HP ha presentado un nuevo estudio que detalla las estrategias empleadas por los delincuentes informáticos para atentar contra la seguridad de equipos empresariales y particulares. La nueva práctica consiste en ocultar programas maliciosos en documentos de OneNote, utilizando dominios de confianza para eludir los controles de macros de Office.
Estudio HP Wolf Security Threat Insights
En su informe trimestral HP Wolf Security Threat Insights, se recogen cifras relevantes. Se destaca que los clientes de HP Wolf Security han hecho clic en más de 30.000 millones de archivos adjuntos sin infracción, aunque hay una nueva tendencia aprovechando el deseo de usuarios de descargarse películas o videojuegos de sitios web delincuentes.
Ataques a través de Chrome
Los ciberdelincuentes realizan ataques mediante el navegador Chrome. La extensión Chrome Shampoo, difícil de eliminar, distribuye un malware denominado ChromeLoader. Este redirige a usuarios a sitios web maliciosos o páginas que reportan beneficios económicos a los hackers mediante campañas publicitarias.
Persistencia del malware
La peculiaridad de este malware es su persistencia, ya que se reinicia cada 50 minutos gracias al programador de tareas. Según datos obtenidos de millones de endpoints con HP Wolf Security, los atacantes utilizan dominios de confianza para eludir las políticas de macros.
Ataques a cuentas Office 365
HP detectó intentos de ataques que buscaban comprometer una cuenta fiable de Office 365, mediante la configuración de un nuevo email y distribuyendo un archivo de Excel malicioso con el infostealer Formbook.
OneNote como plataforma para ransomware
La principal alerta detectada por los investigadores reside en los documentos OneNote, que actúan como álbumes digitales donde se pueden insertar archivos. Así, un hipervínculo puede ejecutar automáticamente el malware en el dispositivo, permitiendo a los ciberdelincuentes vender la información obtenida.
Qakbot e IcedID fueron los primeros grupos que introdujeron el malware en archivos de OneNote en enero. Se prevé que continúen en los meses venideros, ya que los ciberdelincuentes perfeccionan y diversifican sus métodos para eludir las barreras de seguridad.
Tipos de entrega de malware
El estudio determina que, en el 42% de los casos, los archivos fueron el tipo de entrega más popular por cuarto trimestre consecutivo. Las amenazas de HTML Smuggling aumentaron un 37%, las de PDF en cuatro puntos y el malware en Excel bajó en seis puntos (del 19% al 13%).
El 14% de las amenazas de correo electrónico identificadas eludieron uno o más escáneres de Gateway durante el primer trimestre. Por consiguiente, se puede afirmar que el principal vector de amenazas en los primeros meses de 2023 fue el correo electrónico (con un 80%) seguido de las descargas del navegador (con un 13%).