Aunque el malware se infiltra con mayor frecuencia en una infraestructura corporativa mediante el correo electr\u00f3nico, este no es el \u00fanico m\u00e9todo de infecci\u00f3n.
\nEs l\u00f3gico pensar que la forma m\u00e1s segura de prevenir un ciberincidente es evitando que el malware penetre en la infraestructura corporativa. Por ende, cuando desarrollan una estrategia de seguridad de la informaci\u00f3n, los expertos se centran en los puntos de ataque m\u00e1s obvios como el correo electr\u00f3nico. De hecho, la mayor\u00eda de los ataques empiezan por un correo electr\u00f3nico, pero no hay que olvidar que los ciberdelincuentes tienen muchos otros m\u00e9todos para introducir malware bajo la manga. Los expertos del Equipo de an\u00e1lisis e investigaci\u00f3n global de Kaspersky nos hablan de otros m\u00e9todos menos comunes que se usan para infectar y propagar malware con los que se han topado al analizar amenazas recientes.<\/p>\n
Typosquatting para
\nfalsificar una herramienta
\nLos creadores del denominado malware AdvancedIPSpyware decidieron incrustar su c\u00f3digo en la herramienta Advanced IP Scanner para administradores de sistemas. Crearon dos sitios web con un dise\u00f1o exactamente igual al original, con nombres de dominio que tan solo se diferenciaban por una letra. O sea, esperaban con que la v\u00edctima buscara una herramienta de monitorizaci\u00f3n de red local y descargara el programa con una puerta trasera desde un sitio falso. Lo curioso es que la versi\u00f3n maliciosa de Advanced IP Scanner se firm\u00f3 con un certificado digital leg\u00edtimo que, al parecer, fue robado.<\/p>\n
Enlaces en la descripci\u00f3n
\nde los v\u00eddeos de YouTube
\nLos operadores de OnionPoison probaron con algo similar: crearon su propia versi\u00f3n maliciosa del navegador Tor (solo que sin firma digital). Pero, para distribuir su navegador falso, incluyeron, en un canal de YouTube muy popular sobre el anonimato online, un enlace en la descripci\u00f3n de un v\u00eddeo con instrucciones para instalar Tor. La versi\u00f3n infectada no se pudo actualizar y conten\u00eda una puerta trasera para descargar una biblioteca maliciosa adicional. A su vez, esto permiti\u00f3 que los atacantes pudieran ejecutar comandos arbitrarios en el sistema, adem\u00e1s de obtener el historial del navegador y las credenciales de usuario de las cuentas de WeChat y QQ.<\/p>\n
Malware que se propaga
\nmediante torrents
\nLos creadores de CLoader ocultaron sus instaladores de malware bajo la apariencia de juegos pirateados y software \u00fatil. Normalmente este m\u00e9todo se dirige a los usuarios dom\u00e9sticos, pero, recientemente, con el auge del home office que desdibuja el per\u00edmetro corporativo, los torrents maliciosos tambi\u00e9n pueden representar una amenaza para las computadoras de trabajo. Las v\u00edctimas que trataron de descargar software pirateado mediante de torrents, descargaron en su lugar malware capaz de ejecutarse como un servidor proxy en el dispositivo infectado e instalar malware adicional u otorgar acceso remoto no autorizado al sistema.<\/p>\n
Movimiento lateral
\nmediante herramientas leg\u00edtimas
\nLas versiones m\u00e1s recientes del ransomware BlackBasta pueden propagarse mediante una red local usando ciertas tecnolog\u00edas de Microsoft. Despu\u00e9s de infectar una computadora, el ransomware puede conectarse a Active Directory a trav\u00e9s de la biblioteca LDAP, obtener una lista de los equipos de la red local, copiar el malware en ellos y ejecutarlo de forma remota utilizando el Modelo de objetos de componentes (COM). Este m\u00e9todo deja menos rastro en el sistema y vuelve m\u00e1s dif\u00edcil su detecci\u00f3n.<\/p>\n
C\u00f3mo protegerse
\nEstos ejemplos demuestran que la infraestructura corporativa necesita una protecci\u00f3n integral. Est\u00e1 claro que una soluci\u00f3n que escanea todos los correos electr\u00f3nicos entrantes en busca de enlaces maliciosos de phishing y archivos adjuntos probablemente te proteger\u00e1 contra gran parte de estos ataques. No obstante, hay que tomar en cuenta que cualquier computadora con acceso a Internet debe contar tambi\u00e9n con su propia protecci\u00f3n antimalware. Y, para comprender mejor lo que sucede en tu red corporativa, tambi\u00e9n recomendamos implementar soluciones.
\nRecuerda que hasta las soluciones empresariales de alta gama pueden tener errores \u201cde principiante\u201d en sus sistemas para entregar actualizaciones.<\/p>\n","protected":false},"excerpt":{"rendered":"
Aunque el malware se infiltra con mayor frecuencia en una infraestructura corporativa mediante el correo electr\u00f3nico, este no es el \u00fanico m\u00e9todo de infecci\u00f3n. Es l\u00f3gico pensar que la forma m\u00e1s segura de prevenir un ciberincidente es evitando que el malware penetre en la infraestructura corporativa. Por ende, cuando desarrollan una estrategia de seguridad de […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-125952","post","type-post","status-publish","format-standard","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n