Los expertos en ciberseguridad de OpenText Security Solutions han determinado cuáles creen que son los peores programas maliciosos (se abre en una pestaña nueva) amenazas del año 2022 hasta ahora.
Su informe «Malware más desagradable de 2022» vio que el Emotet mantuvo la corona tortuosa, seguido por el LockBit en constante evolución.
Lo que es más, la compañía dice que hay evidencia de que las «fiestas de los hackers» ya no existen, y ahora se advierte a las empresas de todos los tamaños que estén en guardia contra los ataques.
LockBit y Conti
Aunque Emotet se cerró brevemente el año pasado, volvió más fuerte y ahora se considera la «red de bots más exitosa que existe».
OpenText describe a LockBit, que ocupa el segundo lugar, como el grupo de ransomware «más prolífico y exitoso de este año», que evolucionó este año para amenazar con tácticas de triple extorsión: cifrado completo de datos, amenaza de fugas de datos y ataque distribuido de denegación de servicio (DDoS).
Conti ocupa el tercer lugar, debido al hecho de que logró sobrevivir a una gran reacción violenta de la comunidad de hackers. A principios de 2022, Conti anunció su apoyo a la invasión rusa de Ucrania, lo que provocó una gran respuesta de sus socios y afiliados. Desde entonces, Conti cambió su nombre a múltiples operaciones, y los investigadores destacaron a HelloKitty, BlackCat y BlackByte como las más exitosas.
En cuarto lugar está Qbot, «posiblemente el troyano de robo de información más antiguo» que todavía se actualiza hasta el día de hoy, mientras que Valyria completa los cinco primeros. Este se transformó de un troyano bancario a una botnet malspam, y luego a un script malicioso que puede entregar ransomware. “La parte complicada de Valyria es la complejidad de los componentes y su capacidad para evadir la detección”, dicen los investigadores.
Finalmente, los datos han mostrado un aumento de casi 1100% en phishing, en los primeros cuatro meses del año, en comparación con el mismo período del año anterior. Esto, especulan los investigadores, podría significar el final de las «vacaciones de los piratas informáticos», un período de menos ataques después de la ajetreada temporada navideña.
“La conclusión clave de los hallazgos de este año es que el malware sigue siendo el centro de atención en las amenazas que se plantean contra las personas, las empresas y los gobiernos”, dijo Muhi Majzoub, vicepresidente ejecutivo y director de productos de OpenText. “Los ciberdelincuentes continúan evolucionando sus tácticas, dejando a la comunidad de seguridad de la información en un estado constante de actualización. Con la adopción generalizada de las cargas útiles de ransomware y los pagos que facilitan las criptomonedas, la batalla continuará. Ninguna persona, ninguna empresa, independientemente de su tamaño, es inmune a estas amenazas”.