Los virus de anuncios invaden la pantalla de nuestro móvil

Más del 90% de los virus que tratan de infectar nuestro móvil son publicidad no deseada. Se les denomina adware, y su objetivo es ganar la máxima cantidad de dinero mostrando un gran número de anuncios, lo cual hace que la navegación web se vuelva imposible. Los más peligrosos, que representan el 36,2% del total, son lo que persiguen conseguir datos personales o de navegación, con el fin de comercializarlos de forma externa, según un informe de Vodafone realizado sobre ataques reales a sus abonados.

El adware que más incidencia está teniendo es el denominado Cloudfront.net, que supone el 67% del total de amenazas contra datos personales. Este virus se aprovecha del nombre de un servicio oficial de Amazon (llamado Amazon CloudFront) para confundir a las víctimas del ataque.

Oficialmente, Amazon CloudFront es un servicio web de Amazon que ofrece a las empresas y a los desarrolladores de aplicaciones web una forma fácil y económica de distribuir contenido global a través de Internet. Se integra con otros productos de Amazon Web Services para ofrecer a los desarrolladores y a las empresas una forma sencilla de acelerar el contenido a los usuarios finales sin necesidad de asumir ningún compromiso de uso mínimo.

Sin embargo, haciendo uso de forma maliciosa del nombre “Cloudfront” y el dominio “Cloudfront.net”, el adware se instala en el navegador para mostrar gran cantidad de anuncios alojados en dominios de Cloudfront.net. También instala elementos de rastreo o páginas de redireccionamiento que muestran Cloudfront.net furtivamente en la barra de direcciones del navegador.

Los virus adware como Cloudfront tienen por misión ganar la máxima cantidad de dinero mostrando un gran número de anuncios, lo cual hace que la navegación web se vuelva imposible. Estos parásitos pueden también espiar los sitios que visita el usuario para transmitirlos a servidores externos, lo cual genera a su vez problemas de seguridad. Estos parásitos pueden también espiar los sitios que visita el usuario para transmitirlos a servidores externos, lo cual genera a su vez problemas de seguridad.

El informe está basado en los datos de Vodafone Secure Net, el servicio antivirus en red del operador, que bloqueó el pasado mes de noviembre 13,7 millones de amenazas, de las que 4,9 millones (36,2%) iban dirigidas contra datos personales en los cuatro millones de abonados que disponen de este servicio.

Este sábado, 28 de enero, es el día de la Protección de Datos en Europa, una jornada impulsada por la Comisión Europea, el Consejo de Europa y las autoridades regulatorias de los Estados miembros de la Unión Europea, con el objetivo de promover el conocimiento entre los ciudadanos acerca de cuáles son sus derechos y responsabilidades en materia de protección de datos.

‘Phishing’

Otro método clásico pero que aún continúa siendo efectivo es el phishing, que intenta conseguir que los usuarios faciliten su información personal, como contraseñas y números de tarjeta de crédito haciéndose pasar por empresas conocidas, instituciones, etcétera. El 2,9% de los ataques son de esta modalidad y entre los ejemplos de phishing detectados en este período cabe destacar ataques de Bodyloadfractruck.com, que se hace pasar por una web de WordPress, o Ghantol.com, web de contenidos libros y películas procedente de India.

En mucha menor medida (un 0,4% del total), están los ataques spyware, un tipo de virus que recopila información sobre los hábitos, el historial de navegación o la información personal de los usuarios y la envía a terceros sin su conocimiento.