Más de 140,000 empresas han sido afectadas por Emotet, se pensaba desmantelado, pero ya se ha comprobado que está de regreso.
A pesar de los esfuerzos de la Europol por desarticular la infraestructura del que ha sido catalogado como uno de los virus informáticos más peligrosos del mundo, Emotet.
Tan solo unos meses después de su primera aparición, el malware TrickBot está siendo utilizado para distribuir lo que parece ser la nueva versión de Emotet, los afectados son los sistemas que previamente han sido infectados con TrickBot.
Cuando las fuerzas de seguridad desmantelaron el virus informático Emotet, los investigadores calcularon 140,000 víctimas de Trickbot en 149 países en sólo 10 meses. El 15 de noviembre de este año, los investigadores de Check Point Research descubrieron evidencias de Emotet había vuelto y que se propagaba a través de Trickbot.
Descrito en su día como el “malware más peligroso del mundo”, Emotet es un indicador de la llegada de futuros ciberataques ya que proporciona a los ciberdelincuentes una puerta trasera para acceder a las máquinas vulnerables, que pueden ofrecer en alquiler a otros grupos a para que las utilicen en sus propias campañas.
A principios de año, una acción policial internacional coordinada por la Europol y Eurojust logró tener control de la infraestructura de Emotet y detuvo a dos individuos. Diez meses después, el 15 de noviembre de 2021, las máquinas infectadas por Trickbot empezaron a dar muestras de una infección de Emotet promoviendo a los usuarios a descargar archivos zip protegidos por contraseña, que contienen documentos maliciosos que reconstruyen la red de botnets de Emotet.
Más de 140.000 víctimas de Trickbot
Trickbot ha demostrado un ritmo de crecimiento constante de su actividad. Check Point Research ha detectado más de 140,000 víctimas afectadas por este malware en todo el mundo desde el desmantelamiento de la red de bots, incluyendo empresas y particulares. En total, este ataque ha llegado a afectar a 149 países, lo que supone más del 75% de todos los territorios del mundo.

Casi un tercio de los objetivos de Trickbot se encuentran en Portugal y Estados Unidos.
Asimismo, los investigadores han realizado un seguimiento de la distribución de los afectados por sectores. Las víctimas de la industria de primer nivel constituyen más del 50% de todas las víctimas.