Virus: del ordenador al móvil

20-IESE
8/2/06
11:49
Página 20
ebusiness
Virus: del ordenador al móvil
Pablo Salvador,
asistente del e-business Center PwC&IESE
Hasta hace relativamente poco, hablar de virus
significaba hablar de ordenadores. Sin embargo,
este problema se ha trasladado hoy al sector de la
telefonía móvil. Y es que la acelerada evolución de
los móviles, tanto en número -por citar un ejemplo,
en China circulan 325 millones de dispositivoscomo en capacidades, unida a su desprotección, ha
creado el caldo de cultivo adecuado para una
rápida propagación de virus.
Éste no es un fenómeno nuevo. De hecho, el
primer ataque registrado de virus a móviles (el
malware móvil) se produjo en junio de 2004,
cuando un grupo de creadores de virus profesionales desarrolló un virus denominado “Caribe”
con el propósito de demostrar que los teléfonos
móviles inteligentes -aquellos con aplicaciones
como el correo electrónico- no estaban exentos
de dichos ataques. Desde entonces, el número de
virus ha crecido vertiginosamente. Según
Guillaume Loret, responsable del equipo EMEA
Threat Response y socio de la compañía Fortinet,
los virus de móviles y los troyanos aumentaron
más de un 500 por ciento en 2005.
Y si en 2005 han proliferado los virus para móviles, todo parece indicar que 2006 será definitivamente el año del malware móvil. Según estimaciones de McAfee, el número de virus que afectarán a
los móviles se triplicará, pasando de los 200 de
2005 a los más de 700 que se crearán durante este
Para saber más
Direcciones de interés:
➤ http://www.mcafee.es
➤ http://www.fortinet.com/
Artículos
Matthews. “Malware is getting nastier, says Fortinet”.
➤ Guy
The Inquirer. 19 de enero de 2006.
Kharif. “Mobile viruses: if not now, soon” Business
➤ Olga
Week. 05 de enero de 2006.
Candia. “Mobile phone virases: what have we
➤ Tanya
learned?”. TechNews World. 14 de diciembre de 2005.
Ryu. “AhnLab develops mobile anti-virus for
➤ Randy
Symbian OS”. i-Newswire. 22 de diciembre de 2005.
Informes
Zetie. “The Mobile Enterprise: Defining Your
➤ Carl
Strategy”. Forrester. 30 de marzo 2005,
➤
y 22 de junio 2005.
Natalie Lambert y Friedlander, D. Key Findings From “The
Forrester Wave: Client Security Suites, Q2 2005”.
Forrester, 22 de junio de 2005.
Pescatore y Girard, J. “Fast-Spreading Virus or
➤ John
Worm Won’t Affect Mobile Devices Before Year-End
2007”. Gartner, 20 de junio de 2005.
20
15 febrero 2006
año. Los expertos de Gartner aseguran, sin
embargo, que las condiciones para que un virus o
gusano se propague rápidamente entre la base de
dispositivos móviles no se darán hasta finales de
2007. Pero advierten de que las empresas deben
preparase antes de esa fecha.
No solo preocupa el hecho de su rápida propagación, sino también la peligrosidad de estos virus que
crece a medida que se desarrollan nuevos dispositivos. Esta creciente peligrosidad está alimentada
principalmente por dos motivos. Por una parte, los
creadores de virus para móviles han aprendido de
los hackers y creadores de virus para PC, con lo cual
están creando virus cada vez más sofisticados y
perniciosos para los usuarios. Por otra parte, la falta
de protección de los móviles contra posibles virus
los hace aún más vulnerables a este tipo de
ataques. Lo preocupante de todo esto, según la
empresa de seguridad informática McAfee, es que la
mayoría de estos virus tiene como objetivo el fraude
económico, es decir, el robo de claves, robo de
identidades, destrucción de directorios, entre otros.
Por otro lado, cada vez son más las empresas que
implantan soluciones móviles. Forrester estimaba
que casi el 50 por ciento de los negocios en Estados
Unidos utilizarían este tipo de aplicaciones en mayo
de 2005. Además, estas compañías planean utilizar
aplicaciones móviles con información crítica, como
el correo electrónico (hasta un 42 por ciento en el
caso de las compañías con más de 20.000 clientes),
los contactos, la agenda o la información sobre
empleados y clientes. Por ello, Forrester señala a las
compañías de que cada vez es más importante superar la etapa de proyectos de movilidad tácticos y
tomar una aproximación empresarial planificada,
que permita limitar los costes operacionales y los
riesgos para la seguridad.
Transmisión
sión de estos virus cambió a finales de 2005 y ya no
sólo se realiza mediante bluetooth sino también por
medio del SMM (servicio de mensajería multimedia).
Afortunadamente, muchas empresas ya trabajan en
sistemas de protección contra este tipo de virus. La
compañía AhnLab, un proveedor de soluciones y
servicios de seguridad ubicada en Seúl, acaba de
desarrollar un software antivirus para teléfonos
móviles que utilizan el sistema operativo Symbian.
Dicho software permite escanear virus, borrarlos,
actualizar el antivirus y gestionar archivos, además
de otras funciones especiales para teléfonos móviles. Trend Micro ofrece su software antivirus a
través de la empresa Chunghwa Telecom, el líder en
servicios inalámbricos de Taiwán, y Symantec ha
llegado a un acuerdo con Nokia para incorporar su
antivirus en más teléfonos móviles. Por su parte,
Forrester aconseja a las empresas centradas en
proteger sus dispositivos móviles echar un vistazo a
eTrust Antivirus, ya que ofrece un amplio soporte a
las plataformas de dispositivos móviles, incluidos
Palm OS y plataformas basadas en Windows CE.
En definitiva, está claro que las soluciones móviles van a seguir sofisticándose, tanto en el mercado
doméstico como en el profesional. Por ello, es
urgente que los fabricantes de teléfonos móviles
incorporen protección en los dispositivos de los
usuarios. Y más aún que las empresas implementen,
no sólo tecnologías, sino también políticas para la
gestión de la seguridad de sus soluciones móviles.
Claves
En 2004 el virus “I Love You” infectó millones de
PCs en un par de horas a pesar de que la mitad de
ellos disponía de programas antivirus. Un virus que
actúe a través de teléfonos móviles puede llegar a
infectar hasta 200 millones de dispositivos
simultáneamente.
Los usuarios de teléfonos móviles no protegen sus
dispositivos contra posibles intromisiones porque,
según los expertos, consideran que tienen menos
riesgo en comparación con los ataque informáticos a
los ordenadores personales.
Según Tanya Candia, presidenta de Candia
Communications, se han necesitado 20 años para
alcanzar los más de 140.000 virus para PCs
existentes en la actualidad y tan sólo 18 meses para
pasar de los cero a 100 virus para teléfonos móviles.
Según Mikko Hypponen, director de investigación
de antivirus de la empresa finlandesa F-Secure, una
de las pioneras en materia de seguridad para
móviles, cada semana se crea un nuevo virus o
troyano para dispositivos móviles.
La rápida evolución de estos virus hace que sea
complicado poder detectarlos. El modo de transmi-
www.computing-es.com