M\u00e1s de un tercio de las infecciones por infostealers (un tipo de malware creado para robar contrase\u00f1as, cookies, datos bancarios y otra informaci\u00f3n sensible) empieza cuando los usuarios ejecutan archivos directamente desde carpetas temporales de descarga.<\/p>\n\n\n\n
El hallazgo revela que el comportamiento de los usuarios contin\u00faa siendo uno de los principales factores detr\u00e1s del robo de credenciales<\/strong>. Los investigadores examinaron cinco millones de registros de infostealers encontrados en la dark web durante el pasado a\u00f1o.<\/p>\n\n\n\n Estos registros conten\u00edan informaci\u00f3n robada de dispositivos comprometidos, entre los que se encontraba credenciales de acceso, cookies de navegaci\u00f3n y datos del sistema. El rastreo tambi\u00e9n ha permitido identificar las ubicaciones originales desde las que se ejecutaron los archivos maliciosos en los equipos infectados.<\/p>\n\n\n\n La ubicaci\u00f3n m\u00e1s frecuente fue el directorio temporal de Windows C:UsersAppDataLocalTemp<\/strong>, responsable de aproximadamente el 35% de los casos analizados. Esta carpeta suele emplearse para almacenar archivos descargados de internet antes de que el usuario los guarde de manera definitiva. Seg\u00fan Kaspersky, estos datos sugieren que una parte significativa de las infecciones se produce cuando los usuarios ejecutan directamente archivos reci\u00e9n descargados, sin que los atacantes precisen recurrir a t\u00e9cnicas avanzadas de evasi\u00f3n.<\/p>\n\n\n\n La segunda ubicaci\u00f3n m\u00e1s com\u00fan, presente en alrededor del 32% de los casos, fue C:WindowsMicrosoft.NETFramework<\/strong>. Esta ruta suele estar asociada a t\u00e9cnicas m\u00e1s sofisticadas, como la inyecci\u00f3n de procesos y el denominado living off the land, mediante las cuales el malware aprovecha procesos leg\u00edtimos del sistema para ocultar su actividad y evitar su detecci\u00f3n. Este comportamiento es habitual en familias avanzadas de infostealers como Lumma<\/strong>.<\/p>\n\n\n\n Los analistas subrayan que muchas infecciones est\u00e1n relacionadas con dos comportamientos de riesgo: la descarga de software desde fuentes no fiables y el intento de activar programas de forma ilegal<\/strong>. En numerosos casos, las v\u00edctimas siguen instrucciones suministradas por los atacantes y llegan incluso a desactivar temporalmente sus soluciones de seguridad antes de ejecutar el archivo malicioso.<\/p>\n\n\n\n El an\u00e1lisis muestra adem\u00e1s que muchos de estos archivos se presentan como instaladores leg\u00edtimos, activadores de software o modificaciones para videojuegos. Aunque los mods siguen siendo uno de los principales se\u00f1uelos usados por los atacantes, las mismas t\u00e9cnicas se emplean en la actualidad para distribuir pr\u00e1cticamente cualquier tipo de software.<\/p>\n\n\n\n Adem\u00e1s de los patrones de comportamiento observados, se identificaron caracter\u00edsticas diferenciadoras entre distintas familias de infostealers. Lumma suele utilizar nombres gen\u00e9ricos de instaladores y t\u00e9cnicas de ofuscaci\u00f3n basadas en .NET. Vidar aparece habitualmente como variantes de Bootstrapper.exe<\/em>, mientras que Stealc combina nombres descriptivos como Licence_Version_Loader.exe<\/em> con nombres generados aleatoriamente. RisePro, por su parte, destaca por emplear convenciones recurrentes como MPGPH.exe o MSIUpdater.exe.<\/em><\/p>\n\n\n\n Los analistas de Kaspersky recomiendan a las organizaciones:<\/p>\n\n\n\n Y los usuarios:<\/p>\n\n\n\n M\u00e1s de un tercio de las infecciones por infostealers (un tipo de malware creado para robar contrase\u00f1as, cookies, datos bancarios y otra informaci\u00f3n sensible) empieza cuando los usuarios ejecutan archivos…<\/p>\n","protected":false},"author":1,"featured_media":3800,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3799","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3799"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3799\/revisions"}],"predecessor-version":[{"id":3801,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3799\/revisions\/3801"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3800"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Apariencia de instaladores leg\u00edtimos<\/h2>\n\n\n\n
Consejos para reducir el <\/em>riesgo asociado a los infostealers<\/h2>\n\n\n\n
\n
\n