Una campaña de Snake Keylogger dirigida a pymes españolas

El mes de agosto en España, con la bajada generalizada de la actividad profesional, no parece el mejor momento para lanzar campañas de malware. Sin embargo, también supone una ventana de oportunidad para las amenazas que pueden explotar el descenso de los niveles de atención del personal que sí está activo. Así lo revela la campaña de Snake Keylogger identificada por ESET.

Desde inicio de esta semana la compañía ha detectado una campaña "especialmente intensa" para la época del año y que se dirige a empresas españolas pequeñas y medianas. Un esquema diseñado "para robar todo tipo de credenciales, aunque también pueden utilizarse por parte de los delincuentes para obtener acceso remoto y persistencia a las máquinas infectadas, usándolas como punta de lanza para realizar movimientos laterales y comprometer la red corporativa".

La campaña se inicia con correos electrónicos de phishing, en los que el atacante suplanta la identidad de otras empresas para intentar que la víctima descarga el archivo adjunto, habitualmente comprimido para intentar que su contenido sea marcado como peligroso por los sistemas de protección del mail. En lugar de un ejecutable, en este ataque el archivo comprimido es un JavaScript, que inicia la cadena de infección, funcionando como descargador inicial y ejecutando un archivo PIF que contiene múltiples archivos maliciosos.

ESET explica que este tipo de ataques suele buscar información en los sistemas que infecta. Entre otras cosas, accede al directorio de perfil de usuario de navegadores como Chrome para buscar cookies y credenciales almacenadas; también recopila las credenciales de email de clientes como Postbox o Outlook; incluso, con amenazas como Snake Keylogger o VIP keylogger, puede capturar las pulsaciones del teclado para identificar credenciales.