Seguridad

Una nueva campaña de FakeUpdates está atacando las páginas web realizadas con Wordpress

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), destacado en el ámbito global de la ciberseguridad, ha revelado los hallazgos de su Índice Global de Amenazas de febrero de 2024. Recientemente, se identificó una campaña maliciosa denominada FakeUpdates, la cual afectó a sitios web basados en WordPress.

Esta campaña se valió de vulnerabilidades en cuentas de administrador de WordPress y versiones modificadas de plugins para distribuir troyanos de acceso remoto entre los usuarios. Paralelamente, el ransomware Lockbit3 se mantiene como la amenaza más prevalente, constituyendo el 20% de los ataques globales, con el sector educativo siendo el más perjudicado a nivel mundial.

Los tres malware más buscados en España en febrero

España ha visto una reducción del 7% en la frecuencia de ataques cibernéticos. Los tres principales malware identificados en el país son:

- FakeUpdates. Un downloader basado en JavaScript.

Este prepara y ejecuta cargas útiles maliciosas en los dispositivos afectados, conduciendo a infecciones por otros malware como GootLoader, Dridex, NetSupport, DoppelPaymer, y AZORult. Ha tenido un impacto en el 11,9% de las organizaciones españolas.

- Qbot. Un malware versátil que debutó en 2008.

Diseñado para robar credenciales, registrar pulsaciones de teclado, extraer cookies de navegación, monitorear actividades bancarias y desplegar malware secundario. Se propaga mayormente a través de correos electrónicos no deseados y emplea técnicas avanzadas para evitar análisis y detección, afectando al 5,2% de las empresas en España desde 2022.

- Pandora. Identificado a principios de 2023.

Este ransomware se distribuye mediante correos electrónicos de phishing, descargas engañosas o explotando vulnerabilidades de red. Dirigido tanto a individuos como a empresas, Pandora ha causado pérdidas significativas de datos y daños económicos, impactando al 3,1% de las empresas españolas.