En julio, los analistas detectaron una campaña masiva de troyanos cuyo objetivo era robar contraseñas de usuarios y acceder ilegalmente a algunas aplicaciones de comunicación. Los ataques de robo de contraseñas son de los más comunes en la República Checa. El malware se propaga principalmente por correo electrónico, según las estadísticas periódicas de ESET.
Podría interesarle
El mes pasado, los usuarios tuvieron que lidiar con una campaña a gran escala del troyano Spy.Agent.CTW. Este es un malware muy sofisticado que fue responsable de una cuarta parte de las detecciones. En junio, podría solo por el porcentaje de ataques bloqueados. Spy.Agent.CTW tiene varias funciones, pero todas tienen como objetivo robar credenciales para servicios específicos. "A este tipo de malware a veces se le denomina ladrón. Una vez que infecta un dispositivo, puede recuperar contraseñas guardadas de la aplicación de correo electrónico. Office Outlook, Foxmail y Thunderbird. Además, también obtiene contraseñas de una gran cantidad de navegadores web y algunas aplicaciones como Telegram o QQ Browser," describe Martin Jirkal, jefe del equipo analítico de la filial checa de ESET.
Algunas versiones del malware pueden ingresar a aplicaciones como Discord, que es popular especialmente entre los jugadores de juegos de computadora. Además, el ataque llega en un momento en el que Discord intenta ofrecer servicios a empresas para la comunicación laboral remota. Si realmente obtienen acceso, el atacante puede enviar mensajes en nombre de la cuenta comprometida. La campaña Spy.Agent.CTW de julio se dirigió principalmente a los usuarios checos, luego a Rumanía y, en menor medida, a Grecia. Este malware se propagaba más comúnmente a través de correos electrónicos infectados en un archivo adjunto llamado Requisitos de materiales.exe.
Las contraseñas son el objetivo más común
Galería de fotos
La segunda amenaza más común fue el troyano similar Spy.Agent.AES. Los analistas notaron una importante campaña de este malware durante mayo y junio. En mayo, los atacantes incluso atacaron específicamente a la República Checa. "En julio, el interés de los creadores de este malware se trasladó a otros países, por lo que el número de detecciones disminuyó considerablemente. Spy.Agent.AES no es tan sofisticado, tiene muchas menos funciones; básicamente, la única es recuperar contraseñas de los navegadores." describe Jirkal. Spy.Agent.AES es uno de los pocos programas maliciosos que ataca en checo. La mayoría de las veces se propagaba en archivos adjuntos de correos electrónicos infectados que los atacantes hacían pasar por facturas o documentos logísticos.
Protege tus contraseñas, fueron el blanco más frecuente de ciberataques durante julio
Las contraseñas también son el objetivo de la puerta trasera de Formbook. Los analistas detectaron una campaña destacada de este malware en mayo. Después del descenso en junio, esta amenaza volvió a aumentar en julio. Según los datos, FormBook fue más destacado en los países del sudeste de Europa. "FormBook es muy peligroso, es básicamente un proyecto empresarial. Los desarrolladores lo ofrecen en el mercado negro como servicio de alquiler, lo que abre un espacio para la actividad delictiva incluso para aquellos que de otro modo no serían capaces de hacer frente a los ciberataques desde un punto de vista técnico. Los correos electrónicos infectados difundidos por FormBook han estado en inglés hasta ahora, lo que facilita a los usuarios detectar la estafa”. explica Jirkal.
Al igual que los troyanos mencionados anteriormente, FormBook recupera contraseñas almacenadas en varios navegadores. Todas las amenazas mencionadas se dirigen a una amplia gama de navegadores, no sólo a los más populares. "Las contraseñas de usuario son un bien muy valioso. En combinación con los correos electrónicos, son aún más caros. Las bases de datos de contraseñas pueden venderse fácilmente a otros atacantes. Además, no es el tipo de ataque más complejo desde el punto de vista técnico, razón por la cual los usuarios lo encuentran con tanta frecuencia. Por lo tanto, hago un llamamiento a los usuarios para que protejan cuidadosamente sus contraseñas y, ciertamente, las almacenen en sus dispositivos sólo de forma suficientemente segura, como por ejemplo aplicaciones especializadas conocidas como administradores de contraseñas. De las estadísticas se desprende claramente que las contraseñas han sido el objetivo de los delincuentes durante mucho tiempo y no se puede esperar que este tipo de ataque desaparezca de Internet”. recomienda Jirkal.
Los expertos recomiendan utilizar contraseñas seguras en forma de frase de contraseña y, si es posible, utilizarlas también. verificación de identidad multifactor o utilizar una aplicación especializada para crear y almacenar contraseñas. Por último, pero no menos importante, todos los dispositivos deben estar actualizados y utilizar un programa de seguridad confiable.
Las ciberamenazas más comunes en la República Checa en julio de 2020:
- Trojan.MSIL/Spy.Agent.CTW (24,71%)
- Trojan.MSIL/Spy.Agent.AES (9,19%)
- Trojan.Win32/Formbook (5,49%)
- Trojan.Win32/PSW.Fareit (4,55%)
- Gusano.MSIL/Autorun.Spy.Agent.DF (3,97%)
- Puerta trasera.Java/Adwind (1,43%)
- Puerta trasera.Win32/Tofsee (1,26%)
- Puerta trasera.Win32/Agent.UAW (0,94%)
- Trojan.Win32/Spy.Socelars (0,94%)
- Trojan.MSIL/Spy.Agent.CSS (0,91%)
Tengo Eset y estoy en iPhone ¿No puedes instalarlo?
En realidad no importa, porque si tienes suerte ni siquiera el antivirus te ayudará. Y en iPhoneMe gustaría ver programas antivirus que consumieran mucha batería.