Así es LummaC2, el malware capaz de robar tu dinero en segundos
El Instituto Nacional de Ciberseguridad (INCIBE) alertó temprano sobre el riesgo de instalar LummaC2 Stealer en dispositivos, pero ahora se ha convertido en una amenaza aún más peligrosa. Este infostealer puede dejar tus cuentas bancarias y wallets de criptomonedas vacías en segundos.
¿Qué es un infostealer?
Un infostealer o «ladrón de información» es un tipo de malware creado para robar datos confidenciales del dispositivo en el que se instale. El INCIBE explicaba que Lumma Stealer era un troyano capaz de proporcionar «una puerta trasera» a los atacantes para acceder a información privada y que estaba especialmente dirigido a ordenadores Windows.
LummaC2 es más accesible
LummaC2 es un «Malware-as-a-Service» (MaaS), que significa que los desarrolladores de troyanos lo venden a otros ciberdelincuentes con menos experiencia para que puedan cometer ataques informáticos. Esto ha provocado que sea una amenaza accesible para casi cualquier persona. Ignasi Nogués, Chief Growth Officer de Qualiteasy, explica que «cualquiera, incluso sin conocimientos técnicos, puede usar LummaC2 para exfiltrar información sensible». La distribución principal de LummaC2 se hace a través de phishing, anuncios falsos, descargas engañosas y software pirateado.
¿Cómo protegerse contra LummaC2?
«En un contexto donde ataques como LummaC2 son cada vez más sofisticados, es clave contar con soluciones sencillas y efectivas», opina Nogués. Algunos consejos de ciberseguridad que da la compañía para protegerse contra este MaaS son: – Formación y concienciación frente a phishing. No te creas cualquier mensaje que te llegue, por muy real que parezca. En especial si redirigen a páginas fraudulentas, adjuntan archivos sospechosos o cometen faltas de ortografía. – Activar la autenticación multifactor (MFA) siempre que sea posible. La mayoría de servicios digitales disponen de esta opción y, para habilitarla, solo tendrás que entrar en la sección de privacidad y/o seguridad dentro de los ajustes de tu cuenta. – Mantener software actualizado y verificado. Las compañías suelen lanzar correcciones a vulnerabilidades junto a las actualizaciones, por lo que es importante tener instalada la última versión o una que todavía incluya soporte oficial. – Copias de seguridad regulares. Para evitar un secuestro de datos, lo mejor es guardar una copia de seguridad de todos tus archivos y contenido multimedia. – Contraseñas robustas. También es importante tener contraseñas difíciles de descifrar. Los expertos siempre recomiendan usar distintas claves para cada cuenta y nunca repetir una. Todos estos consejos de parte de Qualiteasy te ayudarán a estar más protegido frente a posibles ataques de LummaC2. Sin embargo, ninguna técnica es infalible y, aunque las sigas, podrías ser víctima de un delito cibernético. Por lo tanto, conviene no bajar nunca la guardia y tener un buen antivirus.
Más noticias de Tecnología
