Crecen los ataques de malware para Android

(Por Eduardo M. Aguirre - @EduAguirre) No todo es color de rosa en el camino del sistema operativo que ya está presente en el 70% de los smartphones en el mundo. Según el informe de F-Secure Labs, las amenazas móviles continúan incrementando su complejidad y crece la preocupación por la privacidad de datos. Esto se da fundamentalmente en las empresas en las cuales sus empleados usan su teléfono Android y manipulan datos de la organización.

En el tercer trimestre del año se han descubierto 259 familias de amenazas móviles y variantes de las ya existentes. Según un estudio para el tercer trimestre de F-Secure 252 de ellas fueron en Android y 7 en Symbian (el sistema operativo en vías de extinción de Nokia).
Si se compara con el segundo trimestre, se puede observar un crecimiento sostenido de amenazas en dispositivos móviles con Android y una comoditización del malware. Junto con la aparición de un nuevo conjunto de herramientas en julio, la carpeta Androrat APK, que simplifica el proceso de inserción de código malicioso en aplicaciones legítimas de Android.
En lo que refiere al incremento en la complejidad del malware en Android, el informe señala que en la actualidad una de cada cinco amenazas móviles es un bot. Sin embargo, gracias las medidas de seguridad establecidas por Google Play, se observó que se redujo la aparición de códigos maliciosos en la tienda de aplicaciones.
La preocupación actual en Google Play radica en aquellas aplicaciones que atentan contra la privacidad de los usuarios a través de la recolección de datos personales.
“Si bien los usuarios entienden que es cuestionable dar su información al big data, entregan la misma información a otras aplicaciones, donde comparten sus datos privados y gustos cada vez que las usan”, señaló Sean Sullivan, Security Advisor de F-Secure Labs.
“Por lo menos, con compañías como Google hay una cierta responsabilidad en algunas prácticas de privacidad establecidas. Por ejemplo, si el usuario elimina su cuenta de Gmail, la empresa borrará sus datos. Sin embargo, con las aplicaciones es diferente, ya que no se tiene idea qué se está haciendo con la información recolectada. ¿Y saben qué están haciendo? La están vendiendo en redes comerciales’’, agregó el especialista.
Es por esto que si no se tiene datos y referencias de una determinada aplicación a descargar, resulta fundamental tomarse unos minutos para investigar sobre ella y sus desarrolladores, fundamentalmente si el teléfono además de utilizarse de modo personal, se lo utiliza como herramienta de trabajo y se accede desde allí a datos sensibles.
Si querés ver el webseminar donde Mikko Hypponen, director de investigación de F-Secure y Sean Sullivan, Security Advisor de F-Secure Labs, presentaron el informe, podés ingresar aquí.