Este temible virus puede acabar con su celular

8 NOV, 2015 

¿Existe algo peor para nuestro celular que un virus malicioso que intente acabar con todos los archivos en el dispositivo?

Parece que sí: un programa que intente lo mismo, pero que ningún antivirus pueda remover y reparar.

La empresa de seguridad informática Lookout informó esta semana sobre la aparición de un virus malicioso que se disfraza de populares aplicaciones como Facebook, Snapchat y Twitter y que es imposible de remover de los dispositivos móviles una vez se descarga en el sistema.

Y por si eso fuera poco, utiliza uno de los sistemas operativos más populares en el mundo para propagarse: Android.

Pero, ¿cómo actúa este malware?

“Hemos detectado al menos 20.000 muestras de este virus tipo troyano enmascarado bajo legítimas aplicaciones como Facebook, Candy Crush, NYTimes y WhatsApp”, le dijo a BBC Mundo Michael Bentley, Jefe de Investigación de Lookout.

“Lo que hace el pirata informático es tomar la aplicación de Google Play –la tienda de Android de donde se bajan las apps-, ‘reempaquetarla’ con el virus malicioso y después ubicarla en otras tiendas virtuales de venta de aplicaciones”, agregó.

Entonces los usuarios bajan, por ejemplo Facebook, con la confianza de que es un proceso seguro –de hecho, la aplicación reempaquetada funciona adecuadamente-, pero de manera automática y casi sin que el usuario se entere instala un virus en lo que se conoce como la “corazón” del teléfono móvil: el directorio raíz.

Y de allí no vuelve a salir.

“Cuando el teléfono está infectado con este nuevo y sofisticado programa malicioso es imposible removerlo y la única opción es cambiar de teléfono”, anotó Bentley.

Más sofisticado

En el pasado se había visto como los “adware” o programas dedicados a instalar publicidad de forma invasiva en los celulares se habían convertido en una amenaza para sus usuarios.

Sin embargo, como lo explica Bentley, la mayoría de esos adware se podían remover del sistema sin tener que deshacerse del teléfono o enviarlo a costosos expertos en informática para su reparación.

Este virus es un paso hacia adelante en este tipo de “invasiones”.

Y todo con un solo objetivo: ganar más dinero.

Al no poder desinstalarlo del sistema, este nuevo tipo de virus malicioso continúa mostrando anuncios sin parar, hasta que al usuario solo le queda una opción:deshacerse del teléfono.

“Hemos visto que los virus troyanos que buscan ganar dinero mediante el adware invasivo están tomando tres caminos hacia su sofisticación: mejores y más seguras formas de ganar dinero, mayor acceso a la información del usuario e incremento del riesgo”, explicó Bentley.

Los métodos para ganar dinero, de acuerdo a Lookout, están enfocados en buscar la forma en que, una vez instalado este virus malicioso, el pirata informático acceda al “corazón” del sistema y pueda continuar enviando los mensajes publicitarios que desee.

Además de adueñarse de la información básica que consignamos en nuestros dispositivos y que después puede ser vendida en base de datos a terceros.

“Pero lo más preocupante es el incremento del riesgo, porque pusieron en evidencia de una forma muy clara la intención del malware: camuflarse y pasar desapercibido en el sistema”, explicó Bentley.

“Lo que es un claro signo de que en el futuro llegarán nuevos virus que no van a poder ser rastreados y van a poder obtener toda la información que deseen sin que el usuario se entere”, agregó.

¿Cómo identificarlo?

Aunque el virus utiliza la fachada de estas reconocidas aplicaciones existe una forma de evitar que este virus “irrevocable” se instale en el directorio raíz.

“Las aplicaciones que se bajan o compran en Google Play están libres de este virus malicioso. Si tienes un teléfono con Android, hay que evitar bajar Twitter o Snapchat de otros lugares que no sean de su tienda oficial”, señaló.

¿Y una posible solución distinta a deshacerse del teléfono? Pocas.

“Hay una opción que es reinstalar un nuevo directorio raíz, que debe ser hecho por personas especializadas que por lo general cobran más de lo que vale un teléfono en el mercado”, anotó Bentley.

