Check Point, uno de los mayores proveedores mundiales especializado en seguridad y habitual de estos descubrimientos, acaba de informar sobre una nueva ciberamenaza que afecta a los dispositivos móviles y que han bautizado como ataques en cadena. Los ataques contra los smartphones son cada vez más rentables e incluso han superado a los realizados contra ordenadores con Windows.
Relacionado: Este antivirus cataloga Windows como un virus
Además, el hecho de tener un sistema operativo que utilizan más del 85% de los móviles del mundo, hace que los ataques sean más eficientes y con el mismo malware, se pueda llegar a una cantidad enorme de usuarios. No obstante, hasta ahora estas amenazas de seguridad eran muy simples, siempre según lo declarado por este proveedor de seguridad.
Los ataques en cadena, la última idea para evadir a los antivirus
Pero las cosas están cambiando y los grupos especializados en cibercrimen han creado los conocidos como ataques en cadena. La diferencia de estas amenazas es que están creadas por varios componentes o eslabones, realizando un símil con una cadena. Cada uno de los eslabones tiene un objetivo diferente y una función especial dentro del ataque.
No obstante, el objetivo sigue siendo el de conseguir infectar al máximo número de dispositivos. Creen que este método puede conseguir más efectividad que los malware menos sofisticados, además de ser capaces de superar las principales medidas de seguridad de los smartphones y las aplicaciones antivirus.
Un ataque en cadena consta de varios elementos. En primer lugar, un dropper, que tiene por objetivo descargar o instalar otros eslabones de la cadena de ataque. Puede presentarse dentro de un juego en Google Play. En segundo lugar, un paquete de exploit que permite ejecutar código con privilegios de root.
Relacionado: Si pone “Judy” en su nombre no lo descargues en tu Android, tiene virus
En tercer lugar, llega la carga maliciosa que puede ir desde el cifrado de archivos (ransomware) o el robo de información, pasando por aplicaciones fraudulentas. En cuarto lugar, los Watchdogs de persistencia que impiden al usuario la eliminación del malware. Finalmente, un backdoor opcional que permite la ejecución de código de forma remota.
Desde Check Point recomiendan contar con una buena solución de seguridad capaz de detener todos los elementos del ataque. Esta debe ser capaz de impedir la autorización de privilegios, ejecución de comandos sin autorización y descarga de archivos sospechosos. Además, incluirá la opción de poner automáticamente en cuarentena a todas las apps y archivos descargados.
Os dejamos una recopilación de Los mejores antivirus para móviles Android en 2017.
Fuente: adslzone
