Expertos en ciberseguridad han descubierto que los cibercriminales se están centrando en las pymes y que les están prestando especial atención a los contables. Esta elección es bastante lógica, ya que buscan acceso directo a la parte financiera.
Según reportan desde Kaspersky Lab, la manifestación más reciente de esta tendencia es el aumento de la actividad de troyanos, sobre todo Buhtrap o RTM que, aunque tienen diferentes funciones y formas de expansión, cuentan con el mismo propósito: robar dinero a cuentas de empresas.
Ambas amenazas son un peligro para las compañías informáticas, las que ofrecen servicios legales y las de producción a menor escala. La explicación podría ser el bajo presupuesto que invierten en seguridad en comparación con las grandes empresas del sector financiero.
RTM Normalmente, RTM infecta a las víctimas mediante correos phishing que imitan correspondencia típica empresarial (incluyendo frases como “solicitud de devolución”, “copias de los documentos del último mes” o “solicitud de pago”). La infección se produce inmediatamente después de clicar en el enlace o abrir un archivo adjunto, tras la cual los operadores consiguen acceso total al sistema infectado.
En el 2017, nuestros sistemas registraron 2376 ataques por parte de RTM, frente a los 130000 del 2018. Y, habiendo transcurrido menos de dos meses de este 2019, ya han sido más de 30000 usuarios los que se han enfrentado a este troyano. Por ahora, podemos afirmar que RTM es uno de los troyanos financieros más activos, por lo que, si la tendencia continúa, superará el récord del año pasado.
Leer la nota completa en Diario ABC
