Soluciones Seguras Cybersecurity Magazine No.1 Q1 2018

CONOZCA LOS HACKERS:
DISPOSITIVOS MÓVILES
EN LA MIRA
CADA COMPAÑÍA HA
EXPERIMENTADO ALGÚN
ATAQUE A TRAVÉS DE
DISPOSITIVOS MÓVILES.
Recurso: Meet The Hackers: A Series On Mobile
Malware | Check Point Research Team
En un estudio realizado por el Equipo
de Investigación de Check Point, se
desplegó la solución Check Point
Sandblast Mobile en 850 organizaciones y
se dejó operativo por 1 año (2016-2017).
Sandblast Mobile es una solución de
defensa contra amenazas móviles, Mobile
Threat Defense MTD por sus siglas en
inglés. De las 850 organizaciones tomadas
en el muestreo, estaban incluidas empresas
de tecnología, servicios financieros como
bancos y firmas de seguros, fabricantes,
compañías de telecomunicación, retailers
y gobierno.
Sobresalió el hecho que todas las
compañías del estudio recibieron al menos
un ataque a través de dispositivos móviles,
siendo la mayor cantidad de ataques vistos
en el sector financiero con un 29% y gobierno
con un 26%. Esto muy probablemente
es porque ambos sectores poseen un
almacenamiento de información valiosa y
atractiva para atacantes como repositorios
de información financiera y personal. El
malware en dispositivos móviles se ha
convertido en una preocupación para las
organizaciones a nivel mundial.
CONOZCA A LOS HACKERS
Antes de seguir investigando y conociendo
acerca de malwares en dispositivos
móviles es importante conocer por qué los
Fuente: Mobile Cyber Attacks Impact Report, 2017 | Check Point
atacantes están escogiendo dirigirse hacia
los dispositivos móviles en primer lugar.
Basado en el análisis realizado por el
equipo de investigación de Check Point,
se sugiere que existen básicamente cuatro
tipos de creadores de malware:
En el primer tipo se encuentran los
desarrolladores a nivel estatal, que buscan
crear malware de reconocimiento dirigido a
dispositivos móviles de personas de interés
para el estado. Estos malwares buscan
extraer y filtrar información sensitiva y
herramientas del estado que se encuentren
en los dispositivos móviles.
Seguido están los de tipo espionaje,
creando malware con capacidad de
espionaje para gobiernos y organizaciones
de todo el mundo. Estos tienden a ser los
desarrolladores muy sofisticados, debido
a que deben mantener un bajo perfil para
extraer información e infiltrarse sin ser
detectados.
En el tercer tipo se encuentran los
desarrolladores de spyware personal,
generalmente se hacen pasar por
herramientas de control parental, para
ganar todos los permisos sobre el
dispositivo y así monitorear y espiar el
dispositivo personal.
Por último, pero no menos importante se
encuentran los desarrolladores de malware
común, que buscan monetizar de forma
deshonesta, como propaganda abusiva y
dirigida. Visto en un caso de un malware
de publicidad que mostraba propagandas
para adultos en juegos de niños en los
dispositivos móviles y tabletas, puesto que
los infantes verán este contenido llamativo
y pulsarán sobre las propagandas.
5 Soluciones Seguras Cybersecurity Magazine | Q1 2018, Marzo