Amenazas a la Seguridad: Varenyky y Smominru

Varenyky y Smominru son dos nombres propios de la historia reciente del malware, y perfectos ejemplos de dos categorías de amenazas que siguen vivas y evolucionando: los troyanos espía con extorsión y las botnets de minería. Conoce cómo funcionan y cómo protegerte con Le VPN.

Dos Nombres, Dos Lecciones Que Siguen Vigentes

Cuando los investigadores de seguridad documentaron a Varenyky y Smominru, quedó claro que no eran amenazas pasajeras: representaban modelos de negocio criminal que llegaron para quedarse. Años después, sus herederos siguen infectando equipos a diario con las mismas técnicas, perfeccionadas. Entender cómo funcionaban es entender buena parte del malware actual.

Varenyky: El Troyano Que Espiaba La Pantalla

Varenyky era un troyano que operaba como spambot, un programa diseñado para enviar correo basura desde los equipos infectados. Pero tenía una función mucho más inquietante: grababa la pantalla de la víctima cuando visitaba sitios para adultos o buscaba palabras relacionadas con ese contenido. Su campaña se centró en Francia, especialmente en clientes de un gran operador, y se combinaba con correos de “sextorsión”: mensajes que amenazaban con difundir supuestas grabaciones íntimas si la víctima no pagaba.

La lección sigue vigente: la sextorsión es hoy una de las estafas más comunes de internet. En la mayoría de los casos los delincuentes ni siquiera tienen grabación alguna - solo un guion convincente y quizá una contraseña filtrada para dar credibilidad - , pero el modelo de Varenyky demostró que el malware capaz de espiar la pantalla existe de verdad. Si recibes uno de estos correos: no pagues, no respondas, cambia tus contraseñas y analiza tu equipo.

Smominru: La Botnet Minera Que No Moría

Smominru era una botnet que llegó a comprometer decenas de miles de equipos cada semana - 90.000 solo en un mes de su pico de actividad - , con especial incidencia en Brasil, Estados Unidos, Rusia, China, Taiwán e Italia. Su especialidad: crear usuarios con privilegios en los sistemas infectados, descargar módulos adicionales y poner los equipos a minar criptomonedas para sus operadores. Lo más frustrante para las víctimas era su persistencia: después de limpiarlo, reaparecía, porque se propagaba explotando vulnerabilidades sin parchear y credenciales débiles.

También esta lección sigue viva: el cryptojacking - secuestrar la potencia de tu equipo para minar - y las botnets que reclutan ordenadores, servidores y dispositivos IoT continúan siendo pilares de la economía criminal. Si tu equipo va inexplicablemente lento, se calienta o dispara el consumo eléctrico, merece una revisión a fondo.

Evita Las Amenazas A La Seguridad

Existen muchas medidas para no ser víctima de este tipo de amenazas, y una de ellas es Le VPN. Instalando una VPN en tus dispositivos, equipos y routers proteges tus conexiones al mismo tiempo que cuidas tu privacidad:

• Ocultas tu dirección IP: los atacantes que escanean internet en busca de objetivos ven la dirección del servidor VPN, no la tuya. Menos visibilidad, menos ataques.
• Cifras todo tu tráfico: nadie puede interceptar tus datos, ni siquiera en redes Wi-Fi públicas. Tendrás seguridad Wi-Fi donde quiera que vayas.
• Bloqueas dominios maliciosos: la protección frente a amenazas de Le VPN, a nivel de DNS, corta la comunicación con servidores de malware y phishing conocidos, dificultando tanto la infección inicial como el control remoto posterior.
• Escapas de la publicidad dirigida: al ocultar tu ubicación real, tampoco eres objetivo fácil del rastreo publicitario.

Es una herramienta fácil de instalar y configurar: descargas la aplicación, la abres y eliges un servidor entre más de 100 ubicaciones. Una cuenta protege hasta 5 dispositivos a la vez.

Más Medidas De Seguridad

Además de contar con una VPN, debes hacer lo siguiente:

• Mantener tus sistemas operativos y aplicaciones actualizados: las botnets como Smominru viven de los equipos sin parchear.
• Instalar un buen antivirus y antimalware.
• Usar contraseñas robustas y únicas, con autenticación de dos factores.
• Cerrar la sesión al salir de los sitios web.
• No divulgar datos sensibles ni dar información innecesaria en redes sociales.
• No abrir correos ni adjuntos de desconocidos, y desconfiar de los chantajes por correo.
• Mantenerte informado sobre las amenazas a la seguridad.

Usa siempre la VPN: en el hogar, en el trabajo y en movimiento. Así evitarás ser el objetivo de las amenazas que buscan sistemas vulnerables. Consigue Le VPN - con garantía de reembolso de 30 días en tu primera compra - y mantente protegido todo el año.