ESET ha publicado el informe de ciberamenazas correspondiente al tercer trimestre.
En el que se analizan los datos obtenidos por los sistemas de detección de la compañía, así como las investigaciones más importantes en las que han participado los expertos de la organización. En el informe, se destaca cómo después de meses centrados en la temática relacionada con la COVID-19, los ciberdelincuentes han recuperado sus rutinas de ataque aunque enfocadas en el teletrabajo.
Según la telemetría de ESET, se muestra un incremento en los ataques contra el protocolo RDP, que se utiliza para conectar dispositivos remotos corporativas y, por tanto, muy extendido en organizaciones en las que impera el teletrabajo. El número de clientes únicos que ha sido objetivo de este tipo de ataques ha crecido un tercio pero el número total de intentos de ataque ha aumentado un 140% durante el tercer trimestre. “Los ataques contra RDP son resultado de un incremento en el número de sistemas inseguros conectados a Internet durante la fase de confinamiento, aunque también pueden haberse inspirado en los ataques de ransomware realizados por algunos grupos de ciberdelincuentes”, comenta Jiri Kropac, responsable del laboratorio de detección de amenazas de ESET.
Durante el tercer trimestre del año también se ha incrementado el número de criptomineros, con Emotet, que ha regresado a la escena después de meses de inactividad; y el malware bancario contra Android, una vez que se liberó el código del troyano Cerberus.
Por otro lado, el informe de seguridad de ESET también muestra algunas de las investigaciones más importantes que ha llevado a cabo la compañía, entre las que destacan el descubrimiento de chips Wi-Fi vulnerables similares a bugs como KrØØk, el malware incorporado en una aplicación de trading de criptomonedas para Mac, el malware CDRThief contra softswitches de VoIP en Linux o la triple amenaza contra criptomonedas KryptoCibule. Otras investigaciones en las que ha formado parte el equipo de ESET incluyen las campañas de MAXScripts, las acciones de los troyanos bancarios latinoamericanos en Europa o la actividad del nuevo grupo de amenazas TA410, que está aprovechándose del arsenal del grupo Gamaredon.
