Snake Keylogger amenaza a las empresas: el malware "clásico" aún es un serio problema en pleno 2024 1i1u2p

Las campañas de correos maliciosos son un clásico de los cibercriminales y siguen muy vivas a día de hoy. Dentro de este subgénero de ciberdelitos destaca el virus Snake Keylogger, especializado en obtener contraseñas. 1p4h43

Tal y como afirma ESET, en los últimos días se ha observado en España un aumento de afectados por este malware, siendo la mayoría de ellos pequeñas y medianas empresas.

En estas campañas maliciosas, los ciberdelincuentes se hacen pasar por empresas reales que envían facturas, las cuales, por supuesto, son falsas y son en realidad un ejecutable camuflado con extensión EXE.

Si el no se percata y abre y descarga el archivo adjunto, el sistema se infecta con Snake Keylogger. Un síntoma pequeño pero evidente de esto es que verás que aparece automáticamente una ventana de PowerShell, similar a la de símbolo de sistema.

A partir de ahí, los atacantes pueden robar nombres de y contraseñas almacenados en navegadores, clientes de correo, FTP, servicios VPN, plataformas de juegos o incluso cuentas de criptomonedas.

Si las consecuencias de esto para los s particulares ya son muy negativas, para una empresa puede significar un golpe demasiado duro, ya sea porque se roba información confidencial y luego se le extorsiona para tenerla de vuelta o simplemente por robos financieros, entre otras muchas opciones nada agradables.

Por tanto, para evitar que esto ocurra, te recomendamos tomar las siguientes acciones:

1. Agrega filtros de correo que se encarguen de desactivar la ejecución de scripts desconocidos y evitar la apertura de archivos adjuntos de remitentes desconocidos.
2. Revisa siempre quién envía el correo y su dirección de correo, ya que suelen ser similares a las oficiales pero no iguales.
3. Evita abrir archivos adjuntos no esperados.
4. Presta atención a errores gramaticales o de redacción en los correos, puesto que los correos oficiales no suelen tener este tipo de fallos.
5. Mantén actualizado tu antivirus y sistema operativo en todos los dispositivos.

Te recomendamos que enseñes a todos tus empleados a identificar correos sospechosos y que establezcas protocolos de seguridad claros para evitar que amenazas como Snake Keylogger entren en tu infraestructura digital.

Más de 200 apps en Google Play están infectadas con malware