{"id":175879,"date":"2024-07-08T14:46:01","date_gmt":"2024-07-08T17:46:01","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/eset-robo-datos-empresarialescolombia\/"},"modified":"2025-11-21T21:22:49","modified_gmt":"2025-11-22T00:22:49","slug":"eset-robo-datos-empresarialescolombia","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/eset-robo-datos-empresarialescolombia\/","title":{"rendered":"ESET detecta robo de datos empresariales en Colombia"},"content":{"rendered":"

El Laboratorio de Investigaciones de ESET<\/strong><\/a> Latinoam\u00e9rica, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiz\u00f3 una campa\u00f1a maliciosa dirigida a empresas y organismos p\u00fablicos de Colombia<\/strong>. Se trata de la distribuci\u00f3n de REMCOS, un c\u00f3digo malicioso con distintas capacidades para robar informaci\u00f3n sensible de las v\u00edctimas y que se propaga a trav\u00e9s de correos maliciosos.<\/p>\n

ESET<\/a> comenz\u00f3 a detectar la actividad de esta campa\u00f1a a mediados del mes de marzo de este a\u00f1o. En su mayor\u00eda, los usuarios objetivos fueron de Colombia, siendo los sectores principalmente atacados los del rubro de la construcci\u00f3n, servicios automotores, entidades gubernamentales y tambi\u00e9n usuarios hogare\u00f1os<\/strong>.<\/p>\n

\"width=\"
Diagrama de infecci\u00f3n de la campa\u00f1a.<\/figcaption><\/figure>\n

Seg\u00fan ESET, el modo de ataque comienza con la distribuci\u00f3n de correos electr\u00f3nicos con archivos adjuntos maliciosos que suplantan la identidad de distintas entidades de renombre como bancos, financieras y servicios de mensajer\u00eda, con la excusa de comunicar sobre un supuesto env\u00edo o un asunto jur\u00eddico urgente que de no atenderse llevar\u00eda a alguna acci\u00f3n legal<\/strong>. La t\u00e9cnica utilizada es conocida como Spear Phishing<\/strong>, donde los cibercriminales seleccionan a sus v\u00edctimas, previa investigaci\u00f3n y planificaci\u00f3n del ataque dirigido a un blanco espec\u00edfico.<\/p>\n

\"width=\"
Ejemplos de correos falsos utilizados por los atacantes Pie de imagen: Ejemplo de correos falsos utilizados por los atacantes.<\/figcaption><\/figure>\n

Una vez que el usuario cae en el enga\u00f1o y descarga el archivo adjunto en el correo, ejecutar\u00e1 en la m\u00e1quina de la v\u00edctima el troyano Remcos<\/strong>. Este c\u00f3digo malicioso tiene funcionalidades que le permiten a los atacantes realizar diversas de acciones en los dispositivos infectados:<\/p>\n

    \n
  • Realizar capturas de pantalla<\/li>\n
  • Realizar capturas de las teclas que son pulsadas por el usuario<\/li>\n
  • Grabar audio<\/li>\n
  • Manipulaci\u00f3n de archivos<\/li>\n
  • Ejecutar comandos en una m\u00e1quina<\/li>\n
  • Ejecutar scripts en una m\u00e1quina<\/li>\n<\/ul>\n

    Una vez recolectada toda la informaci\u00f3n, la misma es enviada a un servidor controlado por los cibercriminales. \u201cSi bien Remcos es un software de administraci\u00f3n remota leg\u00edtimo que no fue desarrollado con fines maliciosos, por sus caracter\u00edsticas se convirti\u00f3 en una herramienta utilizada por cibercriminales para realizar diferentes campa\u00f1as de espionaje y otras actividades maliciosas\u201d<\/em>, comenta Fernando Tavella, Malware Researcher de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

    \"width=\"
    ESET analiz\u00f3 una campa\u00f1a maliciosa dirigida a empresas y organismos p\u00fablicos de Colombia.<\/figcaption><\/figure>\n

    Remomendaciones de ESET<\/span><\/h2>\n

    Teniendo en cuenta que esta amenaza se distribuye mediante correos electr\u00f3nicos que contienen archivos comprimidos maliciosos adjuntos, ESET comparte distintas recomendaciones para tener en cuenta y evitar ser una posible v\u00edctima:<\/p>\n

      \n
    • Revisar el correo electr\u00f3nico, prestando atenci\u00f3n a<\/span><\/strong>:<\/li>\n<\/ul>\n
        \n
      1. La direcci\u00f3n de donde proviene.<\/li>\n
      2. El nombre de la persona que lo env\u00eda.<\/li>\n
      3. El contenido del mensaje, buscando anomal\u00edas en la escritura.<\/li>\n<\/ol>\n
          \n
        • No abrir ning\u00fan email si hay motivos para dudar, ya sea del contenido o de la persona que lo envi\u00f3.<\/li>\n
        • No descargar archivos adjuntos de correos si se duda de su recepci\u00f3n o de cualquier otra cosa.<\/li>\n
        • Si un email tiene un enlace y se duda de la p\u00e1gina a la que se lo env\u00eda, no abrirlo.<\/li>\n
        • Ser prudentes al descargar y extraer archivos comprimidos .zip\/.7z de fuentes no confiables, ya que suelen ser utilizados para ocultar c\u00f3digos maliciosos y evadir ciertos mecanismos de seguridad.<\/li>\n
        • Tener los equipos y aplicaciones actualizados a la versi\u00f3n m\u00e1s reciente.<\/li>\n
        • Contar con soluciones de seguridad confiables en los dispositivos y mantenerlas actualizadas.<\/li>\n<\/ul>\n
          \"width=\"
          Ciberseguridad en Colombia.<\/figcaption><\/figure>\n

