Malware Voldemort: qué es y cómo protegerse

Se acerca otra campaña de malware que plantea riesgos importantes para organizaciones de múltiples sectores en todo el mundo. Este sofisticado malware, bautizado por los investigadores como "Voldemort", aprovecha herramientas inesperadas como Google Sheets para ejecutar sus ataques, lo que lo hace único y peligroso. Esto es lo que necesita saber sobre el malware Voldemort, cómo funciona y los pasos que puede seguir para protegerse.

¿Qué es el malware Voldemort?

Voldemort es un malware de puerta trasera personalizado descubierto recientemente por expertos en ciberseguridad. A diferencia del malware tradicional, Voldemort utiliza Google Sheets como mecanismo de comando y control (C2), lo que le permite comunicarse con sus operadores y recibir instrucciones. El malware ha atacado a más de 70 organizaciones de diversas industrias, incluidos los sectores de seguros, finanzas, atención médica, tecnología y gobierno. Se sospecha que la campaña detrás de Voldemort es parte de un esfuerzo de ciberespionaje más grande, aunque los perpetradores exactos siguen sin identificarse.

El malware Voldemort es particularmente preocupante debido a su método poco convencional de propagación y ejecución de código malicioso. Haciéndose pasar por autoridades fiscales de varios países (incluidos los EE. UU., el Reino Unido y Japón), engaña a los destinatarios para que hagan clic en enlaces que parecen legítimos pero que en realidad los redirigen a una página de destino diseñada para explotar sus sistemas.

¿Cómo funciona el malware Voldemort?

El ataque comienza con correos electrónicos de phishing que dicen ser de las autoridades fiscales y advierten a los destinatarios sobre cambios en sus declaraciones de impuestos. Estos correos electrónicos incluyen enlaces que, al hacer clic, conducen a una página web que determina si la víctima está usando un sistema operativo Windows. En caso afirmativo, la página web utiliza un archivo de acceso directo de Windows camuflado en un PDF para iniciar el ataque.

Una vez que se engaña al usuario para que abra este archivo, se activa una secuencia de comandos. El archivo de acceso directo de Windows invoca PowerShell, que a su vez ejecuta un script de Python desde un servidor remoto. Este script recopila información del sistema y la envía de vuelta a los atacantes. Para evitar ser detectado, el script no descarga ningún archivo directamente en la computadora de la víctima. En su lugar, carga dependencias desde un recurso compartido WebDAV, una técnica que oculta aún más el ataque.

El malware muestra un PDF falso al usuario para mantener la ilusión de legitimidad mientras descarga simultáneamente un archivo ZIP protegido con contraseña. Este archivo ZIP contiene un ejecutable legítimo vulnerable a la carga lateral de DLL y una DLL maliciosa, que es el propio malware Voldemort. El malware luego explota Google Sheets para exfiltrar datos y ejecutar comandos.

La importancia del ataque

La combinación de técnicas avanzadas y básicas del malware Voldemort lo hace particularmente alarmante. Emplea métodos sofisticados, como el uso indebido de Google Sheets para la comunicación C2, y se apoya en tácticas más simples, como el phishing y el uso de componentes de software legítimos para evadir la detección. Esta combinación de tácticas antiguas y nuevas hace que sea difícil para los expertos en ciberseguridad comprender por completo las intenciones de los atacantes o predecir su próximo movimiento.

La campaña parece ser amplia, ya que está dirigida a una amplia gama de industrias y posiblemente lanzará una red amplia para reunir información antes de centrarse en objetivos específicos de alto valor. Con más de 20.000 correos electrónicos de phishing enviados como parte de esta campaña, la escala de la operación es significativa, aunque el número exacto de infecciones exitosas sigue sin estar claro.

Cómo protegerse del malware Voldemort

Si bien el malware Voldemort es sofisticado, existen varias formas en que las personas y las organizaciones pueden mitigar el riesgo de infección:

1. Tenga cuidado con los enlaces de correo electrónico: verifique siempre la autenticidad de los correos electrónicos, especialmente aquellos que afirman proceder de agencias gubernamentales u otros organismos autorizados. Evite hacer clic en enlaces de fuentes desconocidas o sospechosas.
2. Actualizar y aplicar parches al software: asegúrese de que todo el software, en particular las aplicaciones de seguridad, estén actualizadas. Esto incluye aplicar parches para vulnerabilidades conocidas que el malware podría explotar.
3. Educar y capacitar a los empleados: Realice capacitaciones periódicas sobre ciberseguridad para que los empleados reconozcan los intentos de phishing y otros vectores de ataque comunes.
4. Implemente medidas de seguridad avanzadas: utilice herramientas de detección y respuesta ante amenazas potentes que puedan identificar y mitigar ataques sofisticados como los que involucran a Voldemort. Los sistemas de monitoreo de red, protección de puntos finales y detección de intrusiones son esenciales.
5. Realice copias de seguridad de datos críticos: realice copias de seguridad periódicas de los datos importantes para reducir el impacto de un posible ataque de malware.

Al mantenerse informadas y adoptar prácticas sólidas de ciberseguridad, las organizaciones pueden defenderse de amenazas como Voldemort. El panorama de las ciberamenazas cambia constantemente y la vigilancia es clave para mantenerse un paso por delante de los actores maliciosos.

Reflexiones finales

La campaña de malware Voldemort es un duro recordatorio de la creatividad y la persistencia de los cibercriminales. Al combinar técnicas antiguas y nuevas, los atacantes están encontrando nuevas formas de vulnerar los sistemas y robar información confidencial. Comprender cómo funciona este malware y tomar medidas proactivas para proteger los sistemas es fundamental para protegerse contra esta y otras amenazas futuras.