¡Cuidado con los droppers!: de qué trata el arma clave del cibercrimen

Con redadas coordinadas en siete países ayer se ejecutó la operación internacional más grande de la historia contra programas maliciosos que permitían extorsionar a través de Internet y que provocó numerosas detenciones en Europa y Estados Unidos y la desconexión de un centenar de servidores. Los principales objetivos de la mayúscula operación policial ejecutada por Europol fueron los droppers, piedra angular de numerosas ciberataques.

Estos programas, poco conocidos por el gran público, facilitan los ciberataques a empresas, autoridades e instituciones nacionales, ocasionando daños por cientos de millones de euros. Pero, ¿en qué consisten?

¿Qué es un “dropper”?

Un “dropper” es un software cuya función principal es “abrir la puerta a otros programas maliciosos”, explica Jérôme Saiz, experto en ciberseguridad y fundador de la empresa OPFOR Intelligence.

“No es él quien realiza la acción maliciosa”, precisa.

Pequeño, ligero, diseñado para pasar desapercibido y engañar a los antivirus, este software puede llegar al ordenador de un usuario que hace clic en una publicidad maliciosa, navega sin darse cuenta por un sitio malicioso o descarga una aplicación legítima que lo esconde.

Los “droppers” también pueden ser depositados en un ordenador a través de correos electrónicos con enlaces infectados o archivos adjuntos de Word y PDF, indica la agencia judicial europea Eurojust.

LE PUEDE INTERESAR

La mayor operación contra el ciberdelito

LE PUEDE INTERESAR

El telescopio Webb detectó la galaxia más lejana y antigua

“Es en el momento de la instalación del software cuando se desencadena la carga viral” y se “abre la muñeca rusa”, detalla Jean-François Beuze, presidente de la empresa de ciberseguridad Sifaris.

¿Cómo funciona?

Una vez instalado, el “dropper abre el campo de posibilidades a los piratas”, subraya Jérôme Saiz.

Puede ser autónomo, con sus propios programas maliciosos incorporados, o puede buscar programas maliciosos en internet, facilitar su instalación y activación.

Puede tratarse de un “ransomware” o programa chantajeador, que explota vulnerabilidades de seguridad de una empresa o individuo para cifrar y bloquear sus sistemas informáticos, exigiendo un rescate para desbloquearlos.

Pero algunos “droppers” son capaces incluso de utilizar el ordenador infectado para “minar” bitcoins, es decir, validar transacciones en criptomoneda, sin que el propietario lo sepa. O descifrar contraseñas.

En el caso de la operación de Europol, los “droppers” desactivados estaban asociados a al menos 15 grupos de ransomware, algunos de los cuales se han utilizado para extorsionar a hospitales y centros de salud en Estados Unidos durante la pandemia de Covid-19.

“Los atacantes hacen esto porque les permite, con un solo y pequeño software, instalar de manera muy modular y granular lo que quieren”, continúa.

Cumplida su misión, el “dropper” puede “eliminarse totalmente de tu ordenador”, señala Jean-François Beuze.

¿Cómo protegerse?

Las grandes empresas tienen sistemas de detección de actividades maliciosas bastante avanzados, especialmente con inteligencia artificial, que les permiten protegerse contra los “droppers”. Pero es mucho más complicado para las pequeñas empresas, señala Beuze.

Ambos expertos celebran así la operación de Europol que ha permitido desestabilizar un ecosistema criminal difícil de abordar.

“La red de droppers es una parte de la infraestructura que facilita las operaciones de muchos grupos de cibercriminales”, destaca Jérôme Saiz.

Es un software cuya función principal es “abrir la puerta a otros programas maliciosos”