Ransomware para Android

12 octubre, 2020 Por Jose Ignacio Palacios Ortega Leave a Comment

Microsoft ha alertado de una nueva variedad de ransomware que está afectando a los dispositivos Android.

La variante viene de otro ransomware que afecta a Android y está denominado como ‘MaiLocker.B’ y que ahora viene con nuevas técnicas de infección y ocultación.

Este malware suele propagarse por foros de internet y a través de ingeniería social se hace pasar por aplicaciones populares, cracks de juegos, etc.

En versiones anteriores este malware utilizaba el permiso ‘SYSTEM_ALERT_WINDOW’ para mostrar la pantalla de notificaciones para pedir un rescate de forma persistente. Después de que este comportamiento fuera detectado por los motores antivirus, los atacantes han conseguido realizar el mismo comportamiento utilizando otras vías. A continuación se muestra una captura de parte del código utilizado por el malware.

Ahora en lugar de utilizar la ventana de notificaciones, utiliza la ventana de llamadas entrantes para, junto con las pulsaciones de pantalla, activar esta ventana de rescate.

Además de este método innovador, Microsoft también observó comportamientos de aprendizaje automático, que todavía no saben si está siendo utilizado de forma activa por esta variante o será utilizada por futuras actualizaciones de la muestra.

La fortuna de Jeff Bezos, el fundador y CEO de Amazon, se ha disparado en medio de los confinamientos. En un solo día (el 20 de julio), su patrimonio aumentó en US$13.000 millones por el éxito de las acciones de su compañía en la bolsa de valores.

Y también han crecido exponencialmente las acciones de las empresas que antes de la pandemia estaban dedicadas a vender productos o servicios digitales.

Las ventas en la empresa latinoamericana de comercio electrónico Mercado Libre subieron en abril más de 70% y las de la empresa Rappi aumentaron 40% en la segunda semana de marzo, según datos extraoficiales.

Y el banco digital brasileño Nubank ha visto un aumento de los clientes mayores de 60 años, una situación inédita, considerando que ese segmento de la población no parecía dispuesto a abandonar sus visitas a las sucursales bancarias.

Pero llegó el coronavirus y con él, el boom del comercio digital -que ya estaba en ascenso- dio un salto histórico que los expertos creen que difícilmente retrocederá a los niveles previos a la pandemia cuando aparezca una vacuna.

Y el campo donde se ven más claras las oportunidades de crecimiento para los emprendedores que logren sobrevivir a los efectos financieros de la pandemia son los negocios digitales.

Pero no solo se trata de vender productos por internet, que es lo primero que se viene a la mente.

«Las oportunidades están creciendo en el campo de los servicios digitales y las plataformas de comercio electrónico«, dice Fabrizio Opertti, gerente del Sector de Integración y Comercio del Banco Interamericano de Desarrollo, BID, en diálogo con BBC Mundo.

«El impulso venía desde antes y no se va a detener. La pandemia acelera la tendencia«.

• Lo que el mundo puede aprender de los Países Bajos sobre el trabajo desde casa

Estas son 8 oportunidades negocios digitales en América Latina detectadas por el BID y agencias de promoción de empresas en distintos países de la región.

1. Plataformas de educación a distancia

Por el cierre parcial de escuelas, universidades y oficinas, la educación tradicional tuvo que transformarse de un día para otro en educación a distancia.

Los centros educativos fueron de los primeros en ser cerrados cuando empezaron a decretarse confinamientos y ponerse en marcha políticas de distanciamiento social. Así fue que se vieron forzados a realizar clases virtuales y salir del paso a la espera de mejorar sus sistemas digitales.

Y aunque en varios países de la región los confinamientos se han levantado, la existencia de nuevos brotes han puesto en duda el regreso a las clases presenciales.

A nivel global, el cierre de escuelas a partir de mayo afectó al 70% de la población estudiantil del mundo, equivalente a más de 1.700 millones de estudiantes, según el BID.

