El ransomware se encuentra en el podio de las 5 ciberamenazas más comunes del mundo, que han afectado a grandes bancos o compañías tecnológicas como Twitter, Facebook o Spotify.
A nivel global, Conficker es el software malicioso que más se emplea para infectar redes corporativas, y ha causado un 14% de todos los ataques conocidos,según el Índice Global de Amenazas de Check Point. En su conjunto, el Top 10 de las variables más populares ha sido responsable del 50% de las ofensivas.
Top 5 de amenazas en España
- Conficker o gusano que permite operaciones remotas y descargas de malware. Los equipos infectados se controlan por una botnet, que contacta con el servidor de Comando y Control para recibir instrucciones.
- Upatreo la descarga y ejecuta malware adicional, como Zeus, Crilock, Dyreza y Rovnix. En un sistema infectado se difunde a través de mensajes con archivos adjuntos y links que dirigen a webs maliciosas.
- Nivdort, Es un troyano que ataca a Windows. Para ello, almacena contraseñas, información del sistema, versión de Windows, dirección IP, configuración del software o la localización aproximada del equipo. Algunas versiones de este malware detectan las teclas pulsadas en el teclado y modifican configuraciones DNS.
- Tinba o troyano que ataca a clientes de bancos europeos. Roba credenciales de la víctima cuando está intentando identificarse en la web de uno de los bancos infectados, utilizando para ello una página falsa que le pide su información personal.
- Ramnit o gusano que infecta sobre todo unidades extraíbles y archivos subidos en servidores FTP públicos. También funciona como una puerta trasera que permite al atacante conectarse con la máquina infectada y comunicarse con ella mediante servidores C&C. Puede robar información como contraseñas o credenciales de cuentas bancarias.
