Identifican 5.000 aplicaciones maliciosas para Android solo durante el primer trimestre del año

Apps

5 Julio, 2012

Para aquellos que piensen que ya hemos visto lo peor de las amenazas relacionadas con Android, se equivocan. El trimestre anterior fuimos testigos de cómo las aplicaciones maliciosas se duplicaron pasando de 10.000 a 20.000 en tan sólo un mes, mientras que cientos de miles de dispositivos fueron infectados después de que se encontrara malware en el marketplace oficial de Google Play, según Trend Micro.

Los últimos datos recogidos por el equipo de investigación y respuesta de amenazas de Trend Micro, TrendLabs, muestran la verdadera magnitud de la amenaza que supone Android. En los tres primeros meses del año, TrendLabs identificó 5.000 aplicaciones maliciosas diseñadas para infectar los teléfonos Android, cifra que se disparó hasta cuadruplicarse en los meses  siguientes.

Lo más preocupante para los usuarios, incluso para el propio marketplace de aplicaciones oficiales de Google, Google Play, es que fue explotado con 17 apps maliciosas descargadas unas 700.000 veces antes de que fueran detectadas y eliminadas del sitio.

Como siempre, los criminales buscaban conseguir dinero de sus víctimas engañándoles para utilizar servicios premium de tarificación especial o viendo anuncios a través del móvil; robando información sensible; o incluso convirtiendo sus teléfonos en parte de una botnet o red zombi.

“El crecimiento del malware para Android es sostenido y pone de manifiesto el interés criminal en la plataforma móvil y particularmente en el sistema operativo Android”, afirma Rik Ferguson, Director de Investigación de Seguridad y Comunicaciones de Trend Micro. “Los criminales siempre han seguido el comportamiento de los usuarios y continúan haciéndolo. En la medida en que avanzamos a un ritmo constante hacia la web móvil, los dispositivos móviles ofrecen a los criminales nuevas vías para generar ingresos, las cuales se suman a las antiguas. Los consumidores deben ser cuidadosos al descargar e instalar apps y deberían considerar la instalación de soluciones antimalware en sus móviles”.

El tipo más común de app maliciosa, que representa el 30% de todas las encontradas por Trend Micro, es una modalidad que se hace pasar por una aplicación legítima muy popular.

Otras apps maliciosas, que los usuarios deben evitar son las que permiten a los hackers espiar los dispositivos móviles y monitorizar y controlar su señal GPS, además de la lectura de cualquier texto e información de la agenda. Dos de estos tipos de amenazas – Spy Tool and Spy Phone PRO+, fueron recientemente descubiertas por Trend Micro como apps disponibles para su descarga en Google Play.

Trend Micro recomienda a los usuarios que tengan presente que Android es un ecosistema abierto donde el nivel de aplicaciones habilitadas antes de que sean permitidas por Google Play es mínimo, por lo tanto, el site tiene más riesgo que otros que tienen un control más estricto como App Store de Apple

Las tiendas de terceros pueden plantear mayores riesgos de seguridad, por lo que los usuarios deben mantener la cautela sobre lo que quieren descargar, si por ejemplo se trata de una aplicación de pago que está siendo ofrecida de forma gratuita, es preferible que la eviten.  

Algunas cifras:

5.000 apps maliciosas se identificaron tan solo en el primer trimestre de 2012. Durante el segundo trimestres de 2012 se dobló el número de aplicaciones maliciosas pasando de 10.000 a 20.000 en sólo un mes. Se descubrieron 17 apps maliciosas en Google Play, todas ellas se habían descargado un total de 700.000 veces antes de que fueran eliminadas.

Las 10 principales familias de malware detectadas fueron:

  • 1.     FAKE
  • 2.     ADWAIRPUSH
  • 3.     AGENTBLK
  • 4.     BOXER
  • 5.     DROIDKUNGFU
  • 6.     PLANKTON
  • 7.     JIFAKE
  • 8.     GEINIMI
  • 9.     GAPPUSIN
  • 10.   GINMASTER 
    Tipo de malware para Android más común:
     
  • Herramientas de espionaje o Spying Tools (actualización): permiten realizar un seguimiento de la localización del teléfono a través del GPS, publican SMS, y roban información de las llamadas y listas de contactos para potenciales acosadores.
  • Aplicaciones falsas (novedad): se presentan como apps legítimas, pero son falsas y/o incluso pueden ser troyanos. 
  • Adware (novedad): facilitan la descarga y fomentan los anuncios bajo la apariencia de notificaciones urgentes.
  • Rooter y herramientas de acceso remoto (actualización): permite a un atacante enviar comandos al dispositivo.
  • ¿Qué información corre mayor peligro?
  • Información del usuario
  • Información financiera
  • Permisos utilizados con más frecuencia por las apps maliciosas:
  • Envío de mensajes SMS sin la confirmación ni autorización del usuario
  • Lectura de datos de la tarjeta SF
  • Lectura de la localización del usuario

Impacto

¿Qué te pareció este artículo?

