Un virus barato tumba Android
El titular original en inglés hablaba de una nueva herramienta maliciosa: el llamado RAT (Remote Access Trojan), capaz de burlar las defensas de prácticamente cualquier gran fabricante de móviles Android y que cuesta menos que un iPhone de segunda mano. Dicho en cristiano: en los rincones oscuros de internet se vende un nuevo paquete de software malicioso que permite controlar teléfonos a distancia, y puede comprarlo cualquiera que esté dispuesto a pagar una cantidad relativamente pequeña.
Un RAT es un tipo de troyano que permite a un atacante infiltrarse sin trabas en un dispositivo. Una vez instalado, da control total sobre el móvil: permite consultar archivos, leer conversaciones, interceptar mensajes, activar el micrófono y la cámara y rastrear la ubicación. La nueva variante de la que hablamos, además, sabe esquivar los mecanismos de protección de los fabricantes más conocidos de teléfonos Android. Eso significa que se puede hackear tanto un Samsung de gama alta como un modelo económico de una marca menos conocida en Rusia, si el usuario no ha actualizado la seguridad o ha concedido por su cuenta los permisos necesarios a la aplicación maliciosa.
Según los investigadores en ciberseguridad, este paquete cuesta bastante menos que incluso un iPhone antiguo comprado de segunda mano. Así, la herramienta queda al alcance de atacantes sin grandes conocimientos técnicos: basta con seguir las instrucciones del vendedor. El mercado de este tipo de herramientas existe desde hace tiempo, pero hoy incluso las opciones baratas resultan extremadamente peligrosas, porque se actualizan continuamente y aprenden a esquivar sistemas de seguridad cada vez más sofisticados.
¿Por qué importa? Android es el sistema operativo móvil más extendido del mundo, especialmente en Rusia, donde la mayoría de la población usa teléfonos basados en él. Cualquier vulnerabilidad, sobre todo una que pueda explotar cualquier atacante con poca experiencia, se convierte en un problema para todo el mercado. Los investigadores subrayan que conviene actualizar el sistema, tener cuidado al instalar aplicaciones de fuentes no verificadas y no concederles permisos excesivos. Y aunque la noticia parezca sensacionalista, la situación tiene toda la lógica: cuanto más popular es una plataforma, más interés despierta entre quienes desarrollan software malicioso. Desde luego, no hay que confiar en que el bajo precio del móvil o su marca vayan a protegerlo de los troyanos diseñados para infectar dispositivos a gran escala.
PEREC.RU
El nuevo troyano RAT para Android se vende por cuatro duros: cuesta menos que un iPhone viejo de segunda mano. En el mercado de herramientas maliciosas ya es casi un electrodoméstico. Un comprador sin experiencia consigue un botón para controlar el móvil de otra persona y, siguiendo las instrucciones, acaba protagonizando la crónica de sucesos. La ironía es que cuanto más accesible es la tecnología, más fácil resulta hacer añicos cualquier ilusión de seguridad.
Los fabricantes hablan de mecanismos de protección fiables, controles por capas y sistemas «inteligentes» para detectar amenazas. En la práctica, el nuevo troyano sortea esas barreras como si las puertas no estuvieran cerradas, sino dibujadas con rotulador. El dispositivo sigue luciendo el logotipo de una gran marca, pero por dentro ya obedece un guion ajeno: silencioso y desagradable.
El mercado de estas herramientas crece año tras año. Cada nuevo paquete barato significa que alguien, en algún sitio, ha decidido sacar partido a su aburrimiento y ofrecer a otros una forma de invadir vidas ajenas. El usuario convencido de que el antivirus y una actualización del sistema bastan para protegerlo se queda en el lado ingenuo de las estadísticas.
El concepto del troyano no es nuevo, pero sí su descaro. No exige grandes habilidades a quien lo compra en el mercado negro, solo un mínimo de disciplina. Y cuantos más productos así aparecen, más cerca está el momento en que la seguridad digital dejará de ser una recomendación para convertirse en higiene básica, como lavarse las manos en temporada de gripe.
La historia, claro, suena inquietante, pero ya nada sorprende. Cuando piratear cuesta menos que una cena, cuesta imaginar que alguien vaya a tener motivos para no hacerlo. Al usuario solo le queda una cosa: volver a actualizar el teléfono y confiar en que no elijan precisamente su número para el próximo ataque barato.
