ESET expone las tácticas de Telekopye y revela la persistencia de campañas de phishing en su última investigación sobre amenazas cibernéticas.
Con cada día que pasa, el mundo digital se vuelve más complejo y peligroso. En este contexto, los investigadores de ESET han revelado las ciberamenazas mas destacadas en estos últimos meses. En ellas destaca el ciberespionaje y las estafas en línea que no dejan de incrementar.
1. MoustachedBouncer: Espionaje en Embajadas de Bielorrusia
Una campaña de ciberespionaje conocida como MoustachedBouncer ha estado operativa desde al menos 2014, con un objetivo claro: las embajadas en Bielorrusia. Los investigadores de ESET han confirmado ataques contra personal de embajadas de cuatro países, dos de Europa, uno del sur de Asia y otro de África.
2. Telekopye: Kit de Estafas online al alcance de todos
En agosto, ESET publicó su análisis sobre Telekopye, un kit de herramientas que facilita a personas menos técnicas llevar a cabo estafas en línea. Desde 2015, este kit ha estado en constante desarrollo, y las investigaciones apuntan a Rusia como su lugar de origen. Con capacidades que incluyen la creación de sitios web de phishing, envío de SMS y correos electrónicos de phishing, así como la creación de capturas de pantalla falsas, Telekopye se presenta como una amenaza preocupante.
3. Campaña de Phishing en cuentas Zimbra: un Ataque en expansión
Una campaña de propagación masiva de phishing ha estado activa desde al menos abril de 2023, dirigida a recopilar credenciales de usuarios de cuentas Zimbra. Esta plataforma de correo electrónico empresarial de código abierto se convirtió en el objetivo de esta campaña, que se centró en pequeñas y medianas empresas y entidades gubernamentales.
4. Spacecolon: Desplegando el Ransomware Scarab en todo el mundo
En la última investigación publicada por el equipo de ESET en agosto, se revela la amenaza conocida como Spacecolon. Este conjunto de herramientas se utiliza para desplegar variantes del ransomware Scarab en víctimas en todo el mundo. A través de una serie de rastros en el código en turco, ESET sugiere un posible origen.
5. El robo de credenciales en España: una amenaza constante
En España, el robo de información personal sigue siendo una amenaza destacada. Además de las amenazas habituales como Agent Tesla y Formbook, la herramienta de control remoto Remcos ha estado activa desde principios de 2017, robando credenciales de acceso a servicios esenciales. Las campañas de phishing también están en aumento, con ataques que se hacen pasar por facturas y devoluciones de pagos.
6. Estafas online y smishing en incremento
Las estafas en línea siguen afectando a usuarios españoles, con ofertas de trabajo falsas que prometen grandes sumas de dinero. Además, los delincuentes continúan utilizando mensajes SMS fraudulentos para solicitar información de tarjetas de crédito.
La ciberseguridad es una responsabilidad compartida, y estar informado es el primer paso para mantenerse protegido en línea
