El 85% de malware en móviles es para Android

Android
Android SO para dispositivos moviles

Así lo informa la compañía Kaspersky, que indica que entre el 1 de agosto de 2010 y el 31 de agosto de 2011 el 85% de los programas maliciosos cuyo objetivo eran los smartphones, estaban creados para la plataforma de Google. Sigue confirmandose que los creadores del software malicioso han centrado sus objetivos en los dispositivos móviles y dicho sea de paso en Android, que quizás por su carácter abierto sea la plataforma más vulnerable (bueno eso y que es la más extendida a día de hoy y no olvidemos que la cantidad en estos casos importa). La última muestra de programas maliciosos contra Android se basaría en los codigos QR, que llevarían al usuario a instalar programas troyanos sin darse cuenta.

Esta tendencia es preocupante, especialmente por el aumento de uso que se hace de estos dispositivos en todos los ámbitos, tanto en el personal como en el profesional. Si su seguridad se ve comprometida de forma alarmante, la gente podría empezar a dudar de su utilidad.

Se tratan de aprovechar de la muerte de Jobs para difundir malware

La reciente muerte de Jobs es un hecho que ha movido Internet hasta límites casi desconocidos. Las búsquedas, las redes sociales, blogs, en todas partes su nombre ha aparecido, pero ahora lo hace asociado a una causa menos loable. Y es que según han informado desde Sophos creadores de malware están usando el asunto de la muerte del genio de Apple para tratar de difundir malware. Así pues si recibís mensajes con el asunto de la muerte de Steve Jobs informando de la posibilidad de conseguir un iPad como «conmemoración» lo mejor que podéis hacer es bloquear el remitente y enviar el mensaje a la papelera. Como siempre, recordaros que ha que extremar el cuidado con los mensajes recibidos, sobre todo si proceden de remitentes desconocidos o si prometen cosas del estilo de estas.

Microsoft identifico, por error, Chrome como Malware

Este pasado viernes, una actualización de Microsoft para su programa de protección contra malware que por error identificaba Google Chrome como malware eliminándolo del ordenador de los usuarios afectados. Google ha ofrecido una actualización a la versión 1.113.672 que solucionaría el problema y Microsoft ha publicado que por error esa actualización lanzada el viernes detectaba de forma incorrecta el troyano PWS:Win32/Zbot que permitiría el robo de contraseñas y que podría haber sido la causa del conflicto con Chrome (aunque tampoco aseguro que ese fuese el problema) y al mismo tiempo se lanzó un parche que solucionase el problema.

Así pues si por un casual has visto que de pronto Chrome ha dejado de funcionar en tu ordenador, quizás esta haya sido la causa y la solución pasaría por actualizar el programa de detección de Software Malintencionado de Microsoft y Google Chrome.

 

Apple actualiza su herramienta de detección de Malware

Apple ha anunciado que actualiza su herramienta de detección de Malware para mantener a raya la última amenaza detectada para OSX y conocida como OSX/Imuler.A, tanto en la versión Snow Leopard como Lion. También, según parece, esta actualización de la herramienta de detección de malware vendría a prvenir posibles ataques de OSX/flashback.A otro troyano recientemente detectado y que vendría enmascarado como un instalador de Flash Player. Por supuesto, este tendría menos efecto si el sentido común hiciese que todo el mundo descargarse el software del sitio oficial de Adobe, pero por si acaso en Apple han preferido curarse en salud. Está claro, que las amenazas para OSX van en aumento (aunque sea lento) pero por suerte en Apple trabajan rápido para dar respuesta a los posibles atacantes y ponerles las cosas más difíciles (a la par que seguir manteniendo la seguridad de su sistema operativo en el mejor sitio posible).

Crecimiento exponencial de amenazas para OSX

Ya venimos algún tiempo comentándolo. La seguridad en la plataforma OSX va poniéndose cada vez más en entredicho a medida que aumenta la popularidad y es que cada vez son más las amenazas destinadas al sistema operativo de Apple. En mayo, la compañía de la manzana Admitía por primera vez la existencia de un falso antivirus, bajo nombre MacDefender y ofrecía una actualización para evitar sus efectos.

Pues bien, según desvela un informe de Trend Micro, esta clase de amenazas que tratan de engañar al usuario están proliferando en las últimas semanas. En poco tiempo (apenas un mes) los sitios web donde se distribuye este malware han recibido cerca de 300 millones de accesos, siendo el 7,3% desde equipos Mac. Las redes sociales como facebook también están aportando su granito de arena, ya que desde ellas se están produciendo la distribución de bastantes programas maliciosos (estaríamos hablando del caso de OSX_DEFMA.B). Si bien este tipo de ataques no es nuevo, llama la atención por la rapidez con la que crecen los nuevos programas dañinos pensados para la plataforma OSX.

Según Trend Micro, el siguiente gran objetivo de los ciberdelincuentes no es otro que el de los sistemas operativos para dispositivos móviles, como es el caso de Android, Windows Phone, BlackBerry o iOS, un mundo de gran popularidad pero en el que la seguridad todavía no se encuentra lo suficientemente madura. Así pues, toca seguir manteniendo los ojos bien abiertos, independientemente de la plataforma que utilicemos.

 

Apple responde al rogueware Mac Defender

El otro día hablábamos de la existencia de un «falso antivirus» que estaba dando más de un quebradero de cabeza a los usuarios de Mac. Este responde al nombre de Mac Defender y tras informar de una falsa infección en nuestro equipo trata de que hagamos un pago por comprar el software y así poder solucionar el problema (cuando es el propio programa el que está causando los problemas de nuestro ordenador). Pues bien, Apple ha publicado un mensaje oficial informando como eliminar el Malware Mac Defender. Parece que en cupertino no quieren que la fiabilidad de la plataforma sea puesta en entredicho y han decidido actuar rápidamente. Lo que si está claro, es que los usuarios de Mac tenemos que estar cada vez más atentos y no bajar nunca la guardia.

