La división de Inteligencia de Amenazas de Check Point Software Technologies Ltd., detectó la existencia de un nuevo malware que se está distribuyendo activamente a través de la tienda oficial de Microsoft, apodado Electron Bot.

Con más de 5.000 equipos afectados, el malware ejecuta continuamente comandos de los ciberdelincuentes, como por ejemplo, el control de cuentas de redes sociales en Facebook, Google y Sound Cloud. De esta forma, es capaz de registrar nuevas cuentas, iniciar sesión, dejar comentarios y dar “me gusta” a otras publicaciones.

Electron Bot es un malware modular de "envenenamiento", que se utiliza para la promoción en redes sociales y el fraude de clics. Se distribuye principalmente a través de la plataforma de la tienda de Microsoft y aparece a partir de docenas de aplicaciones infectadas, en su mayoría clones de videojuegos, que los ciberdelincuentes suben constantemente.

Las principales capacidades de Electron Bot son:

1. Envenenamiento SEO, un método de ataque en el que los ciberdelincuentes crean sitios web maliciosos y utilizan tácticas de optimización de motores de búsqueda para que aparezcan de forma destacada en los resultados de búsqueda. Este método también se utiliza para vender como un servicio y promover el ranking de otros sitios web.

2. Ad Clicker, una infección informática que se ejecuta en segundo plano y se conecta constantemente a páginas web remotas para generar "clics" en la publicidad, con lo que se obtiene un beneficio económico por la cantidad de veces que se hace clic en un anuncio.

3. Promover cuentas de redes sociales, como YouTube y SoundCloud, para dirigir el tráfico a contenidos específicos y aumentar las visitas y los clics en los anuncios para generar beneficios.

4. Promocionar productos online para generar beneficios con los clics en los anuncios o aumentar la valoración de la tienda con el objetivo de aumentar las ventas.

Hay docenas de aplicaciones infectadas en la tienda de Microsoft. Se han encontrado clones de títulos populares como “Temple Run” o “Subway Surfer” que son maliciosos.

Hasta ahora, los investigadores han contabilizado 5.000 víctimas en 20 países de Europa, pero amenaza con expandirse rápidamente a América Latina y países como Chile, donde la actividad gaming está creciendo explosivamente. Además, han detectado varios distribuidores de videojuegos maliciosos, donde todas las aplicaciones bajo los mismos están relacionadas con la campaña maliciosa: Lupygames, Crazy 4 games, Jeuxjeuxkeuxgames, Akshigames, Goo Games y Bizon case.

Consejos  de seguridad

Para mejorar los niveles de seguridad, antes de descargar una aplicación de la tienda de aplicaciones de su preferencia, considere lo siguiente:

1. Evite descargar una aplicación con poca cantidad de reseñas

2. Se debe buscar aplicaciones con buenas reseñas, consistentes y confiables

3. En caso de que el nombre de la aplicación sea sospechoso y no coincida con el nombre original, hay que prestar atención.

Si tienes dudas en como aplicar procesos de ciberseguridad en tus equipos, o quieres sugerir un tema de importancia...Pincha aquí