Argentina, Brasil y México son los países más afectados por Emotet el troyano que roba datos Outlook. ESET, compañía líder en detección proactiva de amenazas, analiza el troyano Emotet que se distribuye principalmente por correos de phishing y provocó el robo de contraseñas, emails, nombres de usuarios y credenciales de Outlook en Latinoamérica.

Buenos Aires, Argentina, 16 de noviembre del 2020.— ESET, compañía líder en detección proactiva de amenazas, analiza Emotet al advertir un crecimiento constante en su actividad, distribuyendo amenazas que afectaron a organismos gubernamentales en distintos países, como el Departamento de Justicia de Quebec en Canadá, así como compañías del sector privado a nivel global. Durante los últimos siete meses varios sitios en América Latina fueron comprometidos por Emotet, siendo los países más afectados Argentina, Brasil, México, Colombia, Chile y Ecuador.

Este malware, que hizo su primera aparición en 2014, ha ido cambiando desde sus inicios como un troyano bancario hasta convertirse en un malware modular muy utilizado para descargar otros códigos maliciosos en los equipos de las víctimas.

Emotet compromete sitios que son utilizados para la descarga de malware en el equipo de sus víctimas y también como servidores de C&C. De acuerdo con la información recolectada por las herramientas de ESET, se detectó que durante los últimos siete meses varios sitios en América Latina fueron comprometidos por Emotet, siendo los países más afectados Argentina, Brasil, México, Colombia, Chile y Ecuador.

ESET analizó particularmente los últimos tres meses donde detectó que, en la mayoría de los países mencionados, la actividad de Emotet ha ido incrementando.

Emotet se distribuye principalmente a través de correos de phishing que incluyen un archivo adjunto. Este puede ser un documento de Word (.doc) o PDF, o un archivo comprimido (.zip), entre otros. Las campañas de phishing han ido variando. Por ejemplo, se han detectado campañas maliciosas relacionadas con el COVID-19, suplantando la identidad de bancos, así como también haciendo referencia nuevas funcionalidades para servicios donde los pasos a seguir se encuentran en el documento malicioso.

Últimamente se ha registrado con mayor frecuencia campañas en las cuales se despliegan mensajes que simulan ser de Windows y que hacen referencia a una actualización o informan que el documento se creó con una versión anterior de un software del paquete Office. En cualquiera de los dos casos, el usuario tiene que habilitar el contenido del documento para poder visualizarlo.

Los malware distribuidos por Emotet, tienen la capacidad de realizar acciones como:

• Obtener de información de equipos como sistemas operativos, programas instalados, nombres de usuarios, nombres de dominio, etc.
• Robar de credenciales en navegadores de internet.
• Robar de credenciales del cliente Outlook.
• Instalar otro tipo de malware, como el ransomware Ryuk o Conti.
• Robar contraseñas, emails, entre otro tipo de información.
• Permitir la conexión a la máquina de la víctima para poder realizar transacciones bancarias desde su dirección de IP.
• Utilizar cadenas de email de la víctima y usarlos para propagar mensajes para infectar máquinas de otros usuarios.

Toda esta información sumada al análisis de distintas muestras nos permite llegar a la conclusión de que Emotet es un malware que ha ido cambiando a lo largo del tiempo, ya sea en los archivos adjuntos que utiliza como parte de sus campañas de phishing, así como también en su lógica. A pesar de su importante actividad en los últimos años, también ha sufrido intentos de disrupción para evitar su propagación. ESET colaboró en conjunto con Microsoft y otras empresas, en un intento de disrupción de las botnets de Trickbot durante octubre, contribuyendo con análisis técnicos, entre otras cosas, sobre más de 125 mil muestras maliciosas. Es importante difundir y estar al tanto de las amenazas para poder aplicar un plan de prevención y protección tanto en ámbitos corporativos como redes hogareñas“, comentó Camilo Gutiérrez Amaya, el Jefe del Laboratorio de ESET Latinoamérica.

ESET comparte recomendaciones para estar protegido ante ataques de Emotet:

• Mantener actualizados todos los equipos tanto a nivel de firmware como de software a sus últimas versiones.
• Al recibir un correo, revisar el cuerpo del mensaje y la dirección de procedencia. Si llega a haber alguna sospecha, comunicarse con el departamento de soporte de la empresa y evitar abrir el correo y descargar el archivo adjunto.
• Realizar pruebas de seguridad sobre la red, tanto externas como internas, para detectar errores en la configuración o exposición de servicios innecesarios. Así como también la detección de otras vulnerabilidades que le permitan a los cibercriminales comprometer una máquina para alojar y distribuir la amenaza.
• Utilizar una solución de seguridad confiable en cada uno de los dispositivos
• Visitar el sitio haveibeenemotet para saber si sus correos o dominios han sido utilizados en alguna campaña maliciosa por la amenaza.
• Utilizar la herramienta gratuita para Windows, EmoCheck, que permite saber si su dispositivo ha sido infectado con Emotet.
• Deshabilitar las macros de los documentos Office.

Si desea conocer más acerca de este informe y sobre seguridad informática ingrese al portal de noticias de ESET:

Acerca de ESET

Desde 1987, ESET® desarrolla soluciones de seguridad que ayudan a más de 100 millones de usuarios a disfrutar la tecnología de forma segura. Su portfolio de soluciones ofrece a las empresas y consumidores de todo el mundo un equilibrio perfecto entre rendimiento y protección proactiva. La empresa cuenta con una red global de ventas que abarca 180 países y tiene oficinas en Bratislava, San Diego, Singapur, Buenos Aires, México DF y San Pablo.
Además, puede visitar “Somos ESET” nuestro Blog de Comunicación de ESET con las últimas novedades, disponible en: https://www.somoseset.com/
Copyright © 1992 – 2020. Todos los derechos reservados. ESET y NOD32 son marcas registradas de ESET. Otros nombres y marcas son marcas registradas de sus respectivas empresas.