Nuevo malware graba el porno que ven los usuarios para extorsionarlos

Palabras clave

Contenido patrocinado: 
La empresa también advirtió sobre el regreso de Emotet
Autor:
PsiXBot controla los títulos de ventanas abiertas por los usuarios y realiza grabaciones para extorsionarlos
Ciberseguridad

La Vanguardia.- La empresa de seguridad Proofpoint descubrió un nuevo malware que permite a los hackers grabar el audio y vídeo del contenido pornográfico que estén viendo los usuarios con el objetivo de extorsionarlos, que funciona a través de un “módulo Porno” que relaciona las palabras clave de pornografía registradas en el mismo con las de los títulos del contenido que sus usuarios tienen abierto en sus dispositivos.

El último informe de Proofpoint donde se analizan las amenazas de ciberseguridad más destacadas del tercer trimestre de 2019 señaló que el troyano de acceso remoto PsiXBot, que en septiembre amplió su campo de actividad, contiene un diccionario con palabras clave relacionadas con la pornografía que se utiliza para controlar los títulos de las ventanas que tiene abiertas los usuarios en sus dispositivos.

Te interesa leer: Telefónica refuerza protección de correo electrónico

Si una ventana coincide con el texto, comenzará a grabar audio y vídeo en el equipo infectado. Así, una vez grabado, el vídeo se guarda con una extensión “.avi” y se envía al servidor de comando y control, para luego extorsionar al usuario.

La empresa también advirtió sobre el regreso de Emotet, el troyano bancario que robaba información personal y confidencial de los usuarios introduciéndose en los dispositivos de las víctimas a través de correos electrónicos maliciosos, y que llevaba desaparecido durante casi cuatro meses.

Emotet volvió en las últimas semanas de septiembre y representó casi el 12 por ciento de todas las muestras de correo electrónico malicioso en el tercer trimestre, entregando millones de mensajes con URLs o archivos adjuntos maliciosos. Además el grupo de hackers responsable de la distribución de este malware, TA542, amplió sus objetivos regionales durante este período a nuevos países, entre los que se encuentran España, Italia, Japón, Hong Kong y Singapur.

Contenido relacionado: