ESET: ransomware en Android sube más del 50% en 2016

El Universal

Redacción

23 de febrero del 2017

ESET, compañía líder en detección proactiva de amenazas, reportó un aumento de más del 50% en la detección de ransomware en Android durante el 2016, un número histórico de intentos de infección de dispositivos. La compañía presentó los últimos datos anuales basados ​​en su tecnología LiveGrid, en su investigación “El auge del ransomware para Android”. Los resultados se publicarán en el Mobile World Congress 2017, donde los expertos de ESET destacarán el tema en el pabellón 5, stand B05.

“Vimos un aumento en la detección de software malicioso en Android de cerca del 20%, con ransomware creciendo a un ritmo cada vez más rápido en esta plataforma. ESET observó el índice más alto en la primera mitad de 2016, por lo que no estamos cerca de decir que esta amenaza desaparecerá pronto”, mencionó Juraj Malcho, Director de Tecnología de ESET, quien abordará este tema durante el MWC 2017.

Los autores de códigos maliciosos que bloquean la pantalla (lockscreen) del dispositivo como aquellos que cifran los archivos del mismo (filecoder), durante los últimos 12 meses copiaron técnicas de propagación utilizadas en variantes de malware para computadoras de escritorio.

Además de aplicar este tipo de técnicas que funcionaron en otros ambientes, también han desarrollado sus propios métodos especialmente diseñados para objetivos que utilizan dispositivos Android. Aparte de las ya conocidas tácticas para bloquear la pantalla como la del infame y célebre “Virus de la Policía”, los ciberdelincuentes han estado haciendo un mayor esfuerzo para mantener un perfil bajo, cifrando y ocultando el código malicioso encargado de cifrar la información de manera más compleja en las aplicaciones infectadas.

En 2015, ESET observó que el foco de los atacantes que utilizaban ransomware para Android pasó de los usuarios de Europa del Este a los usuarios móviles de EE.UU. Sin embargo, el año pasado demostró un creciente interés de los atacantes por el mercado asiático. “De hecho, es justo decir que el ransomware para Android se ha convertido en una amenaza global a gran escala”, añade Malcho.

Para tener una lectura completa de los hallazgos, el documento “El auge del ransomwareransomware para Android” está disponible en el sitio de noticias de ESET WeLiveSecurity.com

 

Sube 50% secuestro de celulares Android

Alejandro González

22 de febrero de 2017

El secuestro de información en teléfonos Android aumentó más de 50 por ciento durante 2016, advirtió la firma de seguridad ESET.

El ransomware, como se le conoce al software que usan los ciberdelincuentes para bloquear teléfonos y pedir dinero a cambio del rescate, ha sido distribuido principalmente por correos electrónicos con ligas infectadas, dijo la empresa.

“Vimos un aumento en la detección de software malicioso en Android de cerca de 50 por ciento, con ransomware creciendo a un ritmo cada vez más rápido en esta plataforma. Se observó el índice más alto en la primera mitad de 2016, por lo que no estamos cerca de decir que esta amenaza desaparecerá pronto”, aseveró Juraj Malcho, director de tecnología de ESET.

La firma de seguridad señaló además de encontrar ransomware en ligas falsas o aplicaciones apócrifas, los delincuentes han comenzado a atacar desde aplicaciones legítimas.

“En algunos casos sólo tienen el nombre y el ícono de la aplicación legítima, mientras que en otros los escritores del malware toman las aplicaciones existentes y les agregan código malicioso, manteniendo la funcionalidad original”, advirtió ESET en su reporte Tendencias de Ransmoware para Android.

La compañía recomendó a los usuarios hacer un respaldo periódico de su información y evitar dar clic en ligas sospechosas o descargar apps de sitios que no son la Play Store de Google.

Asimismo dijo que es necesario tener una herramienta de seguridad instalada en el teléfono.

“Para la mayoría de ransomware de bloqueo de pantalla la solución es reiniciar el dispositivo en Modo Seguro, con lo que el usuario podrá desinstalar la aplicación maliciosa; en otros casos deberá ser posible restablecer el bloqueo usando el Administrador de Dispositivos de Android”, recomendó ESET.