El HummingBad introduce en los equipos avisos publicitarios infectados e instala aplicaciones fraudulentas
Un virus que está atacando teléfonos con sistema operativo Android ha afectado ya a millones de personas en el mundo, incluidos cientos de miles en países como México.
El HummingBad introduce en los equipos avisos publicitarios infectados e instala aplicaciones fraudulentas, advierte la BBC.
El malware crea un rootkit (una puerta trasera que da acceso total al dispositivo) persistente, por el que pueden colarse avisos que generan ingresos fraudulentos para el creador del virus a través de clics forzados y programas maliciosos.
La firma especializada en seguridad que emitió el alerta, CheckPoint Security, calcula que 10 millones de usuarios en el mundo entero, principalmente en China e India, han sido atacados.
El virus fue detectado en febrero, aunque se cree que comenzó a operar a mediados de 2015. Desde entonces sus creadores —cuya ubicación fue establecida por CheckPoint en Yuzhong, China— han recaudado 300,000 dólares al mes.
En una declaración, Google dijo que estaba consciente de la existencia de “esta familia de malware en evolución y estamos mejorando constantemente los sistemas que lo detectan”.
¿Pero qué puedes hacer personalmente para evitar convertirte en una vícitima de HummingBad (o remediar la situación si ya es tarde)?
Para empezar, ¿cómo saber si tienes el HummingBad? “Depende. Es posible que no tengas ninguna alerta”, indica la firma de seguridad especializada en teléfonos celulares Network Security, en Reino Unido.
“Pero si notas un comportamiento extraño, como que tu teléfono comienza a ser más lento, sospecha”.
“Hay un truco simple para saber si estás infectado”, explica Manu Contreras, bloguero y periodista especializado en tecnología y seguridad. “En el momento en que veas que tu teléfono tiene aplicaciones que nunca instalaste o te muestran páginas de publicidad deberías descargar un antivirus, como Kaspersky Internet Security o Lookout”, explica.
¿Qué puede hacerle a tu teléfono? Puede inundarte con avisos no solicitados —que se rehúsan a irse a menos que hagas clic en ellos— e instalarte aplicaciones maliciosas.
“Como esta infección está instalada en la raíz del sistema operativo, en teoría podría hacer cualquier cosa con los equipos, ya que puede ejecutar aplicaciones de forma remota”.
¿Qué puedes hacer si lo tienes? “Lo primero es hacer una copia de seguridad de tus datos. Tus fotos, vídeos, documentos o conversaciones de chat son los datos más importantes”, dice Manu.
Lo siguiente puede no gustarte como opción. Según especialistas de CheckPoint citados por el sitio especializado CNET, la solución es “resetear” completamente el teléfono. Esto quiere decir borrar todo lo que has hecho en el aparato y dejarlo como si hubiera salido de fábrica. Para ello deberás activar la función de “barrido de datos-restaurar de fábrica”. Sin embargo, la opción que recomienda Contreras es llevarlo con un especialista de confianza.
“Teniendo en cuenta que estos virus y malware se instalan en lo más profundo de la memoria y no sirve ‘restaurar de fábrica’ el equipo, hay que llevarlo a un especialista de confianza para que lo revise”.
¿Cómo evitar infectarse? El sentido común debe imponerse en este caso. No descargues aplicaciones de sitios desconocidos. Pero ten presente que incluso en tiendas oficiales “hay montones de aplicaciones maliciosas”, advierte Network Security.
Así que un buen consejo complementario para no caer en trampas lo ofrece Manu Contreras: “Antes de aceptar descargar una aplicación de Google Play se muestra una ventana con los permisos que pedirá la app, acceder a los contactos o usar la cámara. Pero ¿para qué quiere una app de linterna usar la cámara o los contactos?”. Lee la lista y sospecha.
No hagas clic en vínculos que no esperabas recibir. Network Security advierte que incluso pueden llegar por mensaje de texto, así que no cedas a la tentación de abrirlos.
Usa un antivirus de una empresa reconocida que se actualice continuamente.
Y aunque es un consejo estándar, también se recomienda utilizar programas que permitan al usuario visualizar qué pasa en su teléfono.
Guía Seguridad
Algunos consejos de los expertos para evitar infectarse con el virus HummingBad:
Usa el sentido común
No descargues aplicaciones de sitios desconocidos y sospecha si te piden acceder a los contactos o usar la cámara; no hagas clic en vínculos que no esperabas recibir, incluso si son mensaje de texto, y usa un antivirus reconocido.