Diario TI – 26/07/2018 – Los cibercriminales no descansan: cada 7 segundos surge una amenaza para Android
Después de un ligero descenso en la producción global de amenazas en 2017, las cifras registradas en el primer semestre de 2018 reflejan que los cibercriminales han vuelto a su tarea creadora con energías renovadas, especialmente, en el periodo de abril a junio, donde el ritmo de producción ha alcanzado la cifra de una nueva app maliciosa cada 7 segundos, según el último informe de ‘malware mobile’ de G DATA.
En la primera mitad de 2018, los expertos de G DATA registraron un total de 2.040.293 nuevas amenazas para Android, una cifra similar a la alcanzada en todo 2015 y donde destaca un segundo trimestre especialmente activo en el que los cibercriminales alumbraron casi 1,2 millones de apps maliciosas. Esta cifra supone un incremento del 40 por ciento respecto al primer semestre de 2017 (1.447.422) y del 31 por ciento respecto al segundo (1.555.060). Si se mantiene la progresión, 2018 se cerraría con 3,5 millones de nuevas amenaza para Android. En la actualidad, los ciberdelincuentes parecen estar buscando nuevas fórmulas de ataque para llegar con éxito a los dispositivos Android que, actualmente, constituyen más del 75 por ciento de las ventas de smartphones en todo el mundo.
Los gamers incentivan indirectamente la producción de malware
Los principales desarrolladores de videojuegos están adaptando sus títulos más populares de PC y consola a los teléfonos inteligentes. Una circunstancia que coincide con el interés creciente que la audiencia gamer de Android está despertado en los cibercrminales, como ya apuntan los últimos análisis de los expertos de G DATA, y que se refleja no solo en un incremento del nuevo malware sino en la puesta en marcha de nuevas estrategias para estafar a las víctimas.
Fortnite, un anzuelo irresistible para los jugadores más inexpertos
Los cibercriminales están aprovechando la popularidad del Fortnite para estafar a los jugadores más inexpertos. El juego, que aún no está disponible para Android, pero que se espera con impaciencia, lleva semanas sin embargo sirviendo de inspiración a tutoriales y falsas aplicaciones que pretender aliviar la espera de sus seguidores pero que solo conducen a estafas que, en mayor o menor medida, pueden acabar afectando al bolsillo de sus víctimas.
Suscripciones no deseadas a servicios Premium y malware
Los jugadores que introduzcan su número de teléfono se suscribirán a un servicio de mensajería Premium
Actualmente podemos encontrar en Internet docenas de videos (y cada hora se suman otros similares), incluso en portales como YouTube, que ofrecen supuestos tutoriales para instalar Fortnite en Android. Se trata en realidad de vídeos fraudulentos que están diseñados para engañar a los jugadores más jóvenes y que solo pretenden que sus víctimas acaben instalando distintos tipos de aplicaciones maliciosas. Estas son las cuatro estafas que más se repiten:
- Estafa 1: Sitios web aparentemente oficiales que ofrecen versiones Android de Fornite en donde hay que introducir un número de móvil. La letra pequeña informa de la suscripción a un servicio de mensajería Premium cuyo coste oscila entre los 3 y 7 euros a la semana. En algún caso se realiza una suscripción simultánea a tres servicios diferentes.
- Estafa 2: Apps manipuladas con un troyano (Remote Access Trojan, RAT) capaz de ofrecer a los cibercriminales acceso completo al dispositivo. Esto implica, básicamente, el robo de datos y la posibilidad de descargar nuevo malware.
- Estafa 3: Apps manipuladas y capaces de hacerse con los datos de acceso del dispositivo.
- Estafa 4: Apps “bautizadas” de forma muy similar y que se anuncian como alternativas al Fortnite. Solo pretenden aprovechar el entusiasmo generado por la aplicación original para colarse en dispositivos de jóvenes, inexpertos o poco cuidadosos a la hora de descargar la aplicación.