En el último Informe de Phishing de Marca de Check Point Research reveló que en el tercer trimestre de 2020 la empresa más utilizada por los ciberatacantes es Microsoft.
Con el 19% de todos los intentos de phishing de julio a agosto de 2020, la empresa tecnológica ocupa el primer lugar en este ranking. En el reporte anterior, Microsoft ocupaba el quinto lugar, con 7% de los intentos de ataques.
En el segundo lugar de esta lista se posiciona DHL (9%), siendo la primera vez que esta empresa entra en el Top 10. Completan los primeros 5 lugares, Google (9%), PayPal (6%) y Netflix (6%).
El ranking también mide las plataformas donde fue más utilizados este método de ciberataques. Durante este trimestre, 44% de los ataques fueron por correo electrónico, 43% se realizaron por la Web y solo un 12% de los intentos sucedieron por dispositivos móviles.
Microsoft, DHL y Apple son las empresas más imitadas por email. En la Web el Top 3 de marcas más utilizadas para phishing son Microsoft, Google y PayPal. Mientras que Whatsapp es la más imitada en la categoría móvil, seguido por PayPal y Facebook.
Check Point afirma que la industria más probable a ser afectada por el phishing es la tecnología, junto con la banca y las redes sociales. Esto debido al incremento del teletrabajo y el uso de las redes sociales, además de los cambios en las finanzas, durante la pandemia.
ESET advierte sobre un nuevo malware, denominado KryptoCibule, que es una triple amenaza cuando se trata de criptomonedas.
KryptoCibule mina criptomonedas con los recursos de la victima al mismo tiempo que intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles. Además este archivo malicioso es capaz de exfiltrar archivos (enviar documentos desde la maquina afectada al atacante).
Existen varias versiones de este malware, y se estima que está activo desde finales de 2018. La compañía de seguridad informática también informó que los dispositivos de las victimas son utilizados para infectar a otros usuarios.
A continuación la nota de prensa:
Un nuevo malware mina y roba criptomonedas, además de exfiltrar archivos
La compañía de seguridad informática, ESET, identificó un malware que se propaga a través de torrents y constituye una triple amenaza ya que utiliza los recursos de la víctima para minar monedas e intenta tomar el control de las transacciones.
Investigadores de ESET, compañía líder en detección proactiva de amenazas, descubrieron una familia de malware, que hasta ahora no había sido documentada, a la que denominaron KryptoCibule.
Este malware es una triple amenaza en lo que respecta a las criptomonedas, ya que utiliza los recursos de la víctima para minar monedas, intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles, y exfiltra archivos (código malicioso tiene la capacidad de enviar documentos desde la maquina afectada al cibercriminal) relacionados con criptomonedas; todo esto mientras hace uso de múltiples técnicas para evitar la detección. Por otra parte, KryptoCibule hace un uso extensivo de la red Tor y el protocolo BitTorrent en su infraestructura de comunicación.
El malware, también emplea algunos software legítimos. Algunos, como Tor y Transmission, están empaquetados con el instalador; otros se descargan en tiempo de ejecución, incluidos Apache httpd y el servidor SFTP Buru.
Figura 1. Componentes y herramientas de KryptoCibule
KryptoCibule se propaga a través de torrents maliciosos para archivos ZIP cuyo contenido se hace pasar por instaladores de software y juegos pirateados o crackeados. Cuando se ejecuta Setup.exe, decodifica tanto el malware como los archivos de instalación esperados. Luego lanza el malware (en segundo plano) y el instalador esperado, sin darle a la víctima ninguna indicación de que algo anda mal.
Además, las víctimas también son utilizadas para sembrar tanto los torrents utilizados por el malware como los torrents maliciosos que ayudan a propagarlo. Esto asegura que estos archivos estén ampliamente disponibles para que otros los descarguen, lo que ayuda a acelerar las descargas y proporciona redundancia.
Los investigadores descubrieron varias versiones de este malware, lo que permitió rastrear su evolución desde diciembre de 2018. Según la telemetría de ESET, más del 85% de las detecciones se ubicaron en Chequia y Eslovaquia. Esto refleja la base de usuarios del sitio en el que se encuentran los torrents infectados.
El malware KryptoCibule se mantiene activo, pero no parece haber atraído mucha atención hasta ahora. “Al momento de publicar esta información, las billeteras utilizadas por el componente para tomar control del portapapeles habían recibido un poco más de 1800 dólares estadounidenses en Bitcoin y Ethereum. El número relativamente bajo de víctimas (de cientos) y el hecho de estar limitado en su mayoría a dos países contribuyen a su bajo perfil. Se han agregado de forma regular nuevas capacidades a KryptoCibule durante su vida útil y continúa en desarrollo activo. Presumiblemente, los operadores detrás de este malware pudieron obtener más dinero robando billeteras y extrayendo criptomonedas que lo que encontramos en las billeteras utilizadas por el componente para la toma de control del portapapeles. Los ingresos generados por ese componente por sí solos no parecen suficientes para justificar el esfuerzo de desarrollo observado.”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
De manera de conocer más sobre seguridad informática ingrese al portal de noticias de ESETaquí.
