COMPENDIO DE VIRUS INFORMATICOS

DOPPELPAYMER
DoppelPaymer es un malware de tipo ransomware diseñado para evitar que las víctimas
accedan a sus archivos cifrándolos. Para poder usar sus archivos nuevamente, las víctimas
se ven obligadas a pagar un rescate a los ciberdelincuentes. La investigación muestra que
los ciberdelincuentes usan DoppelPaymer en ataques dirigidos Significa que se dirigen a
empresas y/o industrias específicas. Muy a menudo, los ciberdelincuentes que tienen un
objetivo específico buscan infiltrarse (infectar) toda una red, es decir, las computadoras
utilizadas en una empresa en particular. Este ransomware agrega la extensión ".locked" a
un nombre de archivo de cada archivo cifrado, por ejemplo, cambia "1.jpg" a
"1.jpg.locked", y así sucesivamente. Cada archivo cifrado obtiene su propia nota de rescate
(archivo .txt). Por ejemplo, una nota para "1.jpg.locked" es "1.jpg.readme2unlock.txt", y
así sucesivamente.
Este virus llama la atención porque según lo investigado estuvo dirigido principalmente a
entidades gubernamentales de educación, sanidad y emergencia.

CLOP RANSOMWARE
Clop ransomware, perteneciente a la familia de ransomware Cryptomix, es un peligroso
malware de cifrado. Oculta los archivos guardados al aplicar la extensión .Clop.
Por lo general, oculta imágenes, vídeos, música y las bases de datos al adjuntar esta
extensión que impide que los usuarios accedan a sus archivos. En este caso, se necesita de
una clave que permita romper el cifrado.

Clop ransomware es capaz de contaminar la mayoría de las versiones del sistema operativo
Windows, incluidos XP, Windows 7, 8, y 10. Este es uno de los malwares más peligrosos
que existen.

Este virus me llamó la atención principalmente porque la gran mayoría de nosotros utiliza
equipos con sistema operativo Windows, lo cual nos convierte en potenciales victimas de
este tipo de ataque, el cual tal como se define el ransomware tiene como objetivo
“secuestrar” nuestra información por decirlo así y pedir un rescate para poder disponer de
nuevo de esta.

ACTUALIZACIONES FALSAS DE WINDOWS (Ransomware oculto)

Tal y como indicábamos en el caso anterior muchos de nosotros utiliza equipos con
Windows de allí que estamos expuestos a estos ataques, por lo que es importante en la
medida de lo posible establecer la veracidad de los mensajes de actualización que recibimos
en nuestros dispositivos.
Los hackers han estado enviando cada vez más emails donde les informan a los lectores que
deben instalar actualizaciones urgentes del sistema operativo Windows. Los
emails engañan a los lectores al instalar las “últimas” actualizaciones de Windows, que en
realidad son archivos ransomware “.exe” disfrazados.
El ransomware contenido en estos emails es conocido como “Cyborg”. Este cifra todos tus
archivos y programas, solicitando una tarifa de rescate para descifrar los archivos.

ATAQUES A DISPOSITIVOS IOT

Este tipo de ataque me llamó la atención ya que en la actualidad es común contar con
dispositivos inteligentes que manejen algunas de las cosas que tenemos en casa, por
ejemplo las luces, o que los usemos para hacer llamadas, escuchar música, noticias en línea,
etc. Dispositivos tales como la línea Echo de Amazon y su asistente virtual Alexa, al
adquirirlos pocos sabemos que podemos ser sujetos de un ataque virtual a través de ellos tal
como se explica en la siguiente información:
Como la popularidad de los dispositivos IoT (Internet de las Cosas) aumenta en el 2023 —
cosas como altavoces inteligentes y timbres con cámaras de vídeo — los hackers buscan
filtrarse en estos dispositivos para robar información valiosa. Hay muchas razones por la
que los hackers eligen atacar dispositivos IoT. En primera, la mayoría de dispositivos
IoT no cuentan con suficiente almacenamiento para instalar las medidas de seguridad
adecuadas. Estos dispositivos a menudo contienen información de fácil acceso, como
contraseñas y nombres de usuario, que después pueden ser utilizados por los hackers para
iniciar sesión en las cuentas de usuario y robar información importante, como información
bancaria. Los hackers también pueden emplear cámaras y micrófonos basados en internet
para espiar y comunicarse con personas; incluyendo niños pequeños a través de monitores
para bebé.
Estos dispositivos también pueden actuar como puntos débiles en la red de una
corporación, lo que significa que los hackers pueden ganar acceso a sistemas completos a
través de dispositivos IoT no protegidos — propagando el malware a otros dispositivos por
medio de la red.

CRYPTOJACKING
El Cryptojacking o Minería de Criptomonedas Maliciosa, está diseñado para utilizar los
recursos del ordenador de una persona y ayudar a “minar” criptomonedas, como Bitcoin.
La minería requiere de una enorme cantidad de poder del ordenador para generar nuevas
criptomonedas, por lo tanto, los hackers tratan de instalar malware cryptojacking en los
ordenadores y dispositivos móviles para ayudarse en el proceso de la minería, ralentizando
el dispositivo del usuario considerablemente.
Aunque los ataques de cryptojacking disminuyeron significativamente en los últimos años,
principalmente a la fuerte caída en el valor de las criptomonedas, esta tendencia sigue
siendo una amenaza. A medida que los precios de la criptomonedas continúan aumentando
en el 2023, los ataques malware de cryptojacking seguirán siendo lucrativos para los
criminales cibernéticos.
No obstante que en nuestro país aún es incipiente el uso de criptomonedas principalmente
por lo oneroso de las mismas, siempre hay personas que gustan de lo novedoso y también
pueden ser victimas al descargar aplicaciones que ofrecen ganar dinero a través de
pequeñas inversiones en criptomonedas, por lo que siempre es importante estar al tanto de
los riesgos que se pueden correr.

Zeus Gameover
Zeus es un troyano que ha arrasado en 2022 que es capaz de acceder a datos como los del
banco y llevarse todo el dinero que tengas en la cuenta.
Lo más complicado y peligroso de Zeus Gameover es que se trata de un malware capaz de
esquivar los servidores centralizados, creando servidores independientes y así poder enviar
la información que va recopilando. Lo más preocupante es que la información es imposible
de rastrear. Muy peligroso.

Hoy en día muchos utilizamos banca electrónica, usualmente en el mismo dispositivo ya

sea un smartphone o una laptop, donde vemos nuestras redes sociales, series, películas, etc.
y eso nos expone a este tipo de virus, por lo que es importante tomar las precauciones del
caso y no pinchar cualquier link o publicidad que se nos envíe.

Referencias:

https://microsyscom.com/virus-y-malware-peligrosos-2023/

https://es.safetydetectives.com/blog/las-amenazas-de-virus-malware/

https://repararordenadores.com/los-virus-mas-peligrosos-de-2023/