La firma Check Point Research publicó su Índice Global de Amenazas del mes de febrero, en el que Emotet sigue siendo el malware más frecuente, afectando al 5% de las empresas de todo el mundo, mientras que Trickbot ha descendido hasta el sexto puesto.
Trickbot es una red de bots y un troyano bancario que puede sustraer datos financieros, credenciales de cuentas e información personal identificable, así como propagarse lateralmente dentro de una red y lanzar ransomware. Durante el año 2021, aparece siete veces a la cabeza de la lista de malware más prevalente.
Sin embargo, durante las últimas semanas, la empresa no ha observado nuevas campañas de Trickbot y el malware ocupa ahora el sexto lugar en el índice. Esto podría deberse, en parte, a que algunos miembros de Trickbot se han unido al grupo de ransomware Conti, como se ha sugerido en la reciente filtración de datos del mismo.
Este mes, se ha podido ver cómo los ciberdelincuentes utilizan el conflicto entre Rusia y Ucrania para que los usuarios descarguen archivos adjuntos maliciosos. El malware más frecuente de febrero, Emotet, ha hecho precisamente esto, con correos electrónicos que contienen archivos maliciosos y el asunto «Recall: Ukraine -Russia Military conflict: Welfare of our Ukrainian Crew member».
Ivonne Pedraza, Territory manager CCA de Check Point Software, aseveró que «actualmente estamos observando que varios malwares, incluido Emotet, se aprovechan del interés público en torno al conflicto entre Rusia y Ucrania creando campañas de emailing destinadas a la descarga de archivos adjuntos maliciosos. Es importante comprobar siempre que la dirección de correo electrónico del remitente es auténtica, prestar atención a cualquier error ortográfico en los emails y no abrir los archivos adjuntos ni hacer clic en los enlaces a menos que se esté seguro de que es seguro».
El sector de la educación/investigación sigue siendo el más atacado a nivel mundial, seguido por el Gobierno/Militar y el de ISP/MSP. Agregó que «la revelación de información del servidor web Git» ha sido la vulnerabilidad más explotada y común – que ha afectado al 46% de las empresas de todo el mundo-, seguida de “Apache Log4j Remote Code Execution” que impactó a más del 44% y «la ejecución de código remoto en encabezados HTTP» se sitúa en tercer lugar, afectando al 41% de los negocios en el mundo. ´
Los 3 malware más buscados en Colombia en febrero:
1. ↑ Gupteba- Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 14.12% de las organizaciones en Colombia en febrero y su impacto global fue de 1.81% en ese periodo.
2. ↑ Wacatac – Es una amenaza troyana que bloquea archivos, pero no los cifra como el Ransomware típico. Cuando Wacatac se infiltra en el sistema del usuario, cambia los nombres de los archivos de destino agregando una extensión «».wctw»». La falta de capacidad para cifrar datos hace que esta amenaza sea reversible. Por lo general, Wacatac está proliferado por campañas de correo electrónico no deseado y software falso. En febrero afectó en Colombia un 10.69% de las empresas y en el ámbito global un 0.79%.
3. ↑ Phorpiex – Es una red de bots (aka Trik) que ha operado desde 2010 y que en su momento de máxima actividad controló más de un millón de hosts infectados. Conocido por distribuir otras familias de malware a través de campañas de spam, así como por alimentar campañas de spam y sextorsión a gran escala. Ha afectado en febrero a un 9.92% de las empresas en el país y globalmente al 1.22%.
