Virus de telefonía móvil

A medida que el mercado y consumo de ha ido creciendo de una manera desorbitada, también ha aumentado la vulnerabilidad de sus desistalacin

contra ataques informáticos en forma de virus u otro software de tipo malware.

Los virus informáticos pueden estar sujetos archivos del tipo apk y aplicaciones nativas de Android. También se pueden transferir a través de enlaces de publicidad engañosos.

Los las imágenes, música y los formatos de vídeo mp4,mkv, etc están libres de software malicioso

Tipología

Hasta la fecha se conocen solo dos tipos de virus para este tipo de dispositivos, clasificados en función de su vía de transmisión a la hora de infectar una terminal:

Gusano: suelen transmitirse a través de mensajes SMS o MMS, y no requieren interacción del usuario para ser ejecutados. Su principal objetivo es reproducirse y transmitirse a otros aparatos, por lo que pueden copiarse infinitas veces hasta colapsar el propio sistema operativo del terminal e infectar a tantas terminales como disponga a su alcance. También pueden contener instrucciones dañinas.
Troyano: suelen presentarse en formato de archivos ejecutables o aplicaciones descargadas en el dispositivo, aparentemente inofensivas y atractivas al usuario para ser ejecutadas por este. Al activarse, la parte de software malicioso arranca y puede generar numerosos daños, desde la infección e inutilización de otras aplicaciones del propio teléfono dejándolo inutilizable, hasta la usurpación de datos (spyware) sincronizándose con agendas, cuentas de correo, notas y cualquier otra fuente de información para luego ser enviados a un servidor remoto. En este caso, la interacción del usuario es imprescindible para la activación del virus.

Historia

El primer caso de virus móvil se detectó en junio de 2004, cuando se descubrió que una compañía llamada Ojam había diseñado un virus troyano anti-piratería en las versiones anteriores de su juego para teléfonos móviles llamado Mosquito. Este virus envía mensajes de texto SMS a la empresa sin el conocimiento del usuario. Debido a su ilegalidad, el virus fue eliminado en las versiones más recientes del juego, pese a que todavía existe en versiones más antiguas sin licencia, que se pueden encontrar en las redes de intercambio de archivos y sitios de descarga gratuita de software web.

En julio de 2004, aficionados a los ordenadores liberaron un virus a modo de prueba llamado Cabir, que acortaba la vida útil de la batería del dispositivo móvil que la gastaba rastreando móviles cercanos, pues se transmitía a través de redes inalámbricas Bluetooth.

En marzo de 2005 se informó de que un Gusano informático denominado Commwarrior-A estuvo infectando teléfonos móviles con el sistema operativo Symbian de la serie 60. Este gusano se transmite a través de mensajes multimedia del teléfono (MMS), enviándose copias de sí mismo a los propietarios de teléfonos con las mismas características de sistema operativo, usurpando los datos de la libreta de direcciones de la terminal infectada. Aunque este gusano no es considerado como peligroso, los expertos coinciden en que fue el principio de una nueva era donde los ataques informáticos en telefonía móvil sería algo más común.

En agosto de 2010, Kaspersky Lab advirtió de la existencia del primer programa malicioso llamado Trojan-SMS.AdriodOS.FakePlayer.a, detectado en smartphones con sistema operativo Android de Google, y que ya ha infectado a un gran número de dispositivos móviles. Su conducta es enviar mensajes de texto SMS a números de coste adicional sin el consentimiento del usuario, que tarde o temprano descubrirá su existencia al comprobar los enormes gastos reflejados en las facturas.

Por todos estos motivos, las compañías de desarrollo de sistemas operativos para telefonía móvil, como Google, Microsoft o Apple, recomiendan descargar datos únicamente desde sitios oficiales y de confianza.

Entre 2005 y 2010 se detectaron unos 1200 tipos de ataque de malware a través de dispositivos móviles. En los últimos meses, el desarrollo de malware en móviles ha crecido en un 1400% y se conocen aproximadamente 130000 códigos maliciosos destinados a atacar dichos terminales.

Aunque es común pensar que el sistema operativo con mayor riesgo de infección debería ser Android por su característica metodología de código abierto y popularidad entre usuarios, no es menos cierto que al tener un activo soporte de la Linux Foundation y la comunidad, sumado a reglas estrictas de seguridad impuestas por Google, un móvil sin acceso root y que descarga aplicaciones solo de Google Play no debería sufrir ningún tipo de ataque. iOS se proclama como el sistema operativo menos infectado, debido a su entorno totalmente cerrado.