Tal será la necesidad de plataformas educativas en el mundo, que las oportunidades de negocios y la competencia aumentarán, incluso aunque eventualmente se encuentre una vacuna.

De hecho, antes de que llegara la pandemia, ya se esperaba que el mercado del aprendizaje virtual en Latinoamérica aumentara hasta los US$10.000 millones en 2025.

2. Telemedicina

¿Quién quiere ir a un hospital o a una clínica en medio de la pandemia? Probablemente nadie.

La gente ha postergado las visitas médicas, pero en muchos casos, las están realizando desde su casa a través de sesiones virtuales con el médico.

Aunque no toda la población tiene acceso a internet y los mayores de edad no están acostumbrados a este sistema, el shock de la covid-19, ha acelerado el cambio de manera drástica.

Con las medidas de confinamiento, la plataforma estadounidense Geisinger Health, por ejemplo, informó que el uso de su servicio aumentó 500% en las primeras semanas de la pandemia.

Y como en la región la telemedicina está mucho menos desarrollada, se abre un campo innegable de oportunidades para los emprendedores.

3. Servicios digitales para el comercio electrónico

Aunque aún no hay estimaciones regionales, existen datos específicos por países que muestran el aumento de las ventas línea, especialmente en alimentos y productos de limpieza.

En Chile, crecieron 119% y en Brasil 180% solo en el mes de marzo, según datos del BID.

En esta área, el organismo ha detectado el crecimiento de negocios que ofrecen soluciones digitales para integrar plataformas de pago y facturación, carritos de venta y catálogos, o herramientas que utilizan inteligencia artificial para gestión de pedidos, marketing y control de inventarios.

4. Servicios digitales para el sector agrícola

En América Latina, hay por lo menos 450 empresas que venden servicios digitales al mundo agrícola.

Son compañías que se mueven en un sector conocido como agrotech y que están constantemente desarrollando soluciones para mejorar la producción y distribución de alimentos.

Las firmas agrotech trabajan con herramientas de análisis de datos provenientes del campo y utilizan tecnologías basadas en inteligencia artificial, internet de las cosas o blokchain para aumentar la productividad de los negocios y monitorear cuestiones prácticas como el clima y las cosechas.

Por ejemplo, Uruguay exporta con éxito software de trazabilidad de ganado.

A nivel regional, las proyecciones son positivas para el sector tecnoagrícola debido a las interrupciones en el suministro de alimentos durante la crisis, el aumento de problemas logísticos y la caída en la capacidad de producción de frutas y verduras.

5.Realidad aumentada y virtual para el comercio

Estas tecnologías están desarrollando aplicaciones útiles en muchas industrias.

Por ejemplo, los centros comerciales y las tiendas que solían vender sus productos presencialmente, han comenzado a utilizar tecnología de realidad aumentada y virtual para que la gente pueda comprar desde su casa.

Así también lo está haciendo el sector inmobiliario, por ejemplo, donde la personas que quieren rentar o comprar una propiedad tienen la posibilidad de realizar recorridos virtuales que le permiten «caminar» por el sitio que quieren conocer.

Lo mismo ocurre con los diseños arquitectónicos y con los negocios relacionados con el entretenimiento como conciertos, eventos deportivos o culturales.

6. Entretenimiento: animación, desarrollo de videojuegos y deportes electrónicos

Así como Netflix se ha transformado en uno de los grandes ganadores durante la pandemia, los servicios digitales asociados a la producción de series, películas y videos para distintas plataformas han aumentado.

En el área cinematográfica, se espera que las interrupciones en la filmación en vivo debido a la pandemia generaran un auge en el contenido animado.

Latinoamérica tiene decenas de estudios de animación de gran tamaño que venden productos en los mercados internacionales y cientos de estudios más pequeños que podrían beneficiarse de la crisis.

• Por qué Hollywood depende ahora más que nunca de la tecnología de los videojuegos

Por otro lado, los videojuegos han reemplazado otras maneras de entretenimiento.

En Estados Unidos su uso aumentó 75% en las horas de mayor tráfico en la primera semana de aislamiento. Y los deportes electrónicos también han visto un alza.

