Cómo proteger nuestros teléfonos Android de malware como Gooligan

La firma de investigación de seguridad Check Point Software reveló una violación de seguridad que podría afectar a más de “un millón” de dispositivos Android en todo el mundo. Conocido como Googlian, el programa obtiene acceso a información de autenticación para los servicios de Google, incluidos Gmail, Google Drive, Google Photos, Google Docs, entre otros.

Los dispositivos que ejecutan las versiones de Android 4 (también conocido como Jelly Bean y KitKat) y 5 (también conocido como Lollipop) están en riesgo.

El malware Googlian infecta los teléfonos ocultándose en aplicaciones que parecen totalmente legítimas y tientan aún más a los usuarios porque son gratuitas. Estas aplicaciones viven en tiendas de aplicaciones de terceros (es decir, fuera de Google Play Store), pero Check Point dice que muchos usuarios también las descargan haciendo clic en enlaces de phishing en correos electrónicos y mensajes de texto. Una vez que se instala el software malicioso, envía datos clave del dispositivo a Googlian, lo que le permite rootear el dispositivo y obtener un control casi completo sobre sus operaciones.

En este punto, Googlian se vuelve especialmente astuto. Descarga su propio módulo de control en el dispositivo, que imita el comportamiento del usuario, dificultando la detección y permitiéndole deslizar la información de autenticación e instalar aplicaciones y adware. Al hacer esto, Googlian realmente puede aumentar artificialmente las clasificaciones de sus aplicaciones maliciosas, tentando aún más a los usuarios a descargarlas e ingresar al círculo vicioso.

Google aseguró a los usuarios que el equipo de seguridad de la compañía ha trabajado estrechamente con Check Point en su investigación del malware Googlian. Según la publicación, el equipo de seguridad ha estado trabajando en medidas para proteger a los usuarios de lo que denomina aplicaciones “Ghost Push”, que se descargan con mayor frecuencia fuera de Google Play Store y trabajan para instalar software malicioso en su propia descarga posterior.

Para verificar si se viola su cuenta, visite Tecnologías de software de Check Point: seguridad de red, firewalls y soluciones de prevención de amenazas. Si sus credenciales están entre las comprometidas, Check Point sugiere una instalación limpia de su sistema operativo. Una instalación limpia (o “intermitente”) de un dispositivo es un asunto largo de varios pasos, por lo que es posible que desee dirigirse a su proveedor de servicios para obtener ayuda. Una vez hecho esto, restablezca las contraseñas de su cuenta de Google.

Mientras ya está en el proceso de reinicio, asegúrese de crear una contraseña revestida de hierro. Consulte los consejos de Google para crear contraseñas seguras, o tómelo directamente del experto en seguridad de red Brian Krebs.

No instales aplicaciones de tiendas de terceros que sean poco fiables y descarga todo de Google play. Estas bien entonces