Tras un análisis de los ataques a dispositivos móviles, Kaspersky reveló que el 14,8% de los usuarios que fueron blanco de malware o adware en 2019 sufrieron una infección de la partición del sistema, haciendo que los archivos maliciosos no se pudieran borrar. Además, las aplicaciones preinstaladas también desempeñaron un papel importante en este caso: dependiendo de la marca, el riesgo de aplicaciones indelebles varía del 1 al 5 por ciento en los dispositivos de bajo costo, y llega hasta el 27 por ciento en casos extremos.
La infección de una partición del sistema conlleva un riesgo muy elevado para los usuarios, ya que una solución de seguridad no puede acceder a los directorios del sistema y eliminar los archivos maliciosos. Según los investigadores de Kaspersky, este tipo de infección se está convirtiendo en una forma habitual de instalar adware, software creado para mostrar publicidad intrusiva.
La infección puede producirse por dos vías: el software malicioso obtiene derechos de root en el dispositivo e instala aplicaciones publicitarias en las particiones del sistema, o bien el código responsable de mostrar anuncios está incluido en el firmware del dispositivo, incluso antes de llegar a manos del consumidor.
Entre las amenazas descubiertas en los directorios del sistema, Kaspersky encontró una variedad de programas maliciosos, desde troyanos que pueden instalar y ejecutar aplicaciones sin el conocimiento del usuario hasta publicidad menos amenazante, pero, sin embargo, intrusiva.
En algunos casos, los módulos de adware se preinstalaron incluso antes de que el usuario recibiera su dispositivo, lo que podría tener consecuencias potencialmente indeseadas e imprevistas. Por ejemplo, muchos teléfonos inteligentes tienen funciones que permiten el acceso remoto al dispositivo; si se abusa de ellas, esa función podría poner en peligro los datos del dispositivo del usuario.
Algunos proveedores han admitido abiertamente que incorporan adware en sus smartphones. Mientras que algunos permiten que sea desactivado, otros no lo hacen y lo describen como parte de su modelo de negocio para reducir el coste del dispositivo para el usuario final. A menudo, el usuario tiene pocas opciones entre comprar el dispositivo a su precio completo, o un poco más barato con publicidad de por vida. Según la empresa, ningúna reconocida marca escapa a esta tendencia.
«Nuestro análisis demuestra que los usuarios de móviles no sólo son atacados regularmente por adware y otras amenazas, sino que su dispositivo también puede estar en peligro incluso antes de comprarlo. Los clientes ni siquiera sospechan que están gastando su dinero en una valla publicitaria de bolsillo”, advierte Igor Golovin, investigador de seguridad en Kaspersky.
Agrega Golovin: “Algunos proveedores de dispositivos móviles se centran en maximizar los beneficios mediante herramientas de publicidad en los dispositivos, incluso si causan molestias a sus propietarios. No podemos decir que esto sea una tendencia positiva, tanto desde el punto de vista de la seguridad como de usabilidad. Aconsejamos a los usuarios que examinen detenidamente el modelo de teléfono que desean comprar y que tengan en cuenta estos riesgos; a fin de cuentas, se trata de elegir entre un dispositivo más barato o uno más fácil de usar».
Kaspersky para empresa
Kaspersky es una empresa de ciberseguridad global fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo.
El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por sus tecnologías.
