El virus de celular que ha afectado a más de 130 mil colombianos

Un virus que está atacando teléfonos con sistema operativo Android ha afectado ya a millones de personas en el mundo, incluidos cientos de miles en países como México y Colombia. El HummingBad introduce avisos publicitarios infectados e instala aplicaciones fraudulentas en el aparato del usuario.

El malware crea unrootkit (una puerta trasera que permite acceso total al dispositivo) persistente,por la que pueden colarse avisos que generan ingresos fraudulentos para el creador del virus a través de clics forzados, así como programas maliciosos.

La firma especializada en seguridad que elevó el alerta, CheckPoint Security, estima que unos 10 millones de usuarios en el mundo entero, principalmente en China e India, han sido atacados por HummingBad.

El virus fue detectado originalmente en febrero pasado, aunque se cree que comenzó a operar a mediados de 2015. Se estima que desde entonces sus creadores -cuya ubicación CheckPoint estableció en Yuzhong, China- han estado recaudando unos US$300.000 al mes.

En una declaración, Google dijo estar consciente de la existencia de "esta familia de malware en evolución, y estamos mejorando constantemente los sistemas que lo detectan". ¿Pero qué puedes hacer personalmente para evitar convertirse en una víctima de HummingBad (o para remediar la situación si ya es demasiado tarde)?".

FP recomienda: ¿Qué tan estresantes son los teléfonos inteligentes?

BBC Mundo le ofrece una guía básica. ¿Cómo saber si tienes el HummingBad? "Depende. Es posible que no tengas ninguna alerta", le dice a BBC Mundo la firma de seguridad especializada en teléfonos celulares Network Security, en Reino Unido. "Pero si notas un comportamiento extraño, como que tu teléfono comienza a ser más lento, sospecha". "Hay un truco simple para saber si estás infectado", explica Manu Contreras, bloguero y periodista especializado en tecnología y seguridad.

"En el momento en el que vea que su teléfono tiene aplicaciones que usted  nunca le ha instalado  o se muestran páginas de publicidad, se debería descargar algun antivirus, como por ejemplo Kaspersky Internet Security o Lookout".

¿Qué puede hacerle a su teléfono?

Puede inundarse con avisos no solicitados -que se rehúsan a irse a menos que haga clic en ellos- e instale  aplicaciones maliciosas. Pero, como dijimos antes, el problema más grave es el acceso a su teléfono y sus datos, los que algunas aplicaciones pueden robar y vender al mejor postor. "Como esta infección está instalada en la raíz del sistema operativo, en teoría podrían hacer cualquier cosa con los equipos ya que pueden ejecutar aplicaciones de forma remota", explica Manu Contreras.

También puede leer: Diez ventajas que tiene la nube para garantizar la seguridad

¿Qué puede hacer si lo tiene?

"Lo primero al tener un móvil infectado es hacer una copia de seguridad de sus datos. Sus fotos, vídeos, documentos o conversaciones de chat son los datos más importantes", sugiere Contreras.

Lo siguiente puede no gustarle como opción. Según especialistas de CheckPoint citados por el sitio especializado CNET, la solución es "resetear" completamente el teléfono. Esto quiere decir borrar todo lo que ha hecho en el aparato y dejarlo como si estuviera nuevo de fábrica. Para ello, deberá activar la función de "barrido de datos-restaurar de fábrica" (wipe data/Factory reset), de acuerdo con las instrucciones específicas de su modelo de celular.  Sin embargo, no es la opción que recomienda Contreras.

"Teniendo en cuenta que estos virus y malware se instalan en lo más profundo de la memoria y con ‘restaurar de fábrica‘ el equipo no sirve, llevarlo a un especialista de confianza para que lo revise", recomienda.

¿Cómo evitar infectarse?

El sentido común debe imponerse en este caso, con recomendaciones similares a las que aplicarían en el caso de estar infectado con un virus en su computadora.

• No descargue aplicaciones de sitios desconocidos. Y  tenga presente que incluso dentro de tiendas oficiales "hay montones de aplicaciones maliciosas", advierte la firma Network Security.

Así que un buen consejo complementario para no caer en trampas lo ofrece Manu Contreras: "Antes de aceptar descargar una aplicación de Google Play, se muestra una ventana con los permisos que pedirá la app, como por ejemplo acceder a los contactos o usar la cámara. Pero ¿para qué quiere una app de linterna usar la cámara o los contactos?", dice. Lee la lista y sospecha.

• No haga clic en vínculos que no espera recibir. Network Security advierte que incluso pueden llegar por mensaje de texto, así que no ceda a la tentación de abrirlos si los encuentra por esa vía.

• Use  un antivirus de una empresa reconocida que se actualice continuamente. Y aunque ese es un consejo estándar, la compañía de seguridad para móviles también recomienda utilizar programas que permitan al usuario visibilizar qué está pasando en su teléfono.

Quizás le interese: Los datos ocultos en tu teléfono que pueden traicionar tu privacidad