Las 10 amenazas más propagadas del mundo en febrero 2023

Todos los días estamos expuestos a diferentes códigos maliciosos. A continuación, te presentamos las amenazas que más se propagaron alrededor del mundo en febrero de 2023, de acuerdo a los datos que recopila nuestro sistema estadístico ESET LiveGrid:

1 HTML/ScrInject 5.33%

Detección genérica de las páginas web HTML que contiene script ofuscado o etiquetas Iframe que se redireccionan automáticamente a la descarga de malware.

 

2 RDP.Attack.Bruteforce 4.89%

Corresponde a detecciones de ataques utilizando el RDP (Remote Desktop Protocol – Escritorio Remoto).

 

3 SMB.Attack.Bruteforce 3.16%

Corresponde a detecciones de ataques de fuerza bruta sobre el protocolo SMB.

 

4 JS/Adware.Adport 2.97%

Se trata de un Adware que muestra publicidad al usuario y lo redirige a sitios que, si bien no son necesariamente maliciosos, pueden resultar intrusivos y molestos.

 

5 HTTP/Exploit.CVE-2021-41773 2.78%

Se encontró una falla en un cambio realizado para normalizar los paths en Apache HTTP Server 2.4.49. Un atacante podría realizar un ataque de Path Traversal para vincular URLs con archivos que estén afuera de los directorios configurados por las directivas Alias-like.

 

6 JS/PopunderJS 2.47%

Corresponde a una detección de una PUA, que está relacionado con la aplicación PopUnder. Si bien no se trata de algo necesariamente malicioso, es un complemento que puede resultar “molesto” para la experiencia del usuario.

 

7 JS/Packed.Agent.K 2.47%

Detección genérica para códigos maliciosos desarrollados en JavaScript que presentan algún tipo de ofuscación.

 

8 EK-Mozi 2.42%

Mozi es un código que se encuentra presente en varias familias de malware, últimamente utilizado para la creación de botnets que infectan artefactos que contienen IoT (Internet de las Cosas).

 

9 JS/Adware.TerraClicks 2.33%

Corresponde a un código malicioso en Javascript que, al ser insertado en un sitio web, redirige a sitios de publicidades y puede producir otros comportamientos no deseados.

 

10 JS/Packed.Agent.N 2.17%

Detección genérica para códigos maliciosos desarrollados en JavaScript que presentan algún tipo de ofuscación.

 

 

Sonia Dominguez Waisbrod
ESET LATAM