Ciberseguridad

La creatividad de los ciberdelincuentes parece no tener límites. En los últimos meses, han comenzado a emplear una técnica avanzada y cada vez más peligrosa: esconder malware en imágenes adjuntads y enviadas por correo electrónico. Este método, además de ser sofisticado, está logrando evadir los sistemas de seguridad tradicionales, dejando a millones de usuarios en riesgo de ser víctimas de robo de credenciales e información personal.

Imagina que recibes un correo electrónico con una imagen adjunta de un tema en el que estás interesado. Al abrir esa imagen adjunta, el archivo malicioso comienza a recopilar información de tu dispositivo. En cuestión de minutos, tus datos bancarios están en manos de los atacantes, quienes podrían vaciar tus cuentas o utilizarlas para realizar compras fraudulentas.

Este no es un escenario ficticio. Las campañas de malware como las de obj3ctivityStealer y VIP Keylogger han afectado a miles de personas y empresas, provocando pérdidas económicas significativas y comprometiendo la seguridad de datos sensibles.

Cómo los ciberdelincuentes están utilizando imágenes para atacar

Los expertos en seguridad han detectado dos nuevos tipos de malware, conocidos como obj3ctivityStealer y VIP Keylogger, que aprovechan esta táctica. Ambos programas maliciosos se ocultan dentro de imágenes adjuntas en correos electrónicos aparentemente inofensivos. Según el informe Threat Insights Report de HP Wolf Security, estas amenazas están diseñadas para robar información confidencial de los usuarios y pueden comprometer tanto datos financieros como credenciales de acceso a diferentes plataformas.

El malware obj3ctivityStealer, por ejemplo, está camuflado en imágenes relacionadas con solicitudes de cotizaciones o mercados económicos. Su principal objetivo es recopilar información sensible como números de tarjetas de crédito y credenciales de cuentas bancarias. Por otro lado, VIP Keylogger utiliza imágenes vinculadas a órdenes de compra y facturas, robando información de diversas fuentes, incluyendo datos del portapapeles, aplicaciones y las teclas que el usuario escribe. En uno de los casos registrados, una imagen infectada con este malware alcanzó más de 29.000 visualizaciones.

Cómo detectar estas amenazas

Aunque estas tácticas son avanzadas, existen medidas que puedes tomar para detectar si estos correos son fraudulentos. Entre las medidas imprescindibles están:

1. Desconfía de los correos electrónicos no solicitados. Si recibes un correo con archivos adjuntos o enlaces de un remitente desconocido, evita abrirlos. Incluso si el correo parece legítimo, confirma su autenticidad directamente con el supuesto remitente.

2. Analiza los archivos adjuntos antes de abrirlos. Utiliza herramientas de seguridad que puedan escanear los archivos en busca de amenazas. Muchos antivirus incluyen funciones específicas para analizar correos electrónicos y sus adjuntos.

3. Actualiza tus sistemas de seguridad. Asegúrate de que el sistema operativo, el navegador y el software antivirus de tu dispositivo estén actualizados. Esto ayudará a bloquear las amenazas más recientes.

4. Presta atención a las señales sospechosas. Correos con errores ortográficos, direcciones de remitentes poco comunes o mensajes que te presionan para actuar rápidamente son señales de alerta.

El método detrás del ataque

La técnica utilizada por los ciberdelincuentes para esconder el malware en las imágenes es tanto ingeniosa como eficaz. Este proceso incluye varias etapas técnicas:

Los atacantes incrustan el código malicioso en las imágenes utilizando codificación Base64. Este método permite que los sistemas de seguridad no detecten el archivo como sospechoso, ya que parece una imagen legítima.

Cuando el usuario abre la imagen, el código oculto se extrae y ejecuta mediante herramientas como PowerShell. Este paso permite que el malware se instale en el dispositivo de la víctima sin que esta lo note. Una vez instalado, el malware comienza a recopilar información sensible y a enviarla a los ciberdelincuentes a través de canales como Telegram, HTTP o SMTP.

El informe detalla que esta técnica es especialmente peligrosa porque los atacantes alojan las imágenes en sitios web legítimos, lo que les permite superar los controles de reputación que muchas plataformas de correo utilizan para identificar amenazas.