Algunas de las amenazas encontradas por expertos de Trend Micro antes de que comience el mundial de Brasil 2014.
Los delincuentes cibernéticos conocen bien la curiosidad que despiertan acontecimientos mundiales. Por ejemplo, la próxima Copa Mundial de la FIFA 2014 en Brasil. Mientras el mundo está esperando su inicio, el equipo de investigación de Trend Micro revela que los ciberdelincuentes no pierden el tiempo y ya están poniendo en marcha las nuevas amenazas que convierten en víctimas a los seguidores globales.
Buscar sobre el Mundial puede conducir a Malware
Trend Micro ha encontrado un archivo llamado Jsc Sport Live + Brasil Copa Mundial 2014 HD.rar que contiene el archivo de Brasil Copa Mundial Streaming 2014.exe. Este fichero es un backdoor identificado como BKDR_BLADABIN.AB .
Este backdoor en particular es una variante BLADABINDI que se cree ha sido creada con nJRAT, una conocida herramienta de acceso remoto. Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. También puede capturar imágenes, que pueden ser utilizadas para obtener información sensible.
Los aficionados a los juegos de fútbol también se encuentran en el punto de mira. Una búsqueda sobre el Mundial dirigió a un supuesto generador de claves para el juego FIFA 14. Sin embargo, el supuesto generador de claves es en realidad adware identificado como ADW. _INSTALLREX.
Ataques de phishing por correo electrónico
Las amenazas del Mundial de Fútbol no se limitan a malware. Trend Micro también ha encontrado correos electrónicos de phishing que utilizan un supuesto ”Sorteo de promoción de la Copa Mundial de la FIFA 2014″ para convencer a los usuarios a compartir información personal. Igualmente, se ha encontrado un sitio web que pide a los usuarios que suministren información como sus credenciales de la tarjeta de crédito. En el momento de escribir estas líneas, la página ha sido desactivada.
Necesidad de vigilancia constante
Desde Trend Micro aseguran que la vigilancia constante se mantiene como el mejor escudo de defensa que se puede utilizar contra estas estrategias de ingeniería social. Desde mensajes spam hasta posts sospechosos en las redes sociales, los ciberdelincuentes saben cuál es el cebo para convertirle en una víctima. Piensa y verifica antes de hacer clic en el próximo enlace que aparezca en su correo.
Más información: Trendmicro.es