Kaspersky Lab, líder en el desarrollo de sistemas de protección contra software malicioso, ataques de hackers y spam, ha presentado el Top 20 de programas maliciosos detectados en agosto de 2011. Los ciberdelincuentes no descansan por vacaciones, por lo que en este informe se detalla qué nuevos programas y tecnologías han usado en el mes de agosto.
Más amenazas en móviles
A principios de agosto de 2010, los expertos de Kaspersky Lab detectaron el primer programa malicioso para el sistema operativo Android: el troyano SMS FakePlayer. En menos de un año, la cantidad de programas maliciosos para Android ha superado la de programas maliciosos para Symbian (el primer programa malicioso para Symbian apareció en 2004). Hoy en día el malware para Android constituye cerca del 24% de la cantidad general de programas maliciosos detectados en las plataformas móviles. Desde el momento de la aparición de FakePlayer, Kaspersky Lab ha detectado: 628 modificaciones de diferentes programas maliciosos para Android.
Del total de programas maliciosos para smartphones (sin J2ME) detectados desde el 1 de agosto de 2010 hasta el 31 de agosto de 2011, el 85% corresponde a Android. Hoy en día, el 99% de todos los programas maliciosos para plataformas móviles detectados por Kaspersky Lab son programas que de una forma u otra persiguen un objetivo: el lucro ilegal directo o indirecto.
En agosto, entre varios programas similares, destacó el troyano Nickspy, capaz de grabar todas las conversaciones realizadas en los móviles. Una de las últimas modificaciones de este troyano, que se enmascara como una aplicación de la red social Google+, puede responder a las llamadas entrantes del número de teléfono indicado por los ciberdelincuentes en el fichero de configuración del programa malicioso. Cuando un teléfono infectado responde a una de estas llamadas, los delincuentes pueden escuchar todo lo que ocurre cerca del móvil infectado, incluso las charlas de su dueño. Además, el troyano se ha mostrado interesado en los SMS, conversaciones y coordenadas GPS, y posteriormente envía esa información al servidor remoto del delincuente.
Ice IX, el hijo bastardo de ZeuS El troyano ZeuS (Trojan-Spy.Win32.Zbot) ha sido la amenaza más difundida entre los usuarios de la banca por internet. Por la cantidad de incidentes y los perjuicios que ha ocasionado lo podemos considerar el “dios” de los delincuentes informáticos.
El año pasado se supo que el creador de ZeuS, había vendido el código a otro escritor de virus, el autor del troyano SpyEye y que en lugar de dos proyectos rivales, debía aparecer uno que reuniese las mejores tecnologías de ambos. Pero se filtró el código y ahora surgen nuevas versiones con regularidad.