Netskope
Laboratorios de amenazas
Informe: RETAIL

Los tipos más comunes de Malware que los usuarios de Netskope intentaron descargar de Web o de la nube fueron troyanos, que suelen ser utilizados por los atacantes para conseguir un punto de apoyo inicial y distribuir otros tipos de Malware, como infosecuestradores, troyanos de acceso remoto, puertas traseras y Ransomware. La detección y el bloqueo de troyanos pueden evitar infecciones en Malware que darían lugar a la instalación de otras cargas útiles maliciosas. Todos los demás tipos de Malware representan un porcentaje comparativamente pequeño del total, igual que en otras regiones.

Esta lista contiene las 10 familias más importantes de Malware y Ransomware detectadas por los usuarios de Netskope en el comercio minorista en los últimos 12 meses:

Backdoor.Zusy (a.k.a. TinyBanker) es un troyano bancario basado en el código fuente de Zeus, cuyo objetivo es robar información personal mediante la inyección de código en sitios web.

Botnet.Andromeda (también conocido como Gamarue) es una botnet modular introducida por primera vez en 2011. El Malware es conocido por ser utilizado para propagar múltiples familias de Malware.

Downloader.Guloader es un pequeño descargador conocido por entregar RAT y ladrones de información, como AgentTesla, Formbook y Remcos.

Downloader.Upatre es un descargador utilizado para distribuir otras cargas útiles como Locky y Dridex.

Infostealer.ClipBanker es un infostealer que roba información bancaria entre otros datos y suele propagarse a través del Correo electrónico y las redes sociales.

Infostealer.Khalesi (también conocido como KPOT) es un infostealer que suele propagarse a través de phishing Correo electrónico. El Malware puede recopilar información como credenciales, datos personales e información sobre tarjetas de crédito del ordenador infectado.

Phishing.PhishingX es un archivo PDF malicioso que se utiliza como parte de una campaña de phishing para redirigir a las víctimas a una página de phishing.

Ransomware.Avaddon sufrió su primer ataque conocido en febrero de 2020. El Malware ataca al sistema operativo Windows y suele propagarse a través de spam malicioso.

RAT.Remcos es un troyano de acceso remoto que proporciona una extensa lista de funciones para controlar remotamente Dispositivo, y es popularmente abusado por muchos atacantes.

Trojan.Valyria (a.k.a. POWERSTATS) es una familia de documentos maliciosos de Microsoft Office que contienen VBScripts maliciosos incrustados, generalmente para entregar otras cargas maliciosas.