Y agregó: “La principal recomendación es bajar las aplicaciones de las tiendas oficiales y tener un buen antivirus para evitar que malware como este se instale y ya sea imposible sacarlo del sistema”.

Fuente: latribuna.hn

“Atacar a Facebook es un negocio”

Alex Stamos, máximo responsable de seguridad de Facebook, cree que la mayor parte de los ataques a su red vienen de fuera de Estados Unidos. Busca perfiles entre los 'hackers' para reforzar su equipo

ROSA JIMÉNEZ CANO Las Vegas 7 AGO 2015 

Alex Stamos, director de seguridad de Facebook

A finales de junio, Alex Stamos (California, 1979) dejó su puesto en Yahoo, para velar por la seguridad de casi 1.500 millones de personas. Es el máximo responsable de ese departamento en Facebook. El reto, por su magnitud y relevancia, le pareció lo suficientemente especial como para afrontarlo. Desde su fichaje ha pasado, como el resto de recién llegados a esa empresa, un proceso de aprendizaje de tres semanas. Tras ese periodo, los ingenieros que, como Stamos, trabajan allí -que suponen el 80% de los empleados-  deciden en qué campo quieren trabajar. Le esperaba el título de director de Seguridad. Después de su llegada ha decidido que los desarrolladores de aplicaciones deben poner más atención en proteger. Ha creado un equipo de defensa de alto nivel, pensando en proteger el Internet de las Cosas -aparatos conectados a la Red-.

Su asistencia a Defcon es un clásico. Se le considera el alma de esta cita dedicada a los hackers (piratas informáticos). Él no oculta el interés principal en esta edición: buscar a quién contratar. Quiere dar con los hackers más capaces para que trabajen en Facebook.

Pregunta: Se habla de ataques todo el tiempo, pero, ¿quiénes son los atacantes? ¿de dónde vienen?

Hay una guerra comercial. Casi siempre son los propios gobiernos los que pagan por atacarnos"

Respuesta: Tengo mucho que perder si desvelo esa información. Vamos a dejarlo en que la mayor parte de las veces la dirección IP (una identificación asociada a cada dispositivo que se conecta a Internet) es de fuera de Estados Unidos. Hay una guerra comercial. Casi siempre son los propios gobiernos los que pagan por atacarnos. Para los atacantes es su trabajo. El mío es hacer que cada día se frustren.

P. La misión final de Facebook es conectar a personas en todo el mundo entre sí. ¿Cómo lo van a hacer cuando todavía hay censura?

R. Mi papel es hacer que todo el mundo se pueda conectar y no se expongan. En Facebook cada punto de entrada al servicio está encriptado. Estamos reforzando también el envío de cada uno de los paquetes y poniendo especial atención a nuestras aplicaciones móviles. Somos la única de las grandes empresas de Internet que tiene un servicio oculto basado en Tor para proteger a los usuarios.

P. ¿Por qué Tor? (El navegador que hace virtualmente anónimo el punto de conexión a la Red, muy popular entre disidentes en las dictaduras)

R. Porque es la única opción realista que funciona, que mantiene el anonimato. Aunque es una batalla constante, no vamos a dejar de investigar en ese aspecto.

P. Acaba de decir que es la única de las grandes empresas de Internet que hace esto, ¿por qué no crean un estándar que sigan todos?

R. Es un debate global. ¿Dónde comienza la defensa y dónde entran en juego las fuerzas del Estado? La banca se protege, pero también tiene que estar alerta ante el lavado de dinero. Es complicado. Primero tenemos que hacer ver a los gobiernos qué es privacidad y qué no.

Es muy difícil saber qué quieren los atacantes. Vemos muchos ataques contra particulares, contra gente normal a la que quieren usurpar su contraseña"

P. ¿Por qué atacan a Facebook? ¿Qué es lo que buscan?

R. Es muy difícil saber qué quieren los atacantes. Vemos muchos ataques contra particulares, contra gente normal a la que quieren usurpar su contraseña. También malware, quieren meter código malicioso en Facebook para diseminar virus. Atacar a Facebook es un negocio. Nadie va a salir diciendo: “Hey, hemos gastado cuatro millones de dólares en este programa y vamos a por ellos”, pero se venden programas para atacarnos.

