Peligroso malware está atacando a routers en Europa
01/07/2022
Más Noticias de Ciberseguridad
Se ha localizado en numerosos routers de Europa y América del Norte uno de los nuevos troyanos más complicados de detectar. Su nombre es ZuoRAT y se trata de un malware cuyo modus operandi pasa por el secuestro de páginas web para instalar otros malware adicionales en los dispositivos con sistemas operativos Windows, macOS o Linux.
El malware en cuestión afecta, principalmente, a los routers de populares firmas como Cisco, Netgear, Asus o DrayTek. Además, es un problema porque es muy difícil de detectar hasta que comienza a actuar, momento en el que todo comienza a depender del usuario.
Este malware ataca principalmente a los usuarios de Europa y Norteamérica, instalando en los equipos un malware capaz de «cargar y descargar archivos, ejecutar comandos y persistir en el equipo informático».
A la hora de actuar, el malware ZuoRAT funciona de la siguiente manera:
Consejos de ciberseguridad:
Aparte de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, en RecuperaData podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Antivirus: tener un antivirus habilitado, actualizado y correctamente configurado ayuda a protegerse no solamente frente a ataques de ransomware, sino también ante otro tipos de virus, programas espía, malware, etc.
- Espacio de almacenamiento en la nube: resulta imprescindible disponer de un completo, seguro y eficiente espacio de almacenamiento en el que hacer backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- Backup en la nube para Office 365: mediante este servicio profesional, ofrecemos tanto la copia de seguridad de las cuentas de correo electrónico como de todo el contenido de OneDrive.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
- Copias de seguridad Enterprise en la nube con Veeam: copias de seguridad protegidas de todo tipo de amenazas cibernéticas y con protección total frente a los ataques ransomware.
- Autentificación de doble factor: resulta de gran interés contar con una capa de seguridad extra en el proceso de inicio de sesión de las cuentas y servicios de Internet de la empresa haciendo que sea necesario verificar mediante 2 criterios diferentes la titularidad o permiso para acceder.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- Backup local desconectable: una vez realizada la copia de seguridad, de modo automático y sin necesidad de intervención de los usuarios, el dispositivo de backup se desconectará automáticamente del sistema, quedando así fuera del alcance de cualquier ataque ransomware, intrusión, boicot, etc.
- Almacenamiento en frío: servicio de backup creado para ofrecer grandes capacidades de almacenamiento a los precios más bajos posibles, perfecto para empresas que necesitan almacenar grandes cantidades de información y no necesitan acceder instantáneamente a los datos almacenados en la copia de seguridad.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone (teléfono móvil), etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras
Noticias de Ciberseguridad
01/07/2022
Más Noticias de Ciberseguridad
Se ha localizado en numerosos routers de Europa y América del Norte uno de los nuevos troyanos más complicados de detectar. Su nombre es ZuoRAT y se trata de un malware cuyo modus operandi pasa por el secuestro de páginas web para instalar otros malware adicionales en los dispositivos con sistemas operativos Windows, macOS o Linux.
El malware en cuestión afecta, principalmente, a los routers de populares firmas como Cisco, Netgear, Asus o DrayTek. Además, es un problema porque es muy difícil de detectar hasta que comienza a actuar, momento en el que todo comienza a depender del usuario.
Este malware ataca principalmente a los usuarios de Europa y Norteamérica, instalando en los equipos un malware capaz de «cargar y descargar archivos, ejecutar comandos y persistir en el equipo informático».
A la hora de actuar, el malware ZuoRAT funciona de la siguiente manera:
- Comienza albergándose en el router de Internet.
- A continuación, y de forma selectiva, comienza a realizar un secuestro de las DNS y las peticiones HTTP, de forma que intercepta prácticamente todo el tráfico de red. Por un lado, es capaz de obtener información a través de las cookies, y por el otro es capaz de apuntar a direcciones IP erróneas para determinados dominios.
- Así es como el malware logra modificar las páginas web a las que se accede para poder mostrar otras de phising o similares. Básicamente tratará de obligar a la víctima a descargar un tercer malware en su ordenador, concretamente CBeacon en Windows, GoBeacon en macOS o Linux, o tal vez Cobalt Strike.
- A partir de aquí, ZuoRAT comienza a sustraer información a demanda de los atacantes, convirtiéndose en un malware muy peligroso al controlar todo el entorno de red.
Consejos de ciberseguridad:
Aparte de nuestro completo servicio profesional de recuperación de datos de todo tipo de soportes informáticos, en RecuperaData podemos facilitar las siguientes protecciones de seguridad a aquellos clientes que lo necesiten ☺:
- Antivirus: tener un antivirus habilitado, actualizado y correctamente configurado ayuda a protegerse no solamente frente a ataques de ransomware, sino también ante otro tipos de virus, programas espía, malware, etc.
- Espacio de almacenamiento en la nube: resulta imprescindible disponer de un completo, seguro y eficiente espacio de almacenamiento en el que hacer backup en la nube que se compruebe periódicamente para verificar que las copias se están haciendo correctamente y que sabremos cómo restaurar la información en caso de necesidad.
- Backup en la nube para Office 365: mediante este servicio profesional, ofrecemos tanto la copia de seguridad de las cuentas de correo electrónico como de todo el contenido de OneDrive.
- VPN: hoy en día es muy importante contar con una VPN que permita acceder de modo seguro a la red interna de la empresa desde cualquier lugar del mundo por ejemplo para teletrabajar como si estuviésemos físicamente en la empresa.
- Copias de seguridad Enterprise en la nube con Veeam: copias de seguridad protegidas de todo tipo de amenazas cibernéticas y con protección total frente a los ataques ransomware.
- Autentificación de doble factor: resulta de gran interés contar con una capa de seguridad extra en el proceso de inicio de sesión de las cuentas y servicios de Internet de la empresa haciendo que sea necesario verificar mediante 2 criterios diferentes la titularidad o permiso para acceder.
- Firewall: es muy recomendable contar con un sistema cuya función es prevenir y proteger nuestra red privada de intrusiones o ataques bloqueándoles el acceso.
- Backup local desconectable: una vez realizada la copia de seguridad, de modo automático y sin necesidad de intervención de los usuarios, el dispositivo de backup se desconectará automáticamente del sistema, quedando así fuera del alcance de cualquier ataque ransomware, intrusión, boicot, etc.
- Almacenamiento en frío: servicio de backup creado para ofrecer grandes capacidades de almacenamiento a los precios más bajos posibles, perfecto para empresas que necesitan almacenar grandes cantidades de información y no necesitan acceder instantáneamente a los datos almacenados en la copia de seguridad.
Os recordamos que ante una pérdida de datos de cualquier tipo de dispositivo informático (disco duro, RAID, NAS, disco SSD, tarjeta de memoria, pendrive, SSD M.2, smartphone (teléfono móvil), etc.) y provocada por cualquier motivo, siempre podéis poneros en contacto con nosotros con total tranquilidad y sin compromiso:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
Os aconsejaremos sobre cómo proceder y os informaremos de la mejor opción para vuestro caso.
#ciberseguridad #recuperardatos #recuperacióndedatos #RecuperaData
Ver otras
Noticias de Ciberseguridad