Virus móviles: Continuación

Recientemente, publicamos material sobre este tema y la reacción de los expertos fue ambigua. Para aclarar la situación, contactamos a varias compañías de software antivirus y les pedimos que comentaran sobre este tema. A continuación se incluye una cita del último boletín de Kaspersky Lab y comentarios de representantes de otras empresas, especialmente para Mobile-Review.

Opinión de los expertos de Kaspersky Lab

Según los expertos en virus, el número y la escala de las epidemias de gusanos móviles están aumentando rápidamente. Hace tiempo que los virus móviles dejaron de ser solo especímenes exóticos en las bases de datos de los laboratorios de virus. Hoy basta con entrar en un lugar con mucha gente -un metro, un cine, un aeropuerto- y el smartphone ya está amenazado.

Así, si hace apenas dos años la aparición de cada nuevo malware para teléfonos móviles era un hecho real, en 2006 se añaden alrededor de una docena de troyanos con el prefijo "SymbOS" en el nombre a las bases de datos antivirus de Kaspersky Lab todas las semanas.< /p>

“Quizás la razón de una distribución tan amplia de gusanos móviles es el nivel general mucho más bajo de conocimientos informáticos entre los usuarios de teléfonos en comparación con los usuarios de Internet. Por otro lado, incluso los usuarios experimentados aún consideran los virus para dispositivos móviles como un problema del futuro o como algo que existe en algún lugar muy lejano”, analiza Alexander Gostev la situación.

Al mismo tiempo, los virus móviles modernos pueden hacer casi todo lo mismo que los virus informáticos. Pero los virus informáticos han tardado más de veinte años en generar esta gama de comportamientos. Los virus móviles han recorrido este camino en solo dos años. “Sin duda, tenemos ante nosotros el área de malware más dinámica y de rápido desarrollo, y es obvio que todavía está muy lejos de la cima de su desarrollo”, dice Alexander Gostev.

Entre las funciones del malware para teléfonos móviles, se pueden señalar las siguientes: propagarse por Bluetooth, MMS, enviar SMS, infectar archivos, permitir el control remoto de un teléfono inteligente, bloquear tarjetas de memoria, robar información, instalar otros programas maliciosos.< /p>

El sistema operativo Symbian sigue siendo el líder entre los sistemas operativos para teléfonos móviles. Este liderazgo se debe en gran medida al hecho de que Symbian se utiliza en los teléfonos inteligentes fabricados por Nokia. Según Alexander Gostev, de hecho, el tándem de Symbian y Nokia es ahora el estándar para los teléfonos inteligentes, y pasará mucho tiempo antes de que Windows Mobile pueda impulsar a Symbian en este mercado.

Comentarios de los desarrolladores de Doctor Web

Todavía no hay motivos para hablar de una epidemia de virus móviles. Esto se debe, en primer lugar, a que no existen virus móviles en la plena comprensión de este fenómeno. Los virus para teléfonos móviles que existen hoy en día son muy específicos y están vinculados a un modelo de teléfono específico. Debido al diseño de los teléfonos móviles y la enorme variedad de plataformas, es casi imposible escribir un virus epidemiológico universal. Los usuarios deben ser conscientes de que el malware para teléfonos móviles se diferencia de los virus completos en que no puede propagarse. Para que se produzca la infección, el usuario debe instalarlo él mismo y permitir que se ejecute, así como dar permiso para la distribución desde su teléfono.

Para evitar la infección, no es necesario que encienda el sistema Bluetooth en el modo visible para todos, no instale contenido desconocido en su teléfono móvil y no permita el inicio de un programa desconocido.

Además, cualquier virus completo tiene una función de recopilación de información dirigida, en otras palabras, el virus, al golpear un objeto, está programado para buscar específicamente la información necesaria. El acceso a la información a través de un sistema de comunicación inalámbrica solo es posible dentro del alcance del sistema, que es de 10 a 30 metros. Si el objeto va más allá de esta zona, se vuelve inaccesible y ya no es posible establecer una conexión. Por lo tanto, no hay necesidad de hablar de recopilación de información dirigida.

Ahora, la situación con la difusión de información sobre virus móviles se parece más a una estratagema de marketing. Está relacionado con el hecho de que ha aparecido un nuevo nicho en el mercado: la demanda de protección de teléfonos móviles entre los usuarios está creciendo. Esta es una situación en la que el mercado exige un servicio y muchos proveedores de software están dispuestos a proporcionar ese servicio, aunque no exista una amenaza real. No se han creado virus completos para teléfonos móviles.

Podemos analizar varios ejemplos de virus móviles. Un vívido ejemplo de virus móviles, el llamado "RedBrowser", fue escrito en JAVA para al menos de alguna manera pretender ser masivo. Pero no tenía ninguna herramienta de autopropagación; para infectarse, el usuario del teléfono tenía que descargar este virus en el teléfono, ejecutarlo y permitirle enviar SMS.

El troyano Webser se distribuye como un archivo pomoshnik.jar. Su nombre, pomoshnik, anima al usuario del teléfono móvil a instalar un "asistente" que amplía la funcionalidad del teléfono. Esto puede empujar al usuario a iniciar un virus en su teléfono. Este es un ejemplo de la aplicación de métodos de ingeniería social. Webser es una aplicación JAVA y se ejecuta cuando el teléfono móvil tiene instalado Java 2 Micro Edition (J2ME). En términos de funcionalidad, este virus es similar al virus RedBrowser. El troyano Webser, como cualquier aplicación JAVA, se puede eliminar por los medios estándar del propio teléfono móvil.

Opinión de Dmitry Popovich, jefe de la oficina de representación rusa de Eset

Se ha hablado de la amenaza de los virus para los dispositivos móviles desde los días en que aparecieron los primeros teléfonos móviles habilitados para Java. El lanzamiento de los teléfonos inteligentes ha provocado una nueva oleada de interés en este tema. Hoy, cuando ya existen muestras de virus para teléfonos inteligentes y los teléfonos inteligentes se han vuelto bastante comunes, Kaspersky Lab está tratando de convencer a todos de que estos dispositivos necesitan urgentemente protección antivirus. De hecho, ahora muchas compañías de antivirus tienen productos para proteger teléfonos inteligentes y PDA. Otros todavía se limitan a incluir virus en las bases de datos de firmas que pueden ingresar a una PC normal desde un dispositivo móvil y viceversa: por ejemplo, para usar completamente el moderno PDA, nunca conectarla y sincronizarla con una PC o laptop, no es muy recomendable. Y no es tan fácil infectarse con malware: los creadores de virus todavía atacan activamente solo la plataforma de la PC.

