Amenazas burlan validación en Android mediante firmas digitales

Compartir nota:

McAfee detectó una nueva familia de malware móvil que permite a los atacantes eludir la validación de las aplicaciones mediante firmas digitales en los dispositivos Android, la cual contribuyó con un aumento del 30% al malware basado en este sistema operativo. A la par, el fabricante indicó que el malware tradicional con firmas digitales creció en un 50 por ciento.

Aprovechando los datos de la red McAfee Global Threat Intelligence (GTI), la firma identificó las siguientes tendencias durante el penúltimo trimestre de 2013: un aumento del 50% en malware con firmas digitales, alcanzando más de 1.5 millones de muestras nuevas.

La nueva familia de malware móvil para Android, Exploit/MasterKey.A, permite que los atacantes eludan la validación de firmas digitales de las aplicaciones, un componente fundamental del proceso de seguridad de Android. Los investigadores del fabricante de software descubrieron esta nueva clase de malware que, una vez instalado, descarga nuevo contenido en una segunda etapa sin que el usuario se entere.

En su informe de amenazas del tercer trimestre de 2013, la compañía también indicó que casi 700 mil muestras nuevas de malware para Android aparecieron durante el tercer trimestre, mientras que los ataques al sistema operativo móvil aumentaron en más de un 30 por ciento. A pesar de las nuevas medidas de seguridad de Google, la firma cree que su plataforma móvil seguirá siendo la principal fuente de atención para los hackers, ya que cuenta con el mayor grupo de víctimas potenciales.

También dio a conocer que el spam alcanzó 125% de crecimiento. Los investigadores de McAfee Labs estiman que gran parte de esta alza se generó en empresas de marketing legítimas que compran y usan listas de distribución de correo que se obtuvieron de fuentes de dudosa reputación.

Asimismo, advirtió que las transacciones con moneda digital se pueden ejecutar en forma anónima, lo que ha atraído el interés de los ciberdelincuentes, pues les permite ofrecer bienes y servicios ilícitos, tales como venta de drogas, armas y otras mercancías ilegales en sitios Web como Silk Road. McAfee Labs también observó criminales que desarrollan malware de minería de Bitcoins para infectar sistemas, aprovechar su capacidad de procesamiento y producir Bitcoins.

Vincent Weafer, vicepresidente Senior de McAfee Labs, señaló que “a medida que estas monedas se siguen integrando en nuestro sistema financiero global, su seguridad y estabilidad requerirán de iniciativas que hagan uso de los controles monetarios y supervisión del sistema financiero, junto con los controles técnicos y defensas de nuestra industria”.

Compartir nota:

Publicaciones Relacionadas

Publicaciones Relacionadas

Scroll to Top