La compañía de seguridad Avast detecto que se trata de un trojano llamado Cerberus que ha estado disponible en la plataforma de Google desde marzo, por lo que su daño ha sido no ha sido masivo, pero si considerable, pues más de mil usuarios estarían afectados por este malware.

La app se llamaba Calculadora de Moneda y, según Avast, habría mantenido un bajo perfil durante las primeras semanas que estuvo disponible en la tienda digital, haciéndose pasar por una app legítima antes de recopilar indebidamente los datos bancarios de sus usuario.

Cerberus tenía la capacidad de borrar las apps bancarias de los usuarios y reemplazarlas con versiones ad hoc de las aplicaciones. Solo cuando las personas entraban a estas aplicaciones falsas para hacer una operación bancaria, el trojano detectado por Avast robaba sus datos financieros.

Según Avast, el servidor que daba respaldo al troyano estuvo activo durante el pasado lunes, y a partir de la noche de ese mismo día, el servidor encargado de enviar los comandos de control ya no estaba disponible y el código malicioso había sido retirado de la aplicación. No obstante, lo más probable es que los atacantes tuvieran previsto repetir esta misma estrategia en un futuro. Mientras tanto, los investigadores ya han reportado la amenaza a Google con el objetivo de retirar la aplicación de la tienda lo antes posible y evitar que nuevos dispositivos pudieran infectarse con el malware.

The post App en Play Store que podría robar tus datos bancarios appeared first on Síntesis Nacional.

La internauta identificada como Abby Fuller, indicó a través de una serie de tuit que no sabe cómo tuvo acceso a un historial ajeno de conversaciones y que desconoce si esto le ha pasado a otras personas.

La joven no brindó información sobre el modelo o sistema operativo del teléfono en cuestión, ni la versión de WhatsApp en la que se presentó el fallo que, de ser uno general, vulneraría la privacidad de los usuarios que hayan decidido deshacerse de su viajo número telefónico.

La única información que la internauta provee sobre el caso es que tanto el aparato, como la tarjeta SIM que usó eran completamente nuevos, pero que el número que le había asignado su compañía telefónica, probablemente era de alguien más.

Expertos en informática indican que este fallo podría haberse presentado en una versión anterior a WhatsApp y que lo más probable es que la gente detrás de esta aplicación lo haya resuelto inmediatamente después de haberlo detectado.

Por ello es importante siempre actualizar las aplicaciones en las que vaciamos información personal, pero únicamente a través de las tiendas oficiales de apps de Android (Google Play) e iOS (App Store).

En sus tuits, Fuller se mostró preocupada porque alguien más pueda ver las conversaciones de WhatsApp que tuvo mientras usaba su viejo número telefónico.

La gente detrás de esta popular aplicación móvil, también tiene varias medidas de seguridad que cualquier usuario puede adoptar con el fin de evitar casos como el arriba expuesto.

Por ejemplo, hay una detallada lista de instrucciones para cambiar el número de teléfono y otra muy útil de pasos a seguir en caso de que tu número ya exista en WhatsApp.

The post Error de WhatsApp podría exponer todas tus conversaciones appeared first on Síntesis Nacional.

El documento especifica que estos enlaces fueron eliminados de su buscador gracias al empleo de herramientas específicas en favor de los propietarios de derechos de autor que «parecen tener efecto», ya que la piratería en red «ha disminuido en todo el mundo».

El informe, que recoge los programas, políticas y tecnologías utilizadas para combatir el uso ilegal de contenidos en internet y garantizar «oportunidades constantes» para los «creadores de todo el mundo», también asegura que los ingresos generados por los titulares de derechos han alcanzado «máximos históricos» y pone como ejemplo los más de 3 mil millones de dólares abonados a los mismos gracias a la gestión de contenidos mediante Content ID.

Este sistema, definido como «una innovadora herramienta de gestión», permite una colaboración del gigante informático con los autores para crear una gran base de datos de material protegido donde se puede comparar cualquier publicación y determinar su posible ilegalidad.

En el caso de YouTube, ha invertido más de 100 millones de dólares para la implantación de Content ID y los resultados se consideran positivos porque los ingresos publicitarios obtenidos en esta red social dedicada específicamente a compartir videos superaron, entre octubre de 2017 y septiembre de 2018, los mil 800 millones de dólares abonados a la industria de la música.

Además, Google retiró de su red publicitaria más de 91 mil dominios que hacían un «uso inadecuado» de material protegido y afirma que «la mayoría de ellos» fue detectada gracias a un proceso de revisión «proactivo» y «antes de que pudieran obtener ingresos de ningún negocio».

El número de anuncios no aprobados ante la sospecha de infringir derechos de autor, o incluir a sitios infractores, se elevó a 10 millones y, en lo que respecta a Google Play, durante 2017 fueron retiradas hasta 250 mil aplicaciones.

El documento recuerda que los propietarios de contenido pueden enviar reclamaciones de infracción de derechos de autor a través de sus formularios web y explica el trabajo de un equipo de ingenieros que «trabajan a tiempo completo para combatir los abusos en Drive», el servicio de almacenamiento en nube, lo que ha contribuido a reducir «sustancialmente» el ‘streaming’ ilegal.

Para el futuro, esta empresa, que controla la mayor comunidad de usuarios en red del mundo, plantea cinco principios sobre los que basará sus inversiones contra la piratería: crear mejores alternativas legales es el primero de ellos ya que el contenido pirateado «resulta mucho menos interesante cuando es fácil encontrar alternativas legítimas».

