es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Una banda de delincuentes cibernéticos con motivaciones financieras ha desatado un troyano bancario previamente indocumentado, que puede robar credenciales de clientes de 70 bancos ubicados en varios países europeos y sudamericanos.
La campaña consta de múltiples partes móviles, entre las que destaca la capacidad de engañar a los usuarios para que ingresen códigos de autenticación de dos factores en ventanas emergentes falsas que luego se envían a los atacantes, así como su dependencia de señuelos de ingeniería social para convencer a los visitantes. de sitios web bancarios en la descarga de una aplicación de teléfono inteligente malicioso.
Bizarro, que utiliza servidores comprometidos de WordPress, Amazon y Azure para alojar el malware, se distribuye a través de paquetes MSI descargados por las víctimas desde enlaces incompletos en correos electrónicos no deseados. Al iniciar el paquete, se descarga un archivo ZIP que contiene una DLL escrita en Delphi, que cambia inyecta el implante fuertemente ofuscado. Además, el módulo principal de la puerta trasera está configurado para permanecer inactivo hasta que detecte una conexión a uno de los sistemas bancarios en línea codificados.
Si bien la función principal del troyano es capturar y filtrar las credenciales bancarias, la puerta trasera está diseñada para ejecutar 100 comandos desde un servidor remoto que le permite recopilar todo tipo de información de las máquinas con Windows, controlar el mouse y el teclado de la víctima, registrar las pulsaciones de teclas y capturar capturas de pantalla. e incluso limitar la funcionalidad de Windows.
Bizarro es solo el último ejemplo de cómo los troyanos bancarios brasileños están afectando cada vez más a los dispositivos Windows y Android, uniéndose a programas maliciosos como Guildma, Javali, Melcoz, Grandoreiro (colectivamente llamados Tetrade), Amavaldo, Ghimob y BRATA, mientras se expanden simultáneamente su huella victimológica en América del Sur y Europa.
«Los investigadores dijeron que esta campaña está adoptando varios métodos técnicos para complicar el análisis y la detección de malware, así como trucos de ingeniería social que pueden ayudar a convencer a las víctimas de que proporcionen datos personales relacionados con sus cuentas bancarias en línea», dijeron los investigadores.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática