Métodos actuales para colar malware

Con el paso del tiempo los piratas informáticos van cambiando las técnicas que utilizan. Se adaptan a posibles cambios en las medidas de seguridad, en vulnerabilidades que puedan explotar, datos que les interese más robar, etc. Por ello no hay un único tipo de ataque, ni tampoco algo único que podamos usar para evitar ataques.

Según un informe realizado por HP Wolf Security, están utilizando últimamente mucho los archivos ZIP para colar malware. Lo que hacen es meter archivos directos que contienen el malware, dentro de ese archivo comprimido. De esta forma pueden enviarlo por correo electrónico como archivo adjunto y tienen más probabilidad de que pase los filtros de seguridad.

También han detectado un aumento en el uso de archivos con extensión LNK, que son archivos directos de Windows. Con esto podrían llegar a controlar un equipo con el sistema operativo de Microsoft y poner en riesgo la seguridad.

¿Cuál es el tipo de archivo que sigue siendo más usado para atacar? Según este informe, los archivos Excel. Los piratas informáticos pueden colar malware dentro de archivos de este tipo y enviarlos por correo. Cuando la víctima lo abre, se ejecuta el malware y comienza a infectar el sistema.

Según indican, el 69% de todo el malware se detectó a través del correo electrónico. Esto ya nos da una pista importante de cómo atacan los cibercriminales y qué debemos hacer para estar protegidos. El software malicioso a través de descargas representa el 17% del total, bastante menos que el e-mail.

Pero, ¿qué utilizan para estafar por correo? Principalmente el Phishing. Básicamente lo que hacen es enviar un cebo, algo que nos haga hacer clic y descargar un archivo. Por ejemplo decirnos que hay algún problema con la cuenta, que debemos hacer algún cambio, instalar algún complemento… De esta forma, el atacante puede colar malware.

Qué hacer para evitar estos ataques

Después de explicar las principales técnicas que utilizan hoy en día los ciberdelincuentes, vamos a hablar de qué hacer para evitarlas. Como ves, en la mayoría de casos el e-mail es clave para los atacantes. Por tanto, evitar ataques por este medio va a ser fundamental para no tener problemas en los sistemas.

Es muy importante mantener el sentido común y no cometer errores. Nunca debes descargar archivos que te llegan por correo y que pueden contener malware. Revisa muy bien la fuente, asegúrate de que se trata de algo seguro y solo así descarga archivos adjuntos que realmente esperes recibir.

También es buena idea contar con programas de seguridad. Un buen antivirus puede ayudarte a evitar ataques informáticos de todo tipo. Hay muchas opciones, como por ejemplo Microsoft Defender, Avast o Bitdefender. Asegúrate siempre de instalar una aplicación de garantías, que te ayude realmente a detectar problemas.

Por otra parte, algunas amenazas van a explotar vulnerabilidades que haya en el equipo. Por tanto, intenta tener siempre actualizado el sistema. Instala todos los parches que haya disponibles y así lograrás que tu equipo funcione lo mejor posible, además de mantener una buena protección.

En definitiva, como ves hay determinadas técnicas que son más usadas por los piratas informáticos hoy en día. El e-mail es un medio muy usado y por ello debes protegerlo especialmente. Ten cuidado con cualquier archivo adjunto que recibas, instala un buen antivirus y ten todo actualizado. Puedes configurar bien el antivirus de Windows y así mejorar la protección.