Emotete es el bancario troyano que representa uno de los más grandes peligros para las empresas a nivel mundial desde su descubrimiento en el año 2014. El virus cibernetico permite que terceros accedan a los sistemas informáticos para cometer delitos, en especial robo de datos, suplantación de identidad y extorsión. Hasta hace cerca de tres meses dejó de operar en varios países del mundo, pero ahora ha registrado una nueva actividad mediante el envío de correos electrónicos.
El malware circula desde las principales plataformas de correo electrónico a través de documentos Word, Excel y muchos más formatos de archivos. Cuando el usuario finalmente los abre, se procede con la instalación de los elementos maliciosos en el dispositivo que puede ser controlado a distancia por un ciberdelincuente.
La empresa de ciberseguridad Cofense prevé una nueva campaña del troyano, que desde finales de 2022 redujo su actividad de forma significativa tras una operación de envíos masivos de spam.
Como tal, Emotet se ha visto en cadenas de correo electrónico que incorporan archivos “.zip”, los mismos que acoplan documentos adjuntos como informes de finanzas y facturas de libre acceso.
Asimismo, son documentos maliciosos que te van a mostrar una notificación de Office 365, que afirma que se encuentran totalmente protegidos. Sin embargo, cuando los ejecutas te piden “habilitar el contenido” y de ese modo se baja el troyano a la PC.
El software maligno se ejecuta en segundo plano mediante comandos desde un servidor desconocido y se ha pensado especialmente para ver la actividad bancaria del internauta.
.
Deja un comentario