7. Ciberseguridad

Aunque todo depende de cómo evolucione la pandemia, distintas estimaciones apuntan a que se podría duplicar el número de personas que hacen trabajo remoto a largo plazo.

Al no estar centralizado, el teletrabajo expone a las empresas y los propios trabajadores a potenciales amenazas de ciberseguridad.

Antes de la crisis se proyectaba que la industria de servicios de ciberseguridad -a nivel del mercado global- crecería a US$230.000 millones en 2021.

Pero bajo las nuevas circunstancias, el mercado podría ampliarse mucho más, considerando que además de las empresas, también requieren protección digital los servicios públicos y todo tipo de organizaciones que operan en forma remota.

8. Tecnologías financieras

Otro campo en pleno desarrollo tiene que ver con la industria de tecnología financiera o fintech, que se refiere a los servicios digitales enfocados en el sector de las finanzas.

Como los pagos electrónicos son cada vez más comunes, hay una demanda por servicios que ayuden a mejorar las transacciones a través de celulares y simplificar la experiencia de los clientes cuando hacen sus operaciones online.

Aunque en esta área el mercado está dominado por grandes jugadores, han surgido una serie de startups que están tratando de ganar un espacio en esta industria.

¿Para quién son estas oportunidades?

Según Opertti, son oportunidades para empresas de cualquier tamaño, pero requieren tener un nivel de conocimiento de cómo funciona el mercado donde quieren desarrollarse.

No basta con tener una idea que suena innovadora. Para crear una empresa de servicios digitales, explica, hay que tener claramente identificada una demanda en un mercado específico, el producto o servicio que quieres desarrollar tiene que haber sido probado en la práctica y formar parte de una tendencia.

En este contexto de pandemia, «conseguir financiamiento es un desafío», apunta.

«Lo básico es identificar un nicho de mercado que no está suficientemente atendido».

En el desarrollo de productos o servicios digitales relacionados con la educación a distancia, alimentos o insumos médicos hay oportunidades, dice Opertti, pero tienes que encontrar una necesidad muy específica.

Otra cosa importante es que al lado de un bien, de un producto, suele haber un servicio asociado.

«Chile exporta cobre, pero también exporta servicios de ingeniería asociados al sector minero», señala el experto.

Opertti cuenta que una prueba de que los servicios digitales en la región están acelerando su crecimiento, es lo que acaba de ocurrir en el evento de emprendedores sobre servicios digitales «Semana Outsource2LAC Virtual 2020» donde, a pesar de la pandemia, 200 empresas lograron cerrar negocios a través de contactos virtuales.

Microsoft Office on Target

The recent 2020 Cyber Threat Report by SonicWall provides several insights about the recent cyber attack trends, and according to that, Microsoft Office appears to be witnessing a dramatic change in the attacker’s priorities.

• In the first half of 2019, the use of PDFs (36,488 cases) outpaced that of Office documents (25,461 cases). But in H1 2020, attackers preferred Microsoft Office – 22.4% of all malicious file types – as a delivery mechanism for malware over PDFs with 10.7% share.
• According to the report, the most exploited vulnerabilities are CVE-2017-11882 and CVE-2018-0802, found in the Equation Editor, which is available in all versions of Microsoft Word since Office 2007.
• Within the past few days, ZLoader operators were seen making enhancements to the MS Excel document delivery mechanism, including new techniques to prevent detection by the signature-based anti-malware engines, and hindering the debugging procedures and analysis in the sandbox.

The Equation Editor Vulnerability

The CVE-2017-11882 is a memory-corruption vulnerability in Equation Editor, that has been actively used by several hackers in the past few months.

• In May 2020, a new cyber-espionage framework named Ramsay was detected, which was tailored for the collection and exfiltration of sensitive documents by exploiting CVE-2017-0199 and CVE-2017-11882.
• In April 2020, some threat actors were seen targeting users with a new spearphishing email designed to spread the LokiBot Trojan, sent using the WHO trademark as a lure. Hackers exploited the CVE-2017-11882 vulnerability on the targeted devices.

