http://www.cioal.com/2016/01/19/kaspersky-lab-descubre-nuevo-malware-que-ataca-telefonos-moviles/
Un nuevo riesgo de ataque, esta vez a través de un malware sofisticado para teléfonos móviles, acaban de descubrir los expertos de Kaspersky Lab. Advierten que el riesgo radica en la capacidad de infectar una amplia gama de este tipo de dispositivos y de robar todo tipo de información valiosa.
Unido a lo anterior, está elhecho de que dicho ataque se podía producir en un evento como el próximo Foro Económico Mundial en Davos, que atrae a visitantes de alto perfil de todo el mundo, pero también atrae a los ciberdelincuentes ya que consideran a los actos públicos una buena oportunidad para recabar inteligencia con la ayuda de malware dirigido.
De acuerdo con las estadísticas de Kaspersky Lab, al menos cinco de las campañas de ciberespionaje sofisticado descubiertas en los últimos años han hecho uso de herramientas maliciosas capaces de infectar dispositivos móviles. A veces, estos son programas maliciosos hechos a la medida, creados y propagados durante alguna campaña de ciberespionaje, como se vio con las campañas Red October, Cloud Atlas y Sofacy. En otros casos, los actores maliciosos suelen utilizar el llamado malware comercial: un conjunto especial de herramientas ofensivas que venden organizaciones comerciales como HackingTeam (cuya herramienta se llama RCS), Gamma Internacional (FinSpy) y otras.
Los datos robados con la ayuda de estas herramientas, tales como inteligencia competitiva, es de inmenso valor para los ciberespías. Muchas organizaciones creen que el cifrado PGP estándar es suficiente para proteger las comunicaciones de correo electrónico móviles, pero esto no es siempre el caso.
Dmitry Bestuzhev, director del Equipo de Análisis e Investigación para Kaspersky Lab América Latina, asegura que esta medida no resuelve el problema central. “Desde una perspectiva técnica, el diseño arquitectónico original utilizado en los correos electrónicos permite leer los metadatos como texto sin formato en los mensajes enviados y recibidos. Estos metadatos incluyen detalles del remitente y el destinatario, así como la fecha de envío/recepción, tema, tamaño del mensaje, si hay archivos adjuntos, y el cliente de correo electrónico que se utilizó para enviar el mensaje, entre otras cosas.
“Esta información es suficiente para que alguien que realice un ataque selectivo pueda reconstruir la línea de tiempo de las conversaciones, saber cuando las personas se comunicaron entre sí, el tema de la plática, y con qué frecuencia se comunican. De esta manera, los actores de la amenaza son capaces de saber lo suficiente acerca de sus objetivos. Para evitar esto, muchas conversaciones sensibles ahora se llevan a cabo a través de dispositivos móviles que utilizan aplicaciones seguras y cifrado de punta a punta con casi ningún metadato o con metadatos básicamente impersonales”.
Añade el técnico de Kaspersky Lab, que dicho desarrollo ha provocado que los ciberespías desarrollen nuevas armas capaces de espiar en las vidas digitales y reales de sus objetivos, y una vez que el malware móvil se instala en el dispositivo del objetivo “éste puede espiar en todos los mensajes seguros y también activar en secreto y de forma invisible la cámara del dispositivo y el micrófono. Esto permite a los delincuentes obtener acceso a las conversaciones más sensibles, incluso aquellas que tengan lugar de manera extraoficial y frente a frente”.
Sin embargo, existen medidas adicionales que podrían ayudar a proteger del acceso de terceros las comunicaciones móviles privadas. Bestuzhev recomienda lo siguiente: