Los ciberdelincuentes siempre están buscando nuevas formas de engañar a sus víctimas desprevenidas y cada vez es más difícil rastrearlas. Los piratas informáticos han llevado el phishing al extremo, haciendo que sus trampas sean aún más insidiosas.
Investigadores de la empresa de seguridad informática han dado la alarma Malwarebytesquien explicó que ahora basta con descargar un simple PDF para encontrarse en la red criminal. La trampa se activa cuando se abre el documento. Los ciberdelincuentes pueden obtener acceso remoto al ordenador de la víctima, teniendo así vía libre de acción.
La campaña de ciberataque se llama MUERTE#VAX. Se utilizan archivos que parecen documentos comunes, como una factura, pero que tienen extensiones engañosas como PDF. Una vez descargado y abierto el documento, se instala en el dispositivo el troyano AsyncRAT, una herramienta de acceso remoto; Luego, los delincuentes pueden monitorear la pantalla, registrar las pulsaciones de teclas en el teclado, robar contraseñas y extraer datos personales. Al parecer, las defensas tradicionales que tenemos en el ordenador no reconocen el peligro y por ello no intervienen a tiempo para bloquear el virus malicioso.
“Abra la factura o la orden de compra incorrecta y no verá ningún documento. En su lugar, Windows monta una unidad virtual que instala silenciosamente AsyncRAT, un troyano de puerta trasera que permite a los atacantes monitorear y controlar su computadora de forma remota”, explican los expertos en su sitio. “Es una herramienta de acceso remoto, lo que significa que los atacantes obtienen control remoto del teclado, mientras que las defensas tradicionales basadas en archivos no detectan casi nada sospechoso en el disco.
Detectar la presencia del troyano es bastante difícil.
Para protegerse, los expertos ofrecen el siguiente consejo: no abra archivos adjuntos de correo electrónico hasta que haya verificado su legitimidad; asegúrese de poder ver las extensiones de archivo reales; elige uno sistema antimalware actualizado y capaz de detectar malware oculto en la memoria.