La firma de ciberseguridad S21sec reveló en su informe semestral que la mayoría de las ciberamenazas van dirigidas a los smartphones.
Los dispositivos móviles con sistema operativo Android fueron los más atacados del primer semestre del 2020, representando un 50% de los hackeos, seguidos por Windows (25%) y iOS (10.5%), según el Threat Landscape Report.
También dieron a conocer que la mayoría de los ataques son fabricados y vendidos desde Rusia o China.
El método favorito de los ciberatacantes para infectar los smartphones es la descarga de aplicaciones malignas. Sin embargo, se detectaron casos de phishing y suplantación de identidad, donde se hacen pasar por identidades bancarias.
“El hecho de que la mayor parte de la población tenga un teléfono inteligente con el que realiza operaciones bancarias, compras por Internet y se comunica con familiares y amigos, todo ello acrecentado por la COVID-19, hace que se convierta en uno de los principales objetivos de los cibercriminales”, explica Sonia Fernández, responsable del equipo de Inteligencia de S21sec.
En muchos casos los usuarios no saben que sus dispositivos se encuentran infectados porque estos malwares no dan ningun tipo de notificación.
David Conde, jefe del equipo de respuesta ante amenazas de S21sec, da tres recomendaciones para evitar este tipo de ataques. La primera es no abrir ningún mensaje de un remitente no conocido, sobre todo si posee enlaces. En segundo lugar, invita a solo descargar aplicaciones desde la tienda oficial del smartphone. Y por último, instalar un anti-virus reconocido, que pueda avisar la presencia de un virus.
Una navegación segura es indispensable para mantener resguardada la información que se tiene en la red y en los dispositivos electrónicos.
En tiempos de pandemia es más necesario que nunca navegar seguramente, ya que durante estos meses la cantidad está en aumento a nivel mundial. Los ciberatacantes están ampliando su ataques dispositivos y servicios que se utilizan en el hogar, como las cuentas de Netflix.
Consejos para mantener una navegación segura:
No usar siempre la misma contraseña: Usar la misma clave para todas las cuentas es uno de los errores más comunes en la red. Lo ideal es tener una contraseña diferente para cada registro y al crearlas alejarse de las fechas importantes, números de teléfonos y secuencias fáciles como 1234. Se aconseja utilizar combinaciones de números, letras y símbolos.
Tener un buen antivirus y mantenerlo actualizado: Un buen antivirus protege tu dispositivo detectando y eliminando todas las amenazas. Siempre estar pendiente que el software de seguridad se encuentre en funcionamiento y actualizado.
Cuidado con los clicks y las descargas: Es muy común que los hackers pretenden engañar a las victimas para que descarguen sus malwares en forma de aplicaciones o programas infectados. También es importante no clickear en los enlaces o documentos que se reciben en mensajes desconocidos, cuando no se reconoce el remitente es preferible ignorar el mensaje.
No compartas tu localización: La mayoría de los dispositivos móviles pueden compartir la ubicación física si están conectados a la red. Para evitar que esto suceda chequea en la configuración que aplicaciones tiene acceso a esta función y desactivarla. Tampoco compartas tu ubicación al momento de realizar un registro, utiliza una casilla postal.
Cuando se genera un fallo en tu seguridad web no solo esta en riesgo tu identidad digital, esto puede generar un ataque a tu persona. Recuerda que no solo tus dispositivos tienen la capacidad de compartir información, no reveles datos sensibles con personas que solo conozcan en la red.
A continuación compartimos un hilo de @Chivingo en Twitter con unas recomendaciones si vas a conocer a un amigo digital por primera vez.
ESET alerta sobre los mensajes falsificados de LinkedIn que están siendo utilizados por los hackers para obtener información confidencial de los usuarios de esta red.
«Operación In(ter)ception» es el nombre que ESET le dio a estos ataques debido a que muestran un malware llamado “Inception.dll”.
El ciberataque comienza cuando la victima recibe un mensaje con una oferta de trabajo, ya sea en la red social o por correo electrónico. En el caso de los correo electrónicos las direcciones correspondían con perfiles falsos en LinkedIn.
“El mensaje consistía en una oferta de trabajo bastante creíble, procedente de una compañía relevante del sector. El perfil de LinkedIn era falso y los mensajes adjuntos enviados durante la conversación contenían archivos maliciosos”, ha explicado Dominik Breitenbacher, responsable de la investigación en ESET.
