Informe de amenazas de ESET primer semestre de 2024

Investigación de ESET, informes de amenazas

Una mirada al panorama de amenazas en la primera mitad de 2024 desde la perspectiva de los expertos en telemetría de ESET y en investigación y detección de amenazas de ESET

27 de junio de 2024
•
,
2 minutos de tiempo de lectura

Los últimos seis meses han presentado un panorama dinámico de amenazas financieras para Android (malware que apunta a los saldos bancarios móviles de las víctimas), ya sea en forma de malware bancario «tradicional» o, más recientemente, en forma de ladrones de criptomonedas.

Un recién llegado curioso a la escena es GoldPickaxe, un nuevo malware móvil que puede robar datos de reconocimiento facial para crear videos deepfake que son utilizados por los operadores del malware para autenticar transacciones financieras fraudulentas. Esta amenaza está disponible en versiones de Android e iOS y se dirige a víctimas en el sudeste asiático a través de aplicaciones maliciosas localizadas. Mientras los investigadores de ESET analizaban esta familia de malware, descubrieron que un hermano mayor de GoldPickaxe para Android, GoldDiggerPlus, también llegó a América Latina y Sudáfrica apuntando específicamente a víctimas en esas regiones.

Para mantenerse al día, ahora también existe malware de robo de información que se hace pasar por herramientas de inteligencia artificial generativa. En la primera mitad de 2024, se observó que Rilide Stealer abusaba de los nombres de asistentes de IA generativa como Sora de OpenAI y Gemini de Google para atraer a víctimas potenciales. En otra campaña maliciosa, el ladrón de información Vidar acechaba detrás de una supuesta aplicación de escritorio de Windows para el generador de imágenes de IA Midjourney, a pesar de que solo se puede acceder al modelo de IA de Midjourney a través de Discord. Desde 2023, hemos visto cada vez más a los ciberdelincuentes abusando del tema de la IA, una tendencia que se espera que continúe.

Desafortunadamente, los entusiastas de los juegos que se aventuran fuera de los ecosistemas de juegos oficiales pueden descubrir que las amenazas de robo de información también han encontrado una manera de arruinar su pasatiempo favorito: algunos videojuegos crackeados y herramientas de trampa utilizadas en juegos multijugador en línea recientemente incluyeron malware de robo de información como Lumma Stealer y RedLine Stealer. .

RedLine Stealer experimentó varios picos de detección en la primera mitad de 2024 provocados por campañas puntuales en España, Japón y Alemania. Aunque este “robo de información como servicio” sufrió una interrupción en 2023 y parece que ya no está en desarrollo activo, sus oleadas recientes han sido tan significativas que las detecciones de ladrones de RedLine en la primera mitad de 2024 han superado a las de la segunda mitad. de 2023 superado en un tercio.

Balada Injector, una pandilla conocida por explotar vulnerabilidades en los complementos de WordPress, continuó su arrasamiento en la primera mitad de 2024. Comprometió más de 20.000 sitios web y registró más de 400.000 visitas en la telemetría de ESET para las variantes utilizadas en la última campaña de la pandilla.

En la escena del ransomware, el ex jugador líder LockBit fue derribado de su pedestal por la Operación Chronos, una operación de disrupción global llevada a cabo por las fuerzas del orden en febrero de 2024. Aunque la telemetría de ESET registró dos campañas notables de LockBit en la primera mitad de 2024, estas resultaron ser el resultado de bandas ajenas a LockBit que utilizaron el constructor LockBit filtrado.

La botnet Ebury, examinada previamente en el documento técnico de ESET de 2014 Operación Windigosigue siendo peligroso incluso diez años después: investigación actual realizada por investigadores de ESET reveló que esta amenaza ha afectado a casi 400.000 servidores desde 2009. Aunque el conjunto de herramientas de Ebury ya era extenso en el momento de la investigación original, estos últimos hallazgos revelaron funcionalidades ampliadas de la botnet, centradas principalmente en métodos de monetización como criptomonedas y robo de tarjetas de crédito.

Les deseo una lectura profunda.

Seguir Investigación de ESET en Twitter para obtener actualizaciones periódicas sobre tendencias clave y mayores amenazas.

Para obtener más información sobre cómo la inteligencia sobre amenazas puede mejorar la ciberseguridad de su organización, visite Inteligencia de amenazas de ESET Página.