Así puede evitar el virus que busca robar la información de empresas y organizaciones colombianas

Una empresa especializada en ciberseguridad ha identificado una campaña de ciberataques en Colombia que distribuye el troyano REMCOS a través de correos electrónicos falsificados. Es crucial que las personas mantengan la alerta.

El Laboratorio de Investigaciones de ESET Latinoamérica ha detectado una peligrosa campaña maliciosa que tiene como objetivo a empresas y organismos públicos en Colombia. Esta campaña utiliza el troyano REMCOS, un software malicioso diseñado para robar información sensible mediante correos electrónicos fraudulentos.

El laboratorio de ESET comenzó a detectar esta actividad a mediados de marzo de este año. Los principales blancos de los ataques son usuarios en Colombia, incluyendo sectores como la construcción, servicios automotores, entidades gubernamentales y usuarios domésticos.

Ataque y cuidados

El ataque se inicia con la distribución de los correos que contienen archivos adjuntos maliciosos. Estos correos suplantan la identidad de entidades reconocidas como bancos, financieras y servicios de mensajería, utilizando pretextos como notificaciones de envíos o asuntos legales urgentes que podrían resultar en acciones legales si no se atienden.

Esta técnica, conocida como Spear Phishing, implica una selección cuidadosa de las víctimas, basada en una investigación y planificación meticulosas del ataque.

Cuando el usuario cae en la trampa y descarga el archivo adjunto, el troyano REMCOS se instala en su dispositivo. Este software tiene múltiples capacidades, incluyendo:

• Captura de pantalla
• Registro de teclas pulsadas
• Grabación de audio
• Manipulación de archivos
• Ejecución de comandos y scripts en la máquina infectada

Toda la información recopilada se envía a un servidor controlado por los cibercriminales.

Fernando Tavella, investigador de malware de ESET Latinoamérica, explica: “Aunque REMCO es un software de administración remota legítimo, se ha convertido en una herramienta utilizada por cibercriminales para espionaje y otras actividades maliciosas”.

Recomendaciones

Para protegerse de esta amenaza distribuida mediante correos electrónicos con archivos adjuntos maliciosos, la empresa ESET recomienda lo siguiente:

• Revisar detenidamente el correo: Se debe verificar la dirección del remitente, luego confirmar el nombre de la persona que envía el correo y buscar anomalías en la redacción del mensaje.
• No abrir los e-mails sospechosos: Es necesario que no se abran estos correos si hay dudas sobre el contenido y su remitente.
• Evitar descargar archivos: Es vital para la seguridad personal que no se descarguen archivos adjuntos de estos correos.
• Tener cuidado con no abrir los enlaces adjuntos en los correos sospechosos.
• Se recomienda tener mucho cuidado al descargar y extraer los archivos comprimidos (.zip / .7z) que provengan de fuentes no confiables.
• Mantener los equipos actualizados con respecto a sus aplicaciones con la versión más reciente y también los antivirus.
• Contar con soluciones de seguridad actualizadas en los dispositivos.

Recuerde que mantenerse informado y seguir estas recomendaciones puede a ayudar a protegerse contra este tipo de ciberataques y garantizar la seguridad de la información personal y profesional.