Al principio del confinamiento, los cibercriminales se especializaron en insertar contenido malicioso en URLS, mensajes o correos electr\u00f3nicos con el t\u00e9rmino covid-19. Pero, seg\u00fan pasaron las semanas se fueron especializando y cambiaron sus t\u00e9cnicas de ataque. Se han descubierto varias campa\u00f1as de spam maliciosas que se dedican a distribuir el troyano bancario Ursnif, un malware que se sit\u00faa entre los cinco que m\u00e1s han infectado equipos de marzo a mayo en todo el mundo. Adem\u00e1s, se dirige especialmente a las empresas, que durante la cuarentena han sufrido el doble de ataques de este tipo.<\/p>\n\n\n\n
Ursnif es el troyano estrella del confinamiento. Se dirige espec\u00edficamente a los PCs de Windows y es capaz de robar informaci\u00f3n financiera esencial, credenciales de correo electr\u00f3nico y otros datos sensibles. \u201cAl principio el malware se distribu\u00eda mediante falsas actualizaciones del programa Flash de Adobe, pero despu\u00e9s se ha instalado mediante campa\u00f1as de spam maliciosas utilizando archivos adjuntos de Word o Excel, en los que muchas veces hacemos clic sin plantearnos que puedan ser una amenaza\u201d, explica Eusebio Nieva, director t\u00e9cnico de Check Point para Espa\u00f1a y Portugal. \u201cAdem\u00e1s utiliza el mismo c\u00f3digo fuente o los mismos modelos funcionales que otros troyanos anteriores muy da\u00f1inos llamados Goki y Dreambot\u201d, a\u00f1ade Nieva.<\/p>\n\n\n\n
La expansi\u00f3n de Ursnif ha aumentado exponencialmente durante el confinamiento porque los ciberdelincuentes han preferido sacar r\u00e9dito econ\u00f3mico directo de sus ataques. \u201cAntes del confinamiento la gente ya utilizaba sus claves para operar en la banca online, pero estos meses las empresas han necesitado multiplicar sus operaciones, tras solicitar permisos especiales al banco\u201d, afirma Jos\u00e9 Luis V\u00e1zquez Poletti, profesor en el departamento de Arquitectura de Computadores y Autom\u00e1tica de la Universidad Complutense de Madrid (UCM). Este tipo de troyano copia las claves que los bancos dan a los usuarios tras insertarla varias veces. \u201cAdem\u00e1s de la firma digital y otros m\u00e9todos de seguridad, los bancos entregan unas claves de acceso a los usuarios que el troyano guarda\u201d, a\u00f1ade V\u00e1zquez Poletti.<\/p>\n\n\n\n
Un troyano es un tipo de malware. Es decir, un software que tiene una funci\u00f3n da\u00f1ina. \u201cEl troyano coge ese nombre del caballo de Troya. Entra en nuestro ordenador haci\u00e9ndose pasar por una cosa distinta de la que es y se oculta al usuario leg\u00edtimo del ordenador. Una vez dentro puede controlar el equipo desde fuera. Puede activar la webcam para despu\u00e9s extorsionar al usuario, robar archivos o borrar cualquier dato\u201d, explica V\u00e1zquez Poletti.<\/p>\n\n\n\n
Pero Ursnif no es el \u00fanico malware que ha fastidiado a los usuarios, -y especialmente a las empresas- durante el confinamiento. Dridex, otro troyano bancario mantiene su posici\u00f3n dentro del los diez que m\u00e1s han infectado a usuarios de todo el mundo. \u201cEn Espa\u00f1a, este virus ha afectado a un 5,85% de las empresas, situ\u00e1ndose como la principal amenaza. Seguido de otro antiguo conocido: Agent Tesla\u201d, se\u00f1ala Nieva.<\/p>\n\n\n\n
Los expertos en ciberseguridad recomiendan un antivirus actualizado y un poco de cabeza. \u201cNo hacer clic en correos electr\u00f3nicos sospechosos o no hacer doble clic sin pensar en cualquier archivo. Para que se instale un troyano, el usuario ha tenido que darle permiso ya sea voluntaria o involuntariamente\u201d, dice V\u00e1zquez Poletti. Hay otras formas de darse cuenta de que tenemos un troyano en el ordenador. \u201cEn el administrador de tareas del ordenador podemos ver el porcentaje del procesador que ocupa cada programa. Si el bloc de notas ocupa un 90% significa que algo va mal.\u201d, a\u00f1ade V\u00e1zquez Poletti.<\/p>\n\n\n\n
Minadores y ataques relacionados con la covid-19<\/strong><\/p>\n\n\n\n Durante el confinamiento tambi\u00e9n se ha incrementado el uso de minadores. Son programas que usan la CPU de los equipos para procesar criptomonedas. \u201cEl llamado Xmrig es el m\u00e1s conocido y el que m\u00e1s est\u00e1 afectando a nivel mundial\u201d, dice Nieva.<\/p>\n\n\n\n Adem\u00e1s, es complicado saber si un equipo est\u00e1 siendo atacado por un minador. \u201cUno de los indicadores es que el ventilador del ordenador haga mucho ruido cuando no se est\u00e1 usando el equipo\u201d, dice V\u00e1zquez-Poletti. Si nos damos cuenta, pasar el antivirus suele ser suficiente. No obstante, los expertos recomiendan precauci\u00f3n para evitar ser atacados por un malware. \u201cNo hacer clic en ning\u00fan archivo del que dudemos de su origen es lo m\u00e1s efectivo porque existen las llamadas \u2018amenazas de d\u00eda cero\u2019 o de reciente creaci\u00f3n que los antivirus a\u00fan no reconocen\u201d, se\u00f1ala V\u00e1zquez Poletti.<\/p>\n\n\n\n Aunque los ataques relacionados con la covid-19 han disminuido, se ha observado un aumento del 16% en los ciberataques generales en el mes de mayo en comparaci\u00f3n con marzo y abril, por lo que es importante que las empresas est\u00e9n alerta y utilicen las herramientas y t\u00e9cnicas adecuadas, especialmente con el cambio masivo hacia el teletrabajo.<\/p>\n\n\n\n Fuente:<\/strong> elpa\u00eds<\/p>\n","protected":false},"excerpt":{"rendered":" Al principio del confinamiento, los cibercriminales se especializaron en insertar contenido malicioso en URLS, mensajes o correos electr\u00f3nicos con el t\u00e9rmino covid-19. Pero, seg\u00fan pasaron las semanas se fueron especializando y cambiaron sus t\u00e9cnicas de ataque. Se han descubierto varias campa\u00f1as de spam maliciosas que se dedican a distribuir el troyano bancario Ursnif, un malware […]<\/p>\n","protected":false},"author":2,"featured_media":80464,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[57],"tags":[],"class_list":["post-80463","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/80463","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/comments?post=80463"}],"version-history":[{"count":1,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/80463\/revisions"}],"predecessor-version":[{"id":80465,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/80463\/revisions\/80465"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media\/80464"}],"wp:attachment":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media?parent=80463"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/categories?post=80463"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/tags?post=80463"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}