Instructor: En esta lección, vamos
a hablar de las infecciones por malware móvil.
Ahora, cuando se trata de infecciones de malware
móvil, esto ocurre cada vez que su dispositivo se convierte
en víctima de malware, que podría ser un virus, un gusano, un troyano,
o cosas por el estilo.
Cuando oigas el término "malware",
quiero que pienses en cosas malas que le
ocurren a tu dispositivo porque alguien lo controla.
Por ejemplo, una de las cosas más comunes que
se dirigen a los usuarios finales en estos días son los mensajes de texto
con enlaces acortados en ellos.
Si la persona hace clic en ese enlace,
se abrirá en su navegador web móvil, y ese navegador
web móvil descargará entonces el malware y lo instalará
en ese terminal.
Esto no es más que otra forma de phishing, ir contra los usuarios e intentar
que hagan clic en enlaces para que los
atacantes puedan instalar malware en un dispositivo concreto.
Ahora, cuando miras tu dispositivo,
¿cómo puedes saber si ha sido infectado con malware?
Bueno, hay un par de maneras.
La primera y más obvia es si estás ejecutando un antivirus
o una solución antimalware e identifica que
hay malware en tu dispositivo.
Hay muchos programas diferentes para dispositivos móviles,
al igual que los hay para ordenadores de sobremesa, con
los que puedes escanear esos dispositivos
en busca de malware para identificar si hay cosas malas en ese dispositivo.
La mayoría de los sistemas corporativos de gestión de dispositivos
móviles tienen la capacidad de escanear remotamente sus dispositivos
en busca de malware mediante estos sistemas.
Otro síntoma que indica que podrías estar infectado
con malware es cuando tu dispositivo tiene un consumo
excesivo de energía o una alta utilización
de recursos por encima de lo que normalmente
sospecharías.
Por ejemplo, si tienes un dispositivo Android
y comienza a sobrecalentarse en tu mano a pesar
de que no ves ninguna aplicación en ejecución, esto
podría ser una indicación de
que hay algún malware o aplicación maliciosa operando en segundo
plano que no estás viendo, y está utilizando
todos esos ciclos de procesador adicionales en tu terminal.
Esa actividad extra del procesador va a calentar el sistema
porque está generando mucho más
calor mientras usa ese procesador,
y va a agotar tu batería significativamente.
Otro síntoma que se puede observar
si el dispositivo móvil ha sido infectado con malware
es que las transmisiones de datos
van a aumentar considerablemente.
Muchas veces, esto se debe a que el malware está diseñado
para robar sus datos.
Si piensa en su dispositivo móvil hoy en
día, ¿cuánto de su vida personal existe en ese dispositivo móvil?
Tienes acceso a cosas como tus cuentas
bancarias, tus correos electrónicos, tus
archivos, tus fotos, y todo eso lo lleva
este ordenador móvil en la mano.
Pues bien, si el hacker puede entrar en ese dispositivo
y crear un túnel entre ese dispositivo y su servidor, puede
descargar todos tus datos de ese smartphone en su servidor,
y esto puede permitirles
pedir un rescate por esos datos o utilizarlos para
otros fines maliciosos.
Así que si ves que se utilizan muchos más datos de los
que esperabas y recibes facturas elevadas, deberías
comprobar qué datos utiliza cada aplicación
para averiguar si se trata
de algo válido que has hecho realmente o
si alguien ha pirateado
tu dispositivo.
Una forma de comprobar tu consumo de datos es mirar la
factura a final de mes,
pero la otra es comprobar tu consumo de datos
desde el propio terminal, y esto
te dirá qué aplicaciones son responsables
de enviar cuántos datos durante un periodo de tiempo determinado.
Otro aspecto a tener en cuenta es la
cámara y el micrófono.
Hoy en día, todos los dispositivos
que llevamos en el bolsillo tienen cámaras y micrófonos.
Los usamos todo el tiempo
para FaceTime con nuestros amigos o para hacer llamadas telefónicas,
pero un atacante que consiga instalar malware en tu dispositivo
también puede usarlo para espiarte.
Para comprobarlo, una de las
cosas más fáciles que puedes hacer es mirar
la parte frontal de tu dispositivo,
y si ves que el LED de la cámara está activado, esto te indica
que la cámara está encendida.
Ahora bien, algunos programas maliciosos son realmente más sofisticados,
y si pueden instalar lo que se llama un kit de raíz, pueden
bloquear el LED para que no se encienda cuando la cámara
está en uso, pero la mayoría de los
programas maliciosos no son tan sofisticados.
Por lo tanto, si el LED de la cámara está activado y no estás utilizando
activamente la cámara, esto podría ser
una señal de que hay malware en tu dispositivo.
Otra cosa a tener en cuenta es cualquier aplicación
que esté pidiendo permisos adicionales
que no debería tener.
Por ejemplo, había un juego que empezaba a pedirme acceso
a mi lista de contactos o a mi cámara o a mi micrófono, y en este caso,
ese juego no necesitaba acceder a ninguna
de esas tres cosas, así que
los bloqueé a los tres.
Así que cuando instales una aplicación,
ten siempre en cuenta qué permisos le vas a
dar, y dale sólo los permisos que realmente necesita
para poder utilizar esa aplicación.
De lo contrario, esa aplicación podría utilizar
esos permisos excesivos como vector de ataque contra ti si
la hubiera escrito un autor malintencionado.
O algún hacker malintencionado puede hackear esa aplicación y
utilizar esos permisos ya existentes
en su contra también.
Todas estas son cosas de las que hay que preocuparse
cuando se trata de malware en un dispositivo móvil.
¿Qué debe hacer si encuentra malware en su dispositivo móvil?
Lo mejor que puedes hacer es una
copia de seguridad de los datos personales del usuario
para asegurarte de que tienes acceso a todas sus fotos, vídeos, documentos
personales y contactos.
Entonces querrás formatear completamente ese dispositivo
y reinstalarlo con el sistema operativo base.
En este punto, debes
asegurarte de haber instalado una buena aplicación
antivirus o antimalware y, a continuación,
volver a instalar todas sus aplicaciones y
datos en el dispositivo.
Llevo más de 20 años trabajando en el sector
de la ciberseguridad, y uno de nuestros principios
es que siempre sabes cuándo te han pirateado,
pero no siempre puedes estar
seguro de cuándo eliminas al atacante de tu sistema.
Por lo tanto, cuando se tiene un dispositivo que ha sido
pirateado, no basta con eliminar
la única aplicación que se cree que es.
En su lugar, debe formatear completamente el dispositivo, volver
a instalar el sistema operativo y, a continuación,
volver a instalar todas las aplicaciones desde una línea
de base buena conocida.