APLICACIÓN DAÑINA PARA IPHONE FUNCIONA EN MÚLTIPLES PLATAFORMAS

14 de noviembre del 2009 | por Gerardo Zamudio

∙ ESET advierte sobre la aparición de un código malicioso que, además de atacar el popular smartphone, es plausible de ser utilizado en gran número de sistemas operativos de equipos de escritorio.

Ha aparecido un nuevo malware que afecta a los dispositivos iPhone alterados por la aplicación Jailbreak, que tiene como objetivo el robo de información sensible de los usuarios de estos teléfonos móviles. Además el mismo puede ser utilizado para atacar variadas plataformas, según ha informado la compañía de seguridad informática ESET.

Se ha descubierto en los dispositivos móviles alterados por la aplicación Jailbreak, software que permite instalar aplicaciones producidas por terceros, una vulnerabilidad que ha sido aprovechada varias veces en pocos días para propagar amenazas informáticas. La primera de ellas se trató de un ataque manual y dirigido con el objetivo de alterar los fondos de pantalla de los usuarios para luego reclamar un pago económico por su restablecimiento.

Luego, apareció un gusano diseñado también para modificar los fondos de pantallas de los dispositivos móviles pero esta vez de carácter inofensivo. Si desea saber más acerca de este malware puede ingresar al Blog de Laboratorio de ESET Latinoamérica: http://blogs.eset-la.com/laboratorio/2009/11/10/primer-gusano-iphone/

Finalmente, se llevó a cabo la distribución de una amenaza informática creada para robar información sensible de los sistemas infectados. Esta última representa la más nociva de los tres códigos maliciosos mencionados, dado que los usuarios infectados probablemente ignoren que sus equipos han sido comprometidos lo que permitiría al malware robar información sensible. Actualmente, se desconoce cuántos dispositivos han sido afectados por el mismo.

Para más información sobre esta amenaza informática puede acceder al Blog de Laboratorio de ESET: http://blogs.eset-la.com/laboratorio/2009/11/12/nuevo-malware-iphone

La sucesión de ataques para iPhone, que se cuenta entre las primeras para esta plataforma, corrobora el aumento del desarrollo de malware para dispositivos móviles.

“Todo software es plausible de poseer alguna vulnerabilidad que pueda ser explotada por un código malicioso y ninguna plataforma está exenta de amenazas. Cuestiones como la ocurrida con el malware para dispositivos iPhone, no hace más que confirmar este hecho”, aseguró Cristian Borghello, Director de Educación de ESET para Latinoamérica.

Este código malicioso para iPhone se encuentra desarrollado en el lenguaje de programación Python, por lo que su ejecución podría ser exitosa también en otros sistemas operativos basados en UNIX (como iPod o Linux) y tanto en plataformas Mac como PC. Asimismo, el malware podría funcionar en sistemas operativos Windows con apenas unas leves modificaciones.

“El esfuerzo y la productividad son conceptos que han llegado a la industria del malware, cuyo nivel de profesionalización se incrementa a diario. Desarrollar un código malicioso que pueda funcionar en diversas plataformas aumenta la posibilidad de sacar rédito por parte del atacante, por lo que es posible pensar que esta tendencia comenzará a acentuarse a medida que se diversifique el número de plataformas utilizadas y su masificación”, agregó Sebastián Bortnik, Analista de Seguridad para ESET Latinoamérica.

Cómo prevenirse

Se estima que tanto el malware multiplataforma como el diseñado para dispositivos móviles continuarán su ciclo de desarrollo y, probablemente, comenzarán a observarse con mayor frecuencia. Por tal motivo, los usuarios deben tener en cuenta las siguientes recomendaciones:

• Tener instalada una solución antivirus con capacidades proactivas de detección ante amenazas nuevas y desconocidas, como ESET NOD32 Antivirus.
• Tener actualizado siempre el sistema operativo y aplicaciones de cualquier plataforma de escritorio o móvil con las últimas actualizaciones disponibles a la fecha.
• Evitar la instalación de aplicaciones de terceros que alteren el sistema operativo y en cuya integridad no se pueda confiar.
• Cambiar las contraseñas por defecto y asegurar que todos los accesos al sistema estén protegidos por claves fuertes y no adivinables.

Siguiendo estos sencillos consejos, los usuarios minimizarán la exposición a este tipo amenazas informática, independientemente de la plataforma que utilicen.

“Alterar el sistema operativo con aplicaciones que no correspondan al fabricante es una práctica habitual que suele realizarse sin considerar los riesgos que puede acarrear. Este tipo de amenazas seguirán apareciendo en el próximo año y los usuarios deben ser conscientes de ello y seguir las buenas prácticas para evitar ser infectados”, concluyó Borghello.