En este 2017 que termina hemos vivido numerosos ataques de malware. Pero si hay algo que ha aumentado y ha estado presente en muchas ocasiones ha sido el ransomware. Podríamos decir que ha sido el año e este tipo de ataques. Como sabemos, su función es secuestrar los archivos de un equipo y pedir un rescate por ellos. En 2018 parece ser que ganarán peso los ataques malwareless. Estarán muy presentes, aunque sin olvidarnos del ransomware.

El malwareless crecerá en 2018

Al menos esas son las previsiones de Panda Security. Aseguran que seguiremos viendo ataques de ransomware como hasta ahora, pero que entrará en juego, y muy fuerte, los ataques de malwareless.

Los ciberdelincuentes utilizan métodos cada vez más sofisticados para atacar. Esto es así ya que las empresas y los usuarios particulares se toman más en serio la seguridad. Cuentan con programas y herramientas capaces de hacer frente a estas amenazas. Por ello los atacantes tienen que innovar y buscar la fórmula de poder penetrar la seguridad.

Es por ello que en los últimos meses han aumentado los ataques malwareless. Ataques que no utilizan malware. Los atacantes suplantan la identidad del administrador una vez se han hecho con sus credenciales en la red. Con ello logran penetrar sin ser detectados por las medidas de seguridad.

En 2017 esta tendencia ya ha ido aumentando. De hecho, en el 62% de las brechas de seguridad en empresas se han empleado técnicas de hacking. En el 49% de estos problemas no se utilizó malware. Esto, sin embargo, irá a más en 2018.

La forma en la que los ciberdelincuentes pueden atacar sin malware son muy variadas. Para ello utilizan herramientas no maliciosas y que forman parte del día a día de los usuarios.

Métodos legítimos

Un ejemplo puede ser el ataque por fuerza bruta hacia un servidor que tenga activado el Remote Desktop Protocol. Con ello consiguen las credenciales para acceder a ese equipo. Con eso, utilizan scripts y herramientas que están en el propio sistema operativo para pasar desapercibidos. Instalan una puerta trasera para aprovecharse de las teclas especiales (Sticky keys) para acceder al equipo incluso sin las credenciales.

También utilizan esta forma de ataque sin fichero para introducir un software de minería de Monero. Como sabemos esto puede ralentizar los equipos, sobrecalentarlos e incluso llegar a afectar seriamente a sus componentes. La minería de criptomonedas ha estado también muy presente en este 2017.

Una de las claves y mejores soluciones para detectar este tipo de ataques sin ficheros, malwareless, radica en monitorizar el funcionamiento de nuestros dispositivos. Así podremos detectar usos anómalos.

Sin duda se trata de una manera más compleja de detectar estas amenazas. Aun así, el sentido común es importante. Además de contar con programas y herramientas de seguridad. Estos deben de estar actualizados a la última versión. Sólo así podremos hacer frente a posibles amenazas que pongan en riesgo el buen funcionamiento de nuestro equipo.