En qué piensan los usuarios de Android cuando les hablan de un troyano?

Android es para muchos el sistema operativo móvil que predomina en la actualidad y, por lo mismo, es como el plato principal o el objetivo número uno de los “hambrientos” ciberdelincuentes, que dirigen sus ataques a la información privada y al dinero de los usuarios. Las cifras de ataques son alarmantes y, lo peor: siguen en crecimiento! Un estudio de Kaspersky Lab reveló que el número de ataques financieros con malware contra usuarios de este sistema operativo móvil creció 3.25 veces en 2014.

Tal como lo decía anteriormente en otro artículo: “la realidad en muchos países de Latinoamérica es que la ley poco o nada protege a los usuarios al respecto. Los alcances son  tan débiles por falta de conocimiento de los legisladores que toda la responsabilidad recae en los usuarios quienes, en la medida de sus posibilidades, tienen la libertad de comprar un equipo medianamente seguro e instalarle las aplicaciones con responsabilidad.

Por lo mismo, es supremamente importante estar al tanto de los métodos usados por los ciberdelincuentes, que se suelen disfrazar (al mejor estilo del cuento de la antigüedad sobre el caballo de Troya) por medio de un “troyano” (  software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo pero  que, al ejecutarlo, ocasiona daños creando una puerta trasera en el terminal que permite la administración remota a un usuario no autorizado) para robar datos y dinero del mismo usuario en temporadas estratégicas como la de vacaciones y navidad.

Los troyanos más temidos hasta el momento son: Svpeng, Marcher y Faketoken. Los primeros dos son capaces de robar credenciales para operaciones bancarias en línea y la información de las tarjetas de crédito, reemplazando los campos de autenticación de las aplicaciones bancarias móviles en los dispositivos infectados. Faketoken por su parte, fue creado para interceptar el número de Autenticación de la transacción móvil (utilizado en los sistemas de autenticación de multifactor.

Otro de los más temidos es el troyano más conocido bajo el alias de “Trojan-SMS, que aprovecha la tendencia de muchos países donde es bastante común pagar por contenidos y servicios mediante mensajes del tipo SMS. En dichos ambientes los cibercriminales hacen uso de Trojan-SMS para transferir dinero mediante los servicios de pago. Así pues, el código malicioso realiza la transacción, de manera anónima, usando las cuentas de los móviles en prepago para hacer transferencias a cuentas bancarias de terceros.