DoubleLocker es una amenaza para cualquier dispositivo con Android. Además, según el medio, es especialmente preocupante porque los hackers no acceden remotamente al celular. Lo que hacen es bloquear por completo al usuario de su propio dispositivo.

Los investigadores de ESET dicen que esta es la primera vez que se crea un malware para Android que combina cifrado de datos y cambio de PIN. El ransomware se distribuye a través de descargas falsas de Adobe Flash Player que se comparten en sitios web. Y se instala una vez que el usuario da la autorización a través de ‘Google Play Service’. En este video los investigadores explican cómo funciona:

El malware se instala a sí mismo dentro del ‘launcher’ Android, que es el software que controla la ejecución de las apps y se activa cada vez que se presiona el botón de Inicio. Puedes saber si tus archivos están infectados si ves una extensión “.cryeeye” al final del archivo.

Double Locker cambia el PIN del celular a un número que es una combinación al azar, que ni siquiera los hackers conocen. Así que es imposible recuperar el nuevo PIN, porque no tiene un trazo digital. Los hackers pueden resetear el PIN a distancia si la víctima paga la recompensa.

Los usuarios que son afectados tienen 24 horas para pagar 0,0130 bitcoin (unos 73,38 dólares o unos 215.000 pesos colombianos). Afortunadamente, tus archivos no se borran si no pagas. Pero da igual, porque sin el PIN no podrás acceder de ninguna forma. La única forma de recuperar el celular es haciendo un ‘reset’ a estado de fábrica, lo cual sí borrará todos tus archivos.

Flash y su inutilidad peligrosa

Existe otro método para ‘salvar’ tu equipo, pero solo funciona si tu celular está ‘rooteado’. Este término quiere decir que tienes acceso ‘de raíz’ a la configuraciones del celular (puedes leer al respecto aquí). Además de estar ‘rooteado’ el celular debe estar en modo ‘debug’ antes de que fuera afectado por DoubleLocker. Si se cumplen ambas condiciones, ESET te explica cómo retomar el control de tu celular sin borrarle todos sus archivos.

En 2012, Adobe sacó a Flash de la Google Play Store, lo cual oficialmente finalizó su desarrollo para móviles. Aunque Flash fue fundamental para el desarrollo de sitios web en los noventa y principios de los 2000, hoy en día no se usa en los ecosistemas móviles.

Dada esa inutilidad, los desarrolladores se han movido a un método más rápido y seguro: HTML5. A pesar de eso, DoubleLocker es una muestra de que aún existen muchas personas que no están bien informadas de los peligros que vienen al intentar instalar Flash.

Imagen: iStock.

Por: Lina María Hernández S. – @LinaHernandez05

La compañía tecnológica Check Point anunció en días pasados que detectó un nuevo virus denominado Gooligan, el cual está atentando contra usuarios de Google, violando la seguridad de la plataforma desde herramientas como Google Play, Gmail, Google Fotos, Google Docs, G Suite, Google Drive, entre otros. 

Este virus sigue avanzando y se estima que afecta alrededor de 13.000 dispositivos nuevos diariamente. Desde agosto hasta lo que lleva noviembre ha pasado de 200.000 a 1.000.000 de dispositivos infectados. Googligan se ha encontrado en aplicaciones de las tiendas Android con una apariencia legítima, no obstante también se puede propagar mediante mensajes de texto u otros servicios de mensajería.

De acuerdo con Check Point, el virus afecta potencialmente a usuarios del sistema operativo Android 4 (Jelly Bean, KitKat) y Android 5 (Lollipop), los cuales representan más del 74% de los dispositivos Android activos, y que en una mayoría se encuentran en Asia.

Conoce algunos de los virus informáticos más importantes de la historia.

Este virus se propaga desde la descarga e instalación de aplicaciones ya infectadas, aunque también se puede contraer desde la entrada a enlaces dudosos desde su dispositivo.  Por medio de esta forma de operación Gooligan logra hurtar la cuenta de Google y usar los datos registrados, hacer una instalación de programas y publicidad para recolectar ingresos, también instalar otras aplicaciones desde Google Play y dar una calificación alta con el fin de generar una alza en su reputación y generar confianza en dichas aplicaciones para que las descargas sean mayores.

El código de este virus fue hallado por primera vez en el 2015 en la aplicación SnapPea, sin embargo desapareció en ese mismo año. En el verano del 2016 se detectó la presencia de Gooligan con un modo de operación más estructurado y complejo.

Dentro de las aplicaciones que se encuentran infectadas por Gooligan encontramos, juegos, aplicaciones para linterna, calculadora y YouTube Player, entre otros. La lista completa se puede consultar en la página web de Check Point.

Imagen: Check Point, Blogtrepreneur (vía Flickr)

Si alguien se pusiera a preguntarle a su círculo cercano de conocidos sobre la una violación a la privacidad móvil, seguramente la mayoría diría que no han tenido ningún problema. Eso refleja adecuadamente la realidad. La privacidad móvil todavía no es un problema que afecte a la mayoría de la población.

Sin embargo, esto no quiere decir que estemos fuera de peligro. Es más, según una encuesta de Symantec, durante 2012 se encontró que el 32% del malware móvil tenía como objetivo final el robo de información personal. Además, la investigación encontró más de 1.200 aplicaciones maliciosas dentro de Google Play. En ENTER.CO y en muchos otros medios, se ha dicho que una de las formas más fáciles de protegerse es descargando apps solo de repositorios reconocidos.

Todo parece indicar que los atacantes han logrado burlar la seguridad de las tiendas de aplicaciones. Aunque 1.200 es un número irrisorio frente al total de apps (un millón), no deja de preocupar que algunos programas maliciosos estén burlando el sistema de seguridad de Google.

A pesar de los pocos ataques, la preocupación sobre la privacidad móvil está en alza. El 75% de los encuestados aseguró que están más preocupados con la protección de sus datos cuando usan dispositivos móviles. Solo el 12% ha experimentado un problema de este tipo y el 21% conoce a alguien cuya privacidad haya sido violada.

Pero más preocupante aún, el 58% de los usuarios piensa que no tiene suficiente control sobre su privacidad en línea. Esto se refleja en la poca educación que hay sobre las aplicaciones seguras y las que pueden ser riesgosas. Una de cada tres personas no sabe si la aplicación (la que sea) puede recolectar la información. El 66% dice que si supiera que una app específica está recolectando información personal, la eliminaría de inmediato.

Los usuarios todavía no entienden el valor de su información personal. El 75% de los usuarios aseguró que compartiría sus datos a cambio de una aplicación gratis.

Para las empresas, esto es supremamente preocupante. Al tener un dispositivo en un programa de BYOD, la información personal se convierte en información empresarial. Esta investigación recalca la necesidad de tener administradores de dispositivos que permitan al gerente de TI controlar el tipo de apps que puede instalar el usuario.