Nueva amenaza que roba datos del PC y móvil

Un grupo de investigadores de seguridad de AhnLab Security Emergency Response Center ha detectado un nuevo problema que es capaz de robar datos a través de una sección de memoria compartida. Pero, ¿cómo empieza todo? Según indican, comienza a través de un ataque Phishing.

En ese ataque Phishing cuelan un archivo adjunto que desencadena todo el problema. El objetivo es que la víctima lo abra y se ejecute el código malicioso. El archivo en concreto es una imagen JPG, por lo que puede pasar desapercibido y no levantar sospechas. El problema es que tiene la capacidad de inyectar código malicioso en un equipo vulnerable.

Básicamente actúa como un troyano de puerta trasera. Va a registrar todo lo que la víctima ponga en el teclado, robar datos, ejecutar comandos, realizar capturas de pantalla… Pero no solo afecta a Windows, sino que es capaz de detectar dispositivos conectados a ese PC, como pueden ser móviles o tablets, e igualmente robar todos los datos.

Toda esa información que va robando la comprime en un archivo RAR y lo envía a un servidor controlado por los atacantes. Actúa de forma similar a otras muchas amenazas, pero en este caso tiene la peculiaridad de que es capaz también de robar datos de otros dispositivos conectados al ordenador.

Qué hacer para evitar estos ataque

Pero, ¿qué podemos hacer para evitar ser víctimas de estos ataques? Lo más importante es el sentido común. No cometas errores, ya que los ataques Phishing van a necesitar que hagas clic en un enlace o bajes algún archivo. En este caso se trata de un archivo de imagen JPG. Nunca bajes algo así, salvo que sepas al 100% que se trata de algo fiable.

También conviene que cuentes con un buen antivirus. Hay muchos programas de seguridad, tanto gratuitos como de pago. Por ejemplo, Windows Defender, Avast o Bitdefender son algunas buenas soluciones. Si por error descargas un documento malicioso, puede ayudarte a eliminarlo y evitar que termine por afectar a tu equipo. Elegir los mejores programas de seguridad es importante.

Otro punto clave es tener todo actualizado. En muchos casos el malware se aprovecha de vulnerabilidades que pueden estar presentes en un equipo. Por ejemplo si tienes el sistema operativo sin actualizar, algún programa obsoleto, drivers que no cuentan con la última versión, etc. Todo esto siempre lo debes actualizar, tanto en el ordenador como en el móvil.

Por tanto, como ves estamos ante una nueva amenaza que en esta ocasión se distribuye a través de un ataque Phishing. Envían una imagen JPG que es capaz de cargar el malware. Evitar cometer errores es clave, pero también tener todo actualizado y usar un buen antivirus.