VirusTotal, el repositorio de malware de Google Cloud, presentó hace unos días su último informe sobre las tendencias de malware y la evolución de los ataques entre 2021 y 2022. A través de este estudio los expertos de la compañía han conseguido identificar más de un millón de muestras maliciosas que incluían firmas criptográficas aparentemente legítimas.
Además, el análisis realizado ha servido a VirusTotal para alertar sobre la preocupante tendencia actual a los ciberataques con el objetivo de robar datos y extorsionar a cambio de un rescate.
Entre las principales conclusiones del estudio destaca que el 10 % de los 1.000 dominios más visitados de Alexa han distribuido muestras sospechosas. Mientras que el 87 % de las más de un millón de muestras maliciosas firmadas subidas a VirusTotal, desde enero de 2021 hasta ahora, disponen de una firma válida.
Otra de las conclusiones más preocupantes del informe es la creciente tendencia a la ingeniería social. Concretamente los expertos de VirusTotal identificaron 4.000 muestras que ejecutaron o fueron empaquetadas con instaladores de aplicaciones legítimas. Según el estudio, el 98 % de las muestras que incorporaban instaladores legítimos en sus recursos PE eran maliciosas.
Por último, este análisis muestra el incremento constante del número de programas maliciosos que imitan visualmente aplicaciones legítimas. Las más imitadas son Skype, Adobe Acrobat y VLC.