El troyano bancario roba contrase\u00f1as y correos de trabajo, y tambi\u00e9n permite la instalaci\u00f3n de ransomware y otros troyanos.<\/p>\n\n\n\n
Kaspersky ha descubierto recientemente un repunte del malware Qbot en usuarios corporativos que se propaga a trav\u00e9s de una campa\u00f1a de spam. Los atacantes utilizan t\u00e9cnicas avanzadas de ingenier\u00eda social, reenviando a hilos de correos archivos PDF maliciosos. Desde el 4 de abril se han recibido m\u00e1s de 5,000 emails de este tipo en distintos pa\u00edses. La campa\u00f1a contin\u00faa activa, tal y como comprobaron los expertos de Kaspersky, que han elaborado un an\u00e1lisis t\u00e9cnico de esta amenaza.<\/p>\n\n\n\n
Qbot es un conocido troyano bancario que funciona como parte de una red de botnets y es capaz de robar contrase\u00f1as y correos corporativos. Adem\u00e1s, permite a los actores de amenazas controlar un sistema infectado e instalar ransomware y otros troyanos en otros dispositivos de la red. Los operadores del malware utilizan varios esquemas de distribuci\u00f3n, incluido el env\u00edo de correos electr\u00f3nicos con archivos PDF maliciosos, algo que no se hab\u00eda observado antes en esta campa\u00f1a.<\/p>\n\n\n\n
A principios de abril, Kaspersky observ\u00f3 un aumento en la actividad de una campa\u00f1a de correo electr\u00f3nico no deseado que usaba este esquema de archivos adjuntos en formato PDF. Comenz\u00f3 concretamente en la noche del 4 de abril y, desde entonces, los expertos de Kaspersky han descubierto m\u00e1s de 5,000 correos electr\u00f3nicos no deseados con archivos PDF difundidos en ingl\u00e9s, alem\u00e1n, italiano y franc\u00e9s.<\/p>\n\n\n\n
Ejemplo de un correo reenviado con un PDF malicioso
Se distribuye a trav\u00e9s de los hilos de correo corporativos de la v\u00edctima potencial, a la que se le solicita que abra el archivo PDF malicioso con cualquier excusa que puede tener que ver con lo tratado en el hilo del email, como monto de un contrato o costes estimados de una operaci\u00f3n, entre otros.<\/p>\n\n\n\n
\u201cNuestra recomendaci\u00f3n para las empresas es que se mantengan alerta, ya que Qbot es muy da\u00f1ino. Los ciberdelincuentes lo han mejorado con t\u00e9cnicas de ingenier\u00eda social, lo que aumenta las posibilidades de que un empleado acabe picando. Para evitar caer en el enga\u00f1o, es recomendable verificar cuidadosamente la ortograf\u00eda de los correos, la direcci\u00f3n del remitente, posibles errores gramaticales y archivos adjuntos extra\u00f1os\u201d, explica Darya Ivanova, analista de malware en Kaspersky.<\/p>\n\n\n\n
Ejemplos de un archivo PDF adjunto<\/p>\n\n\n\n
El archivo PDF es una imagen que imita una notificaci\u00f3n de Microsoft Office 365 o Microsoft Azure. Cuando el usuario lo abre, el archivo malicioso se descarga en el equipo desde un servidor remoto.
Para protegerse frente a esta y otras amenazas, Kaspersky recomienda:
\u2981 Revisar la direcci\u00f3n del remitente. La mayor\u00eda del spam llega de direcciones de correo electr\u00f3nico extra\u00f1as, diferentes a las habituales. Si se pasa el cursor sobre la misma, se puede ver al completo y salir definitivamente de dudas. Para verificar si es leg\u00edtima, es tambi\u00e9n recomendable escribirla en un buscador de internet y ver los resultados que arroja.
\u2981 Es importante ser cauteloso con los mensajes que solicitan realizar acciones con urgencia. Los ciberdelincuentes utilizan esta t\u00e1ctica para que la v\u00edctima piense lo menos posible.
\u2981 Proveer a los equipos de formaci\u00f3n en \u2981 higiene cibern\u00e9tica. Es interesante realizar ataques simulados de phishing para que la plantilla aprenda a diferenciar los correos de suplantaci\u00f3n de identidad de los aut\u00e9nticos
\u2981 Usar una soluci\u00f3n de ciberseguridad de confianza con capacidades antiphishing para proteger endpoints y servidores de correo, como es el caso de \u2981 Kaspersky \u2981 Endpoint\u2981 Security \u2981 for\u2981 Business. Esto reduce la posibilidad de sufrir un ataque de suplantaci\u00f3n de identidad.
\u2981 Instalar una soluci\u00f3n de confianza como \u2981 Kaspersky \u2981 Secure\u2981 Mail Gateway, que escanea el correo para detectar y aislar ciberamenazas.<\/p>\n\n\n\n
Para saber m\u00e1s sobre el an\u00e1lisis de los expertos de Kaspersky sobre esta ciberamenaza, accede a Securelist.<\/p>\n\n\n\n
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras cr\u00edticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compa\u00f1\u00eda incluye una protecci\u00f3n de endpoints l\u00edder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales m\u00e1s avanzadas y en evoluci\u00f3n. M\u00e1s de 400 millones de usuarios est\u00e1n protegidos por las tecnolog\u00edas de Kaspersky y ayudamos a 240,000 clientes corporativos a proteger lo que m\u00e1s valoran. Obtenga m\u00e1s informaci\u00f3n en https:\/\/latam.kaspersky.com<\/p>\n","protected":false},"excerpt":{"rendered":"
El troyano bancario roba contrase\u00f1as y correos de trabajo, y tambi\u00e9n permite la instalaci\u00f3n de ransomware y otros troyanos. Kaspersky ha descubierto recientemente un repunte del malware Qbot en usuarios corporativos que se propaga a trav\u00e9s de una campa\u00f1a de spam. Los atacantes utilizan t\u00e9cnicas avanzadas de ingenier\u00eda social, reenviando a hilos de correos archivos […]<\/p>\n","protected":false},"author":16,"featured_media":13311,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[43],"tags":[],"class_list":["post-13310","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"yoast_head":"\n