ESET advierte la existencia de otros códigos maliciosos que imitan la propagación de WannaCry
17/05/2017 - 16:36:40
Argentina � ESET, compa��a l�der en detecci�n proactiva de amenazas, informa sobre la existencia de amenazas del BitCoinMiner que aprovechan la misma vulnerabilidad en Windows que WannaCry para infectar equipos, y luego usa sus recursos para generar divisa digital Monero. Los sistemas v�ctima, pasan a formar parte de una botnet que mina criptomonedas sin que el usuario pueda percibirlo. Adem�s, advierte de la posible aparici�n de m�s amenazas que aprovechen los mismos exploits con distintos fines.
Los exploits EternalBlue y DoublePulsar se pueden usar o bien para propagar al ransomware criptogr�fico WannaCry, o bien para propagar a Adylkuzz, una amenaza que utiliza los equipos para crear moneda virtual.
La nueva amenaza denominada Adylkuzz, que fue noticia hoy, es detectada por ESET como Win32/CoinMiner.AFR y Win32/CoinMiner.AFU; sin embargo, cabe destacar que la misma empez� a estar activa unos pocos d�as despu�s de que el grupo Shadow Brokers filtrara las herramientas de la NSA. El 10 de mayo se registr� su mayor nivel de propagaci�n, exactamente, unas horas antes de la propagaci�n del ransomware a nivel mundial. Ese d�a, las detecciones de malware dedicado a minar criptomonedas crecieron de cientos a miles por d�as. Hemos visto intentos de ataque en 118 pa�ses, entre los que destacan Rusia, Taiw�n y Ucrania.
�El caos que sigui� a la propagaci�n global de WannaCryptor parece haber motivado a otros cibercriminales a aumentar sus esfuerzos y pensar en nuevas variantes de propagaci�n. As� aparecieron otras amenazas que imitan los vectores de propagaci�n de WannaCryptor�, comenta Camilo Gutierrez, Jefe de Laboratorio de ESET Latinoam�rica.
�Toda esta situaci�n pone nuevamente en evidencia la importancia de seguir medidas de seguridad para evitar ser v�ctima de los ciberdelincuentes. Entre ellas es necesario que los usuarios mantengan todos sus sistemas operativos actualizados, poseer una soluci�n de seguridad confiable con m�ltiples capas de protecci�n para protegerte de distintos tipos de amenazas, realizar peri�dicamente backup de informaci�n y almacenar esas copias de respaldo en un disco externo o cualquier otro lugar que est� aislado y no sea alcanzado por un eventual incidente, entre otra medidas preventivas�, concluye el especialista.
Para encontrar m�s informaci�n y recomendaciones de protecci�n, por favor ingrese a: https://www.welivesecurity.com/2017/05/17/wannacryptor-wasnt-the-first-to-use-eternalblue/
