{"id":327935,"date":"2022-12-03T10:50:18","date_gmt":"2022-12-03T10:50:18","guid":{"rendered":"https:\/\/magazineoffice.com\/estos-son-los-tipos-de-archivos-con-mayor-probabilidad-de-ocultar-malware\/"},"modified":"2022-12-03T10:50:20","modified_gmt":"2022-12-03T10:50:20","slug":"estos-son-los-tipos-de-archivos-con-mayor-probabilidad-de-ocultar-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/estos-son-los-tipos-de-archivos-con-mayor-probabilidad-de-ocultar-malware\/","title":{"rendered":"Estos son los tipos de archivos con mayor probabilidad de ocultar malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Por primera vez en tres a\u00f1os, los archivos de Microsoft Office ya no son el tipo de archivo m\u00e1s com\u00fan para la distribuci\u00f3n de malware.  Eso es seg\u00fan el \u00faltimo informe Threat Insights Report de HP Wolf Security.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> para el tercer trimestre de 2022.<\/p>\n<p>Al analizar los datos de \u00abmillones de puntos finales\u00bb que ejecutan su soluci\u00f3n de seguridad cibern\u00e9tica, HP concluy\u00f3 que los archivos de almacenamiento (archivos .ZIP y .RAR, por ejemplo) superaron a los archivos de Office para convertirse en la forma m\u00e1s com\u00fan de distribuir malware. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>De hecho, el 44 % de todo el malware entregado en el tercer trimestre de 2022 us\u00f3 este formato, un 11 % m\u00e1s que en el segundo trimestre.  Los archivos de Office, por otro lado, representaron el 32% de todas las distribuciones de malware.<\/p>\n<h2 id=\"bypassing-protections\">Eludiendo protecciones<\/h2>\n<p>HP tambi\u00e9n descubri\u00f3 que los archivos de archivo generalmente se combinar\u00edan con una t\u00e9cnica de contrabando de HTML, en la que los ciberdelincuentes incrustar\u00edan archivos maliciosos en archivos HTML para evitar ser detectados por las soluciones de seguridad de correo electr\u00f3nico.<\/p>\n<p>\u201cLos archivos son f\u00e1ciles de cifrar, lo que ayuda a los actores de amenazas a ocultar malware y evadir proxies web, sandboxes o esc\u00e1neres de correo electr\u00f3nico\u201d, dijo Alex Holland, analista senior de malware del equipo de investigaci\u00f3n de amenazas de HP Wolf Security. <\/p>\n<p>\u201cEsto hace que los ataques sean dif\u00edciles de detectar, especialmente cuando se combinan con t\u00e9cnicas de contrabando de HTML\u201d. <\/p>\n<p>Holland us\u00f3 las campa\u00f1as recientes de QakBot y IceID como ejemplos.  En estas campa\u00f1as, se usaron archivos HTML para dirigir a las v\u00edctimas a visores de documentos en l\u00ednea falsos, y se alent\u00f3 a las v\u00edctimas a abrir un archivo .ZIP y desbloquearlo con una contrase\u00f1a.  Hacerlo infectar\u00eda sus terminales con malware. <\/p>\n<p>\u00abLo interesante de las campa\u00f1as de QakBot y IceID fue el esfuerzo realizado para crear las p\u00e1ginas falsas: estas campa\u00f1as fueron m\u00e1s convincentes que las que hab\u00edamos visto antes, lo que dificulta que las personas sepan en qu\u00e9 archivos pueden y en qu\u00e9 no pueden confiar. \u201d, agreg\u00f3 Holanda.<\/p>\n<p>HP tambi\u00e9n ha dicho que los ciberdelincuentes evolucionaron sus t\u00e1cticas para desarrollar \u201ccampa\u00f1as complejas\u201d con una cadena de infecci\u00f3n modular. <\/p>\n<p>Esto les permite cambiar el tipo de malware entregado a mitad de la campa\u00f1a, seg\u00fan la situaci\u00f3n.  Los delincuentes pueden entregar spyware, ransomware o ladrones de informaci\u00f3n, todos usando las mismas t\u00e1cticas de infecci\u00f3n.<\/p>\n<p>La mejor manera de protegerse contra estos ataques, dicen los investigadores, es adoptar un enfoque de seguridad Zero Trust. <\/p>\n<p>\u201cAl seguir el principio Zero Trust de aislamiento detallado, las organizaciones pueden usar la microvirtualizaci\u00f3n para asegurarse de que las tareas potencialmente maliciosas, como hacer clic en enlaces o abrir archivos adjuntos maliciosos, se ejecuten en una m\u00e1quina virtual desechable separada de los sistemas subyacentes\u201d, explica. Dr. Ian Pratt, director global de seguridad para sistemas personales de HP. <\/p>\n<p>\u201cEste proceso es completamente invisible para el usuario y atrapa cualquier malware oculto en su interior, asegur\u00e1ndose de que los atacantes no tengan acceso a datos confidenciales y evitando que obtengan acceso y se muevan lateralmente\u201d. <\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Por primera vez en tres a\u00f1os, los archivos de Microsoft Office ya no son el tipo de archivo m\u00e1s com\u00fan para la distribuci\u00f3n de malware. Eso es seg\u00fan el \u00faltimo&hellip;<\/p>\n","protected":false},"author":1,"featured_media":49970,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1153,133,597,8,848,453,18189,16662,525,11179],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/327935"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=327935"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/327935\/revisions"}],"predecessor-version":[{"id":327936,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/327935\/revisions\/327936"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/49970"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=327935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=327935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=327935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}