Ciberdelincuentes aprovechan el coronavirus para lanzar ataques informáticos

Numerosos expertos y organismos de seguridad alertan de que los ciberataques que utilizan la pandemia como gancho se han multiplicado. El centro de estudios médicos Hammersmith en Londres y el sistema de hospitales de España denunciaron que fueron víctimas de un ataque de “hackers” del grupo Maze Ransomware.

"Hasta los tradicionales phishing (ciberataques que se basan en la suplantación de identidad) bancarios estos días están llegando con asuntos con la palabra “coronavirus”, o “actualización de protocolos del estado de alarma”... se están utilizando conceptos del coronavirus debido a la gran sensibilidad que provoca este tema", explicó en conversación con eldiario.es Ruth García, experta del área de Ciudadanos de Instituto Nacional de Ciberseguridad de España (Incibe) .

Ante la negativa del centro londinense de pagar, los “hackers” hicieron públicas copias de pasaportes, carnés de conducir y cuestionarios médicos de al menos 2.300 clientes que pasaron por el centro entre los años 2008 y 2020. En el pasado el Centro Hammersmith hizo análisis de la vacuna contra el ébola y actualmente está en la lista de espera de los centros elegidos para elaborar una contra el nuevo coronavirus.

El Incibe, entidad dependiente del Ministerio de Economía y Transformación Digital, ha detectado en los últimos días "varias campañas de envío de correos electrónicos" que pretenden engañar a la víctima haciendo que descargue archivos adjuntos que simulan ser "una llamada de atención sobre la crisis sanitaria causada por el COVID-19". Todas ellas emplean el phishing y se hacen pasar por alguna empresa u organismo con objetivo de hacerse con contraseñas o datos bancarios. Además, también se han detectado archivos maliciosos transmitidos a través de WhatsApp camuflados como falsos documentos sobre coronavirus.

Según comunica la Agencia EFE, la Policía Nacional ha advertido ayer del "envío masivo de correos electrónicos a personal sanitario" de España con la presencia de malware dedicado a infectar los sistemas. Afirma la Policía que se trata de "un virus muy peligroso y malicioso" que tendría intención de "romper todo el sistema informático de los hospitales" españoles.

José Ángel González, director adjunto operativo –DAO– de la Policía Nacional, ha advertido durante la rueda de prensa diaria del Comité Técnico de Gestión del Coronavirus que no se trata de un caso aislado y dirigido únicamente a sanitarios. Otros correos electrónicos tienen, según González, la finalidad de "acceder a nuestro sistema, infectar nuestro ordenador y tener acceso a todas nuestras claves e información personal".

Asimismo, durante la conferencia se han advertido de los "más de 200 bulos y falsas noticias" que han sido, según este mando de la Policía, "detectados con la única intención de provocar el miedo y pánico en la población".

VARIAS CAMPAÑAS

A principios marzo, varios portales de ciberseguridad han alertado sobre campañas de pishing que suplantaban la identidad de entidades como la Organización Mundial de la Salud, el Ministerio de Sanidad en España, el Ministerio de Salud en Colombia, así como el hallazgo de sitios apócrifos intentando infectar a los usuarios con aplicaciones maliciosas que se presentan como herramientas con información sobre el avance de la pandemia en el mundo.

Todo tipo de actores maliciosos ha estado aprovechando la sensación de pánico generalizada para llevar adelante sus operaciones. Desde campañas de phishing de cibercriminales que buscan robar dinero hasta grupos respaldados por gobiernos están intentando sacar partido de la preocupación desatada por el COVID-19 para infectar a sus blancos.

 En estos últimos días también se han registrado ciberataques a organismos o instituciones de salud que tienen un rol significativo en la lucha para evitar el avance de la pandemia, como ha sido el ciberataque del pasado viernes al Hospital Universitario de Brno, en República Checa, en el cual funciona uno de los 18 centros de pruebas sobre el coronavirus en ese país, o el ataque de DDoS al Departamento de Salud de Estados Unidos el domingo por la noche.

En este contexto, el Centro Nacional de Ciberseguridad del Reino Unido y de España advirtieron ayer a usuarios y a empresas acerca del incremento del registro de sitios relacionados al coronavirus, probablemente por cibercriminales en muchos casos, así como también alertó sobre la existencia de falsos correos que incluyen enlaces o adjuntos maliciosos relacionados a COVID-19.

Desde ESET España alertaron esta semana sobre un correo de phishing, en un correcto español, que hace alusión a la preparación de una vacuna casera para evitar la enfermedad. El falso correo incluye un adjunto que contiene la supuesta lista de elementos necesarios para preparar la falsa vacuna, que esconde un troyano detectado por las soluciones de ESET como Win32/Injector.ELCE. Asimismo, también hemos detectado una versión igual en un correo en portugués.

Casbaneiro: troyano bancario que afecta a México y Brasil se suma a la ola del coronavirus

Hace unos meses se publicó sobre el troyano bancario Casbaneiro que afecta principalmente a países como México y Brasil y sobre el que también develaron que  detectaron actividad reciente con una campaña en la que los operadores de este troyano están aprovechando COVID-19 para infectar a los usuarios. Casbaneiro tiene la capacidad no solo de robar credenciales bancarias, sino también de minar criptomonedas.

Según explica el especialista de ESET, Josep Albors, tras analizar una campaña distribuida a través del correo que contiene un enlace mediante el cual se invita a obtener más información sobre el coronavirus y cómo prevenir la enfermedad, el enlace descarga un instalador MSI, que suelen ser utilizados para descargar malware. Durante la ejecución del instalador se conecta a un servidor C&C y se descarga un ejecutable malicioso, que es ni más ni menos que Casbaneiro, el cual busca de robar información del sistema.

Ransomware en aplicación para monitorear el avance de COVID-19

Por otra parte, investigadores descubrieron un ransomware oculto en una falsa aplicación para el monitoreo del coronavirus. Denominado CovidLock, esta aplicación, disponible para su descarga a través de un sitio que hace referencia a una aplicación sobre el coronavirus, ofrece un mapa de calor con datos estadísticos sobre el avance del virus en el mundo. Sin embargo, tras analizar este el dominio sospechoso, investigadores de Domaintools revelaron que la app ocultaba un ransomware para Android que bloquea a la víctima el acceso al dispositivo al cambiar la contraseña que utiliza el usuario secuestrando el teléfono. Luego despliega a la víctima un mensaje en el cual amenaza con robar y enviar la información que contiene el dispositivo a cambio del pago de 250 dólares.

Según el investigador de ESET, Lukas Stefanko, quien analizó la amenaza, quienes hayan sido víctima de este ransomware podrán desactivarlo usando el código de desbloqueo “4865083501”.