Zeus, ahora también en Android

Desde que la botnet Zeus empezó a afectar a dispositivos móviles en septiembre del año pasado, varios han sido los sistemas operativos móviles que se han visto afectados. La infección empezó en Symbian para, poco después, extenderse a Windows Mobile y Blackberry.

La posibilidad de crear una red zombie de dispositivos móviles, tal y como ya ocurre con ordenadores de sobremesa y portátiles, fue algo demasiado atractivo para los ciberdelincuentes como para dejar pasar la oportunidad.

No obstante, Android, a pesar de ser el sistema móvil más usado, aún no había recibido su correspondiente versión. Al menos hasta hace poco, puesto que ya se han empezado a detectar las primeras muestras.

En los laboratorios de ESET se han detectado muestras de un troyano de nombre Spy.SmsSpy camuflado como una aplicación de seguridad de la compañía “Trusteer”, pero, a diferencia de las variantes de Zeus en otros sistemas móviles, la funcionalidad de la versión para Android es bastante reducida.

En concreto, las variantes detectadas hasta el momento interceptan los mensajes de autenticación que son enviados por algunas entidades bancarias cuando realizamos alguna operación bancaria y los reenvían a los delincuentes. De esta forma, si el usuario se conecta a la banca online desde su dispositivo móvil, el troyano recopilará todos los datos necesarios para realizar transacciones fraudulentas.

A pesar de no contar aún con características como la recepción de comandos vía SMS o el cambio de los servidores de control si estos son desactivados, es muy probable que se añadan en futuras versiones de este malware.

Desde el laboratorio de ESET en Ontinet.com pensamos que la base de usuarios de Android es demasiado grande para que los delincuentes detrás de la botnet Zeus la ignoren. Es por eso que esperamos que aparezcan versiones mejoradas de esta familia de troyanos por lo que es esencial contar con una protección eficaz en nuestro dispositivo móvil.

Fallo de seguridad en Android permite robar información sensible de ciertas aplicaciones.

Investigadores de la Universidad alemana de Ulm informaron que algunas aplicaciones de Android transmiten datos confidenciales de autenticación sin asegurar adecuadamente cuando están conectados a una red Wi-Fi insegura, permitiendo a un atacante robar información privada del usuario (por ejemplo calendario, contactos, fotos).

Recursos afectados

Versiones 2.3.3 y anteriores.
Google ha solucionado este fallo en teléfonos con la versión 2.3.4
Para comprobar qué versión de Android está ejecutando, abra la configuración de la aplicación y vaya al menú "Aplicaciones" -> "Acerca del teléfono". Haga clic en "Información de software".

Solución

Tenga precaución a la hora de conectar el terminal móvil a redes Wifi púbicas o libres inseguras ya que resulta extremadamente sencillo capturar información que viaja en claro.
Actualizar lo antes posible a la versión 2.3.4

Detalles

Las implicaciones de seguridad de este fallo a parte de la divulgación de información sensible irían más allá, permitiendo, por ejemplo, que un atacante realizara cambios en dicha información sin conocimiento del usuario. De esta forma sería posible, por ejemplo, cambiar la dirección de correo electrónico almacenada del jefe de la víctima o algún socio de trabajo con la intención de recibir material sensible posteriormente.

Fuente: www.osi.es

ESET lanza la versión de evaluación de ESET Mobile Security para Android

La solución de ESET para smartphones y pocket PCs se encuentra ahora disponible en su versión beta para equipos con sistemas operativos Android.


ESET, proveedor global de soluciones antimalware de última generación, expande su portafolio de soluciones de seguridad para smartphones y pocket PCs con el lanzamiento de ESET Mobile Security para sistemas operativos Android en su versión beta. A partir de hoy, la misma se encuentra de modo gratuito a disposición de los usuarios para su evaluación.

"Dado que el sistema operativo Android es cada vez más popular, los usuarios suelen confiar en ellos para almacenar grandes cantidades de datos sensibles, en muchos casos sin darse cuenta de esto. Por ello, información personal destinada a mantenerse en privado se transfiere o comparte continuamente de forma inalámbrica. Archivos, correos electrónicos, mensajes de texto y multimedia merecen el más alto nivel de protección con el fin de evitar el mal uso cuando se coloca en las manos equivocadas ", asegura Miroslav Majtaz, especialista en Seguridad para Dispositivos Móviles de ESET. "ESET Mobile Security es nuestra respuesta a la creciente preocupación por la seguridad en el sector de las comunicaciones móviles", añade.

Según una investigación desarrollada por la empresa Gartner, durante el año pasado se compraron 297 millones de smartphones en todo el mundo, un incremento del 72% con respecto al 2009. Los sistemas operativos Android cuentan por sí mismos con el 22,7% de este total. Con este lanzamiento, la solución para dispositivos móviles de ESET, antes sólo disponible para equipos con Windows Mobile y Symbian, extiende su protección a sistemas operativos Android y es capaz de proteger a más del 60% de los usuarios de smartphones de amenazas conocidas y desconocidas.

ESET Mobile Security, incluye un completo firewall integrado y novedosas funcionalidades Anti-Robo que permiten proteger la información sensible del dispositivo en caso de pérdida o hurto y evitar la inserción de tarjetas SIM no autorizadas.

Además, es importante destacar que, como es habitual en las soluciones que ofrece la compañía, ESET Mobile Security logra un mínimo impacto en el rendimiento del equipo y en el consumo de su batería permitiendo un óptimo uso del dispositivo.

