Emotet ha resurgido como el malware más importante en circulación

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

El equipo de investigación de amenazas de HP Wolf Security ha identificado un aumento del 2700 % en las infecciones por Emotet durante el primer trimestre de 2022, que resurgió a finales de 2021 después de que las autoridades desmantelaran su red de comando y control en enero de 2021. Emotet , que en su momento fue descrito por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) como uno de los tipos de malware más destructivos y costosos de erradicar, se ha convertido en la mayor amenaza de malware en 2022 (representando el 9 % de todo el malware detectado).

¿Cómo están ocurriendo los ataques?

El envío de archivos de Excel con macros mediante campañas de correo electrónico provocó un aumento de casi el 1000 % en las infecciones solo en Japón. Las campañas de correo electrónico engañaron a los usuarios para que abrieran archivos de Excel con macros de Microsoft (filename.xlsm) y propagaron el malware Emotet una vez más. 

Algunas otras campañas de ataque notables incluyen:

• Archivos de almacenamiento de Java: A medida que Microsoft comienza a deshabilitar las macros en su suite ofimática, los piratas informáticos están cambiando a archivos Java Archive maliciosos (+476%) y archivos JavaScript (+42%), que son más difíciles de defender ya que las tasas de detección de estos tipos de archivos suelen ser bajas, lo que aumenta las posibilidades de infección.
• Ataques de contrabando de HTML: El tamaño medio de los archivos de amenazas HTML aumentó de 3 KB a 12 KB, lo que sugiere un aumento en el uso del contrabando de HTML, una técnica en la que los cibercriminales incorporan malware directamente en las comunicaciones HTML que se ocultan de las puertas de enlace de correo electrónico y los algoritmos de detección de firewall debido al cifrado a través de HTTPS y SSL. 
• La campaña de malware “Dos por Uno” provoca múltiples infecciones de RATSe descubrió que se estaba utilizando un ataque de script de Visual Basic para iniciar una cadena de eliminación intrusiva que provocó múltiples infecciones en el mismo dispositivo, lo que dio a los atacantes acceso persistente a los sistemas de las víctimas con VW0rm, NjRAT y AsyncRAT.

Una clara señal de que sus operadores se están reagrupando, recuperando su fuerza e invirtiendo en el crecimiento de la botnet Emotet… Su resurgimiento es una mala noticia tanto para las empresas como para el sector público.

– Alex Holland, analista sénior de malware, equipo de investigación de amenazas de seguridad de HP Wolf

¿Qué debe hacer su MSP o PYME?

El Dr. Ian Pratt, Director Global de Seguridad para Sistemas Personales de HP Inc., afirma que, ante el auge de los tipos de archivos alternativos y las técnicas utilizadas para eludir la detección, las organizaciones deben replantearse su estrategia y adoptar un enfoque de seguridad por capas para los endpoints. Aplicar el Principio de Mínimo Privilegio , eliminando los derechos de administrador de los usuarios finales de la organización y aislando los vectores de amenazas más comunes (correo electrónico, navegadores o descargas), hace que el malware que se propaga a través de estos vectores sea prácticamente inofensivo. Asimismo, se recomienda seguir las siguientes recomendaciones mínimas de ciberseguridad para reducir la probabilidad de ser víctima del malware Emotet.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Fuentes:

Revista de seguridad

Inmersión en ciberseguridad

Lecturas adicionales:

Operación Derribo de Emotet