El informe de inteligencia sobre amenazas globales de ULO ha identificado un aumento en los ataques de infostealers a medida que el trabajo remoto e híbrido se ha vuelto más común en la pospandemia. Los atacantes están aprovechando las nuevas posibilidades de acceso remoto para robar información y credenciales corporativas que luego se venden en el mercado negro.
Qué son los infostealers
Los infostealers, también conocidos como ladrones de información, son programas maliciosos diseñados para robar información de los dispositivos infectados. En Chile, estos tipos de malware son cada vez más comunes y pueden afectar a empresas y usuarios individuales.
Los infostealers pueden robar información como contraseñas, correos electrónicos, datos bancarios y otra información personal y financiera. Además, estos programas maliciosos pueden permitir que los ciberdelincuentes tengan acceso remoto a los dispositivos infectados, lo que les permite robar información y realizar otros tipos de actividades maliciosas.
Entre los infostealers más difundidos durante este período, se encuentran:
- AgentTesla: un software malicioso de registro de pulsaciones de teclas que se utiliza para recopilar información confidencial, como nombres de usuario y contraseñas, de sistemas infectados.
- FormBook: un troyano de registro de pulsaciones de teclas que se usa para robar información confidencial de los sistemas infectados, incluidos los datos de tarjetas de crédito y contraseñas.
- Ave Maria: un troyano de acceso remoto que se usa para controlar de forma remota sistemas infectados y robar información confidencial.
Los infostealers son solo una de las muchas amenazas que enfrentan las empresas y organizaciones a medida que se vuelven más dependientes del acceso remoto. Es fundamental que se implementen medidas de seguridad adecuadas, como autenticación de múltiples factores y cifrado de extremo a extremo, para garantizar la protección de la información corporativa y los datos sensibles.
En conclusión, el aumento del acceso remoto ha dado lugar a un aumento en los ataques de infostealers, y es importante que las empresas tomen medidas de seguridad adecuadas para proteger sus datos. Al estar informados sobre las amenazas más comunes, como AgentTesla, FormBook y Ave Maria, las organizaciones pueden estar mejor preparadas para enfrentar futuros ataques cibernéticos.
