Categories: Seguridad

Emotet, Agent Tesla y el fraude del CEO, protagonistas de la (in)seguridad en España

Tres son las amenazas destacadas que han marcado la actualidad en materia seguridad durante el mes de octubre en España.

La primera, el uso de correos electrónicos con adjuntos maliciosos en formato Office, generalmente un .doc o un .xls, para ir difundiendo variantes del troyano Emotet. La reactivación de la actividad de este malware tras el verano es algo generalizado. Se ha notado a nivel mundial, y España no ha sido menos.

En segundo lugar, destaca el keylogger Agent Tesla, que aprovecha técnicas similares a la de Emotet. Durante las últimas semanas ha estado actuando en Turquía, su país de procedencia, y España como objetivos principales. En su caso se camufla como un archivo .doc en emails enviados desde direcciones de empresas españolas legítimas. Aprovecha la ejecución de macros y la vulnerabilidad CVE-2017-11882 en MS Office de dos años de antigüedad para expandirse.

Así lo ha desvelado la firma de seguridad ESET, que junto a estas dos campañas de malware que están afectando a España, también habla del fraude del CEO, que ha sufrido un golpe policial reciente.

Una operación de la Guardia Civil ha finalizado con tres personas detenidas por usar está técnica de ciberdelincuencia para estafar más de 10 millones de euros a una docena de empresas extranjeras.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

ABE Capital Partners se hace con la mayoría de SaveFamily

SaveFamily está especializada en smartwatches para la monitorización y comunicación con niños y mayores.

7 horas ago

“El año que viene, el papel del proveedor será especialmente crítico para el rendimiento tecnológico y empresarial”

Zoho ofrece sus recomendaciones para encarar con éxito los riesgos de 2025.

9 horas ago

2025 inaugurará una nueva era en la lucha contra el ‘ransomware’

La tecnología de inteligencia artificial abre una vía adicional para lanzar campañas más personalizadas y…

10 horas ago

Predicción y prescripción, más allá de la IA generativa

Qlik detalla las ventajas de las soluciones que están basadas en la inteligencia artificial predictiva…

1 día ago

El ‘ransomware’ será la máxima amenaza a la ciberseguridad en 2025

El uso de la inteligencia artificial, la escasez de talento y el impacto de la…

1 día ago