El FBI emitió una alerta dirigida a usuarios de Android (y iPhone) sobre una creciente ola de mensajes de texto maliciosos (“smishing”) que se hacen pasar por notificaciones, evadiendo las redes móviles.
Tras conocerse la información, Google emitió una recomendación para todos sus usuarios de dispositivos inteligentes, para que cambien y modifiquen la configuración de sus redes y evitar ataques de ciberseguridad.
De acuerdo con el FBI, la amenaza proviene de los llamados SMS blasters, que engañan a los teléfonos para que establezcan una conexión directa con el dispositivo de radio de un atacante, pensando que es un punto de acceso real a la red.
Los atacantes no necesitan una lista de números específicos, basta con seleccionar una ubicación. Esta herramienta les permite seleccionar o darles prioridad a las zonas con mayor probabilidad de éxito.
Estos textos incluyen enlaces a sitios web falsos diseñados para instalar malware en los dispositivos. Son campañas elaboradas con una precisión más alta que versiones anteriores para engañar a usuarios, incluso con experiencia.
Suelen simular mensajes oficiales que amenazan con multas, suspensión de licencias o procesos judiciales. El origen de estos ataques se ha rastreado hasta redes vinculadas a China, así como en otras partes del mundo.
Seguridad comprometida
Estos malware pueden ejecutar una gran cantidad de acciones maliciosas: robar datos personales, interceptar comunicaciones y descargar credenciales o aplicaciones adicionales sin consentimiento.
“Este método de inyección de mensajes elude por completo la red del operador, evadiendo así todos los sofisticados filtros antispam y antifraude de la red”, indicó Google, añadiendo que ha detectado este “fraude de SMS Blaster” en varios países.
Para ello, Google recomienda desactivar las redes 2G en el dispositivo inteligente, pero todo dependerá del fabricante y el modelo. Se puede buscar la configuración 2G del celular o la red celular para comprobar si está disponible.
De acuerdo con Google, el 2G es muy inseguro en comparación con las redes más recientes, especialmente el 5G, pero también el 4G (LTE) e incluso el 3G. Es por ello que la compañía trabaja para evitar que dispositivos Android se conecten a estas redes inseguras.
Cabe resaltar que, aunque en espacios donde la red 2G está descontinuada, el smartphone se conectará a un punto de acceso celular falso si tiene 2G habilitado, siendo un problema del dispositivo.