Actualmente diversas compañías desarrolladoras de software antivirus como Trend Micro, AVG, Avast!, Kaspersky Lab o Softwin trabajan en adaptar sus programas a los diversos sistemas operativos móviles de mayor riesgo, mientras que las compañías desarrolladoras de los propios sistemas operativos intentan frenar la propagación de dichas infecciones, a través de un control de contenido y calidad del software ofrecido a través de sus portales oficiales de distribución de aplicaciones, como pueden ser Google Play o App Store.

Notables virus para móviles

Cabir: Infecta a los teléfonos inteligentes que funcionan con el sistema operativo Symbian. Cuando un teléfono está infectado, el mensaje “Caribe” se muestra en la pantalla del teléfono y aparece cada vez que este se enciende. El gusano intenta propagarse a otras terminales a través de señales inalámbricas Bluetooth.
Commwarrior: conocido como el primer gusano capaz de propagarse entre dispositivos mediante mensajes MMS, tanto por 3G como por Bluetooth. Solo afecta a dispositivos que trabajan con el sistema operativo Symbian OS Series 60. Una vez ejecutado el gusano, este se propaga mediante la cobertura Bluetooth a otros dispositivos cercanos (un radio aproximado de 16 metros) enviando datos infectados con nombres aleatorios.
Lockerpin: Es un tipo de malware que se propaga a través de descargas de aplicaciones no autorizadas o archivos adjuntos de correos electrónicos sospechosos. Una vez que infecta el dispositivo, el virus puede imprimirse en el sistema operativo del celular, bloqueando el acceso al teléfono con una contraseña falsa, impidiendo que el usuario acceda a sus datos personales y funciones del dispositivo. Características del virus: - Bloqueo del dispositivo con una contraseña desconocida - Imposibilidad de acceder a datos personales y aplicaciones - El virus se imprime en el sistema operativo, dificultando su eliminación - Posible robo de información personal y financiera Advertencia: aunque es posible erradicar el virus temporalmente, es importante tener en cuenta que volverá a infectar el dispositivo después de un corto período de tiempo. Esto se debe a que el virus puede dejar archivos o componentes ocultos que permiten su reactivación.
Skulls: se trata de un fragmento de código troyano. Una vez descargado, el virus reemplaza todos los iconos del escritorio del teléfono con imágenes de un cráneo. También inutiliza todas las aplicaciones del teléfono, incluyendo la recepción y envió de SMS y MMS.
Gingermaster: troyano desarrollado para la plataforma Android que se propaga mediante la instalación de aplicaciones que incorporan de forma oculta el malware para su instalación en segundo plano. Aprovecha la vulnerabilidad de la versión Gingerbread (2.3) del sistema operativo para utilizar los permisos de súper-usuario mediante una escalada de privilegios. Luego crea un servicio que roba información del terminal infectado (identificador del usuario, número SIM, número teléfono, IMEI, IMSI, resolución de pantalla y hora local) enviando los mismos a un servidor remoto mediante peticiones HTTP.
DroidKungFu: troyano contenido en aplicaciones de Android, que al ser ejecutadas, obtiene privilegios de root e instala el archivo com.google.ssearch.apk, que contiene una puerta trasera que permite eliminar ficheros, abrir páginas de inicio suministradas, abrir direcciones web y descargar e instalar paquetes de aplicación. Este virus recopila y envía a un servidor remoto todos los datos disponibles sobre el terminal.
aureio: primer gusano conocido para plataformas iOS. Solo actúa en terminales que se les han hecho previamente un proceso de jailbreak, y se propaga intentando acceder a otros dispositivos mediante protocolo SSH, primero a través de la subred en que esté conectado el dispositivo. Luego, repite el proceso generando un rango aleatorio y por último utiliza unos rangos preestablecidos que corresponden a direcciones IP de determinadas compañías telefónicas. Una vez infectado el equipo, substituye el fondo de pantalla por una fotografía del cantante Rick Astley.

Véase también

Referencias

Enlaces externos

Mobile Malware Evolution: An Overview
El País: Los virus se enganchan a los móviles
INTECO (Instituto Internacional de Tecnologías de la Comunicación) Archivado el 11 de noviembre de 2012 en Wayback Machine.

Datos: Q1291200