{"id":34347,"date":"2018-11-23T20:31:23","date_gmt":"2018-11-24T01:31:23","guid":{"rendered":"http:\/\/innovatori.space\/lat21\/?p=34347"},"modified":"2018-11-23T20:31:23","modified_gmt":"2018-11-24T01:31:23","slug":"cuidado-con-las-compras-del-black-friday","status":"publish","type":"post","link":"https:\/\/l21.mx\/?p=34347","title":{"rendered":"\u00a1Cuidado con las compras del Black Friday!"},"content":{"rendered":"
\"\"<\/a>

\u00a0En fechas cercanas al Black Friday se detectaron adjuntos y enlaces que dirigen hacia archivos XML con la extensi\u00f3n .doc.\u00a0Foto: Computerworld M\u00e9xico<\/p><\/div>\n

El laboratorio de ESET, compa\u00f1\u00eda especializada en la detecci\u00f3n proactiva de amenazas, detect\u00f3 otra gran campa\u00f1a del troyano Emotet probablemente est\u00e9 vinculada con el incremento de las compras online y el env\u00edo de correos relacionados con el Black Friday.<\/strong><\/p>\n

Analizando la distribuci\u00f3n geogr\u00e1fica de esta \u00faltima campa\u00f1a, los pa\u00edses de Am\u00e9rica Latina parecen ser los m\u00e1s afectados<\/strong>, siendo M\u00e9xico, Ecuador y Argentina quienes lideran la lista de cientos de miles de detecciones<\/strong>. Asimismo, Estados Unidos est\u00e1 en el top cinco de los pa\u00edses apuntados, mientras que Reino Unido y Sud\u00e1frica forman parte del top diez.<\/p>\n

Emotet, es una familia de troyanos distribuido a trav\u00e9s de campa\u00f1as de spam<\/strong> utilizando una variedad de disfraces para hacer pasar por leg\u00edtimos adjuntos maliciosos. El troyano es frecuentemente utilizado como un downloader o para payloads secundarios (efectos que pueden poseer ciertas amenazas o c\u00f3digos maliciosos como cambios en la configuraci\u00f3n del sistema, eliminaci\u00f3n de archivos, entre otros.) potencialmente m\u00e1s da\u00f1inos.<\/p>\n

\"\"<\/a>

El troyano es frecuentemente utilizado como un downloader o para payloads secundarios. Foto: informanews.net<\/p><\/div>\n

Comparado con los ataques previos, los operadores detr\u00e1s de este troyano modificaron ligeramente la manera en que operan. Si bien esta nueva campa\u00f1a sigue siendo distribuida a trav\u00e9s de correos spam que contienen archivos adjuntos con macros infectados o enlaces que dirigen a esos archivos, en fechas cercanas al Black Friday se detectaron adjuntos y enlaces <\/strong>que dirigen hacia archivos XML con la extensi\u00f3n .doc, en lugar de lo que se observ\u00f3 anteriormente, donde enviaban archivos DOC y PDF.<\/p>\n

En cuanto al payload<\/a> secundario, Emotet est\u00e1 distribuyendo varias familias de troyanos bancarios<\/strong> conocidos por su habilidad de permitir robar contrase\u00f1as, detalles de tarjetas de cr\u00e9dito y accesos a billeteras de criptomonedas. Por otra parte, TrickBot \u201cmejor\u00f3\u201d al incorporar m\u00faltiples bancos de Reino Unido y Alemania a la lista de sus blancos de ataque.<\/p>\n

Entre las pr\u00e1cticas fundamentales<\/strong> de ciberseguridad<\/strong> al momento de realizar compras en l\u00ednea est\u00e1n las siguientes:<\/p>\n