  • 704
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Suscribete

Toda la actualidad del ecommerce en tu e-mail

Patrocinado por: Patrocinador

¿Cuáles son los ‘Ranking factors’ más importantes para Google?

El Ministerio de Industria, a través de Red.es, destinará 5 millones de euros para mejorar la digitalización de Pymes

Uno de cada cuatro hogares españoles ya compra productos de Gran Consumo a través del canal online

Caso de éxito de Desigual: ¿Cómo identificar al cliente online en la tienda física?

Ecommbrunch Internacionalización; Mesa Redonda (Vídeo)

¿Cuál será la responsabilidad de los robots en la nueva era de la Inteligencia Artificial?

La startup francesa Habiteo cierra una ronda de 6 millones de euros y planea su llegada a España

¿Pueden las tiendas físicas salvar el comercio electrónico?

El Black Friday también vale para la alimentación

ICP Logística: preparados para el desafío del Black Friday

La celebración del Singles Day impone cambios en la estrategia comercial

La importancia de una buena estrategia de marketing como uno de los pilares fundamentales para un negocio gastronómico

El e-commerce sigue creciendo en España aunque las micropymes aun tienen poca presencia en la web

Por qué los retailers online necesitan optimizar las imágenes para mejorar la participación

Ecommbrunch Internacionalización; Mesa Redonda (Vídeo)

Ecomm&Brunch Internacionalización; Xavier Pladellorens, CEO de Deporvillage (vídeo)

Del ON al OFF (video): Padel Nuestro, Vinopremier y Electrocosto

MCC 2017(video): Case Study: Adyen + eMov

Expertos del sector debatieron en el MCC17 la irrupción del móvil en los métodos de pago (video)

Ecommbrunch Holiday Season: Mesa Redonda sobre retos en la campaña de Navidad

Ecommbrunch Holiday Season: ¿Cómo sobrevivir a una campaña de Navidad?

Más leídas

Kantar presenta las 10 tendencias que cambiarán el consumo de 2025

Kantar presenta las 10 tendencias que cambiarán el consumo de 2025

Se acabó el chollo: Hacienda gravará al 4% las transacciones en plataformas como eBay, Vibbo o Wallapop

Se acabó el chollo: Hacienda gravará al 4% las transacciones en plataformas como eBay, Vibbo o Wallapop

25.300 millones de dólares en un día; Alibaba pulveriza su record de ventas durante el Singles Day

25.300 millones de dólares en un día; Alibaba pulveriza su record de ventas durante el Singles Day

Ecommerce Review de Casa del Libro: Descubriendo la biblioteca digital más potente

Ecommerce Review de Casa del Libro: Descubriendo la biblioteca digital más potente

Tendencias en ecommerce para 2018 y más allá; Emoción y miedo a partes iguales

Tendencias en ecommerce para 2018 y más allá; Emoción y miedo a partes iguales

Amazon comienza a buscar la rentabilidad de su servicio Prime Now en España

Amazon comienza a buscar la rentabilidad de su servicio Prime Now en España

DHL apuesta por el ecommerce y prepara una inversión de 100 MM€ hasta el año 2020

DHL apuesta por el ecommerce y prepara una inversión de 100 MM€ hasta el año 2020

Carrefour lanza la mayor bodega online de España

Carrefour lanza la mayor bodega online  de España

Decathlon potencia su estrategia omnichannel con 200 nuevos puntos de recogida para compras online

Decathlon potencia su estrategia omnichannel con 200 nuevos puntos de recogida para compras online

El gran show del Singles Day que vende más que el Black Friday y el Cyber Monday juntos

El gran show del Singles Day que vende más que el Black Friday y el Cyber Monday juntos

Último número

Optimization WordPress Plugins & Solutions by W3 EDGE