Vale la pena señalar que si los virus fueran realmente tan peligrosos hoy en día, los usuarios que conectan auriculares Bluetooth a través de una conexión abierta para todos serían atacados constantemente. Hasta donde yo sé, muchas personas hacen esto sin preocuparse por la seguridad. Pero generalmente escucho sobre virus móviles que molestan a todos, no de ellos, sino de Kaspersky Lab.

Lo que ofrece la industria antivirus hoy en día es más un juego de adelantarse a la curva. Hay una serie de razones por las que los virus para teléfonos inteligentes y PDA aún no se han generalizado. Por supuesto, en principio es posible escribir un programa malicioso para un teléfono móvil en el que están instaladas algunas aplicaciones. Es lo mismo con la PDA. Pero es muy problemático hacer que este virus de repente comience a propagarse en masa. En el caso de los teléfonos y teléfonos inteligentes, se pueden imaginar 3 canales de distribución de malware: de dispositivo a dispositivo, de PC a dispositivo y de operador a dispositivo. En el primer caso, la situación es tal que uno de cada tres dispositivos tiene su propio sistema operativo, diferente a los demás. Además, el software también debe tener en cuenta el tipo de procesador utilizado. Por lo tanto, incluso las nuevas versiones de los sistemas operativos móviles comunes, como Symbian, tienen diferencias arquitectónicas significativas con respecto a las anteriores y, en consecuencia, no siempre son compatibles. Resulta que el malware solo puede funcionar en un dispositivo similar.Es decir, en otras palabras, las posibilidades de propagar malware para dispositivos móviles como teléfonos son muy limitadas hoy en día: para ejecutarse, un programa malicioso debe estar en el mismo teléfono, para otro probablemente sea inofensivo. Si observamos la ruta de infección de una PC: un dispositivo, aquí será suficiente que el usuario tenga instalado un antivirus en la PC, que también puede detectar código malicioso escrito para otras plataformas. Esta función está implementada en muchos paquetes de antivirus, por ejemplo, en Eset NOD32. En este último caso, cuando la infección se puede realizar a través del operador (por ejemplo, si alguien envía mensajes SMS o MMS masivos con malware), es más fácil para el operador comprobar el tráfico en busca de malware. Además, cabe señalar que hoy en día los operadores móviles no permiten envíos masivos de nada más que sus propios mensajes a sus suscriptores. Es claramente prematuro hablar sobre una posible forma de infectar un teléfono a través de Internet: el teléfono no es un dispositivo muy conveniente para acceder a Internet y, por regla general, rara vez se usa como tal terminal, solo en caso de emergencia.

Pero aún así, los usuarios cuidadosos deben tener en cuenta algunas reglas de seguridad. En primer lugar, es necesario disponer de un antivirus en el PC al que está conectado o sincronizado el dispositivo móvil. En segundo lugar, es mejor no abrir mensajes recibidos de dispositivos desconocidos. Bueno, y por supuesto, por si acaso, es mejor no usar una conexión Bluetooth que siempre está abierta y accesible para todos. Creo que es suficiente por hoy. En cualquier caso, aunque uso tanto un smartphone como una PDA, no utilizo otras medidas de seguridad. Los teléfonos y PDA modernos de hoy en día no tienen recursos de sistema excedentes que podrían dedicarse sin problemas a la protección contra amenazas aún virtuales. En el futuro, por supuesto, por ejemplo, en un par de años, la situación puede cambiar drásticamente.

Nimmity Zappert, una empresa de Sophos, comenta y responde nuestras preguntas

¿Deberíamos realmente esperar serias amenazas de virus móviles en un futuro cercano, o la pregunta está más artificialmente inflada por los servicios de relaciones públicas de los desarrolladores de software antivirus?

En cuanto a los virus móviles, ciertamente se habla más que del peligro real. Ninguno de los virus móviles existentes puede siquiera compararse con programas maliciosos para Windows en términos de prevalencia. En general, los virus móviles son muy raros.

¿Qué virus móviles existen ya y cuáles podemos esperar? ¿Existe alguna posibilidad de que aparezcan virus Java que puedan infectar a la mayoría de los teléfonos modernos?

La mayoría del malware está escrito para teléfonos inteligentes Symbian. No hemos visto virus Java tan "exitosos" que supongan un auténtico problema para los móviles

¿Existen otros programas maliciosos para teléfonos móviles y smartphones?

Prácticamente ninguno. Un problema mucho más grave y frecuente es almacenar información importante en el teléfono y luego perderla o permitir que te la roben.

¿Sophos desarrolla software antivirus personalizado para teléfonos?

A pesar del nivel de riesgo extremadamente bajo de los virus móviles en la actualidad, Sophos está desarrollando tecnologías especiales para proteger los dispositivos móviles. Las soluciones específicas se anunciarán a principios del próximo año.

Es cierto que existe una pequeña cantidad de malware para teléfonos móviles y PDA, pero ninguno de ellos se ha generalizado.

Una de las razones por las que los virus móviles no representan una amenaza real es que los grupos del crimen organizado que distribuyen una gran parte de los virus hoy en día no ven el sentido ni se benefician de ello. Especialmente en comparación con las computadoras personales mucho más vulnerables a través de las cuales los virus se propagan rápida y fácilmente. En este caso, no es necesario tener en cuenta los diferentes sistemas operativos de los dispositivos móviles y las características de los dispositivos de diferentes fabricantes.

Sophos cree que los virus móviles aún no representan una amenaza real para las organizaciones. Es peligroso centrarse en el tema de las amenazas a los dispositivos móviles y olvidarse del problema real de infectar los ordenadores personales.

