Emotet funciona como un troyano, pero ha evolucionado para emplearse como distribuidor de otros programas o campañas maliciosas.
Emotet, el peligroso troyano avanzado y autopropagable, se convirtió en el malware más frecuente en Chile durante el último mes, afectando a miles de usuarios a través del robo de sus credenciales bancarias y su información financiera y alcanzando a casi un 6% de las empresas del país.
A nivel mundial, Emotet también es el malware que registra mayor cantidad de ataques, afectando a más del 5% de las compañías. Todo esto, según el Índice Global de Amenazas de este mes de febrero de Check Point Research.
La mayoría de las veces, Emotet funciona como un troyano bancario, pero ha evolucionado para emplearse como distribuidor de otros programas o campañas maliciosas. Además, destaca por utilizar múltiples métodos y técnicas de evasión para evitar ser detectado. Puede difundirse a través de prácticas tan comunes como campañas de spam en archivos adjuntos o enlace maliciosos en correos electrónicos.
En particular este mes, se ha visto cómo los ciberdelincuentes utilizan el conflicto entre Rusia y Ucrania para que los usuarios a descarguen archivos adjuntos maliciosos.
RECOMENDACIONES
«Actualmente estamos observando que varios malwares se aprovechan del interés público en torno al conflicto entre Rusia y Ucrania creando campañas de emailing destinadas a la descarga de archivos adjuntos maliciosos. Es importante comprobar siempre que la dirección de correo electrónico del remitente es auténtica, prestar atención a cualquier error ortográfico en los emails y no abrir los archivos adjuntos ni hacer clic en los enlaces a menos que se esté seguro de que es seguro», señala Gery Coronel, country manager de Check Point Software para Chile, Perú y Argentina.
Los investigadores también revelaron que el sector de la educación y la investigación sigue siendo el más atacado a nivel mundial, seguido por el gobierno, militar y el de ISP/MSP. «La revelación de información del servidor web Git”, ha sido la vulnerabilidad más explotada y común -que ha afectado al 46% de las empresas de todo el mundo-, seguida de “Apache Log4j Remote Code Execution”, que impactó a más del 44%. «La ejecución de código remoto en encabezados HTTP» se sitúa en tercer lugar, afectando al 41% de los negocios en el mundo.
