A pesar de los últimos desmantelamientos, gracias a la aplicación de la legalidad vigente, Dridex es capaz de mandar millones de emails de spam cada día con la intención de engañar a las víctimas para que abran los adjuntos infectados que parecen facturas o recibos. Una vez que los ordenadores de las víctimas están infectados, el objetivo de Dridex es interceptar sus sesiones bancarias online para robar sus credenciales de acceso.
Por este motivo, Symantec y Norton recomiendan, tanto a empresas como a consumidores, maximizar la protección contra amenazas agresivas como Dridex y seguir estos consejos para evitar la infección del ordenador:
- Mantén siempre actualizado tu software de seguridad para protegerte contra cualquier nueva variante de este malware
- Mantén tu sistema operativo y otro software actualizado. Las actualizaciones de software suelen incluir frecuentemente parches para nuevas vulnerabilidades de seguridad descubiertas que podrían explotarse por los atacantes.
- Actúa con cautela cuando operes con la banca online, en particular si el comportamiento o la apariencia de la página web del banco cambia.
- Elimina cualquier email que recibas que parezca sospechoso, especialmente si contiene enlaces y/o adjuntos.
- Se extremadamente cauteloso con cualquier archivo adjunto de un email de Microsoft Office que te avise de que debes habilitar las macros para ver su contenido. A menos que estés absolutamente seguro de que es un email auténtico de una fuente de confianza, no habilites las macros y elimina el email.
- Si sospechas de que tu ordenador está infectado con Dridex, cambia inmediatamente las contraseñas de tus cuentas bancarias online utilizando un sistema que no esté infectado, contacta con tu banco y alértales de que busquen cualquier transacción potencialmente fraudulenta.
Fuente: muyseguridad
