Apple App Store y Google Play no son tan seguros como nos hab¨ªan dicho

Una de las recomendaciones recurrentes de los expertos en ciberseguridad es que nunca, bajo ning¨²n concepto, descarguemos aplicaciones m¨®viles de sitios que no sean oficiales. El motivo: tenemos muchas m¨¢s probabilidades de encontrar software malicioso ah¨ª que en las webs de los grandes proveedores.

Pero estos tampoco son infalibles. As¨ª lo alerta el Informe de Ciberamenazas 2019 que Sophos public¨® la semana pasada. ¡°Las aplicaciones maliciosas no solo est¨¢n en las tiendas no oficiales sino tambi¨¦n en Google Play y Apple App Store¡±, se destaca en las conclusiones del documento. Los analistas de Sophos han detectado un aumento de la presencia de aplicaciones troyanas en dichos marketplaces capaces de robar credenciales de los usuarios e interceptar mensajes de texto, as¨ª como introducir criptomineros ocultos ayud¨¢ndose de aplicaciones supuestamente inofensivas¡±.

M¨¢s informaci¨®n

¡°La mayor¨ªa de delitos de ciberseguridad recaen sobre ciudadanos comunes¡±

Daswani: ¡°El cibercrimen se basa en el arte del enga?o m¨¢s que en la t¨¦cnica¡±

La investigaci¨®n revela tambi¨¦n que los desarrolladores de aplicaciones maliciosas no suelen introducir funcionalidades maliciosas en las apps, sino que crean aplicaciones que son en s¨ª mismas una ventana hacia un sitio de phishing que permite la entrada del virus en el m¨®vil. ¡°Estas aplicaciones con phishing les suelen aparecer a los usuarios como herramientas de cuentas bancarias. De esta manera, evitan los controles de c¨®digo fuente de Google Play¡±, defiende el estudio de Sophos.

• Del IoT al ransmoware

Esta no es la ¨²nica tendencia que destaca el informe. Los analistas de Sophos se?alan que, a medida que los hogares y negocios adoptan m¨¢s dispositivos conectados a internet, los ciberdelincuentes buscan nuevas formas de secuestrar los dispositivos para usarlos como nodos en grandes ataques distribuidos de bots de denegaci¨®n de servicios, criptomonedas e infiltraci¨®n de redes. El internet de las cosas (IoT) ser¨¢ uno de los grandes objetivos del malware el a?o que viene.

El ransomware ha sido uno de los grandes protagonistas del cibercrimen en los ¨²ltimos dos a?os. Las bandas organizadas est¨¢n obteniendo millones de d¨®lares en rescates. ¡°A lo largo del 2018 se ha visto un aumento en el n¨²mero de ataques de ransomware dirigido, que, aunque menos numerosos que los ataques masivos del a?o anterior, son m¨¢s peligrosos¡±, destaca el informe de Sophos. Este tipo de ataques est¨¢ dise?ado y ejecutado por personas (no por bots). El ransomware ¡°ha ganado popularidad gracias al ¨¦xito econ¨®mico de SamSam, BitPaymer y Dharma, lo que es probable que inspire a nuevos delincuentes e imitadores a lo largo del 2019¡±.