Los ciberdelincuentes tienen ciertas aplicaciones que les gustan más que otras para engañarnos. Según el último estudio de VirusTotal, propiedad de Google, Skype, Adobe Reader y VLC Player son ahora mismo sus programas favoritos: los imitan y consiguen así tener la confianza de los usuarios para realizar algún ataque.

Otras de las aplicaciones legítimas más suplantadas por iconos son 7-Zip, TeamViewer, CCleaner, Microsoft Edge, Steam, Zoom y WhatsApp, según ha revelado un análisis de VirusTotal.

En Genbeta

Malware, virus, gusanos, spyware, troyanos, ransomware...: estas son sus principales diferencias

Además, según los expertos, es hasta sencillo: "uno de los trucos de ingeniería social más sencillos que hemos visto consiste en hacer que una muestra de malware parezca un programa legítimo", dijo VirusTotal en su informe. "El icono de estos programas es, en realidad una característica crítica utilizada para convencer a las víctimas de que estos programas son legítimos".

VirusTotal dijo que también descubrió 1.816 muestras desde enero de 2020 que se hicieron pasar por software legítimo al empaquetar el malware en instaladores para otro software popular como Google Chrome, Malwarebytes, Zoom, Brave, Mozilla Firefox y Proton VPN.

Los hosts legítimos de aplicaciones distribuyen malware

Otro dato curioso es que se calcula que un 0,1% de los hosts legítimos de aplicaciones populares han distribuido malware. Esto se consigue principalmente aprovechando dominios genuinos en un intento de burlar las defensas de los cortafuegos basados en IP. …