Según el análisis estadístico de detecciones del antivirus Dr.Web en enero de 2024, se observó un crecimiento del número total de amenazas detectadas, un 95,66% comparado con el mes de diciembre de 2023. El número de amenazas únicas, así mismo, creció un 2,15%. Con mayor frecuencia, se detectó adware no deseado y aplicaciones troyanas de publicidad, así como malware difundido como parte de otras amenazas y dificultaban la detección de las mismas. En el tráfico de correo, con mayor frecuencia se revelaron los scripts maliciosos y los documentos phishing.
El número de solicitudes de usuarios para descifrar archivos aumentó un 22,84% comparado con el mes pasado. Con mayor frecuencia, las víctimas de programas troyanos cifradores otra vez afrontaron Trojan.Encoder.26996, Trojan.Encoder.3953 y Trojan.Encoder.37369 ― a los cuales se refiere un 17,98%, 12,72% y 3,51% de incidentes registrados respectivamente.
En enero los expertos de la empresa Doctor Web detectaron una nueva familia de módulos de publicidad no deseados Adware.StrawAd en algunos programas difundidos a través del catálogo Google Play. En el mismo sitio, nuestros expertos detectaron múltiples nuevas aplicaciones troyanas de la familia Android.FakeApp aplicadas por los malintencionados para estafas.
Tendencias clave del mes de enero
- Crecimiento del número total de amenazas detectadas
- Crecimiento del número de solicitudes de usuarios para descifrar los archivos afectados por los cifradores
- Aparición de otras amenazas en el catálogo Google Play
Sitios web peligrosos
Durante el primer mes del año 2024 los analistas de Internet de la empresa Doctor Web detectaron más sitios web fraudulentos de temática financiera que ofrecían a las víctimas potenciales ser inversores o ganar dinero con algunas plataformas supuestamente ventajosas. Los malintencionados presentan estos sitios web como si fueran portales de Internet oficiales de empresas conocidas, entre los cuales destacan las empresas de crédito y las empresas del sector de petróleo y gas. Para realizarlo, los estafadores copian o usan los logos parecidos, los nombres y los colores de diseño.
En estos sitios web a los visitantes frecuentemente se les ofrece responder a varias preguntas y luego proporcionar los datos personales para acceder al “servicio” ― el nombre y los apellidos, el número de teléfono, la dirección del correo-e etc. Toda esta información privada puede ser proporcionada a terceros y posteriormente ser usada, así mismo, para actividad ilegal.
En el pantallazo más abajo puede consultarse uno de estos sitios web fraudulentos. Al visitante se le informa que cada residente de Rusia supuestamente puede recibir a partir de 150 000 RUB mensuales. Para “empezar a ganar dinero”, el mismo debe indicar los datos de contacto.
Luego para “acceder” a la plataforma de inversiones supuestamente creada para homenajear el 100 aniversario de creación de la URSS, al usuario se le ofrece participar en una encuesta y otra vez indicar los datos personales:
Al final, el sitio web informa a la víctima sobre la necesidad de esperar una llamada de un “empleado”:
