الريــم
12-20-2022, 08:23 PM
Est? identificado en Europa como una de las principales estructuras criminales y habita en multitud de ordenadores de oficinas de toda Espa?a. Seg?n calculan expertos de las ?reas de cibercrimen del Ministerio del Interior, el gusano Emotet mantiene infectados 130.000 ordenadores en este pa?s, y sin que la cifra tenga visos de disminuir.
Emotet es una de las principales amenazas para la ciberseguridad en Espa?a, que, entre julio y septiembre pasados, y seg?n datos de Interior, fue el tercer pa?s m?s ciberatacado de Europa. Este software malicioso est? de hecho “en campa?a otra vez desde hace unos meses”, corrobora el ingeniero inform?tico experto en ciberamenazas Josep Albors, director de investigaci?n de Eset Espa?a, firma donde han detectado también la recuperada actividad del gusano.
Esas “campa?as” consisten en el env?o masivo de correos electr?nicos -con un documento de Office o un link adjuntos- a otros ordenadores, para atraparlos y 'pescar' los datos que contienen. El gusano inform?tico vuelve a estar activo pese a los golpes policiales que ya ha recibido, el ?ltimo en los d?as previos a la celebraci?n en Madrid de la cumbre de la OTAN.
Una actuaci?n policial internacional previa, en enero de 2021, llev? a Europol a hablar de Emotet en pasado. “Ha sido una de las herramientas de ciberdelincuencia m?s profesionales y duraderas que existen”, dec?a una nota oficial emitida por el organismo. Pero el software, que hab?a sufrido su golpe m?s duro, demostr? ocho meses después su capacidad de reconfigurarse para tratar de evitar el rastreo; renaci?.
A por las cuentas bancarias
Emotet naci? en 2014 con la forma de lo que los expertos llaman “gusano bancario”, y con la finalidad de acceder, a través de ordenadores colonizados, a los servidores de empresas financieras para colarse en el tr?fico de capital entre cuentas corrientes y robar.
Esa utilidad se mantiene, pero este malware lleva ya a?os mostrando otros valores para los criminales. Entre otros, alquilar los ordenadores que tiene colonizados –“en modo zombi”, dicen coloquialmente los inform?ticos- para organizar env?os masivos de mensajes, incluso sin que se entere el usuario del PC. También para movilizar los ordenadores 'zombificados' y organizar ataques multitudinarios a sistemas para conseguir una DOS (denegaci?n de servicio, en sus siglas en inglés) que secuestra ese sistema. El atacante lo liberar?... previo pago de rescate.
En Espa?a, los expertos de la Polic?a que cuantifican en 130.000 los ordenadores infectados no descartan que la colonia tenga en este final de a?o muchos m?s miembros. Y su potencial se ha perfeccionado. “Puede utilizar la lista de correo del ordenador infectado, pero también lanzar env?os masivos de email sin depender de la lista que haya en ese ordenador”, explica Albors, que ha dise?ado sistemas de detecci?n y bloqueo de Emotet.
Espa?a, destino preferido
Programas maliciosos como Emotet tienen especial éxito en Espa?a porque “aqu? se sigue confiando ciegamente en los correos electr?nicos de muchas empresas”, opina Josep Albors.
El Balance de Criminalidad del Ministerio del Interior correspondiente al tercer trimestre del a?o, recientemente publicado, presenta un incremento del 89,3% de las infracciones penales en el ciberespacio –comparando con 2019 y sin sumar todav?a datos de la Ertzaintza y los Mossos-, lo cual implica 217.571 delitos entre julio y septiembre pasados.
El 87,9% de esos delitos inform?ticos (191.160) son estafas. En los ?ltimos doce meses, las estafas inform?ticas contadas por Interior son 254.934. En 2016 se contaron 45.894. El crecimiento que registra Interior es muy notable: un 455,5% de subida en seis a?os.
Los ciberdelincuentes no solo buscan el dinero de las cuentas bancarias por internet; también datos. Los que puedan robar en entidades como la Agencia Tributaria, el SEPES, Repsol, Iberdrola, Orange, ayuntamientos de capitales de provincia, firmas del IBEX, “o cualquier empresa que guarde filiaciones personales y bancarias”, explica una de las fuentes policiales consultadas.
