Check Point: estos son los 6 malwares más extendidos

Fireball y Wannacry ya han afectado a 1 de cada 4 organizaciones en todo el mundo, según el último Índice de Amenazas de Check Point. Además, otra conclusión de la firma de seguridad concluye que dos de las tres principales familias de malware que impactaron redes por todo el mundo en el pasado mes de mayo nunca habían actuado antes.

Según el informe, Fireball impactó una de cada cinco organizaciones de todo el mundo, seguida por RoughTed en segundo lugar afectando al 16% de las organizaciones, y por WannaCry en tercer lugar, afectando al 8% de las organizaciones. Fireball y WannaCry se expandieron con gran rapidez por todo el mundo durante el pasado mes de mayo.

Recuerda Check Point que Fireball toma el control de los buscadores afectados y los transforma en zombis. Después, los utiliza para realizar una amplia gama de acciones, desde bajar más malware a hacerse con el control de valiosas credenciales. Por el contrario, con RoughTed es unmalvertising a gran escala, y en el caso de WannaCry se aprovecha de una vulnerabilidad SMB de Windows llamada EternalBlue, para propagarse dentro y entre redes. WannaCry ha sido especialmente importante, derribando una gran cantidad de redes por todo el mundo.

Además de estas tres variantes principales de malware, también se han visto otras nuevas dentro de las diez primeras posiciones del índice, incluida Jaff (8ª), otra forma de ransomware, demostrando así la alta rentabilidad que para los grupos ciberdelincuentes tiene en concreto este vector de ataque.

A nivel mundial, también encontramos  HummingBad, un malware para Android que introduce un rootkit permanente en el dispositivo, instala aplicaciones fraudulentas y, con algunas pequeñas modificaciones, permite actividades maliciosas adicionales como instalar key-logger, robo de credenciales y evita los contenedores de correo utilizados por las empresas.

Por otro lado, está Hiddad , un malware para Android que reconfigura aplicaciones legítimas y las envía a una tienda de terceros. Su principal función es mostrar anuncios. Sin embargo, también puede llegar a conseguir acceso a detalles de seguridad de clave que se encuentra en el sistema operativo, permitiendo que un atacante pueda hacerse con datos sensibles.

Finalmente, Triada es una puerta trasera modular para Android que garantiza privilegios de super usuario para descargar malware, posibilitando también integrarse en los procesos de sistema. Triada ha sido visto también redireccionando URL cargados en el buscador.