«Seguir el dinero» es el segundo punto, pues «la amplia mayoría» de sitios dedicados a la piratería lo hacen para enriquecerse, así que «una forma para combatir este problema es eliminando sus ingresos».

Ser eficientes, efectivos y escalables, proteger contra los abusos y proporcionar transparencia son los otros tres principios.

Internet, recuerda Google, permite «a personas de todo el mundo» crear y distribuir nuevas obras de arte «como nunca habían podido hacerlo antes» y por ello es preciso «preservar esta economía creativa» y evitar «el flujo de capital hacia las personas que piratean esos mismos contenidos».

The post Google eliminó 3 mil millones de enlaces en 2017 por piratería appeared first on Síntesis Nacional.

El presidente del organismo, Mario Di Costanzo destacó, con datos al primer trimestre del año, que dichas plataformas de música, video y transporte concentrarían 46.3% del total de quejas que se registraron en operaciones de comercio electrónico, al tratarse de servicios más populares entre los consumidores mexicanos.

«Lo montos reclamados asociados a estas plataformas se relacionan con el perfil de consumo en México», dijo Di Costanzo.

La Condusef dijo que 50% de las quejas en dichas operaciones fue en montos de 100 a 200 pesos.

De enero a marzo pasado, por comercio electrónico se registraron un millón 4 mil 878 quejas por parte de los usuarios, 74% por arriba de lo registrado en el mismo periodo del año previo, con un monto reclamado por los afectados por mil 215 millones 111 mil pesos.

La Condusef explicó que ante el fuerte crecimiento de quejas en el comercio electrónico, es necesario que las plataformas y tiendas digitales cuenten con mecanismos adicionales de autentificación de sus usuarios.

«A falta de una obligatoriedad, en la medida de lo posible es necesario que se adopten medidas de precaución para disminuir las quejas por posible fraude», dijo el presidente del organismo.

Di Costanzo destacó que en octubre próximo se publicará una norma oficial por parte de la Secretaría de Economía con el fin de reforzar la regulación a las plataformas de comercio electrónico que operan en el país.

Por banco, Santander, Citibanamex y Banorte concentran 79% de las quejas por operaciones de comercio electrónico.

The post Netflix, Spotify, Google Play y Uber, con más reclamos: Condusef appeared first on Síntesis Nacional.

La botnet DressCode se dio a conocer en el 2016, cuando se reveló que el virus se divulgaba desde la tienda digital Google Play. Pese a la eliminación de cerca de 400 aplicaciones por Google, la botnet sigue funcionando 16 meses después, según un estudio citado por Ars Tecnica.

La infección representa una amenaza significativa, porque obliga a los móviles a usar el protocolo SOCKS para abrir una conexión directa con los servidores del pirata informático. Los atacantes luego pueden entrar en las redes a las que están conectados y tratar de robar la contraseña del enrutador y buscar vulnerabilidades en las computadoras conectadas a las mismas.

Además, la interfaz de programación que usa el servidor de mando y control del atacante para establecer la conexión no está encriptada ni requiere autentificación, algo que permite a terceros atacantes acceder de manera independiente a los móviles infectados.

The post 4 millones de móviles, infectados con potente virus por Google Play appeared first on Síntesis Nacional.

Ahora, BankBot ha regresado a la tienda de aplicaciones de Google Play, luego de haber superado de alguna manera los protocolos de seguridad y la verificación de aplicaciones.

Como informamos anteriormente, BankBot está diseñado para robar credenciales bancarias e información de pago, engañando a los usuarios para que entreguen sus datos mostrando una ventana superpuesta que se ve idéntica a la página de inicio de sesión de la app del banco en cuestión.

Este malware es capaz de identificar una gran variedad de apps móviles financieras en los dispositivos infectados y adapta el ataque de phishing para mostrar una versión falsa de la app que utiliza el usuario.

El regreso de BankBot ha sido descubierto por los investigadores de seguridad informática de RiskIQ, quienes han dicho que esta versión del malware se disfraza como una app llamada ‘Cryptocurriencies market prices’, que incluye un logotipo falso de Verified by Play Protect para que parezca como una app conocida y confiable.

A los ojos del usuario, la app parece diseñada para comparar precios de criptomonedas con otras formas de dinero, e incluso está equipada con una aplicación legítima para el monitoreo del mercado de estos activos digitales, que es en parte la forma en que la app se las arregla para eludir las comprobaciones de seguridad de Google Play Store.

Cuando se instala esta app en el dispositivo, ésta solicita varios permisos intrusivos, incluida la capacidad de leer y enviar mensajes, acceder a Internet y al almacenamiento externo del dispositivo Android. Finalmente, el usuario le da todos los permisos que BankBot requiere para superponer su pantalla de falso inicio de sesión, luego extrae la información de la cuenta bancaria y se la envía al hacker.

Desde que fue detectada, la app de distribución de malware Cryptocurrencies market prices ha sido eliminada de la Play Store. Los investigadores lograron determinar que la app fue descargada al menos unas mil veces. Por su parte, Google sostiene que mantiene a la gran mayoría de sus 1,4 millones de usuarios de Android a salvo del malware.

The post El virus BankBot se cuela por tercera vez en Google Play appeared first on Síntesis Nacional.