Malware para Windows

La infraestructura de Emotet fue eliminada en enero de 2021, pero la botnet reapareció en noviembre. Este informe se centra en los módulos activos del troyano y sus últimos ataques.

El informe presenta las principales tendencias y estadísticas sobre las ciberamenazas financieras, entre ellas el malware bancario para Windows y Android, el phishing dirigido a los clientes de bancos, los sistemas de pago, las tiendas en línea, etc.

Cifras del año 2021: criptomineros, ransomware, troyanos bancarios y otras programas maliciosos para robar dinero, vulnerabilidades y exploits, amenazas web, amenazas para macOS y IoT.

WildPressure y LuminousMoth campañas, FinSpy, vulnerabilidades de día cero y PrintNightmare, malware para Linux y macOS en informe de Q3 2021.

En este artículo describimos la funcionalidad de los módulos del malware bancario Trickbot (también conocido como TrickLoader o Trickster), y aconsejamos cómo descargarlos y analizarlos.

Este informe contiene el análisis técnico del troyano bancario QakBot (también conocido como QBot, QuackBot o Pinkslipbot) y sus módulos de robo de información, inyección web y otros.

Este informe brinda estadísticas y otra información sobre el malware, los esquemas de phishing y otras amenazas relacionadas con los juegos en 2020 y el primer semestre de 2021.

Las estadísticas de las amenazas para PC del segundo trimestre de 2021 incluyen datos sobre criptomineros, criptojackers, malware financiero, amenazas para Windows, macOS e IoT.

Ferocious Kitten y PuzzleMaker, vulnerabilidades del día cero, troyanos bancarios y evolución del ransomware – nuestra revisión del segundo trimestre de 2021.

El año pasado comprobamos cómo afectaba la pandemia a las ciberamenazas a los jugadores. En este último año, los jugadores han aumentado notablemente su actividad, y los ciberdelincuentes siguen aprovechándose de ello.

A mediados de marzo de 2021, observamos dos nuevas campañas de spam malicioso. En la mayoría de los casos, la carga útil era el troyano bancario IcedID, pero también hemos visto algunas muestras de QBot, también conocido como QakBot.

Gootkit es un complicado malware bancario que roba datos del navegador, lanza ataques man-in-the-browser (MiTB), registra las actividades en el teclado, toma capturas de pantalla, además de otras acciones maliciosas. Su cargador realiza varias comprobaciones de máquinas virtuales y sandbox, y utiliza sofisticados algoritmos de persistencia.

Ataques contra Solarwinds, vulnerabilidades en Microsoft Exchange, un falso Adbelker con un criptominero agregado, malware para la nueva plataforma Apple Silicon y otras amenazas del primer trimestre de 2021.

En el primer trimestre de 2021 las soluciones de Kaspersky repelieron más de 2 mil millones ataques web, detectaron casi 614 millones URL únicas maliciosas y 77 millones objetos únicos maliciosos y potencialmente no deseados.

Hay ocasiones en las que una misma familia de ransomware ha pasado de ser una operación a escala masiva a una amenaza muy selectiva, todo en un par de años. En este artículo nos referiremos a una de esas familias: JSWorm.