Una vez abierto el archivo PDF con la información del puesto y la oferta salarial, el malware oculto se aloja en el dispositivo. Este malware multietapa se disfraza muchas veces de otros software o herramientas de código abierto.
“Los ataques que hemos observado muestran todos los signos típicos de una campaña de espionaje y numerosas pistas que los relacionarían con el infame grupo Lazarus. Sin embargo, ni el análisis del malware ni la investigación nos ha llevado aún a saber qué archivos estaban buscando los delincuentes.” comenta Breitenbacher.
Además de buscar información estos atacantes quieren dinero utilizando las cuentas de las victimas para solicitar dinero de sus clientes.
En la mayoría de los casos las victimas sospecharon de los mensajes y frustraron los posibles ataques.
Venden exploits para aprovecharse de las vulnerabilidades de Zoom, comprometiendo la información de sus usuarios, advierte ESET.
Los usuarios de Zoom aumentaron en las últimas semanas e hicieron evidentes las fallas de seguridad de la plataforma. Adicional a esto, se dio a conocer que en los foros de hackers se ofrecen exploits para vulnerabilidades zero-day para Zoom, estos permiten espiar a los usuarios mientras realizan sus videollamadas.
ESET Latinoamérica afirma que los exploits se aprovechan de vulnerabilidades que están presentes en Windows y en MacOS. La compañía líder en la detección proactiva de amenazas también resaltó que no son malwares, son códigos que se aprovechan de fallos en los sistemas. Estos códigos son vendidos por grandes sumas de dinero.
“Los exploits zero-days son códigos que explotan vulnerabilidades desconocidas; es decir, que no han sido reportadas previamente al público, lo que significa que no hay un parche o actualización disponible que repare el fallo de seguridad y por eso suponen una grave amenaza.”, comentó Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
En el caso de Windows, el código ataca por la función que permite el manejo remoto del dispositivo. Este exploit es muy valioso ya que es posible acceder a la información sin recurrir a métodos phishing, donde es necesario que la victima cometa un error. El código para MacOS es más difícil de utilizar y causa menos daños.
También dieron a conocer que en estos foros es posible adquirir credenciales de Zoom por precios muy bajos, incluso hay ofertas gratuitas. A través del método credential stuffing, los ciberdelicuentes obtienen las combinaciones correctas usuarios y contraseñas, que son vendidas a otros hackers.
ESET apunta a la educación y concientización
En ESET creen que la educación y la concientización son de gran importancia para la protección, si se conocen los riesgos se pueden prevenir fácilmente. «Mantener actualizados los sistemas, contar con una solución de seguridad confiable, utilizar doble factor de verificación en las contraseñas nos permiten disfrutar de Internet de manera segura» concluyó Gutiérrez.
Durante esta cuarentena, ESET pone a disposición del público #MejorQuédateEnTuCasa. Esto incluye 90 días gratis de ESET INTERNET SECURITY para proteger tus dispositivos y acceso a la Academia ESET. Además tienes disponible la Guía de Teletrabajo, para disminuir los riesgos por el trabajo desde casa, y Digipadres, información para guiar y acompañar a los niños en su uso del Internet.
Los ciberataques han aumentado significativamente durante la pandemia por el coronavirus. El promedio diario es de 2.600 ataques.
Los hackers se están aprovechando de la crisis a nivel mundial para conseguir información de los internautas.
Según expertos en seguridad digital todavía no hemos alcanzado el mayor pico de actividad maliciosa en el internet. El pasado 28 de marzo se registraron 5.000 ciberataques marcando el punto máximo hasta el momento.
Se ha detectado que los ataques están directamente relacionados con las noticias sobre la situación de Estados Unidos y la Unión Europea por el Covid-19. Se observa una correlación entre el número de contagios y de hackeos, se estima que esta tendencia de mantendrá en el corto plazo.
Los hackers están utilizando plataformas de uso en el hogar como Netflix
Servicios y productos tecnológicos que se usan en el hogar se han convertido en el foco de los hackers, esto debido a que no pueden atacar los servidores corporativos porque gran parte de la población mundial se encuentra trabajando desde casa.
Check Point, una importante empresa del sector tecnología, reveló que la cantidad de amenazas que se hacen pasar por el famoso servicio de streaming se ha duplicado desde que inició la pandemia. Los ciberladrones atacan mediante este servicio buscando la información personal y de pago de los usuarios.
La palabra corona o covid es la nueva favorita de los hackers. Durante las últimas semanas del mes de marzo se crearon por lo menos 30.000 dominios que incluían alguna de estas palabras, se confirmó que 131 eran maliciosos, y al menos 2.500 sospechosos.
Dado el aumento de ciberataques es muy importante tomar medidas de precaución e higiene digital. Teniendo mucho cuidado con los archivo adjuntos y enlaces que se reciban por cualquier dispositivo o servicio.
