La empresa cibernética HP destaca una nueva oleada de ciberdelincuentes que propagan familias de'malware'( software hostil o intrusivo ) en entornos empresariales recurriendo para ello a los archivos con accesos directos o enlaces ( los denominados LNK ) para distribuir'malware '. Es una de las conclusiones a las que llegó en su último informe global HP Wolf Security Threat Insights, que proporciona un análisis de los ciberataques en el mundo real y se centra en los métodos más empleados para amenazar a empresas y compañías. Concretamente, la compañía tecnológica puntualiza que se ha producido una oleada de ciberataques que tienen por protagonistas familias de'malware'como QakBot, IceID, Emotet y RedLine Stealer, recurriendo para ello archivos con la nomenclatura '. lnk '. Según HP, los accesos directos están sustituyendo a las macros de Office, ya que requieren demasiada intervención y superación de alertas de riesgo por parte de los usuarios. De ese modo, los accesos directos son una trampa a través de la cual los atacantes engañan a sus víctimas para que infecten sus PCs. Este acceso a los sistemas empresariales pueden utilizarse para robar información relevante de la compañía o bien venderla a grupos de'ransomware ', lo que puede dar lugar a violaciones a gran escala. No resulta extraño entonces que, tras realizar un análisis, HP haya comprobado un aumento del 11 por ciento en los archivos comprimidos que contienen'malware ', entre los que destacan los de tipo LNK. Concretamente, es habitual que los atacantes coloquen archivos de acceso directo en los archivos adjuntos ZIP, con el objetivo de evadir los escáneres de seguridad del correo electrónico en entornos empresariales. Asimismo, el equipo de investigadores ha detectado creadores de'malware'LNK disponibles para su compra en foros de hackers, lo que facilita que los ciberdelincuentes se decanten por esta técnica de ejecución de código malicioso. En este sentido, HP Wolf Security ha puntualizado la identificación de varias campañas de'phishing'que utilizaban correos electrónicos