Virus móviles: Continuación

Recientemente, publicamos material sobre este tema y la reacción de los expertos fue ambigua. Para aclarar la situación, contactamos a varias compañías de software antivirus y les pedimos que comentaran sobre este tema. A continuación se incluye una cita del último boletín de Kaspersky Lab y comentarios de representantes de otras empresas, especialmente para Mobile-Review.

Opinión de los expertos de Kaspersky Lab

Según los expertos en virus, el número y la escala de las epidemias de gusanos móviles están aumentando rápidamente. Hace tiempo que los virus móviles dejaron de ser solo especímenes exóticos en las bases de datos de los laboratorios de virus. Hoy basta con entrar en un lugar con mucha gente -un metro, un cine, un aeropuerto- y el smartphone ya está amenazado.

Así, si hace apenas dos años la aparición de cada nuevo malware para teléfonos móviles era un hecho real, en 2006 se añaden a las bases de datos antivirus de Kaspersky Lab todas las semanas.< /p>

“Quizás la razón de una distribución tan amplia de gusanos móviles es el nivel general mucho más bajo de conocimientos informáticos entre los usuarios de teléfonos en comparación con los usuarios de Internet. Por otro lado, incluso los usuarios experimentados aún consideran los virus para dispositivos móviles como un problema del futuro o como algo que existe en algún lugar muy lejano”, analiza Alexander Gostev la situación.

Al mismo tiempo, los virus móviles modernos pueden hacer casi todo lo mismo que los virus informáticos. Pero los virus informáticos han tardado más de veinte años en generar esta gama de comportamientos. Los virus móviles han recorrido este camino en solo dos años. “Sin duda, tenemos ante nosotros el área de malware más dinámica y de rápido desarrollo, y es obvio que todavía está muy lejos de la cima de su desarrollo”, dice Alexander Gostev.

Entre las funciones del malware para teléfonos móviles, se pueden señalar las siguientes: propagarse por Bluetooth, MMS, enviar SMS, infectar archivos, permitir el control remoto de un teléfono inteligente, bloquear tarjetas de memoria, robar información, instalar otros programas maliciosos.< /p>

El sistema operativo Symbian sigue siendo el líder entre los sistemas operativos para teléfonos móviles. Este liderazgo se debe en gran medida al hecho de que Symbian se utiliza en los teléfonos inteligentes fabricados por Nokia. Según Alexander Gostev, de hecho, el tándem de Symbian y Nokia es ahora el estándar para los teléfonos inteligentes, y pasará mucho tiempo antes de que Windows Mobile pueda impulsar a Symbian en este mercado.

Comentarios de los desarrolladores de Doctor Web

Todavía no hay motivos para hablar de una epidemia de virus móviles. Esto se debe, en primer lugar, a que no existen virus móviles en la plena comprensión de este fenómeno. Los virus de teléfonos móviles que existen hoy en día son muy específicos y están vinculados a un modelo de teléfono específico. Debido al diseño de los teléfonos móviles y la enorme variedad de plataformas, es casi imposible escribir un virus epidemiológico universal. Los usuarios deben ser conscientes de que el malware para teléfonos móviles se diferencia de los virus completos en que no puede propagarse. Para que se produzca la infección, el usuario debe instalarlo él mismo y permitir que se ejecute, así como dar permiso para la distribución desde su teléfono.

Para evitar la infección, no es necesario que encienda el sistema Bluetooth en el modo visible para todos, no instale contenido desconocido en su teléfono móvil y no permita el inicio de un programa desconocido.

Además, cualquier virus completo tiene una función de recopilación de información dirigida, en otras palabras, el virus, al golpear un objeto, está programado para buscar específicamente la información necesaria. El acceso a la información a través de un sistema de comunicación inalámbrica solo es posible dentro del alcance del sistema, que es de 10 a 30 metros. Si el objeto va más allá de esta zona, se vuelve inaccesible y ya no es posible establecer una conexión. Por lo tanto, no hay necesidad de hablar de recopilación de información dirigida.

Ahora, la situación con la difusión de información sobre virus móviles se parece más a una estratagema de marketing. Está relacionado con el hecho de que ha aparecido un nuevo nicho en el mercado: la demanda de protección de teléfonos móviles entre los usuarios está creciendo. Esta es una situación en la que el mercado exige un servicio y muchos proveedores de software están dispuestos a proporcionar ese servicio, aunque no exista una amenaza real. No se han creado virus completos para teléfonos móviles.

Podemos analizar varios ejemplos de virus móviles. Un vívido ejemplo de virus móviles, el llamado "RedBrowser", fue escrito en JAVA para al menos de alguna manera pretender ser masivo. Pero no tenía ninguna herramienta de autopropagación; para infectarse, el usuario del teléfono tenía que descargar este virus en el teléfono, ejecutarlo y permitirle enviar SMS.

El troyano Webser se distribuye como un archivo pomoshnik.jar. Su nombre, pomoshnik, anima al usuario del teléfono móvil a instalar un "asistente" que amplía la funcionalidad del teléfono. Esto puede empujar al usuario a iniciar un virus en su teléfono. Este es un ejemplo de la aplicación de métodos de ingeniería social. Webser es una aplicación JAVA y se ejecuta cuando el teléfono móvil tiene instalado Java 2 Micro Edition (J2ME). En términos de funcionalidad, este virus es similar al virus RedBrowser. El troyano Webser, como cualquier aplicación JAVA, se puede eliminar por los medios estándar del propio teléfono móvil.

Opinión de Dmitry Popovich, jefe de la oficina de representación rusa de Eset

Se ha hablado de la amenaza de los virus para los dispositivos móviles desde los días en que aparecieron los primeros teléfonos móviles habilitados para Java. El lanzamiento de los teléfonos inteligentes ha provocado una nueva oleada de interés en este tema. Hoy, cuando ya existen muestras de virus para teléfonos inteligentes y los teléfonos inteligentes se han vuelto bastante comunes, Kaspersky Lab está tratando de convencer a todos de que estos dispositivos necesitan urgentemente protección antivirus. De hecho, ahora muchas compañías de antivirus tienen productos para proteger teléfonos inteligentes y PDA. Otros todavía se limitan a incluir virus en las bases de datos de firmas que pueden ingresar a una PC normal desde un dispositivo móvil y viceversa: por ejemplo, para usar completamente el moderno PDA, nunca conectarla y sincronizarla con una PC o laptop, no es muy recomendable. Y no es tan fácil infectarse con malware: los creadores de virus todavía atacan activamente solo la plataforma de la PC.

