Friendoffriends
Si bien la mayoría de nosotros usamos Internet a diario, no muchos de nosotros estamos al tanto de la Dark Web, un mercado negro digital que uno puede usar para tener en sus manos literalmente cualquier cosa, desde sustancias prohibidas hasta malware que puede causar estragos..
Nukebot es uno de esos programas maliciosos que se puso a la venta en la comunidad cibernética en diciembre del año pasado. Los investigadores de IBM X-Force fueron los primeros en encontrar el malware anunciado para la venta. Sin embargo, a diferencia de otro malware que suele generar interés en la comunidad de la Dark Web, NukeBot pasó casi desapercibido. En cambio, el editor del malware fue expulsado de varios foros..
Gracias al ego abollado, el propio desarrollador del malware publicó / filtró el código fuente. NukeBot resultó ser un troyano que viene con un panel de administración basado en la web que permite a los atacantes controlar los puntos finales infectados. Con el código fuente abierto aparentemente, el malware ha sido detectado y NukeBot se está empleando actualmente para atacar el sistema financiero. Como sucede con la mayoría del malware filtrado, es muy probable que el código fuente esté incrustado en algún otro malware y, debido a las variaciones, es difícil de detectar..
Cómo prevenir los ataques de NukeBot?
Como dice el viejo refrán, siempre es mejor prevenir que curar. Una de las formas de hacer esto es poner fin al malware incluso antes de que comience a propagarse y causar daños. Los bancos y otros servicios financieros pueden tomar medidas proactivas antes de que el malware llegue a su red. He mencionado algunos pasos elementales pero efectivos para combatir Nukebot.
Higiene básica del correo electrónico
En la mayoría de los casos, el primer punto de interacción de la amenaza es la PC o el terminal móvil. La ingeniería social es uno de los métodos preferidos para obtener acceso. También es recomendable instalar un antivirus completo como BitDefender. Asegúrese de activar la función 'Navegación segura' en él.
¿Abrumado por un archivo adjunto de correo electrónico que no esperaba? Piénselo dos veces antes de abrir estos archivos adjuntos, ya que esta es una de las formas comunes de descargar malware en su sistema. Los correos electrónicos maliciosos generalmente parecen transmitir una propuesta bastante interesante y es más probable que tengan errores ortográficos y de formato. Incluso si está seguro de la fuente, siempre es mejor escanear los archivos adjuntos en busca de malware antes de abrirlos..
LEA TAMBIÉN: 5 software de escaneo de correo electrónico que detecta y elimina virus y spam
Evite transacciones en las redes públicas
El malware a menudo se inyecta a través de Wi-Fi público y, como tal, es aconsejable utilizar una VPN. Esto le ayudará a evitar que NukeBot infecte su dispositivo..
Manténgase alejado de las cosas gratis
Como regla general, manténgase alejado de las cosas gratuitas, especialmente en una computadora que usa para transacciones en línea. El malware a menudo se incluye en campañas gratuitas y los kits de explotación se inyectan en la computadora de la víctima. Las ofertas gratuitas generalmente vienen con una puerta trasera al endpoint que eventualmente empuja el spyware, ransomware o troyanos bancarios al endpoint..
Actualiza todos tus dispositivos
Asegúrese de actualizar todos sus dispositivos, incluidos los teléfonos inteligentes, a la última actualización de seguridad. Esto es muy importante ya que el fabricante generalmente implementa un parche para exploits en cada actualización de seguridad. Bloquee tanto su teléfono inteligente como su computadora con una contraseña. También es recomendable no rootear o hacer jailbreak a tu teléfono, ya que esto podría ayudar a los intrusos a encontrar más puertas traseras..
Presencia de la mente
Tenga cuidado con el comportamiento extraño y asegúrese de activar la autenticación de dos factores para todas las aplicaciones de terceros. Además, también es recomendable utilizar una aplicación de seguridad para los dispositivos móviles..
Los pasos antes mencionados no solo lo ayudarán a prevenir un ataque NukeBot, sino que también lo protegerán de otros programas maliciosos con características similares.
