Robos a través de móviles

Android es el sistema más usado entre los usuarios de dispositivos móviles y el segundo más usado después de Windows para los creadores de virus. Los primeros programas malintencionados para Android aparecieron en el año 2010.

La mayor parte de los programas malintencionados se crean para infectar los dispositivos móviles bajo la administración de Android — por causa de la “amplia” difusión de este SO y su código abierto, así como la posibilidad de instalar aplicaciones obtenidas de cualquier fuente.

Este gráfico demuestra el crecimiento del número de entradas de programas malintencionados para el SO Android en la base de virus Dr.Web

¡Crecimiento del número de entradas en el año 2014 — 102%!
¡A partir del año 2010, el número de entradas aumentó 189 veces!

Al día de 1 de abril del año 2015 el número de firmas añadidas a la base Dr.Web para detectar los programas malintencionados para Android alcanzó casi 9 mil.

Es decir, solo en los tres primeros meses del año 2015 la base aumentó más de un 25%!

Asimismo, hay que entender que usando una sola firma, Dr.Web puede determinar mucho más de un programa malintencionado.

¡En muchos casos los usuarios mismos descargan e instalan en dispositivos móviles los programas malintencionados!

Así, por ejemplo, Android.Plankton, capaz de recabar y transmitir la información sobre un dispositivo infectado, fue descargado manualmente por los usuarios 150 000 veces (!) desde el sitio web oficial de Android Market (nombre antiguo de Google Play), antes de ser eliminado por la administración del portal.

Según las estadísticas de Dr.Web para Android, un 50% de nuestros usuarios tienen activada en su dispositivo una opción de instalación de aplicaciones desde fuentes desconocidas (es decir, no desde el ecosistema Goоgle Play). Quiere decir que los usuarios mismos pueden instalar las aplicaciones malintencionadas descargadas de un foro o desde otro sitio web sospechoso.

Los métodos de la ingeniería social les permiten a los ciberdelincuentes difundir ampliamente los troyanos entre usuarios. Por ejemplo, más de 30 mil de titulares de dispositivos Android de Corea del Sur descargaron el troyano bancario Android.SmsBot.75.origin al intentar saber qué fue de un «mensaje de correo».

Por ejemplo, un troyano-dialer Android.Dialer.7.origin, para disminuir la probabilidad de detección de su actividad no deseada por el usuario, desactiva el altavoz del móvil por el periodo de la «conversación por móvil» iniciada por el mismo, y para ocultar completamente la actividad malintencionada, elimina del registro del sistema, así como del listado de llamadas realizadas toda la información que le pueda comprometer.

Los troyanos que roban dinero desde la cuenta de un dispositivo móvil por medio de suscribir al usuario a cualquier servicio de pago, también se ocultan con mucho éxito en el dispositivo de la víctima. Normalmente un servicio de pago envía un SMS de confirmación en caso de finalizar una operación correctamente — los troyanos ocultan estos SMS, para que el usuario no lo note antes de lo debido. Algunos programas malintencionados pueden enviar automáticamente los SMS con un código de confirmación para la autorización en los servicios de pago — estos mensajes también se interceptan y se roban con mucha frecuencia.

Muchos troyanos “avanzados” se difunden como programas legales, y, una vez iniciados, eliminan su ícono y luego funcionan sin que el usuario lo note.

Existen troyanos que los malintencionados meten dentro del sistema operativo o incorporan en las imágenes de firmware difundidas. Estos “partisanos” tienen permisos avanzados y son capaces de realizar una amplia gama de acciones no deseadas sin que alguien lo note.

Para no ser detectados por los programas antivirus, algunos troyanos tienen una función para afrontar el software de protección similar: pueden bloquear los antivirus y hasta eliminarlos completamente desde un dispositivo.

