{"id":39060,"date":"2020-05-25T13:38:23","date_gmt":"2020-05-25T17:38:23","guid":{"rendered":"http:\/\/noti-america.com\/site\/?p=39060"},"modified":"2020-05-25T13:38:23","modified_gmt":"2020-05-25T17:38:23","slug":"aumentaron-hasta-154-los-archivos-maliciosos-que-utilizan-el-nombre-de-aplicaciones-de-videollamadas","status":"publish","type":"post","link":"https:\/\/noti-america.com\/site\/?p=39060","title":{"rendered":"Aumentaron hasta 154% los archivos maliciosos que utilizan el nombre de aplicaciones de videollamadas"},"content":{"rendered":"

Nota de Prensa<\/strong><\/p>\n

La compa\u00f1\u00eda de seguridad inform\u00e1tica ESET, analiz\u00f3 la cantidad de muestras de malware bajo el nombre de Zoom, que en tan solo un mes increment\u00f3 un 154%, GoToMeeting un 213% y Microsoft Teams que en el mes de marzo aumentaron un 55%.<\/em><\/strong><\/p>\n

Las herramientas para realizar videoconferencias han tenido un repentino incremento en la cantidad de usuarios y como suele ocurrir, cuando un software o tecnolog\u00eda toma una relevancia, los cibercriminales intentan aprovechar estas situaciones a la hora de llevar a cabo sus ataques. ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza c\u00f3mo los atacantes est\u00e1n aprovechando el incremento en el uso de estos programas para distribuir malware.<\/p>\n

Algunas de las estrategias empleadas por los cibercriminales para enga\u00f1ar usuarios son las campa\u00f1as de spam con enlaces que prometen descargar el software, o la creaci\u00f3n de sitios web id\u00e9nticos a los oficiales, que en lugar de descargar el software legitimo descargan malware. Estas estrategias tienen una caracter\u00edstica en com\u00fan para aumentar la credibilidad de sus campa\u00f1as que es \u201cdisfrazar\u201d los instaladores y ejecutables maliciosos con el nombre e icono de la herramienta legitima que se pretende \u201csuplantar\u201d. Por ejemplo, recientemente se detect\u00f3 una campa\u00f1a donde los atacantes distribuyen instaladores falsos de Zoom para instalar malware de criptominer\u00eda<\/p>\n

Desde el Laboratorio de ESET se midi\u00f3 la cantidad de archivos maliciosos detectados utilizando un nombre o ruta de archivo similar al de alguna de las herramientas de videoconferencia m\u00e1s populares, comprendiendo de octubre del 2019 a marzo de 2020, y contemplando \u00fanicamente malware dise\u00f1ado para sistemas operativos Windows en formato .exe, .dll o .msi. Cada archivo malicioso fue contabilizado una \u00fanica vez; es decir, no se midi\u00f3 la cantidad total de detecciones de un mismo archivo malicioso, sino la cantidad de malware diferente.<\/p>\n

En cuanto a Zoom, que pas\u00f3 de 10 millones de usuarios diarios en diciembre de 2019 a 200 millones en marzo de 2020. La cantidad de muestras de malware utilizando este nombre increment\u00f3 un 154% en tan solo un mes.<\/p>\n

\"\"<\/p>\n

Imagen 1. Marcado crecimiento durante el mes de marzo del 2020 en la cantidad de archivos maliciosos que utilizan el nombre de Zoom<\/em><\/strong><\/p>\n

En t\u00e9rminos de malware que utilizan el nombre de GoToMeeting, se observ\u00f3 un incremento muy marcado. Si bien en el \u00faltimo tiempo cont\u00f3 con tanta popularidad en comparaci\u00f3n con otras aplicaciones como Zoom, se identific\u00f3 un claro aumento del 213% en la cantidad de muestras maliciosas que utilizaban el nombre de este software entre febrero y marzo, mayor que el registrado para Zoom.<\/p>\n

\"\"<\/p>\n

Imagen 2. Marcado crecimiento durante el mes de marzo del 2020 en la cantidad de archivos maliciosos que utilizan el nombre de GoToMeeting<\/em><\/strong><\/p>\n

Microsoft Teams, si bien no es exactamente una herramienta de videoconferencia, aument\u00f3 en la cantidad de muestras de malware que utiliza su nombre, ya que la misma suele ser empleada principalmente en entornos corporativos. El incremento fue del 55% en el mes de marzo con respecto a febrero. Si bien es un porcentaje bajo en comparaci\u00f3n con los anteriores, sigue siendo un n\u00famero destacable.<\/p>\n

\"\"<\/p>\n

Imagen 3. Marcado crecimiento durante el mes de marzo del 2020 en la cantidad de archivos maliciosos que utilizan el nombre de Microsoft Teams<\/em><\/strong><\/p>\n

\u201cTrazando un paralelismo, los datos observados en los gr\u00e1ficos son consistentes con los eventos sucedidos en torno a la pandemia del coronavirus y la creciente necesidad de utilizar este tipo de herramientas. Si bien es dif\u00edcil saber con exactitud c\u00f3mo continuar\u00e1 est\u00e1 tendencia en el corto plazo, bas\u00e1ndonos en los datos parciales que tenemos del mes de abril, es probable que los niveles se mantengan estables o presenten leves aumentos para la mayor\u00eda de los nombres de herramientas. En el caso puntual de Zoom, es esperable que el aumento contin\u00fae a un ritmo elevado al menos durante el mes de abril.\u201d, menciona Daniel Kundro, Malware Researcher de ESET Latinoam\u00e9rica.<\/p>\n

Existen otras herramientas, como Skype y Hangouts, que registraron un aumento entre el mes de febrero y marzo de 2020. El mismo fue muy leve en comparaci\u00f3n con el detectado para Zoom, GoToMeeting o Microsoft Teams. En cuanto a Skype las cantidades de malware en relaci\u00f3n con este nombre son estables y no variaron significativamente. En el caso de Hangouts, los archivos maliciosos para esta herramienta registraron un aumento del 30% en el mes de marzo.<\/p>\n

Este es un ejemplo m\u00e1s de c\u00f3mo los cibercriminales toman ventaja de la situaci\u00f3n que afronta el mundo actualmente para ampliar sus operaciones y lograr as\u00ed un mayor nivel de infecciones. Desde <\/strong>ESET<\/strong> destacan que al seguir buenas pr\u00e1cticas es m\u00e1s sencillo evitar ser v\u00edctima de estos enga\u00f1os<\/strong>:<\/p>\n