Identifican nueva familia de ransomware para Android que intenta propagarse a los contactos de las víctimas vía mensajes de texto e implementa engaños inusuales. Así lo revelaron investigadores de ESET, compañía especialista en detección proactiva de amenazas. Este ransomware destaca justamente por su mecanismo de propagación.
Imagen por igorstevanovic vía Shutterstock
Antes de comenzar a encriptar los archivos, el malware envía un lote de mensajes de texto a la lista de contactos de la víctima. Los SMS incentivan a los destinatarios a hacer clic en un enlace malicioso que dirige al archivo de instalación del ransomware. Además de su mecanismo de difusión no tradicional, la amenaza tiene algunas anomalías en su cifrado. A diferencia del típico ransomware de Android, este codifica los archivos del teléfono pero no impide que el usuario acceda al dispositivo bloqueando la pantalla. Sin duda, una razón más para estar atentos ante los enlaces no solicitados que recibimos incluso por mensaje de texto.
Para estar a salvo
Este descubrimiento demuestra que el ransomware sigue siendo una amenaza para los dispositivos móviles Android. Para estar a salvo es importante respetar estos principios básicos de seguridad:
- Manten los dispositivos actualizados para evitar contagios por las brechas del sistema operativo.
- Descarga aplicaciones solo desde Google Play u otras tiendas de app oficiales y acreditadas. Es posible que estos repositorios no estén completamente libres de aplicaciones maliciosas pero disminuyen considerablemente las posibilidades de contagio.
- Antes de instalar cualquier aplicación, verifica sus calificaciones y comentarios. Debes concentrarte en las reseñas negativas, ya que a menudo provienen de usuarios legítimos, mientras que los atacantes suelen elaborar comentarios positivos de sus propias apps.
- Enfócate en los permisos solicitados por la aplicación. Si parecen inadecuados o innecesarios para las funciones de la app, evita descargarla.
- Utiliza una solución de seguridad móvil confiable para proteger tu dispositivo.
