Malware para Unix y macOS

Las soluciones de Kaspersky neutralizaron 717 057 912 ataques lanzados desde recursos de Internet ubicados en 203 países de todo el mundo; se registraron 217 843 293 URL únicas que provocaron reacciones del antivirus web.

En enero de este año descubrimos una nueva familia de puertas traseras multi-plataformas para equipos de escritorio. Tras descubrir los binarios para los sistemas Linux y Windows, finalmente logramos detectar la versión para OS X de Mokes.a.

La semana pasada Patrick Wardle publicó un análisis de un nuevo Backdoor y Dropper usado por HackingTeam. Al parecer, las muestras fueron encontradas “in-the-wild”, así que quisimos echarles un vistazo para averiguar cómo funciona su componente Backdoor más reciente.

Hace poco descubrimos una nueva familia de puertas traseras multiplataforma para equipos de escritorio. Primero encontramos la variante de Linux y la información de su binario nos ayudó a conseguir la variante para los equipos de escritorio de Windows.

Estos datos pertenecen al periodo abarcado entre noviembre de 2013 y octubre de 2014.

En 2015 esperamos ver otra etapa en el desarrollo de las actividades ciberdelictivas con la adopción de las tácticas y técnicas de APT en actividades ciberdelictivas relacionadas con el ámbito financiero.

Hace poco surgieron noticias sobre un novedoso ataque en el que los cibercriminales infectaban a los usuarios de iPhone y Mac OSX con un programa peculiar que recibió el nombre de WireLurker. Puedes encontrar información detallada al respecto en este informe de Palo Alto.

Hace poco tiempo nos llegó para su análisis un interesante fichero, que resultó ser un programa malicioso multimodular para MacOS X.

Hace un par de semanas, mi colega Mikhail K publicó “Versatile Linux DDoS Trojan, un análisis de varios bots, incluyendo uno que implementa una extraordinaria funcionalidad de amplificación DNS en DDoS. Los operadores de estos bots siguen activos, y hemos detectado nuevas…

A principios de este año recibimos una aplicación maliciosa Java para analizar, que resultó ser un bot para múltiples plataformas capaz de ejecutarse en Windows, Mac OS y Linux.

Este informe es parte de Kaspersky Security Bulletin y se basa en los datos obtenidos y procesados por el sistema Kaspersky Security Network. KSN usa una arquitectura “en la nube” en sus productos personales y corporativos y es una de las tecnologías más importantes de Kaspersky Lab.

Este informe es la continuación de la serie de informes analíticos anuales de Kaspersky Lab. En él se analizan los principales problemas que afectan a los usuarios particulares y corporativos, relacionados con los programas maliciosos, potencialmente indeseables y de estafas, como también del spam, phishing y los diferentes tipos de actividad de los hackers.

Es un ejemplar llamativo porque, además de que ataca plataformas de 64 bits de Linux y utiliza técnicas avanzadas para esconderse, tiene una rara funcionalidad que le permite infectar sitios web alojados en los servidores HTTP que ataca, por lo que también participa en descargas drive-by.

Según los datos de Kaspersky Security Network, en el segundo trimestre de 2012 los productos de Kaspersky Lab han detectado y neutralizado más de mil millones de objetos maliciosos.

Flashfake es una familia de malware para Mac OS X. Las primeras versiones de este tipo de amenazas se detectaron en septiembre de 2011. En marzo de 2012, unos 700.000 ordenadores en todo el mundo se infectaron con Flashback.