Categories: Seguridad

Emotet, Agent Tesla y el fraude del CEO, protagonistas de la (in)seguridad en España

Tres son las amenazas destacadas que han marcado la actualidad en materia seguridad durante el mes de octubre en España.

La primera, el uso de correos electrónicos con adjuntos maliciosos en formato Office, generalmente un .doc o un .xls, para ir difundiendo variantes del troyano Emotet. La reactivación de la actividad de este malware tras el verano es algo generalizado. Se ha notado a nivel mundial, y España no ha sido menos.

En segundo lugar, destaca el keylogger Agent Tesla, que aprovecha técnicas similares a la de Emotet. Durante las últimas semanas ha estado actuando en Turquía, su país de procedencia, y España como objetivos principales. En su caso se camufla como un archivo .doc en emails enviados desde direcciones de empresas españolas legítimas. Aprovecha la ejecución de macros y la vulnerabilidad CVE-2017-11882 en MS Office de dos años de antigüedad para expandirse.

Así lo ha desvelado la firma de seguridad ESET, que junto a estas dos campañas de malware que están afectando a España, también habla del fraude del CEO, que ha sufrido un golpe policial reciente.

Una operación de la Guardia Civil ha finalizado con tres personas detenidas por usar está técnica de ciberdelincuencia para estafar más de 10 millones de euros a una docena de empresas extranjeras.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

2 días ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

2 días ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

2 días ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

2 días ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

2 días ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

2 días ago