Innovaciones en malware que ponen en jaque a la ciberseguridad

El malware parecía llevar una época de calma en la que pocas novedades salían a la luz. Sí, se han detectado multitud de nuevas formas de software malicioso, pero, en el fondo, todas funcionaban más o menos igual. O, se puede decir, todas partían de los mismos patrones. En el terreno del malware hubo poca innovación hasta hace relativamente poco tiempo.

Durante los últimos meses se han detectado nuevas maneras de atacar sistemas críticos que no se habían visto hasta el momento. Esta innovación significa que los riesgos son mayores, puesto que las empresas no están preparadas para detectar los nuevos modelos de ataque.

Según Aleksandra Doniec, analista de inteligencia malware en Malwarebytes, algunos desarrolladores de este tipo de software «han invertido en ideas realmente nuevas construyendo herramientas que a menudo son difíciles de detectar por el software antivirus y que plantean serios desafíos a los investigadores humanos».

Como ejemplo de este tipo de malware inusual, podemos destacar desde software que utiliza tipos de archivos especializados hasta malware que altera el formato de un archivo binario. Se trata de un repunte en la creatividad de estos desarrolladores, que buscan formas novedosas y poco comunes de afrontar el reto de infectar un dispositivo ajeno. Y la creatividad es un problema para los responsables de garantizar la seguridad en empresas y organizaciones.

¿Cuáles son las principales temores ante el malware?

Una de las principales preocupaciones a la hora de garantizar la seguridad en una organización ante cualquier tipo de ataque es la de adelantarse al atacante. Estudiar sus comportamientos, como explicamos al hablar de los honeypots, es fundamental para preparar una buena defensa, proteger las zonas más sensibles y desprotegidas e, incluso, descubrir vulnerabilidades que no se habían tenido en cuenta.

Por eso, este tipo de malware novedoso y creativo es un verdadero problema. Un ejemplo de cómo opera este tipo de software malicioso lo tenemos en el caso del ataque a Cosmos Bank, el segundo banco más grande de la India, que en agosto de 2018 fue robado por valor de 13.5 millones de dólares.

Los autores de malware dirigieron sus ataques a las pasarelas de pago, que tienen aplicaciones de software instaladas que autorizan los datos y permiten la transferencia de información entre un portal de pagos y un procesador de pagos o un banco. Al infectar a esos servidores, se incluían en una «lista blanca» las transacciones particulares emitidas por ciertos números de cuenta. Cada vez que se solicitaba dinero de esas cuentas, se obtenía sin impedimentos, sin importar siquiera el saldo en la cuenta.

Protegerse de este tipo de malware «creativo» es complicado. Los antivirus, normalmente, envían datos procedentes del malware que detectan para su análisis, pero estos suelen ser archivos ejecutables o con un formato conocido, y no suelen ser, en cambio, ficheros binarios sin formato.

La mejor forma de hacer frente a este tipo de software novedoso es contar con personal cualificado que sea capaz de pensar, también, outside-the-box.