Malware en smartphones

La gran popularidad que han alcanzado los smartphones ha provocado que sean una presa lo suficientemente jugosa como para que los ciberdelincuentes le quieran dar caza con el fin de cometer delitos a través de ellos.

A lo largo de estas semanas, en diferentes artículos relacionados con los teléfonos inteligentes o «smartphones» hemos dejado claro de que se trata de pequeños ordenadores, por lo que adolecen prácticamente de los mismos problemas frente a las amenazas existentes en Internet. Evidentemente, si se enfrentan a los mismos riesgos es normal pensar que puedan estar sujetos a las mismas vías de infección. Con el objetivo de estar más protegidos o quizás, más prevenidos, vamos a describir las más comunes.

En una primera línea se deben considerar las descargas de aplicaciones, y en especial para los dispositivos «rooteados» (Android) o «jailbreakeados» (Apple), ya que los móviles con esta funcionalidad van a poder descargar aplicaciones de repositorios no oficiales cuyos programas no están sujetos a ningún tipo de revisión y por ende, pueden contener algún tipo de funcionalidad maliciosa. No obstante, hay que poner especial atención también sobre aquellas aplicaciones que a pesar de ser descargadas de los canales oficiales de distribución, quizás tengan alguna funcionalidad oculta. Para evitar estos problemas se recomienda no descargarse programas de repositorios no oficiales y en caso de desconocer parte de su funcionalidad, ampliar la información a través de otros canales (web, foros, etc.)

Otro vector a tener en cuenta son las actualizaciones tanto del sistema operativo como de aquellas aplicaciones que se encuentran instaladas en el dispositivo. El no disponer del software con la últimas versiones puede suponer la existencia de agujeros de seguridad que pueden ser aprovechados por los ciberdelincuentes para infectar los teléfonos. Por esta razón siempre se deben instalar las actualizaciones cuando la aplicación lo requiera. En el caso de algunos dispositivos y sobre todo a causa de los operadores, que tienen que personalizar las versiones de Software para el sistema operativo, las actualizaciones no llegan cuando el desarrollador las libera, si no cuando el proveedor lo considera, existiendo un lapso de tiempo en el que podemos encontrarnos desprotegidos.

Navegar por Internet también puede suponer un riesgo si no tenemos en consideración las amenazas existentes y hacemos uso del sentido común. En la actualidad, la navegación web es uno de los canales más utilizados por los ciberdelincuentes. Si bien es cierto que está más orientado a los ordenadores convencionales (portátiles o PCs de sobremesa), ya se están dando casos que afectan a los smartphones. Para prevenirnos de este tipo de amenazas es recomendable utilizar navegadores o aplicaciones que analicen las páginas que visitemos antes de cargarlas en nuestro dispositivo. También, acceder a sitios web de confianza y desconfiar de todos aquellos enlaces web que nos lleguen a través de mensajería instantánea, correo, redes sociales, etc.

La descarga de ficheros también puede suponer una vía de infección del smartphone. No importa que sea a través del correo electrónico, BlueTooth, redes sociales, etc. En el caso de las descargas en páginas web, solo hacerlo desde aquellas que sean de total confianza. No obstante, con independencia del canal que se utilice, es altamente recomendable disponer de una aplicación antivirus en nuestro dispositivo para tener controlado este tipo de amenaza. En la actualidad existen multitud de soluciones de estas características y muchas de ellas gratuitas.

Además de las soluciones antivirus, también es recomendable utilizar aplicaciones que nos permitan realizar copias de seguridad de la información contenida en el móvil. Esto es especialmente útil no sólo cuando nuestro dispositivo ha sido infectado y deseamos restaurar la información, si no también en caso de pérdida, robo o rotura del smartphone.

Si a pesar de seguir las recomendaciones mencionadas hemos detectado que nuestro dispositivo ha sido infectado las medidas que podemos aplicar, con carácter general, pasarían por: modificar las contraseñas de los servicios a los que accediéramos a través del móvil, notificar a nuestra lista de contactos para que estén prevenidos ya que muchos virus son capaces de enviar mensajes en nombre del usuario infectado y en el caso de que empleáramos el móvil para realizar alguna transacción económica, vigilar la cuenta bancaria con el objetivo de identificar movimientos sospechosos.