En el primer trimestre de 2024, han alizado más de 877,212 sesiones interactivas lanzadas por usuarios en ANY.RUN en todo el mundo desde el comienzo del año. Estamos listos para compartir nuestros hallazgos sobre las últimas tendencias de malware. Aquí tienes algunas estadísticas clave:
- Tipos de malware más comunes en Q1 2024:
- Stealers (Robadores): Permanecieron como la categoría más detectada con 5,799 instancias.
- RAT (Troyanos de Acceso Remoto): Las detecciones se duplicaron a 4,956, convirtiéndose en la segunda amenaza más prevalente.
- Ransomware (Secuestro de Datos): Aumentó un 21.9%, alcanzando 4,065 detecciones.
- Remcos: Se convirtió en el malware más prevalente, con un aumento del 68.1% desde el Q4 2023.
- Familias de malware más destacadas en Q1 2024:
- Remcos: Tomó la delantera, reemplazando a Agent Tesla como el malware más prevalente.
- Agent Tesla: Descendió al segundo lugar.
- NjRAT y AsyncRAT: Experimentaron aumentos significativos en los rankings.
Si deseas obtener más detalles, puedes visitar nuestro blog para explorar el informe completo sobre las familias de malware, tipos y TTPs más prevalentes. ¡La seguridad cibernética es fundamental! 🔒🚀
Aquí tienes una breve explicación de cada uno de esos términos:
- Stealers (Robadores):
- Los stealers son un tipo de malware diseñado para robar información confidencial de dispositivos infectados.
- Buscan datos como contraseñas, datos bancarios, información personal y otros datos sensibles.
- Se distribuyen a través de correos electrónicos de phishing, sitios web maliciosos o archivos adjuntos infectados.
- Una vez en el dispositivo, recopilan y envían la información robada al atacante.
- RAT (Troyanos de Acceso Remoto):
- Los troyanos de acceso remoto (RAT) son herramientas que los desarrolladores de malware usan para controlar remotamente sistemas infectados.
- Pueden acceder al teclado, ratón, archivos y recursos de red del usuario.
- Se distribuyen a través de archivos adjuntos de correo electrónico, vulnerabilidades o descargas maliciosas.
- Ransomware (Secuestro de Datos):
- El ransomware es un tipo de malware que bloquea datos o dispositivos de una víctima y exige un rescate para desbloquearlos.
- Puede cifrar archivos o bloquear todo el dispositivo.
- Las víctimas a menudo reciben demandas de rescate en cantidades elevadas.
- Remcos:
- Remcos es un troyano de acceso remoto (RAT) altamente sofisticado.
- Se comercializa como software legítimo para la administración de dispositivos Windows, pero se usa ilegítimamente para infectar y controlarlos remotamente.
- Puede robar información, capturar pantallas, registros de teclas y más.
- Agent Tesla:
- Agent Tesla es otro troyano de acceso remoto (RAT) escrito en .NET.
- Actúa desde 2014 y se dirige a usuarios con sistemas Windows.
- Puede robar información sensible, capturar pantallas y monitorear pulsaciones de teclas.
- NjRAT y AsyncRAT:
- NjRAT y AsyncRAT son también troyanos de acceso remoto (RAT).
- Tienen funcionalidades similares, como control remoto, robo de datos y espionaje.
Si tienes más preguntas o necesitas detalles adicionales, no dudes en preguntar. Estoy aquí para ayudarte 😊.