Vale la pena señalar que si los virus fueran realmente tan peligrosos hoy en día, los usuarios que conectan auriculares Bluetooth a través de una conexión abierta para todos serían atacados constantemente. Hasta donde yo sé, muchas personas hacen esto sin preocuparse por la seguridad. Pero generalmente escucho sobre virus móviles que molestan a todos, no de ellos, sino de Kaspersky Lab.

Lo que ofrece la industria antivirus hoy en día es más un juego de adelantarse a la curva. Hay una serie de razones por las que los virus para teléfonos inteligentes y PDA aún no se han generalizado. Por supuesto, en principio es posible escribir un programa malicioso para un teléfono móvil en el que están instaladas algunas aplicaciones. Es lo mismo con la PDA. Pero es muy problemático hacer que este virus de repente comience a propagarse en masa. En el caso de los teléfonos y teléfonos inteligentes, se pueden imaginar 3 canales de distribución de malware: de dispositivo a dispositivo, de PC a dispositivo y de operador a dispositivo. En el primer caso, la situación es tal que cada tercer dispositivo tiene su propio sistema operativo, diferente a los demás. Además, el software también debe tener en cuenta el tipo de procesador utilizado. Por lo tanto, incluso las nuevas versiones de los sistemas operativos móviles comunes, como Symbian, tienen diferencias arquitectónicas significativas con respecto a las anteriores y, en consecuencia, no siempre son compatibles. Resulta que el malware solo puede funcionar en un dispositivo similar.Es decir, en otras palabras, las posibilidades de propagar malware para dispositivos móviles como teléfonos son muy limitadas hoy en día: para ejecutarse, un programa malicioso debe estar en el mismo teléfono, para otro probablemente sea inofensivo. Si observamos la ruta de infección de una PC: un dispositivo, aquí será suficiente que el usuario tenga instalado un antivirus en la PC, que también puede detectar código malicioso escrito para otras plataformas. Esta característica está implementada en muchos paquetes de antivirus, por ejemplo, en Eset NOD32. En este último caso, cuando la infección se puede realizar a través del operador (por ejemplo, si alguien envía mensajes SMS o MMS masivos con malware), es más fácil para el operador comprobar el tráfico en busca de malware. Además, cabe señalar que hoy en día los operadores móviles no permiten envíos masivos de nada más que sus propios mensajes a sus suscriptores. Es claramente prematuro hablar sobre una posible forma de infectar un teléfono a través de Internet: el teléfono no es un dispositivo muy conveniente para acceder a Internet y, por regla general, rara vez se usa como tal terminal, solo en caso de emergencia.

Pero aún así, los usuarios cuidadosos deben tener en cuenta algunas reglas de seguridad. En primer lugar, es necesario disponer de un antivirus en el PC al que está conectado o sincronizado el dispositivo móvil. En segundo lugar, es mejor no abrir mensajes recibidos de dispositivos desconocidos. Bueno, y por supuesto, por si acaso, es mejor no usar una conexión Bluetooth que siempre está abierta y accesible para todos. Creo que es suficiente por hoy. En cualquier caso, aunque uso tanto un smartphone como una PDA, no utilizo otras medidas de seguridad. Los teléfonos y PDA modernos de hoy en día no tienen recursos de sistema excedentes que podrían dedicarse sin problemas a la protección contra amenazas aún virtuales. En el futuro, por supuesto, por ejemplo, en un par de años, la situación puede cambiar drásticamente.

Nimmity Zappert, una empresa de Sophos, comenta y responde nuestras preguntas

¿Deberíamos realmente esperar serias amenazas de virus móviles en un futuro cercano, o la pregunta está más artificialmente inflada por los servicios de relaciones públicas de los desarrolladores de software antivirus?

En cuanto a los virus móviles, ciertamente se habla más que del peligro real. Ninguno de los virus móviles existentes puede siquiera compararse con programas maliciosos para Windows en términos de prevalencia. En general, los virus móviles son muy raros.

¿Qué virus móviles existen ya y cuáles podemos esperar? ¿Existe alguna posibilidad de que aparezcan virus Java que puedan infectar a la mayoría de los teléfonos modernos?

La mayoría del malware está escrito para teléfonos inteligentes Symbian. No hemos visto virus Java tan "exitosos" que supongan un auténtico problema para los móviles

¿Existen otros programas maliciosos para teléfonos móviles y smartphones?

Prácticamente ninguno. Un problema mucho más grave y frecuente es almacenar información importante en el teléfono y luego perderla o permitir que te la roben.

¿Sophos desarrolla software antivirus personalizado para teléfonos?

A pesar del nivel de riesgo extremadamente bajo de los virus móviles en la actualidad, Sophos está desarrollando tecnologías especiales para proteger los dispositivos móviles. Las soluciones específicas se anunciarán a principios del próximo año.

Es cierto que existe una pequeña cantidad de malware para teléfonos móviles y PDA, pero ninguno de ellos se ha generalizado.

Una de las razones por las que los virus móviles no representan una amenaza real es que los grupos del crimen organizado que distribuyen una gran parte de los virus hoy en día no ven el sentido ni se benefician de ello. Especialmente en comparación con las computadoras personales mucho más vulnerables a través de las cuales los virus se propagan rápida y fácilmente. En este caso, no es necesario tener en cuenta los diferentes sistemas operativos de los dispositivos móviles y las características de los dispositivos de diferentes fabricantes.

Sophos cree que los virus móviles aún no representan una amenaza real para las organizaciones. Es peligroso centrarse en el tema de las amenazas a los dispositivos móviles y olvidarse del problema real de infectar los ordenadores personales.