Android.SpyEye.1

Si un usuario del equipo de escritorio o del portátil visita un sitio web bancario la dirección de la cual está en el archivo de configuración del troyano bancario que infectó su equipo, en la página web consultada se inyecta un texto ajeno o un formulario web para introducir los datos de acceso a la cuenta. La víctima sin enterarse de nada abre en el navegador la página web del banco donde tiene abierta la cuenta y ve un mensaje diciendo que el banco empezó a usar las nuevas medidas de seguridad, sin cumplir con las cuales el usuario no podrá obtener acceso al sistema «Banca-Cliente», así como la propuesta de descargar en el móvil la actualización del cliente móvil que contiene un programa troyano. Este programa es capaz de interceptar y reenviar a los malintencionados las contraseñas válidas solo una vez enviadas por SMS, necesarias para acceder al sistema «Banca-Cliente».

Android.BankBot.29.origin

El troyano intenta obtener los derechos del administrador del dispositivo móvil— «oculta» del usuario la solicitud del sistema correspondiente usando su propia ventana de diálogo, y, como resultado, la víctima potencial con alta probabilidad puede proporcionarle a la aplicación malintencionada los permisos necesarios. Luego se roba el dinero usando las tecnologías.

Pérdida de dinero por medio de envío de SMS entrantes

Por ejemplo, los troyanos de la familia Android. SmsSend sacan el dinero de la cuenta móvil a favor de los delincuentes por medio de enviar SMS caros desde el móvil de la víctima.

Según las estadísticas obtenidas usando Dr.Web para Android, el número de detecciones de los troyanos de la familia Android.SmsSend fue 20 223 854 en el año 2014.

Los troyanos de la familia Android.SmsBot también pueden enviar, interceptar y borrar los SMS.

Según las estadísticas obtenidas usando Dr.Web para Android, el número de detecciones de los troyanos de la familia Android.SmsBot fue 5 985 063 en el año 2014.

Robo de direcciones de contactos

Aunque el problema parece ser muy poco grave, también es un negocio. Se puede vender cualquier contacto activo, y hay varias categorías de clientes para comprarlo.

Spammers

La actividad de los spammers es un negocio que funciona con éxito. Y no son solo envíos de spam de publicidad que no dañan mucho.

El envío masivo de los SMS que contienen un enlace para descargar el programa malintencionado llega a ser un método cada vez más usado de difusión de las amenazas Android de hoy.

Por ejemplo, Android.Wormle.1.origin puede difundirse usando los SMS entre todos los conocidos del dueño del dispositivo. Hasta finales de noviembre del año,Android.Wormle.1.origin infectó más de 15 000 dispositivos móviles de Android de ciudadanos de unos 30 países.

Phishers

Recaban los contactos para enviar los mensajes de phishing con supuestos enlaces a los sitios web de bancos o sistemas de pago. Si Vd. va a este sitio web, un phisher puede obtener sus datos de autenticación para entrar en el sistema de banca en línea o los datos de la tarjeta bancaria. Asimismo, Vd. mismo se le proporcionará estos datos, al haber introducido los datos necesarios en el formulario ofrecido por el phisher, pensando que es el sitio web del banco.

Organizadores de ataques DDoS

Necesitan los contactos de los dueños de dispositivos móviles que pueden ser infectados y usados para organizar los ataques DDoS, por ejemplo, para un competidor no deseado de un cliente.

Espías

(servicios especiales, competidores). Cualquier contacto sirve para un espía o un chantajista. Además, la gente que le está vigilando puede leer su correo, grabar sus conversaciones, descargar sus fotos al servidor remoto.

Por ejemplo, Android.Spy.130.origin transmite a los malintencionados la información sobre la mensajería SMS, las llamadas realizadas, las coordenadas GPS actuales, y asimismo es capaz de llamar al número requerido sin que nadie lo note, convirtiendo el Smartphone o la tableta infectada en un dispositivo de escucha.

Gráfico de crecimiento del número de entradas de troyanos de la familia Android.Spy en la base de virus Dr.Web

Use Dr.Web para Android Protección integral gratis

Si tiene la licencia comercial de

(licencia electrónica o un producto empaquetado).

El número de licencias que se proporcionan de forma gratuita para proteger los dispositivos móviles es igual al número de PCs /Mac en la licencia comprada.

¿No tiene licencia Dr.Web? ¡Es fácil obtenerla!

Comprar Dr.Web Security Space Comprar Dr.Web Mobile Security