Malware para Windows

A principios de 2017, los investigadores de Kaspersky Lab descubrieron que surgía una nueva y peligrosa tendencia: cada vez más cibercriminales estaban dejando de lado los ataques contra usuarios privados para volcar su atención a los ataques ransomware selectivos, lanzados contra empresas específicas.

La cantidad de usuarios que han sufrido ataques con ransomware es enorme, pero ¿cuán grande es? El ransomware parece ser una amenaza mundial, pero ¿ hay regiones expuestas a riesgos más altos? Al parecer existen muchos grupos dedicados a lanzar ataques con ransomware, pero ¿cuáles son los más peligrosos y más expandidos?

O cibercrime no Brasil mudou drasticamente nos últimos anos, migrando de simples keyloggers para ferramentas customizadas de administração remotas que pode executar um ataque completo utilizando o computador da vítima. Como sabemos, eles estão em contato com cibercriminosos do Leste Europeu, principalmente Russos.

Foi o que encontramos em um novo trojan brasileiro em circulação: ele tenta mascarar seus arquivos maliciosos de forma que ele pareça um arquivo de imagem PNG. E o ataque começa com um simples PDF em uma mensagem de phishing.

La cantidad de usuarios registrados en la plataforma Steam aumenta de forma constante. Por desgracia, los investigadores de seguridad han dejado de lado las amenazas para juegos al asumir de forma errónea que en ellos no se intercambia nada de valor. Los cibercriminales están aprovechando este desacierto para robar dinero y causar daños reales.

Hemos detectado una nueva ola de campañas de difusión del componente malicioso “Banloader” inicial en formato Jar (Java Archive). Puede ejecutarse en Linux, OS X, Windows y -en ciertas circunstancias- hasta en dispositivos móviles.

Hace poco descubrimos una nueva familia de puertas traseras multiplataforma para equipos de escritorio. Primero encontramos la variante de Linux y la información de su binario nos ayudó a conseguir la variante para los equipos de escritorio de Windows.

En 2015 las soluciones de Kaspersky Lab neutralizaron los intentos de ejecución de programas maliciosos que roban dinero de cuentas bancarias en línea en los equipos de 1 966 324 usuarios.

Según Kaspersky Security Network, las soluciones de Kaspersky Lab han neutralizado 235 415 870 ataques lanzados desde recursos de Internet ubicados en diferentes países.

La familia de troyanos extorsionadores que cifran ficheros y les agregan las extensiones “.xtbl” y “.ytbl” apareció entre finales de 2014 y principios de 2015 y muy pronto ocupó una posición estable entre los tres cifradores más propagados en Rusia (junto con Trojan-Ransom.Win32.Cryakl y Trojan-Ransom.BAT.Scatter).

Debido a la gran demanda por Windows 10, Microsoft lo está lanzando gradualmente. Esto se aplica especialmente a determinados países. El sitio web oficial de Microsoft Brasil así lo confirma (imagen a la izquierda).

Hace poco, clientes de Kaspersky en Estados Unidos recurrieron a los expertos de Kaspersky, solicitándoles investigar un nuevo tipo de programa malicioso que lograron recuperar de los servidores de sus organizaciones.

El programa malicioso de nombre compuesto SKYPEFALL.EXE es el último programa de envío de spam que está activo y propagándose mediante Skype.

WhatsApp es sin duda uno de los programas de mensajería instantánea más populares de la actualidad y sus 700 millones de usuarios en todo el mundo esperaban con ansias el lanzamiento de su versión web esta semana.

Los fines de año se caracterizan por ser propicios para reflexiones, para evaluar nuestra vida antes de considerar lo que viene por delante. Queremos ofrecer la acostumbrada retrospectiva de los principales acontecimientos que han perfilado el escenario de las amenazas en 2014.