Las aplicaciones diseñadas para rastrear COVID-19 podrían estar llenas de ransomware, según un informe
{{#rendered}} {{/rendered}}Ha aparecido un nuevo ransomware que podría indicar la llegada de más aplicaciones maliciosas COVID-19.
La aplicación"CryCryptor", distribuida en dos sitios web bajo la apariencia de una aplicación oficial de rastreo de COVID-19 proporcionada por Health Canada, se ha dirigido a usuarios de Android, según investigadores de la empresa de software de ciberseguridad ESET.
La aplicación hace en gran medida lo que la mayoría de los ransomware: encripta, o bloquea, los archivos críticos del usuario en un dispositivo. En un caso típico de ransomware, tienes que pagar a una organización criminal para desbloquear los archivos.
{{#rendered}} {{/rendered}}La noticia la publicó primero ZDNet.
CryCryptor salió a la luz unos días después de que el Primer Ministro canadiense, Justin Trudeau, anunciara una aplicación oficial de rastreo de contactos, conocida como Alerta COVID. Está previsto que la aplicación se ponga a prueba en la provincia de Ontario a principios del mes que viene.
{{#rendered}} {{/rendered}}La aplicación COVID Alert utiliza tecnología Bluetooth proporcionada por Apple y Google, que anunciaron en abril una asociación para proporcionar tecnología a los desarrolladores de aplicaciones de localización de contactos COVID-19.
Los investigadores de ESET, tras analizar el ransomware, crearon una herramienta de descifrado para las víctimas, que desbloquea los archivos afectados. La empresa dijo que informó al Centro Canadiense de Ciberseguridad sobre la amenaza en cuanto fue identificada.
No es sorprendente que los hackers malintencionados ya estén aprovechando el impulso legítimo para crear aplicaciones de rastreo de contactos.
{{#rendered}} {{/rendered}}LA SEXTORSIÓN EVOLUCIONA DURANTE LA PANDEMIA DE CORONAVIRUS, SEGÚN UN INFORME
A principios de este mes, la empresa de ciberseguridad Anomali identificó "múltiples" aplicaciones falsas de rastreo de contactos COVID-19 diseñadas para descargar malware que roba datos personales.
"Estas apps, una vez instaladas en un dispositivo, están diseñadas para descargar e instalar malware con el fin de vigilar los dispositivos infectados y robar credenciales bancarias y datos personales", afirma Anomali.
{{#rendered}} {{/rendered}}"Los actores de amenazas siguen imitando las aplicaciones oficiales para aprovecharse del reconocimiento de marca y la confianza percibida de las publicadas por los organismos gubernamentales. El impacto global de la pandemia de COVID-19 hace que el virus sea un nombre reconocible y potencialmente inductor del miedo, del que los actores seguirán abusando", dijo Anomali.
Pero incluso las aplicaciones legítimas pueden ser vulnerables.
La empresa de seguridad de aplicaciones móviles Guardsquare ha publicado recientemente un informe en el que afirma que la urgencia por sacar rápidamente las aplicaciones al mercado corre el riesgo de sacrificar la seguridad en aras de la rapidez, ya que los gobiernos se apresuran a sacar cuanto antes las herramientas de rastreo de contactos para ayudar a reducir la propagación del virus.
{{#rendered}} {{/rendered}}Amnistía Internacional ha señalado a algunos países que se apresuran a desarrollar aplicaciones que "atropellan la privacidad de las personas, con herramientas de vigilancia muy invasivas que van mucho más allá de lo que se justifica en los esfuerzos para hacer frente al COVID-19", ha declarado Claudio Guarnieri, director del Laboratorio de Seguridad de Amnistía Internacional.