Connect with us

Hola, ¿qué estás buscando?

Sábado, 27 Noviembre 2021

Noticias

ESET alerta de un ataque de spyware a empresas haciéndose pasar por facturas

Parece que las amenazas dirigidas a las empresas en materia de ciberseguridad siguen estando presentes, especialmente en materia de spyware. Por este motivo, ESET ha estado analizando una campaña, que tiene a empresas españolas entre sus objetivos principales. No se trata de algo aislado, dado que estas amenazas vienen repitiéndose de manera periódica en los últimos tiempos.

Pedidos y facturas usados como cebo

Como en ocasiones anteriores, los ciberdelincuentes dirigen sus correos maliciosos principalmente a los departamentos de administración o ventas de las empresas, sabiendo que son estos los que suelen recibir este tipo de emails con más frecuencia de clientes y proveedores y, por tanto, son más propensos a abrir cualquier archivo o enlace que se les adjunte.

Además, la gran mayoría de estos correos son enviados desde cuentas de empresas que han sido previamente comprometidas, por lo que, al tratarse de un remitente legítimo, los filtros antispam no suelen bloquearlos al revisar sus cabeceras, aunque sí pueden detectar y eliminar los archivos adjuntos maliciosos. En los emails analizados recientemente se observa cómo la mayoría de ellos siguen un patrón parecido en su redacción. Además, no se observan fallos de lenguaje destacables, lo que los hace aún más creíbles.

Tal y como aseguran desde ESET, un elevado número de emails de este tipo recibidos durante esta última semana coinciden con otra campaña del spyware Formbook, que lleva enviando emails de estas características a los buzones de entrada de miles de empresas de todo el mundo desde hace varias semanas.

Advertencia, desplázate para continuar leyendo

La finalidad de este tipo de malware suele ser, principalmente, el robo de las credenciales almacenadas en aplicaciones como navegadores de internet, clientes de correo, clientes FTP y VPNs. Una vez obtenidas estas credenciales, los delincuentes pueden realizar otras acciones, como enviar emails desde los buzones de las víctimas, acceder a servicios online de las organizaciones o acceder a sus redes internas para robar información confidencial e infectar los dispositivos con un ransomware.

Tendencias recientes de los infostealers en España

Esta campaña de propagación de “ladrones de información” o infostealers (categoría de la que forma parte el spyware) es solo la última de una larga serie de amenazas que llevan produciéndose desde hace meses. Según los datos recopilados por la telemetría de ESET y presentados en su último informe cuatrimestral, España fue el país más afectado por estas amenazas durante el período, con un 9.2% del total de amenazas detectadas correspondientes a esta categoría, seguida por Turquía (6,2%) y Japón (6%).

Los expertos de ESET, asimismo, advierten de que tras estudiar en detalle el malware de la categoría infostealer detectado en España entre mayo y septiembre de 2021, se observa cómo las familias MSIL/Spy.Agent (más concretamente su variante AES, también conocida como Agent Tesla) y Win/Formbook han dominado las detecciones, con alrededor de un 75 % de las detecciones totales correspondientes a esta categoría.

Esto demuestra que los ciberdelincuentes están consiguiendo su objetivo, infectando sistemas y robando credenciales de empresas españolas, especialmente de las pymes, pero también de alguna gran empresa. Se trata, según ESET, de una tendencia preocupante y que demuestra, una vez más, la falta de inversión y concienciación en ciberseguridad en el tejido empresarial de nuestro país.

Además, a pesar de que los filtros antispam pueden fallar a la hora de dejar pasar correos enviados desde remitentes legítimos, no sucede lo mismo con los ficheros maliciosos adjuntos en estos correos. En varias de las muestras recibidas y remitidas para su análisis por los expertos en ciberseguridad de la organización, el fichero adjunto (que suele contener un ejecutable comprimido en un archivo RAR) ha sido eliminado por la solución de seguridad instalada en el servidor de correo, lo que muestra la necesidad de contar con varias capas de seguridad.

Advertencia
Advertencia

Te recomendamos

Noticias

Dos de las principales empresas españolas especializadas en la batalla contra la ciberdelincuencia, Ironchip y Open Cloud Factory, han anunciado una alianza estratégica para reducir el...

Noticias

La ciberdelincuencia, pese a que estaba presente con anterioridad, ha ido en aumento con la irrupción de la pandemia, debido al teletrabajo y al...

Digitalización

Como ya hemos ido informando en los últimos días, el sistema de facturación TicketBAI para la región vasca será una realidad en unos meses,...

Noticias

España es el país de Europa que más sanciones recibe de toda Europa en materia de protección de datos, según asegura una investigación de...

Copyright © Total Publishing Network S.A. 2021 | Todos los derechos reservados