Los ciberataques evolucionan de una manera muy rápida y es importante conocer cómo están cambiando las modalidades y qué tipo de malware usan los delincuentes.
Una investigación de Check Point encontró 10 nuevos tipos de virus, que se están propagando especialmente a través de correos, sitios web y software vulnerable.
Estas nuevas amenazas están afectando a dispositivos móviles junto a la información personal de los usuarios y a las empresas.
Mirai
Este malware se está utilizando para realizar ataques DDoS, que consisten en afectar el funcionamiento de sitios web, aunque en ese caso se está direccionado a dispositivos móviles, aprovechando sus vulnerabilidades.
El objetivo de esta amenaza es vincularse a otros dispositivos para formar una red de aparatos infectados y de esa forma propagar el ataque o expandir otros virus.
Chameleon
Está direccionado principalmente a dispositivos Android. El malware logra superar los sistemas de ciberseguridad y, si puede mantenerse, comienza persuadir a los usuarios afectados para que le den más permisos, ampliando su acceso a la información y desactivando otros servicios.
Con este tipo de infección, Chameleon es capaz de robar claves al tener acceso al teclado, las cookies y los mensajes de texto.
Goldoson
Otro malware enfocado en celulares, que ya acumula más de 1000 millones de descargas y ha infectado a cerca de 60 aplicaciones populares en las tiendas digitales.
El objetivo de su ataque es el de un adware, que consiste en mostrar publicidad invasiva, aunque en este caso lo hace en segundo plano, apareciendo en espacios en los que el usuario le dé clic sin darse cuenta, lo que genera ganancias a través del fraude.
Archivos CV
Usando el camuflaje de un curriculum vitae (CV) de Microsoft Word, este malware ha logrado eludir a 50 aplicaciones de seguridad informática, haciéndose pasar como un archivo legítimo. Según los investigadores, los ciberdelincuentes están diseñando estos ataques a través de ingeniería inversa sobre los antivirus actuales para garantizar que no sean detectados.
Evil Extractor
La empresa Kodex diseñó este malware anunciándolo como una “herramienta educativa”, pero realmente se centra en la extracción de información confidencial de un dispositivo de uso final, como un computador de trabajo, para enviarla a un servidor gestionado por ciberdelincuentes.
En este caso, los investigadores también encontraron que esta información robada se usa para ejecutar ataques de ransomware o secuestro de datos.
LockBit
Según el informe, este malware está catalogado como uno de los más peligrosos de la actualidad debido su sofisticación. Su modalidad de ataque es el ransomware y la diferencia con otras amenazas es que permite que otras personas contraten los servicios de los ciberdelincuentes y puedan acceder a los datos secuestrados, sin necesidad de tener conocimientos informáticos.
Rorschach
Esta amenaza también es un ataque de ransomware y para la construcción del malware usarán códigos de otras modalidades como LockBit v2.0, Babuk y Darkside. Lo que hace fuerte a ese ataque es la velocidad con la que captura los datos, su autopropagación en el sistema de la víctima y que complica las opciones de rescate.
Rhadamanthys infostealer
Es un ladrón de información con un amplio acceso, porque es capaz de realizar capturas de pantalla, nombres de usuario, RAM, información de la CPU, historial de navegación, cookies, autocompletado, credenciales de inicio de sesión y más.
Toda esta información la llevan a un servidor para que los ciberatacantes cometan delitos de suplantación de identidad para robar cuentas bancarias o estafar a otros.
Pipedream
Es un malware enfocado en atacar empresas e industrias, evaluando los sistemas de seguridad que tienen las compañías para aprender y usar esa información para otros futuros ataques mucho más destructivos.
Malware generado por Inteligencia Artificial
En este caso no es un ejemplo específico, sino una modalidad que está tomando fuerza entre los delincuentes al usar IA para mejorar sus ataques. Primero desarrollan un malware y después le integran esta tecnología para que el software pueda analizar los mecanismos de defensa de un sistema y copiar rápidamente patrones de comunicación típicos para evadir la detección.
Últimas Noticias
Steam tiene más de 100 juegos gratis: cómo descargarlos en este fin de semana
Algunos de los títulos más reconocidos incluyen Counter-Strike 2, PUBG Battlegrounds, Dota 2, Apex Legends y Rivals Season 7
Estos son los errores que aumentan el consumo eléctrico del refrigerador
Pequeños cambios en la rutina y el mantenimiento ayudan a reducir el consumo eléctrico y prolongan la vida útil del aparato
WhatsApp: qué ve la otra persona si la bloqueas en esta red social
Cuando bloqueas a un contacto en WhatsApp, este pierde acceso a tu foto de perfil, a tu última hora de conexión, a tu estado en línea y más
Vehículo manual o automático: qué ventajas tiene cada uno
En mercados como Estados Unidos, la transmisión automática domina, mientras que en Europa y América Latina el cambio manual sigue siendo común
Qué hacer si me llaman números desconocidos a cada rato
La opción más eficaz es bloquear o silenciar estos números, ya que así se disminuye la posibilidad de ser víctima de fraudes o actividades delictivas