Virus móviles: Continuación

Recientemente, publicamos material sobre este tema y la reacción de los expertos fue ambigua. Para aclarar la situación, contactamos a varias compañías de software antivirus y les pedimos que comentaran sobre este tema. A continuación se incluye una cita del último boletín de Kaspersky Lab y comentarios de representantes de otras empresas, especialmente para Mobile-Review.

Opinión de los expertos de Kaspersky Lab

Según los expertos en virus, el número y la escala de las epidemias de gusanos móviles están aumentando rápidamente. Hace tiempo que los virus móviles dejaron de ser solo especímenes exóticos en las bases de datos de los laboratorios de virus. Hoy basta con entrar en un lugar con mucha gente -un metro, un cine, un aeropuerto- y el smartphone ya está amenazado.

Así, si hace apenas dos años la aparición de cada nuevo malware para teléfonos móviles era un hecho real, en 2006 se añaden alrededor de una docena de troyanos con el prefijo "SymbOS" en el nombre a las bases de datos antivirus de Kaspersky Lab todas las semanas.< /p>

“Quizás la razón de una distribución tan amplia de gusanos móviles es el nivel general mucho más bajo de conocimientos informáticos entre los usuarios de teléfonos en comparación con los usuarios de Internet. Por otro lado, incluso los usuarios experimentados aún consideran los virus para dispositivos móviles como un problema del futuro o como algo que existe en algún lugar muy lejano”, analiza Alexander Gostev la situación.

Al mismo tiempo, los virus móviles modernos pueden hacer casi todo lo mismo que los virus informáticos. Pero los virus informáticos han tardado más de veinte años en generar esta gama de comportamientos. Los virus móviles han recorrido este camino en solo dos años. “Sin duda, tenemos ante nosotros el área de malware más dinámica y de rápido desarrollo, y es obvio que todavía está muy lejos de la cima de su desarrollo”, dice Alexander Gostev.

Entre las funciones del malware para teléfonos móviles, se pueden señalar las siguientes: propagarse por Bluetooth, MMS, enviar SMS, infectar archivos, permitir el control remoto de un teléfono inteligente, bloquear tarjetas de memoria, robar información, instalar otros programas maliciosos.< /p>

El sistema operativo Symbian sigue siendo el líder entre los sistemas operativos para teléfonos móviles. Este liderazgo se debe en gran medida al hecho de que Symbian se utiliza en los teléfonos inteligentes fabricados por Nokia. Según Alexander Gostev, de hecho, el tándem de Symbian y Nokia es ahora el estándar para los teléfonos inteligentes, y pasará mucho tiempo antes de que Windows Mobile pueda impulsar a Symbian en este mercado.

Comentarios de los desarrolladores de Doctor Web

Todavía no hay motivos para hablar de una epidemia de virus móviles. Esto se debe, en primer lugar, a que no existen virus móviles en la plena comprensión de este fenómeno. Los virus para teléfonos móviles que existen hoy en día son muy específicos y están vinculados a un modelo de teléfono específico. Debido al diseño de los teléfonos móviles y la enorme variedad de plataformas, es casi imposible escribir un virus epidemiológico universal. Los usuarios deben ser conscientes de que el malware para teléfonos móviles se diferencia de los virus completos en que no puede propagarse. Para que se produzca la infección, el usuario debe instalarlo él mismo y permitir que se ejecute, así como dar permiso para la distribución desde su teléfono.

Para evitar la infección, no es necesario que encienda el sistema Bluetooth en el modo visible para todos, no instale contenido desconocido en su teléfono móvil y no permita el inicio de un programa desconocido.

Además, cualquier virus completo tiene una función de recopilación de información dirigida, en otras palabras, el virus, al golpear un objeto, está programado para buscar específicamente la información necesaria. El acceso a la información a través de un sistema de comunicación inalámbrica solo es posible dentro del alcance del sistema, que es de 10 a 30 metros. Si el objeto va más allá de esta zona, se vuelve inaccesible y ya no es posible establecer una conexión. Por lo tanto, no hay necesidad de hablar de recopilación de información dirigida.

Ahora, la situación con la difusión de información sobre virus móviles se parece más a una estratagema de marketing. Está relacionado con el hecho de que ha aparecido un nuevo nicho en el mercado: la demanda de protección de teléfonos móviles entre los usuarios está creciendo. Esta es una situación en la que el mercado exige un servicio y muchos proveedores de software están dispuestos a proporcionar ese servicio, aunque no exista una amenaza real. No se han creado virus completos para teléfonos móviles.

Podemos analizar varios ejemplos de virus móviles. Un vívido ejemplo de virus móviles, el llamado "RedBrowser", fue escrito en JAVA para al menos de alguna manera pretender ser masivo. Pero no tenía ninguna herramienta de autopropagación; para infectarse, el usuario del teléfono tenía que descargar este virus en el teléfono, ejecutarlo y permitirle enviar SMS.

El troyano Webser se distribuye como un archivo pomoshnik.jar. Su nombre, pomoshnik, anima al usuario del teléfono móvil a instalar un "asistente" que amplía la funcionalidad del teléfono. Esto puede empujar al usuario a lanzar un virus en su teléfono. Este es un ejemplo de la aplicación de métodos de ingeniería social. Webser es una aplicación JAVA y se ejecuta cuando el teléfono móvil tiene instalado Java 2 Micro Edition (J2ME). En términos de funcionalidad, este virus es similar al virus RedBrowser. El troyano Webser, como cualquier aplicación JAVA, se puede eliminar por los medios estándar del propio teléfono móvil.

