El Informe CCN-CERT ID-04/20 recoge la muestra analizada de un módulo de Emotet, troyano descubierto por primera vez en 2014 y que, desde entonces, se ha convertido en uno de los más distribuidos y usados a escala mundial. Concretamente, en el documento se muestra el módulo que permite a Emotet distribuirse en redes WLAN, lo cual le da capacidades de gusano y le hace capaz de infectar equipos que se encuentran en otras redes.
Por su parte, el Informe CCN-CERT ID-06/20 recoge el análisis de la familia de Keyloggers identificada como Agent Tesla, el cual se encuentra escrito en VB .NET. Este código dañino, que apareció por primera vez en 2014, ha sido detectado en varias campañas de envío de correos electrónicos, en los que estos presentan diferentes asuntos y cuyos mensajes están personalizados según la empresa a la que pretenden suplantar. Recientemente se han visto en la crisis sanitaria causada por el COVID-19.
Por último, en el Informe CCN-CERT ID-07/20 se expone el análisis de la muestra de código dañino correspondiente a una variante de ransomware que infecta el Master Boot Record (MBR). El objetivo del binario es sobrescribir el MBR del equipo por uno propio que introduce el código dañino. Aprovechando el coronavirus, los desarrolladores de malware han encontrado una fuente de inspiración en la que basar sus proyectos, bien sea para la creación de MBR lockers o ransomware, o bien para exprimir la temática en campañas de SPAM y diversos fraudes con los que atraer la curiosidad de los usuarios.
Descarga aquí el Informe CCN-CERT ID-04/20
Descarga aquí el Informe CCN-CERT ID-06/20
Descarga aquí el Informe CCN-CERT ID-07/20
Fuente: CCN-CERT
Si te haces socio de ISMS Forum, formarás parte de la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.
