Las amenazas por correo electrónico empeoraron en los primeros cuatro meses de 2022, con un aumento del 37 % en comparación con el último trimestre de 2021. Esta es la conclusión del Informe de Amenazas de ESET del primer trimestre de 2022, que recopila estadísticas clave de los sistemas de detección de ESET.
A pesar de la actividad de phishing, las campañas de correo electrónico no deseado que contienen documentos maliciosos de la familia de troyanos bancarios Emotet se citan como la principal razón de este crecimiento. En marzo, ESET registró un pico en las campañas de correo electrónico de Emotet a gran escala, detectadas como variantes de DOC/TrojanDownloader.Agent. Este aumento también se registró en Portugal y corresponde a algunas de las 10 principales amenazas detectadas en el país durante los primeros cuatro meses del año.
829% de aumento
A nivel mundial, la incidencia de DOC/TrojanDownloader.Agent en las bandejas de entrada de correo electrónico fue tal que ESET registró un aumento del 829 % en comparación con las detecciones de variantes del último trimestre de 2021. DOC/TrojanDownloader.Agent representa documentos maliciosos de Microsoft Word que descargan otro malware en Internet. Los países más afectados por las campañas renovadas de Emotet fueron Japón, Italia y España.
Sin embargo, esta campaña precedió a la decisión de Microsoft de deshabilitar las macros de Visual Basic para Aplicaciones que se descargan por defecto en los programas de Office, una de las principales vías de distribución utilizadas por Emotet. En otras palabras, en el futuro, los operadores de esta familia de troyanos se verán obligados a buscar nuevos métodos de ataque.
Archivos adjuntos maliciosos
Otra amenaza que se distribuye mediante archivos adjuntos de correo electrónico y a través de Discord, y que experimentó un crecimiento sustancial en el primer trimestre, fue MSIL/TrojanDownloader.Agent, cuyo número aumentó un 130 % en comparación con el último trimestre de 2021. Este malware intenta descargar otro malware mediante diversos métodos, que suelen contener una URL o una lista de URL que conducen a la carga útil final. En Portugal, MSIL/TrojanDownloader.Agent fue la tercera mayor amenaza detectada en el primer trimestre.
Entre los tipos de archivos adjuntos maliciosos distribuidos por correo electrónico durante el primer trimestre de 2022, más de la mitad eran archivos ejecutables de Windows (55%). Los archivos de script (30%) y los documentos de Office (10%) también fueron frecuentes entre los ciberdelincuentes. La prevalencia de archivos de Office se duplicó durante este período debido a la actividad de Emotet, pero se prevé que disminuya en el futuro debido al bloqueo de esta vía de distribución.
