El malware Emotet ha seguido escalando posiciones en la lista de malware más buscado de Check Point en marzo gracias a una nueva campaña basada en correos spam que contienen un archivo malicioso de OneNote.

La amenaza ocupa ahora el segundo lugar de la lista, un puesto por encima del informe de febrero. La campaña responsable de su creciente adopción induce a las víctimas a abrir un archivo malicioso de OneNote que instala el malware.

Una vez instalado, Emotet puede recopilar credenciales de acceso e información de contacto para ampliar el alcance de la campaña y facilitar futuros ataques. La nueva técnica, según el informe de Check Point, es consecuencia del anuncio de Microsoft de bloquear las macros de los archivos de Office.

Lea más sobre esta tendencia aquí: Los hackers cambian de táctica para la nueva era post-macro

«Sabemos que Emotet es un troyano sofisticado, y no es ninguna sorpresa ver que ha logrado sortear las últimas defensas de Microsoft», explicó Maya Horowitz, vicepresidenta de investigación de Check Point Software.

En cuanto al resto del malware incluido en el último informe de los más buscados de Check Point, el troyano bancario Qbot ha conservado su primer puesto. Al mismo tiempo, el infosecuestrador Formbook ocupa ahora la tercera posición tras ser superado por Emotet.

En el panorama móvil, la RAT AhMyth fue el malware más buscado en marzo, sustituyendo al troyano bancario Anubis, que ahora ocupa la segunda posición. Hiddad ocupa el tercer puesto, uno menos que en febrero.