          \u201cLos cibercriminales demuestran con esta campa\u00f1a un conocimiento sobre sus posibles v\u00edctimas, generando as\u00ed enga\u00f1os m\u00e1s cre\u00edbles y aumentando sus posibilidades de \u00e9xito. Hemos encontrado ciertas similitudes entre esta nueva campa\u00f1a con otras que han sido documentadas en los \u00faltimos meses en la regi\u00f3n, y en particular en Colombia. Esto nos hace pensar que se puede tratar del mismo grupo cibercriminal que est\u00e1 detr\u00e1s de ambas campa\u00f1as\u201d<\/em>, se\u00f1ala Tavella de ESET.<\/p>\n","protected":false},"excerpt":{"rendered":"

          El Laboratorio de Investigaciones de ESET Latinoamérica, compañía líder en detección proactiva de amenazas, analizó una campaña maliciosa dirigida a empresas y organismos públicos de Colombia. Se trata de la distribución de REMCOS, un código malicioso con distintas capacidades para robar información sensible de las víctimas y que se propaga a través de correos maliciosos. ESET comenzó a detectar la actividad de esta campaña a mediados del mes de marzo de este año. En su mayoría, los usuarios objetivos fueron de Colombia, siendo los sectores principalmente atacados los del rubro de la construcción, servicios automotores, entidades gubernamentales y también usuarios hogareños. Según ESET, el modo de ataque comienza con la distribución de correos electrónicos con archivos adjuntos maliciosos que suplantan la identidad de distintas entidades de renombre como bancos, financieras y servicios de mensajería, con la excusa de comunicar sobre un supuesto envío o un asunto jurídico urgente que de no atenderse llevaría a alguna acción legal. La técnica utilizada es conocida como Spear Phishing, donde los cibercriminales seleccionan a sus víctimas, previa investigación y planificación del ataque dirigido a un blanco específico. Una vez que el usuario cae en el engaño y descarga el archivo adjunto en el correo, ejecutará en la máquina de la víctima el troyano Remcos. Este código malicioso tiene funcionalidades que le permiten a los atacantes realizar diversas de acciones en los dispositivos infectados: Realizar capturas de pantalla Realizar capturas de las teclas que son pulsadas por el usuario Grabar audio Manipulación de archivos Ejecutar comandos en una máquina Ejecutar scripts en una máquina Una vez recolectada toda la información, la misma es enviada a un servidor controlado por los cibercriminales. “Si bien Remcos es un software de administración remota legítimo que no fue desarrollado con fines maliciosos, por sus características se convirtió en una herramienta utilizada por cibercriminales para realizar diferentes campañas de espionaje y otras actividades maliciosas”, comenta Fernando Tavella, Malware Researcher de ESET Latinoamérica. Remomendaciones de ESET Teniendo en cuenta que esta amenaza se distribuye mediante correos electrónicos que contienen archivos comprimidos maliciosos adjuntos, ESET comparte distintas recomendaciones para tener en cuenta y evitar ser una posible víctima: Revisar el correo electrónico, prestando atención a: La dirección de donde proviene. El nombre de la persona que lo envía. El contenido del mensaje, buscando anomalías en la escritura. No abrir ningún email si hay motivos para dudar, ya sea del contenido o de la persona que lo envió. No descargar archivos adjuntos de correos si se duda de su recepción o de cualquier otra cosa. Si un email tiene un enlace y se duda de la página a la que se lo envía, no abrirlo. Ser prudentes al descargar y extraer archivos comprimidos .zip\/.7z de fuentes no confiables, ya que suelen ser utilizados para ocultar códigos maliciosos y evadir ciertos mecanismos de seguridad. Tener los equipos y aplicaciones actualizados a la versión más reciente. Contar con soluciones de seguridad confiables en los dispositivos y mantenerlas actualizadas. “Los cibercriminales demuestran con esta campaña un conocimiento sobre sus posibles víctimas, generando así engaños más creíbles y aumentando sus posibilidades de éxito. Hemos encontrado ciertas similitudes entre esta nueva campaña con otras que han sido documentadas en los últimos meses en la región, y en particular en Colombia. Esto nos hace pensar que se puede tratar del mismo grupo cibercriminal que está detrás de ambas campañas”, señala Tavella de ESET.<\/p>\n","protected":false},"author":229,"featured_media":175884,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[21],"class_list":["post-175879","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-eset"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/175879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=175879"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/175879\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/175884"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=175879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=175879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=175879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}