Era una red de malware tan sofisticada y potente que su desmantelamiento parec\u00eda casi imposible. Pero gracias a los esfuerzos coordinados de los servicios de seguridad de diferentes pa\u00edses (EE.UU., Pa\u00edses Bajos, Alemania, Reino Unido, Francia, Lituania, Canad\u00e1 y Ucrania)<\/em> cuyas jurisdicciones, unidas por Europol, consiguieron acabar con una red de cibercrimen global que caus\u00f3 estragos en todo el planeta durante la mayor parte de la \u00faltima d\u00e9cada.<\/p>\n\n La infraestructura detr\u00e1s de la Emotet operaba a cientos de servidores en todo el mundo y eran los responsables de infectar las nuevas v\u00edctimas y crear nuevas variantes de malware para otros grupos criminales organizados.<\/p>\n\n A muchos no les sonar\u00e1 el nombre de Emotet, pero esta red de software malicioso que se acab\u00f3 convirtiendo en un veh\u00edculo supersofisticado de muchos otros virus. Es decir, era capaz de casi todos los delitos cibern\u00e9ticos tipificados en las leyes:<\/p>\n\n As\u00ed pues en el a\u00f1o 2014, se detect\u00f3, por primera vez, un nuevo virus troyano que capturaba informaci\u00f3n bancaria y al querer contrarrestarlo este se replicaba e infectaba otros ordenadores mientras se copiaba a s\u00ed mismo en documentos de Word para seguir con su periplo de robo de credenciales e informaci\u00f3n personal.<\/p>\n\n Y Esto fue s\u00f3lo el principio …<\/p>\n\n En las siguientes actualizaciones se a\u00f1adieron env\u00edo de spam e inyecci\u00f3n de c\u00f3digo malicioso (incluidos otros troyanos bancarios). Se le a\u00f1adieron funciones que ayudaban a esta red a eludir las barreras antimalware<\/em> y de ciberseguridad utilizando capacidades similares a las de un \u00abworm\u00bb (virus gusano)<\/em>.<\/p>\n\n Su nivel de sofisticaci\u00f3n fue tal que llev\u00f3 al departamento de inteligencia de Estados Unidos a la conclusi\u00f3n de que la Emotet era una de las piezas de malware m\u00e1s costosas de la historia.<\/p>\n\n Emotet era una pieza de ingenier\u00eda inform\u00e1tica todopoderosa, o \u00abcasi\u00bb. Cuando el malware se hac\u00eda con el control de tu ordenador una de sus primeras tareas era saquear el correo y su lista de contactos para buscar nuevas puertas de entrada donde replicarse a s\u00ed misma.<\/p>\n\n Cabe destacar que los correos enviados por este virus, en realidad, no parec\u00edan SPAM<\/strong>, ya que estaban enviados desde direcciones de confianza: amigos, familiares, clientes, etc. Y eso conllevaba una probabilidad mucho mayor que sus correos fueran abiertos y sus adjuntos fueran descargados<\/strong>.<\/p>\n\n Sin embargo el SPAM no era el \u00fanico m\u00e9todo de expansi\u00f3n del que dispon\u00eda. Tambi\u00e9n se propagaba por otras redes conectadas rompiendo contrase\u00f1as con el uso de ataques de fuerza bruta.<\/p>\n\n El hecho de que este malware fuera polim\u00f3rfico significa que cambiaba a s\u00ed misma<\/strong>. Y cada vez que se descargaba en una nueva m\u00e1quina cambiaba de forma (su c\u00f3digo)<\/em> evitando as\u00ed la detecci\u00f3n por firmas. Lo que dificultaba much\u00edsimo su detecci\u00f3n por parte de las barreras de seguridad inform\u00e1tica.<\/p>\n\n Y todo esto que hemos explicado, pasaba sin que el propietario del dispositivo enterara de nada. As\u00ed pues, al cabo de unos a\u00f1os una red inmensa en todo el planeta disfrutaba cada vez m\u00e1s de libertad toda para operar lanzando ataques contra las v\u00edctimas predilectas de los hackers detr\u00e1s de la infraestructura: Muchas veces ataques de ransomware para encriptar las bases de datos de empresas<\/strong>.<\/p>\n\n Si no sabes que es el Ransomware y porque es tan peligroso para tu empresa<\/strong> puedes leer algo en este art\u00edculo que escribimos para vosotros<\/strong><\/a>.<\/p><\/blockquote>\n\n Si necesitas asesoramiento para fortalecer la seguridad inform\u00e1tica de tu infraestructura ll\u00e1manos al 972 22 89 43<\/strong><\/a> o env\u00edanos un whatsapp al 602 25 26 23<\/strong><\/a>.<\/p><\/blockquote>\n\n Aunque la red Emotet fue desmantelada todav\u00eda existen millones de dispositivos infectados cuyos propietarios desconocen que el virus sigue dentro de su aparato.<\/p>\n\nDe qu\u00e9 era capaz esta red de malware?<\/h3>\n\n
![\"cibercriminales](\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2021\/03\/hackers-detras-emotet-desmantelada-girona-1.jpg\" "\\"\\"")
\u00bfPor qu\u00e9, desde el punto de vista criminol\u00f3gico, era tan interesante?<\/h2>\n\n
![\"Spam](\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2021\/03\/emotet-spam-correo-electronico-girona-1024x599.jpg\" "\\"\\"")
Emotet era polim\u00f3rfica<\/h3>\n\n
Puedo comprobar si mi correo qued\u00f3 infectado?<\/h2>\n\n
![\"herramienta](\"https:\/\/www.cisinformatica.cat\/wp-content\/uploads\/2021\/03\/image-1.png\" "\\"\\"")
<\/figure><\/div>\n\n