Ciberseguridad

Virus, software malicioso y phishing: ya estamos familiarizados con estos términos. Muchos creemos que estas y otras amenazas cibernéticas constituyen un riesgo solo para los equipos de escritorio y los equipos portátiles, pero cada vez apuntan más a los dispositivos móviles. Ahora que una mayor cantidad de empresas pequeñas utiliza estos dispositivos y almacena información confidencial en ellos, un ataque cibernético puede tener graves consecuencias.

Un motivo clave por el cual los dispositivos móviles son vulnerables es que muchos usuarios no son conscientes de los posibles peligros. Conocer los posibles peligros es el primer paso para combatirlos. A continuación, se encuentran cuatro amenazas que debería tener en cuenta:

Aplicaciones maliciosas

Las aplicaciones móviles infectadas con software malicioso suelen parecer aplicaciones legítimas como juegos, mensajería instantánea e incluso software antivirus. Una vez instaladas en un dispositivo, pueden modificar la configuración, instalar ransomware móvil, enviar correos electrónicos a sus contactos u ocasionar daño de otras maneras. Las aplicaciones maliciosas suelen encontrarse en tiendas de aplicaciones de otros fabricantes (tiendas que no se encuentran en mercados de aplicaciones oficiales como Google Play o Apple App Store).

Greyware móvil

Menos destructivo que el software malicioso móvil, pero mucho más común, el greyware móvil hace referencia a aplicaciones que no contienen software malicioso reconocible, pero que también pueden ser dañinas o molestas. Estas aplicaciones pueden realizar un seguimiento de las ubicaciones de los usuarios, supervisar sus hábitos de navegación web o agregar cargos a sus facturas telefónicas al acceder a Internet sin el conocimiento de los usuarios. Un tipo común de greyware denominado publicidad no deseada móvil o “madware” incluye aplicaciones que muestran publicidades en la barra de notificaciones de un teléfono, reemplazan el tono de marcado con publicidades de voz o, en el peor de los casos, exponen números de teléfono o información de cuentas de usuarios. De acuerdo con una investigación de Norton, hasta un 55 % de las aplicaciones para Android contienen madware u otro tipo de greyware.

Smishing

Muchos aprendimos a detectar correos electrónicos de phishing: intentos de obtener información financiera u otra información privada mediante mensajes que pretenden ser de empresas legítimas. Como resultado, algunos defraudadores han implementado el phishing por SMS o “smishing” para atacar a las personas mediante mensajes de texto. La práctica también es atractiva para los defraudadores porque les permite orientar sus ataques a regiones geográficas específicas, por ejemplo, pueden hacerse pasar por un banco o una cooperativa de crédito local y enviarles mensajes a los usuarios de teléfonos móviles cercanos. El smishing representa riesgos para las empresas porque también permite engañar a los usuarios para que descarguen archivos infectados, lo que puede poner en peligro datos confidenciales.

Redes falsas

Así como es una mala idea conectarse a una red Wi-Fi abierta con su equipo portátil, es igual de riesgoso hacerlo con un smartphone o una tablet. Los hackers pueden aprovechar estas redes para interceptar mensajes de correo electrónico, contraseñas, credenciales de inicio de sesión de sitios no seguros y otra información. Algunos incluso pueden establecer puntos de acceso falsos para leer el tráfico inalámbrico que fluye a través de ellos. Estas redes suelen tener nombres genéricos como “aeropuerto” o “Wi-Fi gratuita”.

¿Cómo puede estar protegido?

Emplee prácticas recomendadas, como descargar aplicaciones de tiendas oficiales y averiguar sobre ellas antes de hacerlo. Es aconsejable buscar información sobre las aplicaciones y leer comentarios antes de descargarlas, aunque estén en tiendas oficiales: según una investigación de Symantec, aplicaciones de seguridad falsas han logrado ingresar en tiendas de aplicaciones oficiales y casi un cuarto de las aplicaciones de Google Play contienen publicidad no deseada móvil. Nunca dé información confidencial por correo electrónico o mensaje de texto. Si recibe un mensaje que dice ser de un banco u otra institución, debe contactarse con la empresa correspondiente para verificar la autenticidad del mensaje.

Busque productos de seguridad que incluyen protección para dispositivos móviles, como Norton Security o Norton Security with Backup, que incluyen análisis de aplicaciones para identificar aplicaciones con software malicioso y greyware, y bloqueo de sitios web fraudulentos. Estos productos pueden ayudarlo a minimizar el riesgo.