El virus que secuestra el smartphone y pide rescate llega a Android.

Ha llegado a Android un nuevo tipo de virus que básicamente secuestra el móvil y todos los archivos, y pide dinero a cambio.

Robert Lipovsky, de una empresa de antivirus ha dado con este troyano llamado SimpleShocker. Lo que hace es encriptar todos los archivos que estén en el móvil, como fotos, vídeos, y pide dinero para restaurar la información. Según Ars Technica el virus se ha vuelto popular en Europa del Este.

Se trata de un CryptoLocker, un malware muy popular durante 2013 en ordenadores que ha llegado a las plataformas móviles. Según varias fotografías publicadas en Sophos, el malware pide, por ejemplo, en Ucrania, cerca de 21 dólares por debloquear el dispositivo. El «rescate» se cancela en un kiosko de pago y el dispositivo se desbloquea en 24 horas. Algunos mensajes acusan al usuario de haber hecho una descarga ilegal o de haber cometido algún tipo de crimen.

Desde Sophos apuntan que en algunos casos es posible desbloquear el móvil manualmente reiniciándolo en modo seguro pero se pueden perder esos archivos que estén cifrados.

La noticia llega solo días después que en Australia se dieran casos de «secuestros» de iPhone, iPads y Macs por los que se pedían hasta 50 dólares de rescate. La alerta, en esos casos, llegaba por la aplicación «Find my Phone». Sucedió sólo días después que un grupo de hackers declarase que había vulnerado la seguridad de iCloud.

Fuente: ABC.es

Los clones de antivirus proliferan en las tiendas de ‘apps’.

El incremento de antivirus falsos, y cada vez más parecidos a los verdaderos, está en aumento en las tiendas de aplicaciones móviles. El primer caso que hubo al respecto fue el de Virus Shield en la tienda Google Play, al cual le han seguido clones de todo tipo y todas las marcas en las diversas tiendas de aplicaciones. Desde la empresa de seguridad Kaspersky alertan sobre estas prácticas y revelan dos aplicaciones creadas por cibercriminales y que utilizaban la marca de la compañía rusa de seguridad para estafar a los usuarios, que las compraban pensando que eran apps desarrolladas por la propia compañía.

La primera aplicación falsa descubierta por la empresa fue la denominada Kaspersky Mobile, en la tienda de aplicaciones móviles Windows Phone Store. Este “supuesto” antivirus no se corresponde con ninguno de los productos que la compañía Kaspersky Lab comercializa aunque se presentaba como una app de pago en una tienda legal que, por su diseño, daba la impresión de ser auténtica. Para generar beneficios de este entramado, lo que hacían los cibercriminales era cobrar por descarga al usuario para eliminar malware supuestamente detectado en sus dispositivos.

La segunda app falsa que se ha estado vendiendo en Google Play hasta que ha sido detectada por los trabajadores de Kaspersky es la solución llamada Kaspersky Anti-Virus 2014. Una vez más no existen productos de esta empresa que coincidan con ese nombre.

Una vía de dinero rápido

El único objetivo que tiene la existencia de estas aplicaciones es el beneficio de los ciberestafadores con ánimo de lucro que se aprovechan de usuarios despistados. Sin embargo, no sirven para nada más que para eso, ya que ninguna de estas aplicaciones hace absolutamente nada por proteger el dispositivo del usuario. “Los estafadores que quieren hacer dinero rápido a costa de los usuarios poco atentos, están vendiendo decenas de aplicaciones falsas, copiando el diseño, pero no la funcionalidad”, dice Romano Unuchek, analista senior de Kaspersky Lab.

Ante este panorama, Kaspersky Lab, como una de las compañías afectadas por estos productos falsos, recomienda a los usuarios que, antes de que se produzca una descarga de cualquier aplicación, en este caso antivirus, se compruebe en la página web oficial si el mismo es verdaderamente de la empresa. “Una cosa es segura, los mecanismos de seguridad establecidos por las tiendas oficiales no pueden hacer frente a este tipo de estafas”, añade Unuchek.