Faltan manos
El n?mero de delitos crece a velocidad exponencialmente m?s alta que el n?mero de agentes de la seguridad p?blica para atajarlos. En la ?ltima Comisi?n de Interior, celebrada en el Congreso este lunes, la diputada popular Ana V?zquez denunci? que la falta de personal lleva a la creaci?n de “unidades fantasma” de persecuci?n del cibercrimen cuando la acci?n policial no se ejerce desde Madrid o Barcelona, en las centrales de Polic?a, Guardia Civil o Mossos.
Se refiere a equipos de las Fuerzas de Seguridad faltos de expertos reales sobre el terreno. Y para explicarlo puso un ejemplo de Galicia, su tierra: “Para todo Ourense se est? haciendo desde el cuartel de O Carballi?o, con guardias civiles quitados a otros servicios”.
La precariedad de personal es una de las debilidades espa?olas y europeas ante la proliferaci?n de ciberdelincuentes. “Si alguien da con la f?rmula para que los ingenieros inform?ticos y de telecomunicaciones no se vayan a la empresa privada y se quieran venir a la funci?n p?blica a trabajar el doble por tres veces menos de sueldo, que me la explique”, se lamenta un importante responsable de la Seguridad del Estado.
La carencia de ingenieros y otros expertos –extendida no solo en la Guardia Civil y las diversas polic?as, también en el CNI y en las Fuerzas Armadas- no se presenta solo para captar talento: también a la hora de retenerlo. “A polic?as con a?os de experiencia y gran competencia técnica les ofrecen las grandes tecnol?gicas sueldos muy superiores y beneficios a?adidos como seguros médicos privados, estudios para los hijos, coche de empresa, teletrabajo y horarios flexibles… todo eso es impensable en las Fuerzas de Seguridad del Estado”.
Un polic?a de la escala b?sica que se especializa en cibercrimen gana 2.000 euros al mes. Una firma del tama?o y la capacidad de Fujitsu o Thales que quiera captarlo le ofrecer? 6.000 al mes, adem?s de los atractivos a?adidos.
أكثر... (https://www.sport.es/es/noticias/sucesos/policia-ordenadores-infectados-gusano-emotet-80231681)
Emotet es una de las principales amenazas para la ciberseguridad en Espa?a, que, entre julio y septiembre pasados, y seg?n datos de Interior, fue el tercer pa?s m?s ciberatacado de Europa. Este software malicioso est? de hecho “en campa?a otra vez desde hace unos meses”, corrobora el ingeniero inform?tico experto en ciberamenazas Josep Albors, director de investigaci?n de Eset Espa?a, firma donde han detectado también la recuperada actividad del gusano.
Esas “campa?as” consisten en el env?o masivo de correos electr?nicos -con un documento de Office o un link adjuntos- a otros ordenadores, para atraparlos y 'pescar' los datos que contienen. El gusano inform?tico vuelve a estar activo pese a los golpes policiales que ya ha recibido, el ?ltimo en los d?as previos a la celebraci?n en Madrid de la cumbre de la OTAN.
Una actuaci?n policial internacional previa, en enero de 2021, llev? a Europol a hablar de Emotet en pasado. “Ha sido una de las herramientas de ciberdelincuencia m?s profesionales y duraderas que existen”, dec?a una nota oficial emitida por el organismo. Pero el software, que hab?a sufrido su golpe m?s duro, demostr? ocho meses después su capacidad de reconfigurarse para tratar de evitar el rastreo; renaci?.
A por las cuentas bancarias
Emotet naci? en 2014 con la forma de lo que los expertos llaman “gusano bancario”, y con la finalidad de acceder, a través de ordenadores colonizados, a los servidores de empresas financieras para colarse en el tr?fico de capital entre cuentas corrientes y robar.
Esa utilidad se mantiene, pero este malware lleva ya a?os mostrando otros valores para los criminales. Entre otros, alquilar los ordenadores que tiene colonizados –“en modo zombi”, dicen coloquialmente los inform?ticos- para organizar env?os masivos de mensajes, incluso sin que se entere el usuario del PC. También para movilizar los ordenadores 'zombificados' y organizar ataques multitudinarios a sistemas para conseguir una DOS (denegaci?n de servicio, en sus siglas en inglés) que secuestra ese sistema. El atacante lo liberar?... previo pago de rescate.
