Check Point Research alertó de nuevos ataques de ransomware como consecuencia de la rápida propagación de Emotet a través de Trickbot. Cuando las fuerzas de seguridad desmantelaron Emotet, los investigadores calcularon 140.000 víctimas de Trickbot en 149 países en sólo 10 meses.  El 15 de noviembre de este año, los investigadores de Check Point Research descubrieron evidencias de Emotet había vuelto y que se propagaba a través de Trickbot.

Descrito en su momento como el “malware más peligroso del mundo”, Emotet es un indicador de la llegada de futuros ciberataques ya que proporciona a los ciberdelincuentes una puerta trasera para acceder a las máquinas vulnerables, que pueden ofrecer en alquiler a otros grupos a para que las utilicen en sus propias campañas.

A principios de año, una acción policial internacional coordinada por Europol y Eurojust se hizo con la infraestructura de Emotet y detuvo a dos individuos. Diez meses después, el 15 de noviembre de 2021, las máquinas infectadas por Trickbot empezaron a dar muestras de una infección de Emotet promoviendo a los usuarios a descargar archivos zip protegidos por contraseña, que contienen documentos maliciosos que reconstruyen la red de botnets de Emotet.

Más de 140.000 víctimas de Trickbot

Trickbot ha demostrado un ritmo de crecimiento constante de su actividad. Check Point Research ha detectado más de 140.000 víctimas afectadas por este malware en todo el mundo desde el desmantelamiento de la red de bots, incluyendo empresas y particulares. En total, este ataque ha llegado a afectar a 149 países, lo que supone más del 75% de todos los territorios del mundo.

Trickbot por zonas geográficas

Casi un tercio de los objetivos de Trickbot se encuentran en Portugal y Estados Unidos.

Trickbot por industria

Asimismo, los investigadores han realizado un seguimiento de la distribución de los afectados por sectores. Las víctimas de la industria de primer nivel constituyen más del 50% de todas las víctimas.

Al respecto, Eusebio Nieva, director técnico de Check Point Software para España y Portugal, alertó: “el regreso de Emotet es una importante señal de advertencia para el aumento de estos ataques al entrar en 2022. Trickbot, que siempre ha colaborado con Emotet, está facilitando su regreso al dejarlo caer sobre sus víctimas infectadas. En sólo dos semanas desde su reaparición, se ha situado en el séptimo malware más popular, siendo el mejor indicador para hacer frente a futuros ataques de ransomware. Debemos tratar las infecciones de Emotet y Trickbot como si fueran ransomware. De lo contrario, es sólo cuestión de tiempo que tengamos que enfrentarnos a un ataque de ransomware real”.