Recientemente se detectó una nueva campaña de phishing, donde se distribuía un archivo Excel
El archivo coloca una copia sin archivo de Remcos RAT en el dispositivo
Remcos puede robar archivos confidenciales, claves de registro y más
Se ha visto a piratas informáticos distribuyendo una versión sin archivos del troyano de acceso remoto Remcos (RAT), que luego utilizan para robar información confidencial de dispositivos específicos mediante software comprometido. software de hoja de cálculo.
En un análisis técnico, los investigadores de Fortinet dijeron que observaron que los actores de amenazas enviaban correos electrónicos de phishing que contenían el asunto habitual de la orden de compra. Adjunto al correo electrónico A microsoft Archivo de Excel, diseñado para explotar una vulnerabilidad de ejecución remota de código en Office (CVE-2017-0199). Cuando se ejecute, el archivo descargará un archivo de aplicación HTML (HTA) desde un servidor remoto y lo ejecutará a través de mshta.exe.
El archivo descargado extraerá una segunda carga útil del mismo servidor, que ejecutará el análisis inicial y la antidepuración, después de lo cual se descargará y ejecutará Remcos RAT.
Rimkus regresa
Por su parte, Remcos no siempre fue tomada en cuenta malware. Está diseñado como software empresarial legítimo utilizado para tareas de administración remota. Sin embargo, ha sido secuestrado por ciberdelincuentes, al igual que Cobalt Strike, y hoy en día se utiliza principalmente para acceso no autorizado, robo de datos y espionaje. Remcos puede registrar pulsaciones de teclas, tomar capturas de pantalla y ejecutar comandos en sistemas infectados.
Pero esta versión de Remcos se coloca directamente en la memoria de la máquina: “En lugar de guardar el archivo Remcos en un archivo local y ejecutarlo, implementa Remcos directamente en la memoria del proceso actual”, explica Fortinet. “En otras palabras, es una versión sin archivos de Remcos”.
Phishing trans Correo electrónico Sigue siendo uno de los métodos más comunes utilizados por los ciberdelincuentes para infectar dispositivos con malware y robar información confidencial. Es barato de implementar y funciona bien, lo que lo convierte en un vector de ataque muy eficiente. La mejor manera de defenderse contra el phishing es usar el sentido común al leer correos electrónicos y tener mucho cuidado al descargar y ejecutar archivos adjuntos.
También te puede gustar
Suscríbase al boletín informativo TechRadar Pro para recibir las principales noticias, opiniones, características y orientación que su empresa necesita para tener éxito.
El malware es el espantapájaros digital con el que nadie quiere lidiar, sin embargo Las nuevas amenazas de malware aparecen más rápido desde cuando. No hay duda de que este es un problema que no desaparecerá pronto, especialmente en la era actual en la que casi todos estamos conectados a Internet sin parar.
Afortunadamente, existen algunas señales claras que le permitirán saber si se ha visto afectado y, con suerte, le ayudarán a eliminar el malware antes de que tenga un impacto significativo.
Continúe leyendo y le explicaré los síntomas, cómo detectarlos y qué puede hacer si se infecta con malware.
1. Tu dispositivo funciona lentamente
Su dispositivo se ralentizará con el tiempo; esto es normal. Esto generalmente se debe a que el software consume más recursos, a que los discos duros se llenan o a que las ranuras de ventilación del dispositivo están obstruidas con polvo y suciedad.
Sin embargo, cabe señalar que, si bien una desaceleración gradual del sistema es parte del circuito digital, una desaceleración repentina que ocurre durante un corto período de tiempo no lo es y puede indicar una infección de malware.
El malware agota los recursos de su sistema, incluida la CPU y la memoria, lo que provoca una desaceleración significativa en el rendimiento del sistema casi de la noche a la mañana. El malware también puede hacer que la batería de su dispositivo se agote inusualmente rápido o que tenga un alto uso de datos (ya que el mal actor detrás del ataque de malware inicial puede recopilar sus datos).
Para determinar si su dispositivo lento está obsoleto o tiene malware, intente borrar su RAM. Si eso no funciona, es posible que estés lidiando con una cepa de malware.
Suscríbase para recibir las últimas noticias, reseñas, opiniones, las mejores ofertas tecnológicas y más.
2. Tu dispositivo sigue fallando
Un dispositivo lento es definitivamente molesto, y empeora si sigue fallando, y si estás en medio del trabajo o de un proyecto personal y pierdes progreso debido a una falla, bueno, eso es francamente frustrante.
Una auditoría de aplicaciones puede indicar malware que has descargado sin tu conocimiento
El mal funcionamiento puede ser un signo de una configuración incorrecta. Recomiendo echar un vistazo a las aplicaciones que has descargado recientemente para asegurarte de que estén instaladas correctamente. Realizar una auditoría como esta puede ayudarte a detectar cualquier malware que hayas descargado sin tu conocimiento.
A continuación, si experimenta reinicios aleatorios, podría ser otra señal de malware. Un ciberdelincuente con acceso remoto a su dispositivo a nivel de administrador puede causar estos problemas. Actualice su dispositivo y elimine cualquier aplicación desconocida o rota; Si el problema persiste, es posible que haya software espía en su dispositivo.
3. Aparecen demasiadas ventanas emergentes
Si recibes un montón de ventanas emergentes cada vez que abres tu navegador, ¿qué piensas? Esto podría ser una señal de malware.
Estos anuncios suelen ser completamente falsos (el término técnico para ellos es adware) y al hacer clic en ellos accederá a un sitio malicioso lleno de más malware.
Alternativamente, si recibe ventanas emergentes legítimas, es casi seguro que serán parte de un plan de afiliados. Y probablemente tampoco quieras hacer clic en estas ventanas emergentes.