Fuente: ticbeat.com

Así es un laboratorio ‘antimalware’.

En un mundo cada vez más digital en el que el cibercrimen ha ido creciendo como la espuma y, con él, el esfuerzo de las empresas de seguridad por detectar los múltiples programas maliciosos (el famoso malware) que circulan por las redes y llegan a las posibles víctimas por cada vez más dispositivos (smartphones, tabletas, etc.) seguro que a más de uno le ha picado alguna vez la curiosidad y se ha preguntado cómo es un laboratorio de investigación antimalware. 

La empresa Kaspersky nos saca de dudas con una curiosa iniciativa gracias a la cual los comunes mortales podemos ver cómo es un escenario de este tipo y cómo trabajan sus analistas para detectar los virus y programas maliciosos. Para ello simplemente tenemos que entrar en un site en el que podemos dar una especie de tour virtual desde nuestro ordenador y pasear por la sala donde trabajan los expertos de la empresa de seguridad para localizar y anular los últimos virus. 

Gracias a esta iniciativa sabemos, por ejemplo, que los analistas de virus (a los que, indican en la compañía, también se les llama “pájaros carpinteros”, por el ruido que hacen al teclear) trabajan en una enorme mesa circular que les facilita la colaboración entre ellos y que está coronada con diversos monitores en los que se muestran datos como el número de virus detectados, los que ha analizado cada analista, las incorporaciones de programas maliciosos más recientes a la base de datos de la compañía, si los últimos tests se han realizado satisfactoriamente y el estado de las mencionadas bases de datos, gráficos de todo tipo, etc. 

Claro que cada analista trabaja con su propio equipo o, más bien, con sus propios equipos, ya que tienen tres pantallas por persona: dos para analizar los virus del exterior “en un desamblador y en un editor hexagesimal”, explican desde la compañía, y una tercera pantalla para poder ejecutar los virus y estudiarlos en directo. Virus que en su mayoría suelen ser troyanos, como indican desde la empresa, y que se analizan manualmente y de forma automática también. Muchos de ellos son notificados por personas afectadas u otras que los detectan al mail que la compañía tiene habilitado para este efecto (newvirus@kaspersky.com); de hecho, desde Kaspersky afirman que a través de esta dirección de correo les llegan unos 700.000 correos electrónicos al día.

Realizar el tour virtual no tiene desperdicio. Hasta aparece a través de la cristalera del laboratorio Eugene Kaspersky, CEO y fundador de la compañía de seguridad, asomado a la sala para ver cómo trabaja su equipo. Un equipo que se ha marcado una lista más que ambiciosa de temas por hacer: “Salvar el mundo” y “Parar a los cibercriminales”. Casi nada.

Fuente: ticbeat.com

Los antivirus que mejor protegen.

Cada dos segundos, tres nuevas formas de malware nacen en el mundo cibernético. Es decir, cada mes, las computadoras hacen frente a la amenaza de millones de códigos malintencionados, que hackers y atacantes envían desde cualquier parte del mundo con esperanzas de encontrar usuarios con la guardia baja.

Es aquí cuando aparecen los antimalware, popular y erróneamente llamados antivirus (ver recuadro), esos programas que dan a los usuarios la oportunidad de al menos defenderse. Sin embargo, no todos ellos son armas poderosas. De las decenas que existen en el mercado, solo unos pocos son capaces de defender al equipo con honores y un número todavía menor logra un buen balance entre protección, desempeño y usabilidad.

La firma independiente alemana AV-Test publicó los resultados de una prueba en la que puso a competir a las 24 mejores soluciones de seguridad informática para Windows, entre ellas a las versiones gratuitas de Avast y AVG.

AV-Test, que se encarga de certificar el desempeño de diferentes suites de seguridad, evaluó cómo funcionaban estos antivirus en computadoras con las versiones de Windows XP, 7 y 8, una decisión basada en popularidad. Es que el sistema operativo de Microsoft en sus distintas versiones domina la industria de las computadoras con casi 92% del mercado, según el último informe de la consultora Net Applications.

