11 de diciembre de 2019
En noviembre, según las estadísticas de servidores Doctor Web, fue registrado un aumento del número total de amenazas detectadas un 3.66% comparado con octubre. Así mismo, el número de amenazas únicas subió un 9.59%. En el tráfico de correo, las primeras posiciones las ocupa el software nocivo que usa las vulnerabilidades de los documentos Microsoft Office, así como los troyanos descargadores y stealers. La mayoría de las amenazas detectadas se refiere al adware. Durante el mes de noviembre, en el catálogo Google Play fueron detectados algunas nuevas aplicaciones nocivas para dispositivos en Android. Entre las mismas, un backdoor peligroso, los troyanos que suscribían a las víctimas a los servicios de pago.
Tendencias clave de noviembre
- Crecimiento de la actividad de difusión del malware
- Reducción de la actividad de cifradores
Según los datos de los servidores de estadísticas Doctor Web
Amenazas de este mes:
- Adware.Elemental.14
- Detección de adware que al suplantar los enlaces se descargan desde los servicios de intercambio de archivos al intentar descargar algún archivo de los mismos. En vez de los archivos esperados, las víctimas reciben estas aplicaciones que visualizan publicidad y también instalan software no requerido.
- Adware.SweetLabs.2
- Un catálogo alternativo de aplicaciones y un complemento de la interfaz gráfica Windows de los creadores de Adware.Opencandy.
- Adware.Downware.19627
- Adware que frecuentemente sirve de instalador intermediario de software pirata.
- Adware.Ubar.13
- Un cliente Torrent que instala software no deseado en el dispositivo.
- Trojan.InstallCore.3553
- Otro instalador conocido de adware. Visualiza la publicidad e instala software extra sin autorización del usuario.
Estadísticas de malware en el tráfico de correo
- Exploit.Rtf.CVE2012-0158
- Un documento modificado de Microsoft Office Word que usa la vulnerabilidad CVE2012-0158 para ejecutar un código nocivo.
- W97M.DownLoader.2938
- Una familia de troyanos descargadores que usan las vulnerabilidades de documentos Microsoft Office para su funcionamiento. Sirven para descargar otro malware en el equipo atacado.
- PDF.Phisher.115
- Un documento pdf usado en envíos phishing.
- Exploit.ShellCode.69
- Un documento nocivo de Microsoft Office Word. Usa la vulnerabilidad CVE-2017-11882.
- Trojan.PWS.Stealer.23680
- Una familia de troyanos destinados para robar contraseñas y otra información privada desde un equipo infectada.
Cifradores
En noviembre, el servicio de soporte técnico de la empresa Doctor Web con mayor frecuencia fue contactado por los usuarios víctimas de los siguientes troyanos cifradores:
- Trojan.Encoder.26996 — 34.31%
- Trojan.Encoder.858 — 10.42%
- Trojan.Encoder.567 — 3.19%
- Trojan.Encoder.28004 — 3.06%
- Trojan.Encoder.10700 — 2.08%
Dr.Web Security Space para Windows protege contra los troyanos cifradores
Sitios web peligrosos
En noviembre de 2019, la base de sitios web no recomendados y nocivos fue completada por 162 581 direcciones de Internet.
| Octubre 2019 | Noviembre 2019 | Dinámica |
|---|---|---|
| + 254 849 | + 162 581 | - 36.2% |
Software nocivo y no deseado para dispositivos móviles
En noviembre en el catálogo Google Play fue detectado más malware. A los usuarios les amenazaban otra vez los troyanos de publicidad de la familia Android.HiddenAds que visualizan banners importunos e impiden el trabajo correcto con dispositivos en Android. Además, los malintencionados difundían las aplicaciones nocivas de la familia Android.Joker. Estos troyanos espían sus víctimas, las suscriben a los servicios de pago, y algunas modificaciones pueden ejecutar un código aleatorio e iniciar los módulos nocivos extra.
Así mismo, los analistas de virus de Doctor Web detectaron una nueva versión del backdoor Android.Backdoor.735.origin que ejecuta los comandos de los malintencionados y sirve para ciberespionaje.
Los eventos más destacados vinculados a la seguridad móvil en noviembre:
- Aparición de las nuevas amenazas en el catálogo Google Play.
Para más información sobre los eventos de virus para dispositivos móviles en noviembre, consulte nuestro informe.
