Secuestro de datos en dispositivos Android

Bogotá D.C. 8 de febrero de 2017

Ya hemos escuchado de ataques de ransomware en computadores de mesa y portátiles, especialmente en empresas, sin embargo esta modalidad también se presenta en otros dispositivos; no con tanta fuerza, pero si es una amenaza presente, sobre todo para dispositivos Android; Charger, es un nuevo ransomware que esta en aplicaciones, hasta ahora ha sido descubierta en EnergyRescue, que se encuentra en encuentra en la tienda de apps de Google Play.

Este ransomware, es capaz de ocultarse en las aplicaciones de modo que pasa inadvertido por el dispositivo al ser instalado, ya descargado, solicita permisos de administrador al usuario que por lo general son concedidos sin ninguna precaución, para luego acceder a toda la información albergada en el teléfono y bloquearlo o cifrar todos los archivos; cuando el propietario intente ingresar se encontrará con el anuncio de que ha sido atacado y deberá pagar por recuperar sus datos y equipo, este es el mensaje:

“Usted tiene que pagarnos, de lo contrario iremos vendiendo su información personal en el mercado negro cada 30 minutos. GARANTIZAMOS AL 100% QUE TODOS SUS ARCHIVOS SE RESTAURARÁN DESPUÉS DE RECIBIR EL PAGO. ¡DESBLOQUEAREMOS EL DISPOSITIVO MÓVIL Y ELIMINAREMOS TODOS SUS DATOS DE NUESTRO SERVIDOR! ¡APAGAR SU TELÉFONO NO SERVIRÁ DE NADA, TODOS SUS DATOS ESTÁN ALMACENADOS EN NUESTROS SERVIDORES! TODAVÍA PODEMOS VENDERLOS PARA SPAM, FALSIFICAR SU IDENTIDAD, COMETER  CRÍMENES BANCARIOS, etc. Recolectamos y descargamos todos sus datos personales. Tenemos toda la información sobre sus redes sociales, cuentas bancarias, tarjetas de crédito. Recopilamos todos los datos sobre sus amigos y familiares”.

Y es real, con el acceso a nuestro dispositivo podrán obtener datos personales, contraseñas, información bancaria, familiares, amigos, fotografías, conversaciones, entre otros; si bien la firma Check Point, quienes descubrieron la amenaza, han informado a Google quienes se comprometieron en eliminarla, sin embargo y por ahora lo que debes hacer es evitar descargar esa aplicación, no dar permisos sin verificar y contar con una buena herramienta de antivirus.

Fuente e imagen : Globb Security.