De Cabir a FakeDefend: los virus de móvil cumplen su décimo aniversario

2010 - La era industrial del malware móvil: Los hackers comienzan a crear grandes organizaciones cibercriminales que operan a nivel mundial. Es el nacimiento de la era de la industrialización del malware móvil en la que los atacantes, conscientes de lo fácil que es conseguir dinero, deciden aprovechar cualquier resquicio. También es el año del primer malware móvil derivado de uno de PC: Zitmo, Zeus en su versión móvil, fue la primera extensión conocida de este troyano para banca muy virulento desarrollado para el entorno PC.

2011 - Android, Android y más Android: Los ataques a la plataforma Android continúan intensificándose. DroidKungFu, considerado todavía hoy uno de los virus tecnológicamente más avanzados, incluía un conocido exploit para el control del teléfono y eludía su detección por un software antivirus. Plankton irrumpió en 2011 y con él entramos en la Fórmula 1 de los virus. Está considerado como uno de los 10 virus más extendidos, en la misma categoría que los virus para PC. Él solo ha sido capaz de infectar a más de 5 millones de dispositivos.

2013 - El juego continua: FakeDefend es el primer ransomware para móviles Android. Camuflado como antivirus, opera como los falsos antivirus para PC. Bloquea el teléfono y exige un rescate. Chuli fue el primer ataque dirigido que incluía un malware para Android. La cuenta de correo electrónico de un activista de la World Uyghur Conference, en Génova, fue utilizada para dirigirse a cuentas de activistas pro derechos humanos en el Tibet. Estos emails eran enviados desde la cuenta hackeada incluyendo como adjunto al virus Chuli. Este malware fue diseñado para recoger datos como SMS entrantes, contactos de la tarjeta SIM y del teléfono, información sobre localización, y grabaciones de llamadas. Todos estos datos eran enviados a un servidor remoto.

¿Qué nos depara el futuro? En el mundo del cibercrimen, es siempre difícil predecir qué ocurrirá el próximo año y mucho más a diez años vista. El panorama de las amenazas móviles se ha transformado radicalmente en la última década y la comunidad de cibercriminales continúa descubriendo nuevas e ingeniosas formas de ataque con el único propósito de lucrarse.

Sin embargo, la explosión de los smartphones y otras tecnologías móviles, nos permiten augurar una convergencia del malware para móvil y PC.

Más allá de los dispositivos móviles, el futuro objetivo de los cibercriminales será el internet de las cosas. Aunque es difícil predecir el número de objetos conectados que estarán disponibles en el mercado, Gartner estima que habrá más de 30.000 millones de dispositivos conectados en 2020 mientras que IDC eleva esa cifra hasta los 212.000 millones. Mientras que los fabricantes y proveedores de servicios son capaces de rentabilizar esta nueva oportunidad de negocio, es razonable pensar que la seguridad no es una prioridad en el desarrollo de estos nuevos productos. ¿Se convertirá el internet de las cosas en el gran objetivo de los cibercriminales?

* Axelle Apvrille es experta en 'malware' en FortiGuard Labs de Fortinet.