P. ¿Qué retos de seguridad plantea Internet.org?

R. Muchos. Normalmente, se tiende a atacar a los sistemas más populares. Afecta a más gente, por lo que es más rentable. Solo con ese dato pueden hacerse una idea de cómo es mi trabajo... En los países emergentes nos encontramos de todo, desde móviles casi obsoletos a aparatos con distribuciones de Android sin actualizar, no miro a nadie… O peor, con versiones no oficiales que son peligrosas. Con Internet.org asumimos que nuestro deber es proteger a estos usuarios que, en su mayoría, nunca antes ha tenido acceso a Internet.

P. ¿Qué retos tiene Internet.org en su campo?

R. La seguridad constante, se tenga la conexión que se tenga. Proteger a alguien que está bajo una red 4G es más sencillo, pero cuando lo normal es que estén bajo un 2G muy precario en que se pierden paquetes de datos, todo se complica.

En Facebook te comunicas con amigos y familiares. Tienes que confiar en nosotros, en cómo tomamos las decisiones para gestionarlo. Seguridad y privacidad, formalmente, son dos equipos separados, pero en conversación constante"

P. ¿Qué medidas de seguridad van a poner en sus drones que dotan de conexión?

R. Es un gran reto. Es algo totalmente nuevo. También es una responsabilidad. En seis meses lo tendremos mucho más claro. Ahora tenemos que confundirnos rápido, equivocarnos, para aprender y mejorar.

P. Está bien que ustedes impulsen cambios , pero, ¿de qué sirve si el resto de las empresas no sigue ese ritmo?

R. Debemos impulsar que los demás se sumen. Con Threat Exchange hemos creado un marco común de intercambio de amenazas. Formamos parte Tumblr, Yahoo, Twitter, Pinterest, Microsoft. Así podemos estar alerta y reforzarnos.

P. Llama la atención que lo diga porque lo presentaron dos días después de la visita del presidente Obama a Stanford, cuando propuso la creación de algo muy parecido. ¿Por qué no se suman a la iniciativa del Gobierno?

Quiero contratar gente distinta, diferente. Me encanta la gente con curiosidad por saber cómo funcionan las cosas, sin ser necesariamente técnicos. Gente con contexto, que no estén contaminados por la industria"

R. Nuestros abogados no creen que debamos colaborar. Con Threat Exchange hemos creado una herramienta útil para la industria, es una alianza comercial e independiente. El Gobierno puede hacer estándares o proponer algo básico, pero el debate está en hasta dónde quiero dar acceso al Estado. Si el Estado quiere compartir con nosotros, muy bien, hablemos.

P. ¿Dónde está la frontera entre seguridad y privacidad?

R. Es una línea delgada y difusa. En Facebook te comunicas con amigos y familiares. Tienes que confiar en nosotros, en cómo tomamos las decisiones para gestionarlo. Seguridad y privacidad, formalmente, son dos equipos separados, pero en conversación constante.

P. En Defcon viene a buscar personas para contratar, ¿qué perfiles son los que busca?

R. Gente distinta, diferente. Me encanta la gente con curiosidad por saber cómo funcionan las cosas, sin ser necesariamente técnicos. Gente con contexto, que no estén contaminados por la industria.

P. ¿Cómo ve el sector de la seguridad informática?

R. Con mucha necesidad de talento. El ataque a Sony removió mucho el sector. Es una industria grande, pero todavía no lo suficiente. Sony es una gran empresa, pero quizá no dio a los estudios la entidad que tenían. Como ellos hay, al menos, otras 1.000 empresas que podrían atacarse porque, aunque son relevantes, no toman precauciones acordes con su importancia. Tienen que despertar y tomar medidas. En los próximos 10 años, este campo va a crecer muchísimo.

Fuente: El País