Los estafadores de correo electrónico a menudo intentan provocar una sensación de miedo y urgencia en las víctimas. No es sorprendente que intenten incorporar tan rápido el Coronavirus en ese libro de jugadas. Como si no tuviéramos bastante con los daños personales y económicos de la epidemia, en los últimos días han llegado las inevitables campañas de malware y la desinformación en las redes sociales.
El virus (biológico) 2019-nCoV forma parte de la familia de los Coronavirus (ARN monocatenario positivo). El primer caso fue detectado el 31 de diciembre de 2019 en la ciudad china de Wuhan y desde entonces su expansión ha sido bastante grande en China a pesar de las medidas adoptadas para frenar la epidemia. Aunque hay que citar que un virus de la misma familia como el de la gripe mata anualmente a muchas más personas, el coronavirus de China (2019-nCoV) está generando la lógica preocupación sobre el potencial de cualquier virus nuevo.
Malware por el coronavirus de China
Como con cualquier tema mediático de impacto mundial, aunque sean desgracias como esta, los creadores de malware pretenden aprovecharlo. Uno de ellos es la campaña de Phishing iniciada cuando la OMS declaró el pasado jueves la declaración de «emergencia sanitaria internacional». En medio de los esfuerzos internacionales para contener la transmisión del virus, los estafadores en línea ya han comenzado a explotar la incertidumbre y el miedo.
Un ejemplo de correo electrónico de phishing fue detectado por la empresa de seguridad Mimecast y muestra a los atacantes diseminando enlaces maliciosos y archivos .PDF donde afirman contener información sobre cómo protegerse de la propagación de la enfermedad. «Lea el documento adjunto sobre medidas de seguridad con respecto a la propagación del coronavirus de China», se lee en el mensaje, que supuestamente proviene de un virólogo: «Esta pequeña medida puede salvarte».
La tasa de éxito de los correos electrónicos de phishing con temática estacional palidece en comparación con aquellos vinculados a un evento mundial crítico. Las personas que viven con la incertidumbre del Brexit o un desastre natural tienen preguntas y preocupaciones desproporcionadas. Los atacantes pueden explotar esos miedos y dudas sugiriendo que tienen respuestas. Y es lo que está sucediendo con el nuevo virus.
Otra de las campañas de malware detectadas también llega vía spam por correo electrónico y es un viaje conocido, el peligroso troyano Emotet que se incluye como adjunto en un supuesto comunicado de organismos oficiales de sanidad con recomendaciones para prevenir el coronavirus.
Campañas de desinformación
Para que no faltara nada, Google y Facebook han tenido que iniciar un programa especial contra la desinformación que estamos viendo sobre el virus, contenido falso y hasta curas que como sabes hoy por hoy no existen, como tampoco una vacuna.
Los verificadores de datos de terceros de Facebook están revisando contenido relacionado con el virus, ahora considerado. Cuando los verificadores de hechos califiquen algo como falso, Facebook limitará su propagación y enviará una notificación a las personas que han compartido o intentan compartir ese contenido. Facebook también está eliminando contenido que ha sido señalado por organizaciones de salud globales por contener declaraciones falsas o teorías de conspiración, como curas falsas como beber lejía. También restringirá o bloqueará los hashtags utilizados para difundir información errónea en Instagram.
En cuanto a Google, ha activado la alertas para el coronavirus en su buscador e incluyen enlaces directos a fuentes de información y respuesta oficiales, dejando en segundo lugar los resultados corrientes, como las últimas noticias acerca del tema.
Es importante ser cauteloso ante esta emergencia de salud global y tomar precauciones razonables para prevenir la infección biológica. Pero es igual de importante prevenir el contagio de malware y la desinformación. Y ya que estamos: no ceder ante el racismo y el odio que también se está produciendo para no acumular más daño en una situación ya dolorosa.
Fuente: Muy Seguridad
