¡Alerta sobre el troyado Finfish¡

El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha emitido un nuevo Boletín Semanal de Seguridad para los medios informativos, en el que informa de las novedades recogidas en los últimos días.
En materia de virus destaca la catalogación de Finfish, un troyano para plataformas SymbianOS (Antiguos dispositivos Nokia) y Android que roba información del dispositivo.
Finfish se descarga e instala en el dispositivo cuando el usuario actualiza una falsa aplicación. Cuando se ejecuta, abre una puerta trasera en el dispositivo y roba información que envía a un servidor malicioso remoto. Entre los datos que sustrae se encuentran mensajes SMS y MMS, registros de llamadas, correo electrónico, fotos o la lista de contactos.
La aplicación se queda residente en segundo plano sin que el usuario se entere, recopilando y enviando esta información robada de forma periódica.
Éste es uno de los 12 virus documentados en los últimos 7 días por INTECO-CERT unido a 78 vulnerabilidades.
Otro punto importante al que se alude es el cifrado de las comunicaciones por parte de WhatApp. La aplicación de mensajería instantánea Whatsapp para iPhone ha empezado a aplicar en sus servidores desde principios de mes el cifrado de los datos que se transmiten, siendo así la primera plataforma móvil que aplica esta medida de seguridad.
Aún así, la Oficina de Seguridad del Internauta (OSI) aconseja seguir teniendo en cuenta una serie de consejos de seguridad mínimos como no enviar números de cuenta, contraseñas o desconfiar de archivos sospechosos de fuentes desconocidas.