¡Seguridad en el Café! “El ransomware móvil se triplicó dramáticamente en el primer trimestre de 2017” afirma Kaspersky Lab en una nota de prensa recibida recientemente.
La empresa de seguridad alerta como el rasomware tras su éxito en el escritorio, apunta a un nuevo objetivo: la movilidad.
La pesadilla global de ransomware no muestra ningún signo de desaceleración, prueba de ello es que el volumen de ransomware en móviles aumentó más de tres veces (3.5 veces) durante los primeros meses del año, según el informe de Kaspersky Lab “Desarrollo de las Amenazas Informáticas en el Primer Trimestre de 2017”. El ransomware que apunta a todos los dispositivos, sistemas y redes también siguió creciendo con la aparición de 11 nuevas familias de troyanos cifradores y 55,679 nuevas modificaciones en el primer trimestre. Además, Brasil y Venezuela figuran entre los Top 10 países más atacados por troyanos cifradores, con el ransomware Xpan siendo la amenaza más extendida.
El número de archivos de ransomware móviles detectados llegó a 218,625 durante el trimestre, frente a los 61,832 del trimestre anterior; con la familia Congur representando más del 86%.El ransomware Congur es principalmente un bloqueador, que configura o restablece el PIN del dispositivo (código de acceso), dándole a los atacantes derechos de administrador en el dispositivo. Algunos variantes del malware aprovechan estos derechos para instalar su módulo en la carpeta del sistema desde donde es casi imposible eliminarlo.
A pesar de la popularidad de Congur, Trojan-Ransom.AndroidOS.Fusob.h sigue siendo el ransomware móvil más utilizado, contabilizando casi el 45% de todos los usuarios atacados por esta amenaza durante la investigación. Una vez ejecutado, el troyano solicita privilegios de administrador, recopila información sobre el dispositivo —como las coordenadas GPS y el historial de llamadas— y carga los datos en un servidor malicioso. Con base en lo que recibe, el servidor puede devolver una orden para bloquear el dispositivo.
“El panorama de amenazas móviles por ransomware estaba lejos de permanecer en calma durante el primer trimestre. El ransomware dirigido a dispositivos móviles se disparó y nuevas familias, así como modificaciones, siguen proliferando. Las personas deben tener en cuenta que los atacantes pueden —y lo harán cada vez más— bloquear el acceso a sus datos no sólo en una PC, sino también en su dispositivo móvil“, señala Roman Unuchek, analista de malware sénior para Kaspersky Lab.
En total, se detectaron 55,679 nuevas modificaciones de ransomware en Windows durante el trimestre, lo que representa un aumento casi del doble con relación al cuarto trimestre de 2016 (29,450).
La mayoría de estas nuevas modificaciones pertenecían a la familia Cerber. Otras estadísticas de amenazas en línea del informe del primer trimestre 2017, incluyen:
- Las soluciones de Kaspersky Lab detectaron y repelieron 479,528,279 ataques maliciosos de recursos en línea ubicados en 190 países de todo el mundo.
- 79,209,775 URL únicas se reconocieron como maliciosas por los componentes antivirus en la web.
- Se registraron intentos de infecciones por malware que pretenden robar dinero a través del acceso en línea a las cuentas bancarias en 288,000 computadoras de usuario.
- Se bloquearon ataques de cifradores en 240,799 computadoras de usuarios únicos.
- El antivirus de Kaspersky Lab detectó un total de 174,989,956 objetos maliciosos únicos y potencialmente no deseados.
- Los productos de seguridad móvil de Kaspersky Lab también detectaron:
-
- 1 ,333,605 paquetes de instalación maliciosos;
- 32,038 troyanos de banca móvil (paquetes de instalación).
Para reducir el riesgo de infección, se recomienda a los usuarios:
- Utilizar soluciones de seguridad sólidas como Kaspersky Total Security y asegurarse de mantener todo el software actualizado.
- Ejecutar regularmente una exploración del sistema para detectar posibles infecciones.
- Mantenerse alerta mientras está en línea. No ingresar información personal en un sitio web si no está seguro o tiene alguna sospecha.
- Hacer copias de seguridad de la información valiosa.
Para obtener ayuda y asesoramiento sobre cómo hacer frente al ransomware, visite No More Ransom.
La versión completa del Informe “Desarrollo de las Amenazas Informáticas en el Primer Trimestre” de Kaspersky Lab se encuentra disponible en”
Acerca de Kaspersky Lab
Fundada en 1997, Kaspersky Lab es una empresa global de ciberseguridad. La profunda inteligencia de amenazas y pericia en seguridad de Kaspersky Lab se transforma constantemente en soluciones y servicios de seguridad para proteger a las empresas, infraestructuras críticas, gobiernos y consumidores de todo el mundo. El portafolio de seguridad integral de la compañía incluye protección líder para endpoints y una serie de soluciones y servicios de seguridad especializados para luchar contra amenazas digitales sofisticadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky Lab y ayudamos a 270,000 clientes corporativos a proteger lo que más valoran.
