El malware Emotet sigue vivo. El grupo de ciberdelincuencia TA542 ha vuelto al ataque con la distribución de correos electrónicos con intenciones turbias.
Tras cuatro meses sin dejarse notar, la compañía de seguridad Proofpoint ha detectado una gran campaña que le ha llevado a bloquear cientos de miles de correos diarios. Respecto a tentativas anteriores, ahora los ciberdelincuentes están utilizando señuelos diferentes en forma de adjuntos de Excel, además de realizar cambios en el binario de Emotet y aprovechar una versión más ligera del loader IcedID.
Además, las víctimas reciben instrucciones para que copien el archivo dentro de plantillas de Microsoft Office, lo que lleva a ejecutar macros sin más interacciones.
“Emotet es una red de distribución de malware increíblemente potente que lleva años existiendo”, recuerda Sherrod DeGrippo, vicepresidenta de investigación y detección de amenazas de Proofpoint. “Lo particularmente interesante de esta reaparición es que Emotet sigue operando, evolucionando y no muestra signos de interrumpir sus operaciones”.
España está entre los objetivos de esta nueva oleada de ataques, que también se caracterizan por utilizar el idioma local en los asuntos de los mensajes, los nombres de los archivos y el cuerpo del texto. Otras países en su radar son Reino Unido, Alemania, Francia, Italia, Estados Unidos, México, Brasil y Japón.
El desarrollo de la Smart City en España es crucial, ya que 4 de cada…
La ciberseguridad es un desafío cada vez mayor con el usuario como punto más débil,…
Girará en torno a tres temáticas: desinformación, contrainteligencia y credenciales expuestas.
El 57 % de las compañías españolas está manteniendo este año su nivel de inversión…
Entre los problemas a los que se enfrentan las compañías con infraestructura distribuida geográficamente se…
Juniper Research prevé un incremento del 50 % en el tráfico de mensajes para 2025.