Entre las principales características de ESET Mobile Security se encuentran:

•    Detección proactiva de códigos maliciosos: El optimizado motor heurístico de exploración de las soluciones de ESET asegura la protección contra amenazas actuales y emergentes.
•    Bloqueo de llamadas: Esta característica permite bloquear llamadas en ambas direcciones, tanto entrantes como salientes.
•    Auditoría de seguridad: Por medio de esta característica, el usuario puede programar diagnósticos regulares de todas las funciones vitales del teléfono, incluyendo vida de la batería, espacio libre en disco, procesos en ejecución, Bluetooth y visibilidad del dispositivo.
•    SMS y MMS Antispam: Da al usuario la posibilidad de definir contactos confiables de acuerdo a una clasificación en listas negras y blancas o simplemente bloquear números desconocidos.

Además, incluye beneficios clave como:

•    Sistema de seguridad Anti-Theft: Niveles múltiples de seguridad le permiten mantener el control de los datos almacenados en el teléfono en caso de pérdida o robo del dispositivo.
•    Bloqueo remoto: Bloquee el teléfono en forma remota para prevenir el acceso no autorizado a los datos que se encuentran en él.
•    Localización por GPS: Encuentre su teléfono perdido o robado por medio de un comando remoto.
•    Limpieza remota: Como última instancia para proteger su información contenida en su equipo, elimine todos los datos almacenados en el teléfono en forma remota enviando un comando por SMS para borrar por completo todos sus contactos, mensajes y archivos contenidos en la tarjeta de memoria.
•    Protección ante la desinstalación: Asegura su teléfono para que no disminuya la protección mediante la desinstalación no autorizada de ESET Mobile Security.

Nadie como Android para bailar

Android tiene piernas, manos, y hasta tiene algunos pulgares. ¿Qué sigue entonces? Bueno, siempre puede tratar de bailar.
El vídeo que están a punto de ver fue grabado en Taiwán frente a un stand del XPERIA Arc. Dudo que este robot bailando haya estado destinado a hacerlo de esa forma, pero se alocó y ya se ha convertido en un vídeo viral, con más de 939,882 visitas en YouTube desde el 20 de marzo que fue publicado.

Nadie se esperaba que la mascota Android bailará de tal forma, gracioso y curioso al mismo tiempo. No se pierdan el vídeo. El baile de Android en acción.

Compatibility Package: El fin de la fragmentación en Android

El primer paso para la unificación de todas las versiones de Android ya es oficial. Desde Google lanzan la herramienta para los desarrolladores con la que poner fin a una de las grandes lacras del sistema operativo, la fragmentación. De esta manera, Google pretende frenar las continuas adaptaciones a las que se veía sometido un desarrollador en las diferentes versiones de Android o en los diferentes terminales que existen en el mercado.

Android Compatibility Package permite adaptar los contenidos creados para cada una de las versiones que van desde la 1.6 y superiores (la última es la 3.0). Una biblioteca estática que facilitará cambiar los contenidos a través de los distintos fragmentos de API que se resume en contenidos.

  

La llegada de esta actualización supone para la compañía un gran logro, ya que desde el momento de su lanzamiento, Android ha sido criticado por las continuas versiones que sufrían un modelo respecto a otro, la fragmentación en su sistema.

La salida de un nuevo terminal adaptado a las mejoras de una nueva actualización de la siguiente versión de Android producía en muchas ocasiones el olvido de anteriores modelos, en parte porque los desarrolladores no obtenían el feedback (herramientas) necesario para la puesta al día de las aplicaciones en estas versiones antiguas.

Compatibility Package cuenta además con la posibilidad de realizar el proceso a la inversa, posibilitando a la comunidad de desarrolladores llegar a la práctica total de dispositivos sin necesidad de reprogramar. La herramienta se encuentra disponible para los desarrolladores en la web de Android Developers en el interior del último paquete de herramientas. Desde luego, una noticia que espera dar un vuelco a uno de los grandes “males” a los que se había enfrentado el sistema operativo desde su nacimiento.

Google libera Kill Switch contra malware Android

La semana pasada, Google sacó de circulación 21 aplicaciones de su Android Market. De acuerdo a la compañía, las aplicaciones contenían malware que buscaba información confidencial sobre los usuarios.

Ahora Google dice que en realidad fueron 58 las aplicaciones maliciosas que fueron descargadas a un total de 260,000 smartphones con Android.
Lo que hizo Android para remediar esto fue activar una pequeña aplicación conocidad como Kill Switch. Se trata de un programa que se descarga en el smartphone y se instala automáticamente, eliminando las aplicaciones en cuestión.
De acuerdo al blog de Google Mobile, se está ofreciendo una actualización de seguridad para todos los dispositivos afectados, que deshace los cambios realizados por el malware para que no acceda más a la información confidencial del usuario.
Sin embargo, Kill Switch podría no erradicar el problema enteramente. Según el sitio TechCrunch, los dispositivos Android todavía se encuentran vulnerables a otros ataques debido a fallas de seguridad que todavía no han sido solucionadas.
El problema se hace mayor si se tiene en cuenta que algunos operadores celulares todavía están atascados con versiones antiguas de Android, y la falla de seguridad afecta a las versiones de Android 2.2.1 e inferiores. Las buenas noticias son que si el smartphone Android corre la última versión del sistema, esta falla se encuentra ya parchada.
Fuente: mashable