Conclusion

The report suggests that the number of malicious files (both PDFs and Office files) has dipped a bit in the second quarter of 2020, as compared to the first quarter. But news about ZLoader preparators making enhancements in Office-related delivery mechanisms suggests that they are not planning to stop using these attack vectors anytime soon.

Según la información, la cadena de producción permanecería cerrada de forma total durante los días 24 y 25 de julio. Aunque las primeras informaciones apuntaban a un posible ransomware como motivo de la suspensión de las operaciones, no ha sido hasta el 25 de julio, que se ha confirmado.

Al mismo tiempo que se paralizó la producción, Garmin Connect seguía sin funcionar. Este servicio permite a los usuarios realizar un seguimiento de su actividad física, compartir dicha información con otras aplicaciones y observar otros datos de interés relativos a lo recogido por sus dispositivos.

El enfado de los usuarios se ha ido haciendo patente a lo largo del pasado sábado en las redes sociales, donde estos han mostrado su contrariedad por no poder registrar y consultar sus entrenamientos. En la página web del servicio se puede observar que todas sus opciones se encuentran no disponibles.

Hasta ahora, no ha sido posible calcular la magnitud del daño causado, pero se ha hecho público el rescate que piden los ciberdelincuentes para descifrar los archivos.

Según las últimas actualizaciones, los atacantes infectaron Garmin con el ransomware WastedLocker y piden 10 millones de dólares por descifrar la información que impide a los usuarios usar los servicios.

iThome también ha publicado un informe sobre un memorando interno de Garmin que trataba sobre un ataque que afecta a los servidores de TI internos y a las bases de datos de la compañía.

En concreto, además de instalar el cableado estructurado, hizo lo propio con las redes inalámbricas gracias a diversos equipos Ubiquiti. A su vez estableció dieciséis cámaras de videovigilancia marca Dahua con la instalación de un sistema de voceo. A través de este equipamiento se puede detectar cualquier movimiento, sobre todo de personas ajenas al recinto, y mediante cualquier dispositivo vinculado puede hablar a través del sistema de voceo para dar instrucciones que se escucharan en el lugar donde se encuentran las cámaras. En caso de que el intruso allane las instalaciones se activa de inmediato una alerta de sirena. El sistema de monitoreo envía un mensaje y un correo a los smartphones de todos sus usuarios y un pop up para dar aviso de la eventualidad.

Asimismo, se estableció un radioenlace con otra bodega ubicada a 500 metros y de cámaras de videovigilancia para aumentar la visibilidad de ambos inmuebles. 

Todo esto con el afán de reforzar su seguridad y fomentar sus comunicaciones internas.

Al ser un inmueble nuevo los trabajos empezaron desde cero ya que no contaba con ningún tipo de estructura o equipo para redes.

En distintas etapas, Agtis realizó: la canalización perimetral, instalación del cableado estructurado y, por supuesto, el emplazamiento de las cámaras.

La ubicación de la bodega, Camino Santa Graciela en la comuna de Lampa, no trajo consigo problema técnico alguno a pesar de su compleja geografía.

El gerente indica “El cliente no contaba con los beneficios que significaban la ejecución de esta obra. Más allá de la instalación del cableado estructurado, el valor agregado lo pusieron las cámaras. A raíz de la implementación de de estos dispositivos él tuvo el control absoluto de todo”.

Se instalaron equipos: CAMI-BALA3W, NVR5116-4K, LOCOM2, útiles en establecimiento de un radioenlace, RB1100DX4 o CRS326-24G-2S+RM. Para otorgar continuidad operativa eléctrica se instaló ESOL-T-1KVA.

“Elegimos estos equipos porque se adaptan a los requerimientos del cliente y tienen costos razonables, aunque tentativamente se los comparó frente a otras marcas pero fue el cliente quien tomó la decisión finalmente”, añade el ejecutivo.

Por equipo instalado se cuentan entre diez y quince usuarios recurrentes.