Alertan del regreso de Emotet, el troyano financiero que afecta especialmente a Espa?a

El troyano Emotet dise?ado para robar datos financieros ha regresado bajo la apariencia de correos que se hacen pasar por contactos de la libreta de direcciones de la v¨ªctima, en una nueva estrategia que afecta especialmente a Espa?a.

Emotet, activo desde 2014, se ha convertido en uno de los c¨®digos maliciosos m¨¢s destacados en su campo: el robo de credenciales bancarias, como explican desde la compa?¨ªa de ciberseguridad ESET. Se propaga a trav¨¦s de correos electr¨®nicos o 'spam' malicioso que incluyen ficheros o enlaces adjuntos que tratan de convencer a los usuarios para que pulsen sobre ellos o los abran.

Para conseguirlo utiliza asuntos muy escuetos pero directos, como 'Propuesta', 'Respuesta', 'Privacidad' o 'Nueva Plantilla', acompa?ados de cuerpos de mensaje breves y sin a?adir informaci¨®n adicional.

Como se?alan desde ESET, el peligro se encuentra en el fichero adjunto en formato Word, ya que si el usuario lo abre, se iniciar¨¢ la cadena de ejecuci¨®n del 'malware' que terminar¨¢ instalando Emotet en el sistema y comprometiendo su seguridad.

El principal objetivo de Emotet es obtener las credenciales bancarias de la v¨ªctima -ya se trata de usuarios particulares, pymes, corporaciones o entidades gubernamentales-, aunque a lo largo de los a?os ha ido evolucionando.

El laboratorio de ESET comenz¨® a detectar nuevas muestras de este troyano a mediados de septiembre, algo de lo que ya ven¨ªan alertando algunos investigadores tras observar la reactivaci¨®n de varios de sus centros de mando y control (C&C) en las semanas anteriores.

Desde el pasado 16 de septiembre hasta el momento se ha registrado una elevada cantidad de 'emails' con enlaces y adjuntos maliciosos pertenecientes a esta campa?a de Emotet. Aunque tiene una incidencia global, en Espa?a, el laboratorio de ESET ha observado un repunte importante desde finales de la semana pasada y, m¨¢s concretamente, durante los ¨²ltimos d¨ªas.

Desde la compa?¨ªa de ciberseguridad destacan que, una vez Emotet consigue infectar un sistema, utiliza la libreta de direcciones de correo de ese equipo para reenviarse a todos sus contactos para as¨ª tratar de conseguir nuevas v¨ªctimas.