• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Ransomware: El Virus de la Policía, ahora para Android

    Ransomware: El Virus de la Policía, ahora para Android En 2012, el troyano conocido como “Virus de la Policía” afectó a cientos de usuarios en España, Europa y Latinoamérica, cuyas computadoras se bloqueaban al inicio ...

          
    1. #1
      Redactor Avatar de Pacman
      Registrado
      abr 2005
      Ubicación
      Silicon Valley
      Mensajes
      1.749

      Ransomware: El Virus de la Policía, ahora para Android

      Ransomware: El Virus de la Policía, ahora para Android


      En 2012, el troyano conocido como “Virus de la Policía” afectó a cientos de usuarios en España, Europa y Latinoamérica, cuyas computadoras se bloqueaban al inicio mostrando un supuesto mensaje del Cuerpo Nacional de Policía; con la excusa de haber detectado accesos a páginas de pornografía infantil, solicitaba cierta cantidad de dinero para desbloquear el equipo.

      En una de las últimas variantes analizadas de este ransomware, observaremos cómo han empezado a aparecer nuevas variantes que tienen a dispositivos Android como objetivo. Si accedemos a una de las webs maliciosas con un dispositivo Android seremos redirigidos a una web con contenido pornográfico que intentará descargar un fichero .apk (aplicación de Android) en nuestro sistema.



      Este punto es interesante puesto que, al contrario que sucede con las versiones de este ransomware para sistemas Windows, es necesario que el usuario acepte la instalación de la aplicación (y sus permisos) para que este malware pueda activarse en el dispositivo. Esto demuestra que, por el momento, los ciberdelincuentes no han conseguido aprovechar alguna vulnerabilidad de Android que permita a esta aplicación maliciosa instalarse sin permiso del usuario.

      Si hemos permitido que esta aplicación maliciosa se instale en nuestro dispositivo móvil, cuando la ejecutemos o reiniciemos el sistema aparecerá una de las reconocibles pantallas de bloqueo. Esta pantalla contiene un diseño diferente y varía dependiendo de la IP desde la cual nos conectemos. El malware research @Kafeine ha mostrado unas cuantas capturas correspondientes a algunos diseños adaptados a dispositivos móviles.


      Una vez el sistema se encuentra bloqueado, las acciones del usuario se limitan considerablemente, pudiendo acceder al menú principal del dispositivo pero no pudiendo realizar ninguna acción. Intentar llamar a un contacto, abrir el navegador de Internet o intentar mostrar las aplicaciones activas volverán a lanzar la pantalla de bloqueo del ransomware.Como en casos anteriores, para poder desbloquear el dispositivo se nos pide que paguemos un rescate. En los casos que hemos visto, esta cantidad es de 300 dólares americanos, cantidad considerablemente superior a los 100 dólares / euros que estábamos acostumbrados a ver en el “Virus de la Policía” en ordenadores.

      Aún le queda a esta variante camino por recorrer si quiere igualar a sus “hermanas mayores”, que siguen causando estragos en computadoras de escritorio. No obstante, este primer paso puede ser solamente un anticipo de lo que está por venir.


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    2. #2
      Usuario Habitual Avatar de Cruxus007
      Registrado
      abr 2013
      Ubicación
      Mexico
      Mensajes
      1.902

      Re: Ransomware: El Virus de la Policía, ahora para Android

      Hola


      Gracias Pacman por la Noticia.

      Seria mejor no descargar aplicaciones que son fuera de Android asi evitar infecciones como la ya comentada ( El Virus de la Policía ).

      saludos

    3. #3
      FS-Admin
      Avatar de @MarceloRivero
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      40.914

      Re: Ransomware: El Virus de la Policía, ahora para Android

      En realidad la noticia especifica del "Virus de la Policía para Android" es vieja... y ya hablamos de esta en su momento a mediados del 2014: Ransomware "Police Locker" para android preparado para atacar

      Hoy si se publicó una nueva "variante" de este tipo de ransomware para Android descubierta por BitDefender y llamado SLocker-DZ, el cual pide $ 500 dólares para desbloquear el teléfono y si no se paga o se intenta eliminar se revela y pasa a querer cobrar a $ 1.500.


      Lo bueno para los usuarios, es que el panorama de malwares para Android sigue igual que hace años, en donde es el usuario quien tiene que instalarlo y permitirle todos los permisos para que se instalen ya que por sí solo (como pasa en Windows) no lo hacen.

      Y en estos casos, con solo iniciar el dispositivo en "Arranque Seguro" y eliminar la aplicación maliciosa, ya es suficiente.



      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    4. #4
      Colaborador Avatar de @OscarCanoL
      Registrado
      may 2008
      Ubicación
      España
      Mensajes
      5.427

      Re: Ransomware: El Virus de la Policía, ahora para Android

      Gracias Pacman por la información y @MarceloRivero por redondearla. Sólo tuve la oportunidad de ver directamente 3 ordenadores con el virus de la policía (dos clientes pagaron ... algo de cargo de conciencia tendrían ) pero nunca en smartphones.

      Un fuerte abrazo.
      Acrosknicht

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.