Destrucción de sistemas; robo de CPU para minar criptomonedas (cryptomining); secuestro y chantaje (ransomware), y control no autorizado del dispositivo móvil. Son los cuatro “malware del ciberapocalipsis”. Como los cuatro conocidos jinetes, no representan las ciberamenazas que más impactaron, sino las que más destacaron y persistieron en 2018, y que probablemente seguirán incidiendo durante 2019.
Así se desprende de un nuevo Informe de Cisco, que identifica cinco ciberataques concretos con estos objetivos que destacaron durante 2018:
- Emotet, un troyano involucrado en la distribución de malware.
- VPNFilter, una amenaza modular del Internet of Things (IoT).
- Gestión de dispositivos móviles no autorizada (UMDM, Unauthorized Mobile Device Management).
- Cryptomining.
- Olympic Destroyer, como ejemplo de campaña de ciberataques destructivos.
Características comunes
Todo ellos tienen algunas características comunes:
- Ataques modulares. Amenazas que descargan complementos u otro malware, según el tipo de dispositivo infectado o los objetivos previstos de los atacantes. Común en Emotet, VPNFilter y gestión de dispositivos móviles no autorizada.
- E-mailcomo principal método de infección. Cryptomining y Emotet lo utilizaron claramente para propagarse, y es muy probable que las campañas de UMDM y Olympic Destroyer, también.
Para poder ver el contenido completo tienes que estar suscrito. El contenido completo para suscriptores incluye informes y artículos en profundidad
