Más de 20 modelos de smartphone Android se venden con malware preinstalado

En el mundo, ya estamos a punto de alcanzar la cifra de 2.000 millones de personas que poseen un smartphone. Pero de esa cifra, todavía son pocos los que reparan en la importancia de la seguridad del dispositivo, que se comporta como un ordenador en miniatura. La privacidad suele ser uno de los aspectos que está en juego. Precisamente la compañía de seguridad G DATA ha alertado de funciones sospechosas en algunos dispositivos. 

El año pasado, la firma descubrió que un smartphone Android de la compañía china Star, el modelo N9500, contaba con funciones espía preinstaladas en el terminal, lo que les llevó a comenzar una investigación para determinar si esto podía ocurrir en más terminales.  En concreto, el dispositivo tenía preinstalado de fábrica en el firmware un programaespía que contactaba con un servidor anónimo localizado en China. Este software tenía la característica de estar disfrazado de Google Play, y formaba parte del resto de las aplicaciones del dispositivo.

Y efectivamente, la compañía ha encontrado funciones similares en más de 20 modelos diferentes, de fabricantes reconocidos como Huawei, Lenovo o Xiaomi. Pero no acaba aquí, ya que los expertos de la firma de seguridad sospechan que puede haber más dispositivos que todavía no han investigado que pueden tener su firmware comprometido.

Y no sería la primera vez que ocurre algo así. Seguro que muchos recordaréis el famoso caso de Lenovo que instalaba crapware en el firmware de sus portátiles. Y que volvió a hacerlo una segunda vez.

Según informa la compañía, este tipo de malware se camufla en aplicaciones legítimas. Éstas mantienen sus funciones originales, pero son capaces de permitir el acceso al dispositivo a los creadores del malware, mostrar anuncios o descargar nuevas aplicaciones no deseadas. Estas apps manipuladas han podido ser preinstaladas en el firmware durante el proceso que siguen los terminales desde que salen de fábrica hasta que llegan al usuario final

En 2015, más amenazas

Durante el segundo trimestre de 2015, los expertos de G DATA han registrado una media de 6.100 muestras de malware nuevo cada día, frente a las 4.900 nuevas muestras del primer trimestre, lo que supone un incremento de casi un 25%. El primer semestre del año ha superado las expectativas más negativas con más de un millón de nuevas amenazas para Android en seis meses, casi tantas como las que se registraron en todo el año 2013. G DATA estima que a finales de 2015 se habrán alcanzado la cifra de dos millones de amenazas en solo un año.

También se espera que el malware para Android sea cada vez más sofisticado.  El ataque informático a la empresa italiana Hacking Team, que ha estado detrás de las herramientas de vigilancia de policías, agencias de inteligencia y gobiernos de muchos países, ha provocado la publicación de una gran cantidad de documentación sensible y código fuente relacionado con malware para Android. Los cibercriminales aprovecharán esta información para desarrollar código malicioso para Android.

F.GSecuritys

Lenovo vende equipos con malware preinstalado de fábrica

Preocuparse por el software malicioso que puede infectar nuestros dispositivos es cosa del pasado. Ahora lo que tiene que inquietarnos es el malware que viene instalado de fábrica. Si ayer conocíamos que la NSA había instalado software espía en el firmware de discos duros de populares fabricantes, hoy el protagonista de una noticia similar es Lenovo.
Si has comprado recientemente un ordenador o portátil nuevo de la compañía, deberías revisarlo. Algunos usuarios de los equipos de Lenovo han notificado que PCs recién sacados de la caja contaban con adware entre los programas preinstalados.
Según informa The Next Web, el adware en cuestión se llama Superfish Inc., que funciona inyectando publicidad y anuncios de terceros durante la navegación.
Este problema fue detectado hace algunos meses, cuando usuarios comenzaron a notar que los resultados de búsqueda incluían enlaces patrocinados. La compañía es consciente de esto, e incluso lo han admitido en su foro oficial. Es decir, que la compañía china ha reconocido que ha instalado a sabiendas malware en sus equipos. 
Tras las comprensibles quejas de los usuarios, Lenovo ha asegurado que está solucionando el problema y había retirado los productos con este software de forma temporal. En concreto, los usuarios lo han reportado en los productos G40, Y40 y Z50. A pesar de que la compañía ha estado eliminado este software de los nuevos equipos, pero algunas unidades disponibles en el mercado todavía lo incluyen
F.GSecurity