El uso del malware para extorsionar a los usuarios va en aumento
F-Secure, líder mundial en soluciones de seguridad, ha hecho públicos los resultados de su Threat Report H2 2014 donde indica que ha habido un aumento en la cantidad de malware diseñado para extorsionar a los usuarios desprevenidos de teléfonos móviles y PCs.
Según el nuevo “Informe sobre las amenazas H2 2014”, el malware, como por ejemplo mensajes SMS Premium enviados por troyanos, así como el ransomware, continuará extendiéndose, originando una presencia notable en el panorama de las amenazas digitales.
259 de las 574 variantes totales conocidas de la familia SmsSend fueron identificadas en la segunda mitad del pasado 2014, convirtiéndose así en la familia de malware móvil de más rápido crecimiento. SmsSend genera beneficios para los ciberdelincuentes mediante la infección de dispositivos Android con un troyano que envía mensajes SMS a coste Premium. El ransomware también continuó afectando a los usuarios móviles, con las familias Koler y Slocker identificadas como las principales amenazas para los dispositivos Android.
"Ransomware utiliza el cifrado o algún otro tipo de mecanismo para bloquear a los usuarios sus dispositivos", afirma Mikko Hypponen, Chief Research Officer de F-Secure. "Los ciberdelincuentes utilizan ransomware para extorsionar a los usuarios bloqueando sus dispositivos a menos que paguen un “rescate”. Debido al “dinero virtual” existente en la actualidad, cada vez es mucho más fácil para los criminales la utilización de ransomware, porque les es más rentable y útil. Para los usuarios, el ransomware es hoy en día la amenaza digital más notoria”.
En los PCs también se ha producido un aumento en las detecciones de ransomware con la familia Browlock situándose entre las 10 principales amenazas identificadas en el Informe. Otras amenazas destacadas en el top 10 incluyen las familias de malware más establecidas, como el gusano Conficker / Downadup, el virus Sality, y las diversas cepas del virus Ramnit. Estas tres familias en conjunto representan el 55% de las detecciones totales incluidas en dicho listado.
Un recién llegado a la lista de las 10 principales amenazas es la familia Kilim de extensiones maliciosas del navegador. Las extensiones se dirigen a cuentas de Facebook y las utilizan para publicar contenido no deseado y robar información, representando el 11% de las 10 principales amenazas detectadas en el Informe. El aumento de las detecciones del malware Kilim detectado por F-Secure es atribuible en gran medida a la colaboración de F-Secure con Facebook. La cooperación entre ambas compañías se anunció en mayo del pasado año con el objetivo de ayudar a los usuarios de Facebook a mantener su privacidad en la red.
“Comprender los motivos de los atacantes se está convirtiendo en una parte vital de la ciberseguridad, ya que arroja luz sobre por qué los ataques particulares utilizan combinaciones concretas de malware. Creo firmemente que la atribución atacante es una de las cosas más importantes que una organización puede hacer para protegerse a sí misma. No podemos defendernos si no sabemos quiénes son los atacantes", afirma Hypponen.
