Vous êtes sur la page 1sur 3

ssaravia@entercommla.com - www.entercommla.

com


COMUNICADO DE PRENSA




MCAFEE LABS OBSERVA MALWARE
MVIL DIRIGIDO A APLICACIONES
DE CONFIANZA A COMIENZOS DEL
2014
Los cibercriminales se aprovechan de la popularidad del juego Flappy Bird y otras vulnerabilidades
en aplicaciones y servicios de confianza

Lima, Per, Junio 2014.- McAfee Labs lanz el Informe de amenazas de McAfee Labs: Junio de
2014, el cual revela las tcticas de malware mvil que abusan de la popularidad, caractersticas y
vulnerabilidades de aplicaciones y servicios legtimos, incluidos clones infestados con malware
que se hacen pasar por el popular juego mvil Flappy Birds. El informe resalta la importancia de
que los desarrolladores de aplicaciones mviles sean ms cuidadosos respecto de la seguridad de
sus apps y alienta a los usuarios a ser ms conscientes a la hora de otorgar solicitudes de
permisos que los criminales podran aprovechar.

La manipulacin de aplicaciones y servicios mviles legtimos jug un rol fundamental en la
expansin de malware mvil a principios de 2014. McAfee Labs descubri que el 79 por ciento de
los clones del juego Flappy Birds contenan malware. Mediante estos clones, los perpetradores
pudieron realizar llamadas telefnicas sin autorizacin del usuario, instalar aplicaciones
adicionales, extraer datos de la lista de contactos, realizar seguimiento de la ubicacin geogrfica
y establecer acceso de raz para obtener control ilimitado sobre el dispositivo, incluyendo la
grabacin, envo y recepcin de mensajes SMS.

Ms all de la reputacin de la aplicacin, McAfee Labs observ ejemplos notables de malware
mvil que se aprovecha de las caractersticas de las aplicaciones y servicios de confianza,
incluidos:
Android/BadInst.A: Esta aplicacin mvil maliciosa abusa de la autenticacin de la
cuenta de la tienda de aplicaciones y usa la autorizacin para descargar, instalar y abrir
de forma automtica otras aplicaciones sin el permiso del usuario
Android/Waller.A: Este troyano se aprovecha de un error en un servicio de billetera
digital legtimo para controlar el protocolo de transferencia de dinero y transferirlo a los
servidores del criminal


ssaravia@entercommla.com - www.entercommla.com

Android/Balloonpopper.A: Este troyano se aprovecha de una debilidad en un mtodo
de cifrado en la popular aplicacin de mensajera WhatsApp, el cual permite al criminal
interceptar y compartir conversaciones y fotos sin el permiso de los usuarios

Solemos confiar en los nombres que conocemos de Internet y nos arriesgamos a comprometer
nuestra seguridad si significa obtener lo que ms deseamos, coment Vincent Weafer,
Vicepresidente Ejecutivo de McAfee Labs. En el ao 2014 ya obtuvimos suficiente evidencia de
que los desarrolladores de malware mvil estn aprovechando estas tendencias para manipular
las caractersticas familiares y legtimas de las aplicaciones y servicios mviles que reconocemos
y confiamos. Los desarrolladores deben estar ms atentos con los controles que incluyen en estas
aplicaciones y los usuarios deben tener ms en cuenta qu permisos otorgan.

Cada trimestre, el equipo de McAfee Labs de 450 investigadores multidisciplinarios en 30 pases
efecta el seguimiento de la gama completa de amenazas en tiempo real, identificando
vulnerabilidades de las aplicaciones, analizando y efectuando la correlacin de riesgos, y
permitiendo la correccin inmediata para proteger a las empresas y al pblico.

Descubrimientos clave adicionales

Mvil en el camino: El zoolgico de McAfee Labs de muestras de malware mvil creci
un 167 por ciento entre el primer trimestre del 2013 y el primer trimestre del 2014
URL sospechosas: Las URL sospechosas nuevas establecieron un record de tres meses
con ms de 18 millones, un aumento del 19 por ciento respecto del cuarto trimestre de
2013 y el cuarto aumento trimestral consecutivo
Malware firmado: Los binarios maliciosos firmados nuevos siguen siendo una forma de
ataque popular, que aument en un 46 por ciento en el primer trimestre del 2014
Malware de registro de arranque maestro: Las amenazas nuevas que atacan el
registro de arranque maestro aumentaron en un 49 por ciento en el primer trimestre,
alcanzando un record inigualado en un solo trimestre
Ramsomware en reposo: La cantidad de muestras de ramsomware ha cado por tres
trimestres consecutivos
Botnet y mining monetario: McAfee Labs observ que los proveedores de botnet
incluyeron funciones de mining monetario en sus servicios, lo que demuestra el aumento
en la popularidad de las monedas digitales como el Bitcoin

Para leer el Informe Completo de Amenazas de McAfee Labs: Junio de 2014, ingrese a:
http://mcaf.ee/5q3wh

Acerca de McAfee Labs

McAfee Labs es la fuente lder del mundo en investigacin de amenazas, inteligencia sobre
amenazas y seguridad ciberntica mediante liderazgo. El equipo de 450 investigadores de McAfee
Labs rene datos de amenazas de millones de sensores en vectores de amenaza claves: los
archivos, la web, los mensajes y la red. Luego, realiza un anlisis de correlacin de amenazas en


ssaravia@entercommla.com - www.entercommla.com

todos los vectores y ofrece inteligencia sobre amenazas en tiempo real a los productos de
seguridad de red y de endpoint de McAfee con estrecha integracin mediante el servicio basado
en la nube McAfee Global Threat Intelligence. McAfee tambin desarrolla tecnologas de deteccin
de amenazas, como la tecnologa McAfee DeepSAFE, la generacin de perfiles de aplicacin y la
gestin de listas grises, las cuales se incorporan al portafolio de productos de seguridad ms
amplio de la industria. http://www.mcafee.com/us/mcafee-labs.aspx
Acerca de McAfee
McAfee, parte de Intel Security y una subsidiaria de propiedad absoluta de Intel Corporation
(NASDAQ: INTC), permite a las empresas, al sector pblico, y a los usuarios domsticos
experimentar con seguridad los beneficios de Internet. La empresa proporciona soluciones y
servicios comprobados y proactivos de seguridad para sistemas, redes y dispositivos mviles en
todo el mundo. Con su estrategia de seguridad conectada, un enfoque innovador hacia la
seguridad mejorada de hardware y una red nica de Inteligencia de Amenazas Globales, McAfee
se concentra implacablemente en mantener a sus clientes a salvo. http://www.mcafee.com.mx
Nota: McAfee es una marca comercial o marca comercial registrada de McAfee, Inc. en los
Estados Unidos y otros pases. Otros nombres y marcas pueden ser reclamados como propiedad
de otros.
###