Según el reciente Informe de Seguridad en Internet, un análisis trimestral que detalla las principales amenazas de seguridad de red, endpoints y malware observadas por los investigadores de WatchGuard Threat Lab durante el segundo trimestre de 2024, 7 del Top 10 de amenazas de malware por volumen eran nuevas este trimestre, lo que indica que los autores de amenazas se están orientando hacia estas técnicas.
Entre las nuevas amenazas principales se encuentran Lumma Stealer, un malware avanzado diseñado para robar datos confidenciales de los sistemas comprometidos; una variante de la Botnet Mirai, que infecta dispositivos inteligentes y permite a los agresores convertirlos en bots controlados de forma remota; y el malware LokiBot, dirigido a dispositivos Windows y Android, y cuyo objetivo es robar información de credenciales.
El Threat Lab de WatchGuard también observó nuevos casos de actores de amenazas que emplean “EtherHiding”, un método para incrustar scripts PowerShell maliciosos en blockchains como Binance Smart Contracts.
En estos casos, aparece un falso mensaje de error que enlaza con el script malicioso en los sitios web comprometidos, instando a las víctimas a “actualizar su navegador. El código malicioso en blockchains supone una amenaza a largo plazo, ya que las blockchains no están pensadas para ser modificadas y, en teoría, una blockchain podría convertirse en un host inmutable de contenido malicioso.
“Los últimos resultados del Informe de Seguridad en Internet del segundo trimestre de 2024 reflejan cómo los actores de amenazas tienden a seguir patrones de comportamiento, con ciertas técnicas de ataque que se ponen de moda y dominan en oleadas”, explica Corey Nachreiner, Director de Seguridad de WatchGuard Technologies.
*
