es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Los investigadores revelaron el martes detalles de un nuevo troyano bancario dirigido a usuarios corporativos en Brasil al menos desde 2019 en varios sectores, como ingeniería, atención médica, comercio minorista, manufactura, finanzas, transporte y gobierno.
«Estas ventanas emergentes contienen formularios falsos, con el objetivo de engañar a las víctimas del malware para que ingresen sus credenciales bancarias e información personal que el malware captura y extrae a su [command-and-control] servidores”, señalaron en un reportaje los investigadores de ESET Facundo Muñoz y Matías Porolli.
Este modus operandi no es nuevo para los troyanos bancarios. En agosto de 2020, ESET descubrió un troyano bancario latinoamericano (LATAM) llamado Mekotio que mostraba ventanas emergentes falsas similares a sus víctimas en un intento de atraerlas para que divulgaran información confidencial.
El ataque comienza con un correo electrónico de phishing que pretende ser una factura impaga, que contiene un enlace que, al hacer clic, descarga un archivo ZIP. El archivo viene con un instalador MSI que carga la DLL principal del troyano, que obtiene las direcciones IP de los servidores de comando y control (C2) de una página de GitHub aparentemente creada por los autores del malware. El último eslabón de la cadena de infección consiste en esperar comandos del servidor C2.
Así, en caso de que un usuario visite el sitio web de una entidad bancaria de interés, Janeleiro se conecta al servidor C2 y muestra dinámicamente las ventanas emergentes fraudulentas, y captura las pulsaciones de teclas y otra información ingresada en los formularios falsos.
ESET dijo que descubrió cuatro versiones de Janeleiro entre septiembre de 2019 y marzo de 2021.
Esta no es la primera vez que se detectan troyanos bancarios que apuntan a usuarios brasileños. El año pasado, Kaspersky detalló al menos cuatro familias de malware (Guildma, Javali, Melcoz y Grandoreiro) que apuntaban a instituciones financieras en Brasil, América Latina y Europa.
Luego, a principios de enero, ESET reveló un nuevo troyano bancario basado en Delphi llamado «Vadokrist» que se encontró que apuntaba exclusivamente a Brasil mientras compartía similitudes con otras familias de malware como Amavaldo, Casbaneiro, Grandoreiro y Mekotio.
«Janeleiro sigue el modelo único para la implementación central de las ventanas emergentes falsas como muchos troyanos bancarios de LATAM, esto no parece ser una coincidencia o inspiración: este actor emplea y distribuye a Janeleiro compartiendo la misma infraestructura que algunos de los más destacados de estas familias activas de malware», concluyeron los investigadores.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática