Archivos maliciosos en videollamadas

Ha sido inevitable el auge de las herramientas para realizar videoconferencias en medio de la pandemia.

El aumento en la cantidad de usuarios llegó y continúa, y como suele ocurrir, cuando un software o tecnología toma una relevancia, los cibercriminales intentan aprovecharse de la situación para hacer sus ataques.

Pero, ¿cuáles son esas estrategias para engañar usuarios? Las campañas de spam con links que prometen descargar el software, o la creación de sitios web iguales a los oficiales y que en lugar de descargar el software real descargan malware, explican voceros de ESET Latinoamerica, compañía que realizará, hoy, el ESET Security Days, a las 10:00 a.m., de forma virtual.

Estas tácticas aumentan la credibilidad de sus campañas para "disfrazar" los instaladores y ejecutables maliciosos con el nombre e icono de la herramienta oficial que quieren "suplantar".

Por ejemplo, se detectó una campaña donde los ciberdelincuentes comparten instaladores falsos de Zoom para instalar malware de criptominería.

VEA TAMBIÉN: Luis Casis, Jacky Guzmán y Delfia Cortez llevan donaciones a Colón

El Laboratorio de ESET calculó la cantidad de archivos maliciosos hallados usando un nombre de archivo igual al de alguna de las herramientas de videoconferencia más usadas, desde octubre de 2019 a marzo de 2020.

Cada archivo malicioso se contó una vez, es decir, no se midió la cantidad total de detecciones de un mismo archivo malicioso, sino la cantidad de malware distinto, cuenta Daniel Kundro, Malware Researcher de ESET Latinoamérica.

Con respecto a Zoom, que pasó de 10 millones de usuarios diarios en diciembre de 2019 a 200 millones en marzo de 2020, la cantidad de muestras de malware usando este nombre aumentó un 154% en un mes.

En tanto, herramientas como Microsoft Teams (55% en marzo) y Hangouts (fue del 30%), registraron un aumento entre el mes de febrero y marzo de 2020. Este fue mínima si se compara con el detectado para Zoom, aseguran.

Recomendaciones

El especialista sugiere descargar un software de sitios oficiales. Además, si recibió un correo, mensaje, etc., haciendo referencia a algún software con un enlace de descarga o un archivo adjunto, ignorarlo y no descargar el contenido.

VEA TAMBIÉN: Consejos para tratar la piel irritada por el uso de las mascarillas

En este sentido, también deben contar con una solución de seguridad de confianza y todos los sistemas actualizados tanto en el equipo de escritorio como en los celulares.

¡Mira lo que tiene nuestro canal de YouTube!