Opinión de Dmitry Popovich, jefe de la oficina de representación rusa de Eset

Se ha hablado de la amenaza de los virus para los dispositivos móviles desde los días en que aparecieron los primeros teléfonos móviles habilitados para Java. El lanzamiento de los teléfonos inteligentes ha provocado una nueva oleada de interés en este tema. Hoy, cuando ya existen muestras de virus para teléfonos inteligentes y los teléfonos inteligentes se han vuelto bastante comunes, Kaspersky Lab está tratando de convencer a todos de que estos dispositivos necesitan urgentemente protección antivirus. De hecho, ahora muchas compañías de antivirus tienen productos para proteger teléfonos inteligentes y PDA. Otros todavía se limitan a incluir virus en las bases de datos de firmas que pueden ingresar a una PC normal desde un dispositivo móvil y viceversa: por ejemplo, para usar completamente el moderno PDA, nunca conectarla y sincronizarla con una PC o laptop, no es muy recomendable. Y no es tan fácil infectarse con malware: los creadores de virus todavía atacan activamente solo la plataforma de la PC.

Vale la pena señalar que si los virus fueran realmente tan peligrosos hoy en día, los usuarios que conectan auriculares Bluetooth a través de una conexión abierta para todos serían atacados constantemente. Hasta donde yo sé, muchas personas hacen esto sin preocuparse por la seguridad. Pero generalmente escucho sobre virus móviles que molestan a todos, no de ellos, sino de Kaspersky Lab.

Lo que ofrece la industria antivirus hoy en día es más un juego de adelantarse a la curva. Hay una serie de razones por las que los virus para teléfonos inteligentes y PDA aún no se han generalizado. Por supuesto, en principio es posible escribir un programa malicioso para un teléfono móvil en el que están instaladas algunas aplicaciones. Es lo mismo con la PDA. Pero es muy problemático hacer que este virus de repente comience a propagarse en masa. En el caso de los teléfonos y teléfonos inteligentes, se pueden imaginar 3 canales de distribución de malware: de dispositivo a dispositivo, de PC a dispositivo y de operador a dispositivo. En el primer caso, la situación es tal que uno de cada tres dispositivos tiene su propio sistema operativo, diferente a los demás. Además, el software también debe tener en cuenta el tipo de procesador utilizado. Por lo tanto, incluso las nuevas versiones de los sistemas operativos móviles comunes, como Symbian, tienen diferencias arquitectónicas significativas con respecto a las anteriores y, en consecuencia, no siempre son compatibles. Resulta que el malware solo puede funcionar en un dispositivo similar.Es decir, en otras palabras, las posibilidades de propagar malware para dispositivos móviles como teléfonos son muy limitadas hoy en día: para ejecutarse, un programa malicioso debe estar en el mismo teléfono, para otro probablemente sea inofensivo. Si observamos la ruta de infección de una PC: un dispositivo, aquí será suficiente que el usuario tenga instalado un antivirus en la PC, que también puede detectar código malicioso escrito para otras plataformas. Esta característica está implementada en muchos paquetes de antivirus, por ejemplo, en Eset NOD32. En este último caso, cuando la infección se puede realizar a través del operador (por ejemplo, si alguien envía mensajes SMS o MMS masivos con malware), es más fácil para el operador comprobar el tráfico en busca de malware. Además, cabe señalar que hoy en día los operadores móviles no permiten envíos masivos de nada más que sus propios mensajes a sus suscriptores. Es claramente prematuro hablar sobre una posible forma de infectar un teléfono a través de Internet: el teléfono no es un dispositivo muy conveniente para acceder a Internet y, por regla general, rara vez se usa como tal terminal, solo en caso de emergencia.

Pero aún así, los usuarios cuidadosos deben tener en cuenta algunas reglas de seguridad. En primer lugar, es necesario disponer de un antivirus en el PC al que está conectado o sincronizado el dispositivo móvil. En segundo lugar, es mejor no abrir mensajes recibidos de dispositivos desconocidos. Bueno, y por supuesto, por si acaso, es mejor no usar una conexión Bluetooth que siempre está abierta y accesible para todos. Creo que es suficiente por hoy. En cualquier caso, aunque uso tanto un smartphone como una PDA, no utilizo otras medidas de seguridad. Los teléfonos y PDA modernos de hoy en día no tienen recursos de sistema excedentes que podrían dedicarse sin problemas a la protección contra amenazas aún virtuales. En el futuro, por supuesto, por ejemplo, en un par de años, la situación puede cambiar drásticamente.

Nimmity Zappert, una empresa de Sophos, comenta y responde nuestras preguntas

¿Deberíamos realmente esperar serias amenazas de virus móviles en un futuro cercano, o la pregunta está más artificialmente inflada por los servicios de relaciones públicas de los desarrolladores de software antivirus?

En cuanto a los virus móviles, ciertamente se habla más que del peligro real. Ninguno de los virus móviles existentes puede siquiera compararse con programas maliciosos para Windows en términos de prevalencia. En general, los virus móviles son muy raros.

¿Qué virus móviles existen ya y cuáles podemos esperar? ¿Existe alguna posibilidad de que aparezcan virus Java que puedan infectar a la mayoría de los teléfonos modernos?

La mayoría del malware está escrito para teléfonos inteligentes Symbian. No hemos visto virus Java tan "exitosos" que supongan un auténtico problema para los móviles

¿Existen otros programas maliciosos para teléfonos móviles y smartphones?

Prácticamente ninguno. Un problema mucho más grave y frecuente es almacenar información importante en el teléfono y luego perderla o permitir que te la roben.

¿Sophos desarrolla software antivirus personalizado para teléfonos?

A pesar del nivel de riesgo extremadamente bajo de los virus móviles en la actualidad, Sophos está desarrollando tecnologías especiales para proteger los dispositivos móviles. Las soluciones específicas se anunciarán a principios del próximo año.

Es cierto que existe una pequeña cantidad de malware para teléfonos móviles y PDA, pero ninguno de ellos se ha generalizado.

Una de las razones por las que los virus móviles no representan una amenaza real es que los grupos del crimen organizado que distribuyen una gran parte de los virus hoy en día no ven el sentido ni se benefician de ello. Especialmente en comparación con las computadoras personales mucho más vulnerables a través de las cuales los virus se propagan rápida y fácilmente. En este caso, no es necesario tener en cuenta los diferentes sistemas operativos de los dispositivos móviles y las características de los dispositivos de diferentes fabricantes.

Sophos cree que los virus móviles aún no representan una amenaza real para las organizaciones. Es peligroso centrarse en el tema de las amenazas a los dispositivos móviles y olvidarse del problema real de infectar los ordenadores personales.