La maratónica competencia realizada entre enero y junio de este año, consistió en poner a prueba a los diferentes antivirus en 45 computadoras funcionando las 24 horas del día. Esta prueba de laboratorio de gran despliegue fue la primera en tomar como referencia al antivirus integrado en Windows 8, llamado Windows Defender. También desafió al sistema oficial Microsoft Security Essentials para Windows 7 y XP. Esta última versión del sistema operativo de Microsoft fue testeado por su popularidad, pero en realidad la compañía ya anunció que el año que viene lo retirará del mercado y, por ende, dejará de brindarle seguridad.

Los ganadores y el perdedor

Los diferentes antivirus fueron sometidos a “pruebas del mundo real” con malwares completamente nuevos y debieron hacer frente a otros softwares malintencionados populares recopilados por AV-Test. El máximo puntaje que podía obtener cada antivirus era de 18 puntos.

El puesto número uno lo obtuvo el programa de Bitdefender (17,2), seguido por el antivirus de la rusa Kaspersky Lab (16) y Norton de Symantec (15,5). El cuarto puesto fue compartido por la finlandesa F-Secure, G Data y Avast. En todos los casos se dio la relación de que una mayor seguridad conllevaba una menor velocidad en el sistema.

Pero aparte de este ranking de los mejores antivirus, una conclusión llamó la atención: todos ellos, menos dos, resultaron mejores que las medidas de seguridad predefinidas de Windows. De hecho, siete de los antivirus, incluyendo el gratuito Avast, se situaron cinco puntos por encima de Microsoft Defender.

En otras palabras, “las soluciones externas de seguridad pueden aumentar de forma considerable la protección del sistema”, indicaba AV-Test en el informe.

La compañía de Bill Gates respondió al informe, alegando que es muy difícil que AV-Test haya podido reproducir realmente las amenazas y ataques de virus del mundo real.

Por las dudas, lo mejor es ir pensando con qué antivirus armarse para hacer frente a los inevitables ataques.

Fuente:cromo

Los mejores antivirus para iPhone.

Los antivirus no son programas para instalar sólo en los ordenadores. Aunque dentro del universo de sistemas operativos, iOS es el que menos amenazas recibe, es mejor prevenir que lamentar. Actualmente el iPhone es uno de los móviles más vendidos a nivel mundial y hay varios virus y malwares creados sólo para afectar el funcionamiento normal de estos dispositivos o robar datos.

Nissat, ha realizado una lista de los mejores antivirus de 2013 para iPhone. Aquí la lista, aunque la mayoría hacen lo mismo.

Lookout Mobile Security

No es sólo un antivirus sino que permite rastrear el teléfono en caso de pérdida y hacer copias de seguridad. Lookout Mobile Security notifica al usuario cuando este se conecta a un red WiFi insegura. Tiene más de 40 millones de descargas y cuatro estrellas de calificación de los usuarios. guarda automáticamente la locación del dispositivo antes de que el móvil se quede sin batería. También alerta sobre versiones inseguras o antiguas de iOS. [Descarga]

McAfee Global Threat Intelligence Mobile

McAfee es referencia en el sector de protección de dispositivos, y no podía ser distinto para el sector móvil. Esta aplicación escanea el dispositivo y rápidamente alerta sobre vulnerabilidades en URL que se estén abriendo en el explorador o archivos recibidos o descargados. También tiene varios apartados de información, por ejemplo da a conocer los últimos virus y vulnerabilidades que se hayan encontrado en el mundo. También tiene una sección de podcasts en que que te dan dos minutos de advertencias. [Descargar]

Norton Antivirus for iPhone

Proporciona la protección web completa y almacenamiento. Puedes encontrar tu iPhone perdido también con una función dentro de la aplicación. También proporciona características de copia de seguridad de los contactos. La interfaz de usuario de la aplicación es sencilla de utilizar pero no es tan visual como la de Lookout. [Descargar]

Anti-Virus Detective

Esta aplicación ofrece protección contra los malwares para el iPhone. También explora las aplicaciones de malwares y otras vulnerabilidades por lo es muy buena de tener en iPhone. Es una aplicación de pago, pero desde Nissat señalan que vale la pena el precio. Por ejemplo, si la aplicación no encuentra cómo solventar un problema con cierto virus, te ofrece enlaces y recursos para que el usuario obtenga ayuda. [Descargar]

