un nuevo campaña de malware fue descubierta y está dirigida a varios países del América Latina. Esto fue posible gracias a un equipo de ESETquien realizó una búsqueda y encontró contenido distribuido a través de correos electrónicos de phishing con un archivo adjunto comprimido que no requiere contraseña.

El objetivo de esta campaña es infectar a los usuarios con malware que permite a los atacantes realizar diversas acciones en la computadora infectada. Por ejemplo, te permite realizar acciones como tomar capturas de pantalla, robar contraseñas y enviar datos a los servidores de los ciberdelincuentes. Fernando Tavella es investigador de malware en la empresa y comentó:

Llama la atención la informalidad con la que está redactado el correo electrónico, lo que puede suscitar cierta sospecha. Por otro lado, es importante señalar que el archivo adjunto tiene una doble extensión, jpg xxe. Esto también debe interpretarse como una alarma más, ya que si una empresa quisiera enviar un archivo adjunto no habría necesidad de poner una doble extensión como se ve en este caso. El propósito de todo esto es confundir al destinatario del correo electrónico haciéndole creer que es una imagen (jpeg) y no un ejecutable (exe)

Brasil es uno de los países que debe estar atento a este tipo de campañas. Después de todo, ESET ha ido tan lejos como para afirmar que la nación es uno de los países que más sufre los ataques de troyanos y malware bancario. Por ahora, México es donde más se ha concentrado la campaña con mayor índice de actividad de estafa, con un 45% de detecciones.

Otras naciones incluyen Perú (15%), Colombia (14%), Ecuador (12%) y Chile (5%). ESET dijo que las empresas de sectores como la agricultura y la salud han sido objeto de ataques, a pesar de que el perfil seleccionado por los ciberdelincuentes es muy amplio. Por último, consulte también los detalles de un malware vendido en Telegram que puede acceder a los recursos de los teléfonos móviles en nuestro último Detective TC.