Lo peor es que estas molestas y maliciosas ventanas emergentes pueden aparecer cuando no estás conectado a Internet, en cuyo caso son producidas por malware que ya está presente en tu dispositivo. Entonces, si observa anuncios cuando trabaja sin conexión, es hora de verificar sus descargas e instalaciones recientes.
(Crédito de la imagen: Getty Images)
4. Tienes una nueva página de inicio (y/o barras de herramientas)
Si su navegador muestra una página de inicio que normalmente no ve o que no instaló usted mismo, podría ser una señal de que su dispositivo contiene malware. ¿Por qué? Bueno, el malware puede modificar la configuración de su navegador para intentar que visite un sitio web malicioso lleno de malware.
Alternativamente, podría ser tan simple (y aterrador) como que un cibercriminal intente obtener clics en una página de inicio maliciosa, lo que les generaría más ingresos.
¿No reconoces tu nueva página de inicio o barra de herramientas? Esto puede indicar la presencia de malware.
Lo mismo ocurre con las nuevas barras de herramientas, complementos o extensiones que aparecen de la nada y que usted sabe que no instaló usted mismo. Estos complementos pueden ser realmente peligrosos, ya que pueden usarse para piratear su dispositivo, incluido su teléfono inteligente, PC, tableta, etc.
¿la solución? Vaya a la configuración de su dispositivo para verificar, ya que a veces una actualización puede devolver la configuración predeterminada de su navegador. Y aunque los programas a veces instalan programas o barras de herramientas adicionales después de una actualización, si ves algo que no proviene de un desarrollador que conoces, probablemente estés tratando con malware.
5. Experimentas redirecciones frecuentes
A veces, el malware está diseñado para cambiar las URL y redirigir a los usuarios a sitios falsos que imitan los auténticos, lo que significa que son difíciles de diferenciar. Estos sitios son completamente fraudulentos y sólo quieren recopilar sus datos privados, por lo que a menudo son copias de sitios web de alto riesgo, como los portales bancarios.
La mejor manera de lidiar con estos redireccionamientos es verificar la URL de cualquier sitio o aplicación bancaria antes de ingresar sus datos de inicio de sesión o realizar una transacción. No hace falta decir que entregar estos datos a un ciberdelincuente puede ser devastador e incluso conducir a fraude financiero y robo de identidad.
En primer lugar, asegúrese de que los sitios que visite coincidan con la URL oficial. De lo contrario, revise las extensiones de su navegador, mírelas detenidamente todas y elimine cualquier aplicación/extensión desconocida que no haya descargado usted mismo.
Además, si el sitio web tarda mucho en cargarse, o si otras URL no parecen naturales (por ejemplo, no están limpias e incluyen muchas tonterías), esto puede indicar la presencia de malware.
6. Recibes errores y mensajes extraños
Los ciberdelincuentes suelen utilizar scareware, una táctica de ciberataque que intenta asustar a las víctimas para que visiten sitios web infectados, descarguen malware o entreguen sus datos personales o información financiera.
El malware puede tomar la forma de software antivirus falso, bombardeándolo con alertas que indican una amenaza grave para su dispositivo que requiere eliminación inmediata. Todo esto es falso, por supuesto, pero el ciberdelincuente espera que la urgencia generada por el malware le haga entrar en pánico y no pensar racionalmente en responder.
El malware puede adoptar la forma de software antivirus falso y bombardearle con alertas falsas
Entonces, cuando sigues cayendo en la estafa y comprando software antivirus falso, probablemente estés ingresando tu número de tarjeta de crédito a cambio de protección, que es exactamente lo que quiere el perpetrador.
Es importante recordar que estas alertas son parte de una técnica de ingeniería social y, si las ve, probablemente no esté sufriendo el virus del que habla el malware: el malware en sí es el malware.
Qué hacer si tu dispositivo está infectado con malware
Si encuentra malware en su dispositivo, es importante actuar rápidamente para evitar posibles daños. Aquí hay algunas cosas que debes hacer:
Elimine la aplicación/programa infectado: Si limita la aplicación/software específico que ha infectado su dispositivo con malware, continúe y elimínelo de inmediato.
Desconectarse de Internet: Esto puede evitar que el malware se propague o comparta los datos recopilados con el ciberdelincuente detrás de la pantalla y le brinda más tiempo para lidiar con ellos.
Utilice el modo seguro: Si está seguro de que hay malware en su dispositivo pero no puede localizarlo, utilice el modo seguro de su dispositivo (si tiene uno). Este modo solo cargará lo esencial en su dispositivo, a menudo no herramientas de terceros, y le permite concentrarse en amenazas como el malware escaneando aplicaciones/programas uno por uno.
Ejecute el software antivirus: Si desea que expertos se ocupen de los problemas de malware en su dispositivo o se aseguren de que no haya contaminación en primer lugar, consulte La mejor lista de antivirus. Todas las opciones disponibles son programas conocidos que ayudarán a encontrar y destruir malware, así como a prevenir la recurrencia de la infección. Sin embargo, a veces el malware puede infiltrarse a través del software antivirus existente, por lo que recomendamos asegurarse de que su paquete antivirus esté actualizado antes de ejecutar un análisis.
Pruebe una VPN: Las VPN no son la mejor solución cuando se trata de malware y virus (aunque algunas… Las mejores VPNAunque los servicios VPN gratuitos (como NordVPN y Surfshark tienen software antivirus integrado), al cifrar su tráfico en línea y enmascarar su dirección IP, pueden mejorar significativamente su seguridad digital general y garantizar que los piratas informáticos no intercepten sus datos personales.
