Emotet el malware que está detráslas URLs maliciosas

Fecha de publicación: Jul 05, 2019 8:41:31 PM

En noviembre del año pasado, una ciberamenaza llegó a las entidades financieras de Chile. Se trataba del malware bancario Emotet, conocido como la pesadilla de la banca mundial. El banco chileno Consorcio anunció que, aunque no se habían visto afectados los fondos de ningún cliente, existían fondos propios del banco que no habían sido recuperados.

Según PandaLabs, una vez que Emotet entra en una red, infecta todos los ordenadores de la misma en minutos y estos ordenadores quedan a la espera de recibir órdenes de su C&C. Generalmente se usa para robo de credenciales y para realizar spam, pero podría usarse para cifrar toda la red.

La evolución de Emotet

Aunque empezó sencillamente como un troyano bancario, ahora ha evolucionado y se parece más a un botnet. Los operadores criminales del malware alquilan sus capacidades de carga para permitir a otros cibercriminales entregar su propio malware como payload segundario. Una vez dentro de una red, tiene la capacidad de propagarse a otras máquinas mediante ataques de fuerza bruta, intentando entrar en el equipo utilizando contraseñas de una lista incluida en el malware.

Un malware con gran alcance

La organización sin fines de lucro, The Spamhaus Project, ha publicado un análisis en profundidad del malware. Según han descubierto, hay unos 47.000 equipos infectados con Emotet en todo el mundo que están emitiendo alrededor de 6.000 URLs maliciosas que llevan a sitios web que sirven como vector de infección. Es el malware que se distribuye de manera más activa en estos momentos: representa un 45% de las URLs que se utilizan para la descarga de malware.

Protégete contra esta amenaza

Con un abanico tan grande de técnicas para llegar a los equipos, es muy importante tener cuidado para asegurar que Emotet no llegue a nuestra empresa.

• • Utilizar contraseñas fuertes. Una de las técnicas utilizadas por Emotet es un ataque de fuerza bruta utilizando una lista de contraseñas. Por lo tanto, utilizar contraseñas obvias, o reutilizar siempre la misma contraseña, puede facilitar su llegada a tu organización.

  • Cuidado con las URLs. Si recibes un enlace por correo electrónico, siempre hay que comprobar que la dirección es legítima, aunque parezca proceder de un remitente conocido. Pasa el cursor sobre en enlace para ver la web a la que se dirige.

  • Cuenta con soluciones de ciberseguridad avanzada. Ya que Emotet tiene tantas maneras de colarse en la red de tu organización, es vital saber exactamente lo que ocurre en tu red informática en todo momento. Panda Adaptive Defense cuenta con la tecnología específica desarrollada para la detección de este troyano bancario. “Es importante tener en cuenta que, sin una protección avanzada, el cliente se infectará. Hay campañas constantes de este troyano y un antivirus tradicional no lo va a detectar”, confirma Pedro Uría, Director de PandaLabs.

Fuente: Panda Security