Hace varios años atrás era extraño escuchar hablar de nuevas y peligrosas variantes de software malicioso, pero este panorama ha cambiado, ya que actualmente 450.000 piezas de malware son descubiertas en internet a diario, según AVTest.
Cifras no muy alentadoras, ¿cierto?
Por eso, en este artículo hablaremos sobre los infostealers, sus consecuencias y cómo prepararse para que esta ciberamenaza no lo tome por sorpresa.
¿Qué es un malware infostealer?
Los infostealers son una clase de software malicioso diseñado para recopilar y filtrar datos de sistemas o redes sin el consentimiento de los usuarios.
Esta información puede incluir credenciales de inicio de sesión, datos financieros, información personal, y mucho más. Los cibercriminales utilizan estas filtraciones para realizar fraudes, robos de identidad, y otras actividades ilícitas.
Los infostealers, a menudo se distribuyen bajo un modelo comercial conocido como malware como servicio (MaaS), en el que los desarrolladores alquilan su software malicioso a terceros a cambio de una recompensa.
Este enfoque permite que prácticamente cualquiera, independientemente de su nivel técnico, pueda desplegar un infostealer.
Contenido relacionado: ¡Cuidado con este software que te espía sin que te des cuenta!
¿Cómo surgió?
Según la compañía Elliptical, el primer infostealer moderno fue detectado en 2007 y se conocía como ZeuS o Zbot. Este malware estaba diseñado para robar credenciales de banca en línea, y rápidamente se estableció como uno de los troyanos bancarios más avanzados de la época.
En 2011, su código fuente se filtró públicamente, lo que desencadenó la creación de muchas variantes nuevas.
¿Cómo funciona?
Este tipo de malware está programado para extraer datos tras una única ejecución y, generalmente, se autoelimina del sistema después de cumplir su objetivo. Conozca a continuación cómo opera:
-
Infiltración: el infostealer ingresa al sistema a través de vectores como correos electrónicos de phishing, descargas maliciosas, o vulnerabilidades de software.
-
Recopilación de información: una vez dentro, el malware comienza a recopilar información. Puede buscar archivos específicos, capturar datos ingresados en formularios web, realizar tareas mediante scripts o incluso registrar pulsaciones de teclas.
-
Exfiltración de datos: los datos recopilados se envían a un servidor controlado por el atacante, desde donde pueden ser utilizados para actividades maliciosas.
Métodos de distribución
Este malware puede distribuirse a través de varios métodos:
-
Phishing: correos electrónicos fraudulentos que engañan a los usuarios para que descarguen y ejecuten el malware.
-
Vulnerabilidades de software: exploits que aprovechan fallos de seguridad en el software para instalar el malware sin el conocimiento del usuario.
-
Archivos adjuntos maliciosos: documentos, imágenes u otros archivos aparentemente inofensivos que contienen el malware.
-
Sitios web comprometidos: descargas automáticas de software malicioso cuando el usuario visita un sitio web comprometido.
Conozca algunas cifras
Según un artículo de Atos, la mayoría de las cuentas de usuario atacadas son cuentas de Microsoft o Google, que en muchos casos también son utilizadas por organizaciones.
Pero también se han encontrado algunas redes sociales comprometidas en 2024. Conozca a continuación algunas cifras de Hudson Rock:
¿Cómo protegerse?
Estar preparado para combatir los infostealers requiere una combinación de buenas prácticas de seguridad, herramientas tecnológicas, y concienciación del usuario.
Con Log360, la solución SIEM de ManageEngine, podrá mitigar amenazas de seguridad, identificar intentos de ataque en curso, detectar actividades sospechosas de los usuarios y cumplir con las regulaciones.
Para evitar intrusiones en sus sistemas, es de vital importancia contar con una herramienta que le permita gestionar los accesos privilegiados. PAM360 será de gran utilidad para blindar su compañía en este aspecto.
Esta herramienta le permitirá gestionar la delegación y elevación de permisos, controlar cuentas privilegiadas y analizar los comportamientos de los usuarios privilegiados, entre otras funcionalidades.
Contenido relacionado: Así vamos en temas de ciberseguridad en 2024 según Checkpoint.
Conclusión
Los infostealers representan una amenaza persistente y creciente en el panorama de la ciberseguridad. Comprender cómo funcionan y tomar medidas proactivas para protegerse contra ellos es esencial para minimizar el riesgo y salvaguardar la información sensible.
Mediante la combinación de tecnología avanzada, prácticas de seguridad sólidas y educación continua, es posible reducir significativamente la amenaza que representan estos programas maliciosos.
Para conocer mucho más acerca de cómo deben prepararse las empresas en temas de ciberseguridad, lo invitamos a consultar el siguiente podcast de ManageEngine:
