Los piratas informáticos están constantemente buscando nuevas formas de atacar de forma masiva a los s. Para ello generalmente suelen buscar distintas formas de engañar a los s, saltarse la protección de los antivirus e incluso distribuirse a través de la red de forma masiva. Y todo esto es lo que consigue un nuevo troyano, oculto dentro de un WAV, que, desde hace unos días, está infectando a s de todo el mundo.
Los investigadores de seguridad de Guardicore han detectado un nuevo y complejo troyano que, hasta ahora, ha infectado a más de 800 empresas, además de una gran cantidad de s.
Aunque seguramente todos conozcamos este formato, un WAV es un formato de audio digital, que puede llevar o no compresión, desarrollado por Microsoft y de IBM. Este se utiliza para almacenar sonidos en el PC. Es compatible con mono y estéreo y se puede personalizar a diversas resoluciones y velocidades de muestreo.
No llama la atención y no lo detectan los antivirus
Los investigadores de seguridad que han dado con esta amenaza aseguran que los piratas informáticos han escondido esta amenaza dentro de un archivo WAV para no levantar sospechas. Dentro de él han incluido un software de minado de criptomonedas, concretamente Monero, y además un gusano que se aprovecha de EternalBlue para infectar a todos los demás ordenadores de la red.
Todas estas amenazas habían sido bien programadas de manera que no levantara la sospecha de los s ni de los antivirus. Aparentemente se trataba de un fichero de audio WAV inofensivo, aunque al ejecutarlo es cuando se desencadenaba la amenaza.
Sin embargo, un curioso error en la programación del troyano ha puesto en evidencia a los piratas informáticos.
El fichero WAV genera un pantallazo azul en el PC por error
Cuando se intentaba ejecutar el fichero VAW, los s se encontraban con un un buen antivirus actualizado controlando todo lo que se ejecuta en nuestro PC.
Por último, indicar que aunque este primer troyano no haya tenido mucho éxito, la técnica sí lo ha sido. Lo que no descarta que en las próximas semanas o los próximos meses veamos nuevas amenazas ocultas en WAV, o en otros formatos, que pongan en jaque nuestra seguridad.
Mejor estar preparados para lo que pueda llegar. Así evitaremos tener que lamentarnos después.
