Red Seguridad 093

red seguridad segundo trimestre 2021 33 seguridad integral monográfico guir así su objetivo. Además, otros paí- ses de nuestro entorno como Bélgica, Francia, Italia o Portugal también han visto como se ha incrementado la de- tección de este tipo de amenazas. Otro tipo de malware que hemos visto actuar durante los primeros meses de 2021 ha sido el relacionado con el robo de criptomonedas y, más concretamen- te, aquel destinado a modificar las di- recciones de las billeteras cuando sus víctimas las copian en el cortapapeles. De esta forma sencilla pero eficaz y gra- cias al aumento del valor de las cripto- monedas experimentado desde finales de 2020, los delincuentes han conse- guido hacerse con una cantidad de dinero nada despreciable, también en España, donde se han observado algu- nos picos destacables en la detección de amenazas como MSIL/ClipBanker. El retorno de TrickBot Por su parte, Trickbot, que sufrió un importante golpe a su infraestructura el pasado octubre de 2020, parece ha- berse recuperado totalmente. En enero se empezaron a observar nuevas cam- pañas de phishing dirigidas a sectores específicos, mientras que en febrero se detectó que esta amenaza contaba con un nuevo módulo especializado en el reconocimiento de redes. Esa nueva funcionalidad parece estar detrás de varios casos en los que los delincuentes habrían usado Trickbot como amenaza para comprometer redes corporativas, robar información confidencial y, poste- riormente, cifrarla con un ransomware . Aun con este resurgimiento, Trickbot no ha podido desbancar a Qbot, que ha tomado el relevo de Emotet tras su disrupción en una operación global el pasado mes de enero. Qbot también ha demostrado ser muy adaptable, y actualmente podemos ver que se pro- paga por medios tales como campañas de spam con ficheros ofimáticos adjun- tos que utilizan macros maliciosas. Los delincuentes detrás de su desarrollo también parecen haber mejorado sus- tancialmente su configuración interna para hacerlo más eficaz y dificultar su detección. Conclusión Con España en segunda posición (se- gún la telemetría de Eset) respecto al número de detecciones de amenazas relacionadas con el robo de informa- ción (solo por detrás de Turquía y por delante de Japón), resulta indispen- sable que adoptemos las soluciones necesarias para prevenir este tipo de ataques, incorporando medidas de de- tección eficaces, a la vez que concien- ciamos a los usuarios de que pueden ser objetivo de los delincuentes para que aprendan a reconocer estas ame- nazas. Es indispensable incorporar medidas de detección eficaces, a la vez que concienciamos a los usuarios de que pueden ser objetivo de los delincuentes