Virus móviles: Continuación

Recientemente, publicamos material sobre este tema y la reacción de los expertos fue ambigua. Para aclarar la situación, contactamos a varias compañías de software antivirus y les pedimos que comentaran sobre este tema. A continuación se incluye una cita del último boletín de Kaspersky Lab y comentarios de representantes de otras empresas, especialmente para Mobile-Review.

Opinión de los expertos de Kaspersky Lab

Según los expertos en virus, el número y la escala de las epidemias de gusanos móviles están aumentando rápidamente. Hace tiempo que los virus móviles dejaron de ser solo especímenes exóticos en las bases de datos de los laboratorios de virus. Hoy basta con entrar en un lugar con mucha gente -un metro, un cine, un aeropuerto- y el smartphone ya está amenazado.

Así, si hace apenas dos años la aparición de cada nuevo malware para teléfonos móviles era un hecho real, en 2006 se añaden a las bases de datos antivirus de Kaspersky Lab todas las semanas.< /p>

“Quizás la razón de una distribución tan amplia de gusanos móviles es el nivel general mucho más bajo de conocimientos informáticos entre los usuarios de teléfonos en comparación con los usuarios de Internet. Por otro lado, incluso los usuarios experimentados aún consideran los virus para dispositivos móviles como un problema del futuro o como algo que existe en algún lugar muy lejano”, analiza Alexander Gostev la situación.

Al mismo tiempo, los virus móviles modernos pueden hacer casi todo lo mismo que los virus informáticos. Pero los virus informáticos han tardado más de veinte años en generar esta gama de comportamientos. Los virus móviles han recorrido este camino en solo dos años. “Sin duda, tenemos ante nosotros el área de malware más dinámica y de rápido desarrollo, y es obvio que todavía está muy lejos de la cima de su desarrollo”, dice Alexander Gostev.

Entre las funciones del malware para teléfonos móviles, se pueden señalar las siguientes: propagarse por Bluetooth, MMS, enviar SMS, infectar archivos, permitir el control remoto de un teléfono inteligente, bloquear tarjetas de memoria, robar información, instalar otros programas maliciosos.< /p>

El sistema operativo Symbian sigue siendo el líder entre los sistemas operativos para teléfonos móviles. Este liderazgo se debe en gran medida al hecho de que Symbian se utiliza en los teléfonos inteligentes fabricados por Nokia. Según Alexander Gostev, de hecho, el tándem de Symbian y Nokia es ahora el estándar para los teléfonos inteligentes, y pasará mucho tiempo antes de que Windows Mobile pueda impulsar a Symbian en este mercado.

Comentarios de los desarrolladores de Doctor Web

Todavía no hay motivos para hablar de una epidemia de virus móviles. Esto se debe, en primer lugar, a que no existen virus móviles en la plena comprensión de este fenómeno. Los virus para teléfonos móviles que existen hoy en día son muy específicos y están vinculados a un modelo de teléfono específico. Debido al diseño de los teléfonos móviles y la enorme variedad de plataformas, es casi imposible escribir un virus epidemiológico universal. Los usuarios deben ser conscientes de que el malware para teléfonos móviles se diferencia de los virus completos en que no puede propagarse. Para que se produzca la infección, el usuario debe instalarlo él mismo y permitir que se ejecute, así como dar permiso para la distribución desde su teléfono.

Para evitar la infección, no es necesario que encienda el sistema Bluetooth en el modo visible para todos, no instale contenido desconocido en su teléfono móvil y no permita el inicio de un programa desconocido.

Además, cualquier virus completo tiene una función de recopilación de información dirigida, en otras palabras, el virus, al golpear un objeto, está programado para buscar específicamente la información necesaria. El acceso a la información a través de un sistema de comunicación inalámbrica solo es posible dentro del alcance del sistema, que es de 10 a 30 metros. Si el objeto va más allá de esta zona, se vuelve inaccesible y ya no es posible establecer una conexión. Por lo tanto, no hay necesidad de hablar de recopilación de información dirigida.

Ahora, la situación con la difusión de información sobre virus móviles se parece más a una estratagema de marketing. Está relacionado con el hecho de que ha aparecido un nuevo nicho en el mercado: la demanda de protección de teléfonos móviles entre los usuarios está creciendo. Esta es una situación en la que el mercado exige un servicio y muchos proveedores de software están dispuestos a proporcionar ese servicio, aunque no exista una amenaza real. No se han creado virus completos para teléfonos móviles.

Opinión de Dmitry Popovich, jefe de la oficina de representación rusa de Eset

Se ha hablado de la amenaza de los virus para los dispositivos móviles desde los días en que aparecieron los primeros teléfonos móviles habilitados para Java. El lanzamiento de los teléfonos inteligentes ha provocado una nueva oleada de interés en este tema. Hoy, cuando ya existen muestras de virus para teléfonos inteligentes y los teléfonos inteligentes se han vuelto bastante comunes, Kaspersky Lab está tratando de convencer a todos de que estos dispositivos necesitan urgentemente protección antivirus. De hecho, ahora muchas compañías de antivirus tienen productos para proteger teléfonos inteligentes y PDA. Otros todavía se limitan a incluir en sus bases de datos de firmas virus que pueden entrar en un PC normal desde un dispositivo móvil y viceversa: por ejemplo, no es muy recomendable utilizar al máximo una PDA moderna sin conectarla ni sincronizarla nunca con un PC o ordenador portátil. Y no es tan fácil infectarse con malware: los creadores de virus todavía atacan activamente solo la plataforma de la PC.

Se ha hablado de la amenaza de los virus para los dispositivos móviles desde los días en que aparecieron los primeros teléfonos móviles habilitados para Java. El lanzamiento de los teléfonos inteligentes ha provocado una nueva oleada de interés en este tema. Hoy, cuando ya existen muestras de virus para teléfonos inteligentes y los teléfonos inteligentes se han vuelto bastante comunes, Kaspersky Lab está tratando de convencer a todos de que estos dispositivos necesitan urgentemente protección antivirus. De hecho, ahora muchas compañías de antivirus tienen productos para proteger teléfonos inteligentes y PDA. Otros todavía se limitan a incluir virus en las bases de datos de firmas que pueden ingresar a una PC normal desde un dispositivo móvil y viceversa: por ejemplo, para usar completamente una computadora moderna. PDA, nunca conectarla o sincronizarla con un PC o portátil, no es muy recomendable. Y no es tan fácil infectarse con malware: los creadores de virus todavía atacan activamente solo la plataforma de la PC.

