Así funciona la botnet Ramnit que ataca a América Latina

En la región lleva más de 180 mil detecciones durante los primeros tres meses de 2023.

En 2023 se observará una cantidad récord de ataques cibernéticos disruptivos y destructivos. Foto: iStock

PERIODISTA11.04.2023 21:05 Actualizado: 11.04.2023 21:05

Comentar

Una botnet, que es una red de computadoras infectadas por malware bajo el control de atacante, conocida como "bot-herder" con la que que se puede llevar a cabo una acción criminal coordinada es una de las cuatro amenazas con mayor actividad en América Latina con más de 180 mil detecciones durante los primeros tres meses de 2023.

El botnet Ramnit, de acuerdo con los sistemas de telemetría de ESET, compañía de detección de amenazas, se propaga principalmente a través de la descarga de archivos maliciosos que son distribuidos generalmente a través de correos falsos, así como sitios fraudulentos o comprometidos.

Una vez instalado en el sistema, Ramnit se configura para ejecutarse siempre al inicio de Windows mediante la modificación de las claves de registro. Luego, recorre el sistema buscando robar credenciales bancarias, contraseñas y otra información financiera valiosa.

Incluso una variante de Ramnit, apunta al secuestro de cuentas de redes sociales, buscando hacerse con credenciales de a cuentas como Facebook, Twitter y otras plataformas sociales.

Una vez que un atacante tiene a una cuenta de redes sociales, puede enviar mensajes de spam, propagar malware y realizar otras actividades maliciosas.

Es importante conocer los distintos tipos de ciberataque para saber qué procedimiento seguir cuando se es víctima de uno de estos. Foto:Getty Images

¿Cómo se propaga Ramnit?

Generalmente, lo hace a través de correos electrónicos fraudulentos. En ellos suplanta la identidad de diversas entidades, como los proveedores del correo electrónico, como Microsoft.

En esos correos los cibercriminales suelen adjuntar enlaces maliciosos o archivos adjuntos (generalmente en formato Word o Excel) que alojan o contienen al malware. Y en el cuerpo del correo, intiman a la víctima a descargar y ejecutar la amenaza.

Las recomendaciones para cuidarse de estos ataques van desde instalar y mantener actualizado un software de protección confiable, hasta no abrir correos electrónicos o mensajes de personas desconocidas.

Recuerde además usar contraseñas seguras y cambiarlas regularmente y evitar descargar software o archivos de fuentes desconocidas. También utilizar una conexión segura a Internet.