El análisis de estadísticas de detecciones del antivirus Dr.Web en agosto del año 2023 reveló un crecimiento del número total de amenazas detectadas, un 4,05% comparado con el mes de julio. El número de amenazas únicas así mismo creció un 3,35%. Con mayor frecuencia, los usuarios afrontaban adware. En el tráfico de correo prevalecían scripts maliciosos, documentos phishing y aplicaciones que usan las vulnerabilidades de los documentos Microsoft Office.
El número de solicitudes de usuarios para descifrar archivos creció un 23,99% comparado con el mes pasado. El encoder más popular fue Trojan.Encoder.3953 al que se refirió un 20,80% del número total de incidentes registrados. El líder del mes de julio, Trojan.Encoder.26996, bajó al segundo lugar — atacó a los usuarios en 17,26% de los casos. En el tercer lugar está Trojan.Encoder.35534 al que se refirió un 8,85% del número total de incidentes.
En agosto en el catálogo Google Play fue detectado un programa troyano Android.HiddenAds.3766 — que visualizaba publicidad no deseada.
Tendencias clave del mes de agosto
- Aumento del número total de amenazas detectadas
- Crecimiento del número de solicitudes de usuarios para descifrar los archivos afectados por los cifradores
- Aparición del nuevo malware en el catálogo Google Play
Sitios web peligrosos
En agosto del año 2023 los analistas de Internet de la empresa Doctor Web detectaron otros sitios web de estafa donde los usuarios supuestamente podían recuperar o adquirir los nuevos títulos, pasaportes y otros documentos oficiales. Los intentos de usar “servicios” similares pueden causar la filtración de los datos personales, la pérdida de dinero y problemas con cuerpos de seguridad. Un ejemplo de un sitio web de este tipo puede consultarse en un pantallazo más abajo:
Además, los malintencionados seguían acechando a los usuarios a los sitios web phishing que supuestamente tenían que ver con los bancos y varios servicios de inversión. En estos recursos a los visitantes se les ofrece acceder a los “productos de inversión”. Para realizarlo, ellos deben someterse a una encuesta breve e indicar los datos personales para registrar la cuenta. En caso de aceptarlo, los usuarios en realidad transfieren su información personal a terceros y pueden ser víctimas de delincuentes que, por ejemplo, pueden hacerse pasar por empleados de empresas financieras y ofrecer alguna inversión “ventajosa”. En los pantallazos siguientes puede consultarse un ejemplo de un sitio web similar.
Encuesta preliminar:
Formulario para introducir los datos personales — nombre y apellidos, correo electrónico y número de teléfono:
Una vez confirmada la introducción de la información personal por el usuario y pulsado el botón «Empezar a ganar dinero», el sitio web informa sobre el registro correcto:
