Enfermo y cansado: el malware Ebola circula

[ware_item id=33][/ware_item]

Enfermo y cansado: el malware Ebola circula


¿Cuáles son sus posibilidades de contraer el ébola, la terrible fiebre hemorrágica que se extiende por África occidental? A pesar de la reciente cobertura de los medios, la respuesta es extremadamente baja ya que el virus no se transmite por el aire. Como señala un artículo reciente de Vox, es mucho más probable que seas víctima de un "vuelco", que es lo que sucede cuando los muebles o electrodomésticos pesados ​​se caen y te matan: mueren 30 personas por año en los Estados Unidos. esta "amenaza".

La percepción pública, mientras tanto, se aferra a que el Ébola se acerca, y que llegará pronto. Por lo tanto, no sorprende que un grupo de piratas informáticos haya estado aprovechando el pánico del Ébola para difundir nuevo malware; es cierto, la humanidad es tan mala como siempre imaginaste. Esto es lo que debes tener en cuenta.

QUIEN?

Según The Verge, los estafadores están utilizando varias fuentes de aspecto legítimo en un esfuerzo por hacer que abra correos electrónicos cargados de malware. Los más preocupantes supuestamente son cortesía de la Organización Mundial de la Salud (OMS) y afirman ser "consejos de seguridad" para combatir la propagación del ébola. Es probable que estos correos electrónicos contengan una variante del troyano de acceso remoto DarkComet (RAT), que brinda a los atacantes acceso a sus archivos, cámara web, contraseñas y casi cualquier otra cosa en su computadora. Además, se puede ocultar de la mayoría de los programas antivirus..

Otros correos electrónicos provienen del "gobierno mexicano". Aparentemente, los funcionarios mexicanos están tan preocupados por los pacientes con ébola en las cercanías de Texas que están enviando spam a los usuarios estadounidenses con correos electrónicos sobre cómo "curar" la enfermedad. Estos vienen con instrucciones detalladas sobre cómo habilitar la función Macro de Microsoft Word, que luego se utiliza para descargar un archivo adjunto de malware. No se contenta con piratear su computadora, estos atacantes lo obligan a hacer parte del trabajo.

También es interesante cómo muchas de las líneas de asunto del correo electrónico capturan los temores actuales sobre el ébola. Por ejemplo:

  • Lo que realmente necesita saber sobre el mortal brote de ébola
  • Alerta de salud impactante: cura secreta para el ébola?
  • Alerta de los CDC: 1.4 millones de víctimas de EBOLA en enero?
  • Primero GMO Foods, ahora Ebola. Lo que Obama no quiere que sepas

Afortunadamente, la firma de seguridad Trustwave dice que esta campaña de malware tiene un volumen bastante bajo, pero eso no cambia los hechos: los usuarios están enfermos y cansados ​​de ser estafados.

Perpetuamente terrible

¿Y adivina qué? Esta no es la primera vez que los atacantes utilizan la tragedia y la enfermedad para robar contraseñas y otros datos personales. En marzo, los estafadores aprovecharon el interés público en la desaparición del vuelo MH370 de Malaysia Airlines, creando publicaciones falsas en Facebook que afirmaban que el avión había sido recuperado en Bermudas. Cuando los usuarios hicieron clic en un video que pretendía mostrar el rescate dramático, fueron redirigidos a "dar" me gusta "a la página de los piratas informáticos y luego descargar un visor de video que era, lo adivinaron, malware.

En 2009, los atacantes crearon una campaña de correo electrónico centrada en el brote de H1N1. Los usuarios recibieron una notificación de que habían sido elegidos para un programa de vacunas del gobierno y luego fueron dirigidos a un sitio web de los CDC de aspecto legítimo donde con mucho gusto ingresaron todo tipo de información personal. Y en 2005, el pánico de la gripe aviar provocó un ataque de malware utilizando documentos de Word que supuestamente contenían información crítica sobre la epidemia. Cuando se abrió, el documento instaló el troyano Ranky-FY, que permitió a los actores maliciosos controlar cualquier computadora infectada.

Bloquearlo

Con los estafadores siempre al acecho del próximo gran pánico, ¿cómo te mantienes a salvo? En primer lugar, hazte un favor y comienza a ejecutar una VPN segura cada vez que te conectes. Claro, no lo protegerá de hacer clic en algo ridículo, pero perjudica severamente a los atacantes que buscan espiar lo que hace en línea y luego crea un ataque de phishing basado en el comportamiento. Quizás vives en Texas; tal vez le preocupe el Ébola y quiera saber más, pero no lo revele a los atacantes maliciosos: bloquee su conexión y cifre sus datos.

Además, no abra nada que contenga las palabras "SHOCKING", "ALERT" o, por si acaso, "OBAMA" en la línea de asunto. Si tiene curiosidad acerca de lo que contiene el correo electrónico, haga una búsqueda rápida: puede mostrar información útil o recibir una advertencia porque es una estafa.

¿Quieres estar a salvo? Asegure su conexión, no muerda a los estafadores, y quizás se mantenga alejado de televisores grandes y precariamente equilibrados.

Enfermo y cansado: el malware Ebola circula
admin Author
Sorry! The Author has not filled his profile.