El Rogueware llega a Mac también

Que hasta ahora los sistemas Mac eran mucho más seguros nadie lo dudaba. Sin embargo, parece que últimamente dicha seguridad esta algo más en entredicho. Aunque quizás sea necesario matizar que no es que sean menos seguros los sistemas de Apple, sino que hay más desarrollos de Software que tratan de explotar el mayor talón de Aquiles de cualquier sistema informático, el propio usuario. Con Rogueware, se suele hacer referencia a Falsos antivirus que se instalan en un ordenador, para supuestamente cumplir alguna función que permita mejorar el funcionamiento de nuestro ordenador, y posteriormente decirte que el equipo está infectado (aunque eso no sea cierto, excluyendo al propio programa que si es una infección). Su objetivo suele intentar hacer que el usuario pase por caja para tratar de esa manera corregir el fallo. Además estos programas suelen servir como puerta de entrada para otros programas maliciosos como troyanos y spyware que podrían comprometer más aún nuestro sistema.

Pues bien, parece que últimamente son muchos los usuarios de Mac OSX que están buscando soluciones para intentar deshacerse de una aplicación que podría llamarse Apple Security Center que nos informará de esos «supuestos fallos» de nuestro equipo.  Esto sigue confirmando que la tendencia de los últimos tiempos es que este tipo de programas sigan proliferando, sin lugar a dudas, el éxito de la plataforma podría ser un factor importante, pero también hay que resaltar que los años buenos en los que la plataforma se consideraba inexpugnable ahora están contribuyendo a que los usuarios tengan una actitud bastante confiada que podría, también, contribuir a que este tipo de ataques tenga un mayor impacto. Por tanto, usuarios de Mac, os recomendamos extremar el cuidado y no confiarse nunca.

¿Windows 7 es más seguro que XP? Según Microsoft si

En un reciente informe de seguridad de Microsoft se desvela entre otras cosas la protección ante infecciones de malware y en este aspecto parece que claramente el más perjudicado, de entre los sistemas operativos Windows, es Windows XP. En el informe Security Intelligence Report se muestra que el nivel de infección de XP con SP2 es del 19,3% y del 15,9% en el caso de SP3. Por su parte Windows Vista  registraría unos porcentajes de infección del 9,8% en su versión de 32bits y del 6,6% en la de 64bits. Y por último, Windows 7 registraría unos valores del 3,8% en versiones de 32bits y del 2,5% en versiones de 64bits. O sea que estaríamos hablando que XP multiplica por cinco el valor de infecciones de malware.

En cuanto a los tipos de amenazas más frecuentes, los troyanos de tipo se sitúan en el primer puesto, ya que causaron el 20% de todas las infecciones, seguidos por los ataques por Adware. Los gusanos se sitúan en tercer lugar y en el cuarto el software potencialmente no deseado.

Pero no todo es tan reluciente para Windows 7 como lo pintan en Microsoft. Porque si bien, está claro que el sistema es más seguro. Hay que tener en cuenta que el sistema operativo tiene todavía mucho menos tiempo en el mercado a la par que menos cuota de mercado, por lo que aún sigue siendo mucho más tentador buscar y explotar agujeros de seguridad de Windows XP. también es más sencillo para los atacantes encontrar agujeros en un sistema operativo que lleva más años en el mercado, sus tripas ya han sido vistas muchas veces, y en cambio Windows 7 no lo conocen con tanta profundidad. Además, si nos fijamos en la gráfica que aparece en el informe, se observa como mientras que en el último cuarto de 2010 los descensos en las versiones de XP eran bastante acusados, no sucedía lo mismo con Vista y Windows 7. Esto pone claramente de manifiesto que a medida que pasa el tiempo estos sistemas son más familiares para los cibercriminales, por lo que con el tiempo estarán más en el objetivo de sus ataques, y ahí será el momento de demostrar de veras que son capaces de superar el envite.

Kit para crear Software Malicioso para Mac OSX

Según ha informado la compañía de seguridad danesa CSIS Security Group, se ha detectado el que sería primer kit para el desarrollo de software malicioso destinado a atacar equipos basados en OSX. Su nombre clave sería Weyland-Yutani BOT, y aunque por seguridad no se han desvelado muchos detalles, aseguran que es una herramienta completamente funcional cuyos objetivos fundamentales serían el robo de contraseñas y otra información confidencial. Lo que más preocupa quizás es que podría estar preparado para atacar también a la plataforma iOs, Linux y aunque por ahora estaría centrado en ataques a Firefox, pronto podría afectar a Chrome y Safari.

También de forma paralela Sophos ha informado de un ataque sobre el servicio de búsqueda de imágenes de Google en el cual, las búsquedas relacionadas con el calentamiento global y la muerte de Osama Bin Laden podrían llevar a la instalación del programa malicioso MacDefender, que trataría de engañar a los usuarios para hacerles creer que sus equipos están infectados y tratar de hacer que caigan en la trampa de pagar por la solución a sus problemas (que no son tales).

Así pues parece confirmarse la tendencia creciente de ataques para la plataforma de la manzana. Según algunos expertos, sus usuarios, hasta ahora «ajenos» a los ataques masivos podrían estar con la guardia baja y podrían convertirse en objetivos fáciles para estos ataques. Además, el creciente número de dispositivos con Mac OSX o iOs hacen que sean un objetivo cada vez más atractivo en cuanto a número. Así pues, solo nos resta recomendar a todos los usuarios de Mac que tengan los ojos bien abiertos ante los tiempos que están por llegar, Mac OSX es robusto y seguro pero ¿lo será al 100%?