El malware cifrado aumenta en el segundo trimestre

El regreso de Emotet continúa mientras los actores de amenazas apuntan a los sistemas SCADA. Y es que, en estos momentos, se observa un descenso del volumen de malware, un aumento del malware cifrado, así como de las vulnerabilidades de Office explotadas activamente.

Todo ello se destaca en el informe de Seguridad en InternetPor de WatchGuard Technologies, donde también se detalla las principales tendencias de malware y amenazas de seguridad de red en el segundo trimestre de 2022.

“Aunque los ataques de malware en general en el segundo trimestre se redujeron respecto a los máximos históricos observados en trimestres anteriores, más del 81% de las detecciones se produjeron a través de conexiones cifradas TLS, continuando una preocupante tendencia al alza”, apunta Corey Nachreiner, CSO de WatchGuard.

Malware y amenazas de seguridad de red

Las principales conclusiones de los datos incluyen una reducción en las detecciones de malware en general desde los picos observados en la primera mitad de 2021, un aumento de las amenazas para Chrome y Microsoft Office, el resurgimiento de la botnet Emotet, y mucho más.

Otras conclusiones importantes del Informe de Seguridad en Internet del segundo trimestre son las siguientes:

• Los exploits de Office siguen propagándose más que cualquier otra categoría de malware. De hecho, el principal incidente del trimestre fue el exploit Follina Office (CVE-2022-30190), del que se informó por primera vez en abril y que no fue parcheado hasta finales de mayo. Distribuido a través de un documento malicioso, Follina fue capaz de eludir Windows Protected View y Windows Defender y ha sido explotado activamente por actores de amenazas, incluyendo estados-nación. Otros tres exploits de Office (CVE-2018-0802, RTF-ObfsObjDat.Gen y CVE-2017-11882) fueron ampliamente detectados en Alemania y Grecia.

WatchGuard Threat Lab informa del descenso del volumen de malware, del aumento del malware cifrado y de las vulnerabilidades de Office explotadas activamente

• Las detecciones de malware en los endpoints se redujeron en general, pero no en la misma medida. A pesar de un descenso del 20% en el total de detecciones de malware en endpoints, el malware que explota los navegadores aumentó colectivamente en un 23%, con un aumento del 50% en Chrome. Una posible razón del aumento de las detecciones de Chrome es la persistencia de varios exploits zero-day. Los scripts siguieron representando la mayor parte de las detecciones de endpoints (87%) en el segundo trimestre.
• El Top 10 de firmas representaron más del 75% de las detecciones de ataques de red. Este trimestre se ha producido un aumento de los ataques a sistemas ICS y SCADA que controlan equipos y procesos industriales, incluyendo nuevas firmas (WEB Directory Traversal -7 y WEB Directory Traversal -8). Las dos firmas son muy similares; la primera aprovecha una vulnerabilidad descubierta por primera vez en 2012 en un software de interfaz SCADA específico, mientras que la segunda es la más detectada en Alemania.
• El resurgimiento de Emotet se hace notar. Aunque que el volumen de Emotet ha disminuido desde el último trimestre, Emotet sigue siendo una de las mayores amenazas para la seguridad de la red. XLM.Trojan.abracadabra, un inyector de código Win que propaga la botnet Emotet, fue uno de los 10 programas maliciosos más detectados del trimestre y uno de los 5 más codificados.