Códigos maliciosos podrían imitar la propagación del “Wannacry”

DOBLE LLAVE – Una de las compañías que lideran la detección proactiva de riesgos informáticos, ESET, alertó sobre la existencia de amenazas al BitcoinMiner que aprovechan la misma vulenerabilidad en Windows qué Wannacry para infectar equipos, y luego usan sus recursos para generar divisa digital Monero. Los sistemas víctima, pasan a formar parte de una botnet que mina criptomonedas sin que el usuario pueda percibirlo.

“Adylkuzz” es el nombre de esta nueva amenaza que fue detectada por ESET como “Win32/CoinMiner.AFr y Win32/CoinMiner.AFU”, sin embargo, este mismo ransomware empezó a estar activo unos pocos días después de que el grupo Shadow Brokers, filtrara las herramientas de la NSA. El 10 de mayo se registró su mayor nivel de propagación, exactamente, unas horas antes de la propagación del ransomware a nivel mundial. Ese día, las detecciones de malware dedicado a minar criptomonedas crecieron ciento de cientos a miles por días.

“El caso que siguió a la propagación global de WannaCryptor parece haber motivado a otros cibercriminales a aumentar sus esfuerzos y pensar nuevas variantes de propagación. Así aparecieron otras amenazas que imitan los vectores de propagación de WannaCryptor”, así lo comenta Camilo Gutiérrez, Jefe del Laboratorio de ESET Latinoamérica.

“Toda esta situación pone nuevamente en evidencia la importancia de seguir medidas de seguridad para evitar ser víctimas de los ciberdelincuentes. Entre ellas es necesario que los usuarios mantengan todos sus sistemas actualizados, poseer una solución de seguridad confiable con múltiples capas de protección para protegerte en distintos tipos de amenazas, realizar periódicamente backup de información y almacenar esas copias de respaldo en un disco externo o cualquier otro lugar que esté aislado y no sea alcanzado por un eventual accidente, entre otras medidas preventivas”, concluye Gutiérrez.

Alejandro Durán Bracamonte

Con información de Nota de Prensa.