Vale la pena señalar que si los virus fueran realmente tan peligrosos hoy en día, los usuarios que conectan auriculares Bluetooth a través de una conexión abierta para todos serían atacados constantemente. Hasta donde yo sé, muchas personas hacen esto sin preocuparse por la seguridad. Pero generalmente escucho sobre virus móviles que molestan a todos, no de ellos, sino de Kaspersky Lab.

Lo que ofrece la industria antivirus hoy en día es más un juego de adelantarse a la curva. Hay una serie de razones por las que los virus para teléfonos inteligentes y PDA aún no se han generalizado. Por supuesto, en principio es posible escribir un programa malicioso para un teléfono móvil en el que están instaladas algunas aplicaciones. Es lo mismo con la PDA. Pero es muy problemático hacer que este virus de repente comience a propagarse en masa. En el caso de los teléfonos y teléfonos inteligentes, se pueden imaginar 3 canales de distribución de malware: de dispositivo a dispositivo, de PC a dispositivo y de operador a dispositivo. En el primer caso, la situación es tal que uno de cada tres dispositivos tiene su propio sistema operativo, diferente a los demás. Además, el software también debe tener en cuenta el tipo de procesador utilizado. Por lo tanto, incluso las nuevas versiones de los sistemas operativos móviles comunes, como Symbian, tienen diferencias arquitectónicas significativas con respecto a las anteriores y, en consecuencia, no siempre son compatibles. Resulta que el malware solo puede funcionar en un dispositivo similar. Es decir, en otras palabras, las posibilidades de propagar malware para dispositivos móviles como teléfonos son muy limitadas hoy en día: para ejecutarse, un programa malicioso debe estar en el mismo teléfono, para otro probablemente sea inofensivo. Si observamos la ruta de infección de una PC: un dispositivo, aquí será suficiente que el usuario tenga instalado un antivirus en la PC, que también puede detectar código malicioso escrito para otras plataformas.Esta función está implementada en muchos paquetes de antivirus, por ejemplo, en Eset NOD32. En este último caso, cuando la infección se puede realizar a través del operador (por ejemplo, si alguien envía mensajes SMS o MMS masivos con malware), es más fácil para el operador comprobar el tráfico en busca de malware. Además, cabe señalar que hoy en día los operadores móviles no permiten envíos masivos de nada más que sus propios mensajes a sus suscriptores. Es claramente prematuro hablar sobre una posible forma de infectar un teléfono a través de Internet: el teléfono no es un dispositivo muy conveniente para acceder a Internet y, por regla general, rara vez se usa como tal terminal, solo en caso de emergencia.

Pero aún así, los usuarios cuidadosos deben tener en cuenta algunas reglas de seguridad. En primer lugar, es necesario disponer de un antivirus en el PC al que está conectado o sincronizado el dispositivo móvil. En segundo lugar, es mejor no abrir mensajes recibidos de dispositivos desconocidos. Bueno, y por supuesto, por si acaso, es mejor no usar una conexión Bluetooth que siempre está abierta y accesible para todos. Creo que es suficiente por hoy. En cualquier caso, aunque uso tanto un smartphone como una PDA, no utilizo otras medidas de seguridad. Los teléfonos y PDA modernos de hoy en día no tienen recursos de sistema excedentes que podrían dedicarse sin problemas a la protección contra amenazas aún virtuales. En el futuro, por supuesto, por ejemplo, en un par de años, la situación puede cambiar drásticamente.

Nimmity Zappert, una empresa de Sophos, comenta y responde nuestras preguntas

¿Deberíamos realmente esperar serias amenazas de virus móviles en un futuro cercano, o la pregunta está más artificialmente inflada por los servicios de relaciones públicas de los desarrolladores de software antivirus?

En cuanto a los virus móviles, ciertamente se habla más que del peligro real. Ninguno de los virus móviles existentes puede siquiera compararse con programas maliciosos para Windows en términos de prevalencia. En general, los virus móviles son muy raros.

¿Qué virus móviles existen ya y cuáles podemos esperar? ¿Existe alguna posibilidad de que aparezcan virus Java que puedan infectar a la mayoría de los teléfonos modernos?

La mayoría del malware está escrito para teléfonos inteligentes Symbian. No hemos visto virus Java tan "exitosos" que supongan un auténtico problema para los móviles

¿Existen otros programas maliciosos para teléfonos móviles y smartphones?

Prácticamente ninguno. Un problema mucho más grave y frecuente es almacenar información importante en el teléfono y luego perderla o permitir que te la roben.

¿Sophos desarrolla software antivirus personalizado para teléfonos?

A pesar del nivel de riesgo extremadamente bajo de los virus móviles en la actualidad, Sophos está desarrollando tecnologías especiales para proteger los dispositivos móviles. Las soluciones específicas se anunciarán a principios del próximo año.

Es cierto que existe una pequeña cantidad de malware para teléfonos móviles y PDA, pero ninguno de ellos se ha generalizado.

Una de las razones por las que los virus móviles no representan una amenaza real es que los grupos del crimen organizado que distribuyen una gran parte de los virus hoy en día no ven el sentido ni se benefician de ello. Especialmente en comparación con las computadoras personales mucho más vulnerables a través de las cuales los virus se propagan rápida y fácilmente. En este caso, no es necesario tener en cuenta los diferentes sistemas operativos de los dispositivos móviles y las características de los dispositivos de diferentes fabricantes.

Sophos cree que los virus móviles aún no representan una amenaza real para las organizaciones. Es peligroso centrarse en el tema de las amenazas a los dispositivos móviles y olvidarse del problema real de infectar los ordenadores personales.