VirusBarrier

Esta aplicación no sólo proporciona protección para el iPhone, sino que también protege tu Mac o PC de la infección por los virus y malwares. Tiene una aplicación (de pago) para escanear sobre spywares, troyanos, malware y otros tipos de vulnerabilidades. Lo mejor de la aplicación es que hace todo el análisis en un segundo plano sin afectar el uso normal del dispositivo. [Descargar]

Fuente: ABC.es

Como evitar el nuevo virus de Whatsapp.

Hoy toda la prensa se hace eco de un nuevo virus que afecta a todos los usuarios de Android que usan Whatsapp, la aplicación de mensajería más famosa del mundo.
Se trata de un virus llamado Priyanka que aparece como un contacto adjunto en plena conversación y que modifica el nombre de los contacto del chat aprovechando un bug de la aplicación. No hay más detalles al respecto, pero lo más probable es que se trate de una inyección por SQL que modifica el nombre de los contactos, tanto personales como de grupo. Desde Whatsapp no hay comunicado oficial pero se espera que este problema se modifique en las próximas horas con una actualización de la aplicación.
Aunque no se trate de un problema para el programa y mucho menos para el móvil, es mejor prevenir. Para protegerse de este virus es mejor no guardar en las próximas horas ningún contacto si no estamos completamente seguros que nos lo envía con buena fe un amigo/a. En principio el archivo lleva como nombre Priyanka, y nadie está seguro que se pueda cambiar el nombre para distribuirlo. Este bug solo afecta los contactos de Whatsapp y no de la agenda del móvil, pero si ya estamos infectados por este virus, hay solución.

Para volver a ver los contactos con el nombre correcto tenemos que borrar “Priyanka” de nuestro dispositivo (o el virus en cuestión), eliminar Whatsapp y volverlo a descargar. Una segunda opción necesita forzar el cierre de la aplicación (en Ajustes-Aplicaciones), borrar los datos y la caché para dejar Whatsapp como recién instalada, pero manteniendo (si queremos) el historial del chat. Para garantizaros no perder las conversaciones, por si fueran importantes, recordad que siempre las podéis guardar en diferentes formatos en Ajustes del chat de Whatsapp.
Fuente: atmbit.es

Descubren falsos antivirus de Android que secuestran dispositivos móviles.

 

Android tiene que lidiar con su primera amenaza Ransomeware, denominada Android.Fakedefender. Consiste en un falso antivirus que bloquea los dispositivos de las víctimas y no pueden volver a utilizarlos en condiciones hasta que pagan un «rescate» por ellos. Durante los últimos años se ha ido expandiendo cada vez más los llamados cibercriminales y el software FakeAV, un tipo de fraude que utiliza un «malware» que atenta contra el estado de seguridad del ordenador.

Su objetivo es convencer al usuario de que pague por reestablecer el orden de su PC o de lo contrario el malware no desaparecerá. Esta estafa ha evolucionado desafortunadamente y ha llegado a los dispositivos Android, según ha identificado la compañía Symantec.

La amenaza ha sido denominada Android.Fakedefender por la empresa de seguridad Symantec y consiste en una variante de FakeAV que bloquea el dispositivo en cuestión tal y como hace Ransomware. Una vez que la aplicación maliciosa se ha instalado, empieza a modificar y desajustar el sistema operativo del dispositivo hasta el punto que obliga al usuario a resetearlo con unas combinaciones específicas usando un software que solo puede proporcionar el fabricante.

Symantec estima que el fraude de FakeAV aumente en las plataformas de Android y que se convierta en un problema de la misma magnitud que fue con los ordenadores. Lo único que la empresa asegura que podemos hacer contra ello es prevenir que la app se cuele en nuestro dispositivo mediante la instalación de aplicaciones de seguridad como por ejemplo Norton Mobile Security o Symantec Mobile Security.

Fuente: ABC.es