Emotet lideró las infecciones de malware en Argentina durante junio

Check Point Research (CPR), la división de Inteligencia de Amenazas Check Point Software Technologies, publicó su último índice de amenazas globales para junio de 2022. El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por ThreatCloud de Check Point Software, la cual proporciona inteligencia de amenazas en tiempo real, derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles.

De acuerdo al índice de junio, CPR informa que surgió un nuevo malware bancario para Android, llamado MaliBot, tras el desmantelamiento de FluBot a finales de mayo. Aunque apenas se descubrió, MaliBot ya alcanzó el tercer lugar en la lista de malware móvil más frecuente. Se disfraza de aplicaciones de minería de criptomonedas con diferentes nombres y se dirige a los usuarios de banca móvil para robar información financiera. Al igual que FluBot, MaliBot utiliza mensajes SMS de phishing para atraer a las víctimas para que hagan clic en un enlace malicioso que las redirige a la descarga de una aplicación falsa que contiene el malware.

También fue notorio que el malware Emotet sigue siendo el más frecuente en general. Snake Keylogger ocupa el tercer lugar después de un aumento en la actividad desde que apareció en el octavo lugar el mes pasado. La funcionalidad principal de Snake es registrar las pulsaciones de teclas de los usuarios y transmitir los datos recopilados a los actores de amenazas.

Mientras que en mayo CPR fue testigo de la entrega de Snake Keylogger a través de archivos PDF, recientemente se difundió a través de correos electrónicos que contienen archivos adjuntos de Word etiquetados como solicitudes de cotización. Los investigadores también informaron sobre una nueva variante de Emotet en junio que tiene capacidades de robo de tarjetas de crédito y está dirigida a los usuarios del navegador Chrome.

“Aunque siempre es bueno ver que las fuerzas de seguridad logren derribar grupos de ciberdelincuencia o malware como FluBot, lamentablemente no pasó mucho tiempo antes de que un nuevo malware para dispositivos móviles tomara su lugar”, dijo Alejandro Botter, gerente de ingeniería de Check Point para el sur de Latinoamérica. “Los ciberdelincuentes tienen claro el papel central que actualmente tienen los dispositivos móviles en la vida de muchas personas y la falta de protección que existe en muchos casos, por ello siempre están adaptando y mejorando sus tácticas para lograr su objetivo. El panorama general muestra que las amenazas están en constante evolución, por ello creemos importante considerar al malware para dispositivos móviles de alto riesgo, ya que puede afectar tanto a las personas como a las empresas. Nunca ha sido más importante contar con una solución de prevención de amenazas para dispositivos móviles”, enfatizó Botter.

El informe de CPR también reveló que Apache Log4j Remote Code Execution es la vulnerabilidad más explotada, que afecta al 43% de las organizaciones en todo el mundo, seguida de cerca por Web Server Exposed Git Repository Information Disclosure, que tiene un impacto global del 42,3 %. Web Servers Malicious URL Directory Traversal ocupa el tercer lugar con un impacto global del 42,1%.