En Espa?a, los expertos de la Polic?a que cuantifican en 130.000 los ordenadores infectados no descartan que la colonia tenga en este final de a?o muchos m?s miembros. Y su potencial se ha perfeccionado. “Puede utilizar la lista de correo del ordenador infectado, pero también lanzar env?os masivos de email sin depender de la lista que haya en ese ordenador”, explica Albors, que ha dise?ado sistemas de detecci?n y bloqueo de Emotet.
Espa?a, destino preferido
Programas maliciosos como Emotet tienen especial éxito en Espa?a porque “aqu? se sigue confiando ciegamente en los correos electr?nicos de muchas empresas”, opina Josep Albors.
El Balance de Criminalidad del Ministerio del Interior correspondiente al tercer trimestre del a?o, recientemente publicado, presenta un incremento del 89,3% de las infracciones penales en el ciberespacio –comparando con 2019 y sin sumar todav?a datos de la Ertzaintza y los Mossos-, lo cual implica 217.571 delitos entre julio y septiembre pasados.
El 87,9% de esos delitos inform?ticos (191.160) son estafas. En los ?ltimos doce meses, las estafas inform?ticas contadas por Interior son 254.934. En 2016 se contaron 45.894. El crecimiento que registra Interior es muy notable: un 455,5% de subida en seis a?os.
Los ciberdelincuentes no solo buscan el dinero de las cuentas bancarias por internet; también datos. Los que puedan robar en entidades como la Agencia Tributaria, el SEPES, Repsol, Iberdrola, Orange, ayuntamientos de capitales de provincia, firmas del IBEX, “o cualquier empresa que guarde filiaciones personales y bancarias”, explica una de las fuentes policiales consultadas.
Faltan manos
El n?mero de delitos crece a velocidad exponencialmente m?s alta que el n?mero de agentes de la seguridad p?blica para atajarlos. En la ?ltima Comisi?n de Interior, celebrada en el Congreso este lunes, la diputada popular Ana V?zquez denunci? que la falta de personal lleva a la creaci?n de “unidades fantasma” de persecuci?n del cibercrimen cuando la acci?n policial no se ejerce desde Madrid o Barcelona, en las centrales de Polic?a, Guardia Civil o Mossos.
Se refiere a equipos de las Fuerzas de Seguridad faltos de expertos reales sobre el terreno. Y para explicarlo puso un ejemplo de Galicia, su tierra: “Para todo Ourense se est? haciendo desde el cuartel de O Carballi?o, con guardias civiles quitados a otros servicios”.
La precariedad de personal es una de las debilidades espa?olas y europeas ante la proliferaci?n de ciberdelincuentes. “Si alguien da con la f?rmula para que los ingenieros inform?ticos y de telecomunicaciones no se vayan a la empresa privada y se quieran venir a la funci?n p?blica a trabajar el doble por tres veces menos de sueldo, que me la explique”, se lamenta un importante responsable de la Seguridad del Estado.
La carencia de ingenieros y otros expertos –extendida no solo en la Guardia Civil y las diversas polic?as, también en el CNI y en las Fuerzas Armadas- no se presenta solo para captar talento: también a la hora de retenerlo. “A polic?as con a?os de experiencia y gran competencia técnica les ofrecen las grandes tecnol?gicas sueldos muy superiores y beneficios a?adidos como seguros médicos privados, estudios para los hijos, coche de empresa, teletrabajo y horarios flexibles… todo eso es impensable en las Fuerzas de Seguridad del Estado”.
Un polic?a de la escala b?sica que se especializa en cibercrimen gana 2.000 euros al mes. Una firma del tama?o y la capacidad de Fujitsu o Thales que quiera captarlo le ofrecer? 6.000 al mes, adem?s de los atractivos a?adidos.
أكثر... (https://www.sport.es/es/noticias/sucesos/policia-ordenadores-infectados-gusano-emotet-80231681)