Investigadores han descubierto un nuevo virus bancario llamado DroidBot usado para robar los datos personales de las víctimas e, incluso, el PIN y el patrón de desbloqueo de los teléfonos móviles.

Actualmente, los delincuentes utilizan técnicas más sofisticadas para robar los datos de los usuarios. DroidBot está “integrado más de 70 aplicaciones bancarias, servicios de intercambio de criptomonedas y entidades relacionadas para el sistema operativo Android y descargadas en España, Reino Unido, Italia, Francia y Portugal”.

Los especialistas indican que DroidBot es un “troyano sofisticado de acceso remoto (RAT) que combina el uso compartido de pantalla remota de Virtual Network Computing (VNC) con funciones que suelen asociarse con software’ espía”.

Los delincuentes ocultan el virus como una aplicación de seguridad genérica, servicios de Google o aplicaciones bancarias populares.

La advertencia sobre este troyano fue lanzada en octubre pasado, indicando que una vez que se instala tiene la capacidad de “interceptar mensajes SMS entrantes de instituciones financieras, como por ejemplo, cuando envían números de autenticación de transacciones, y las interacciones del usuario con la pantalla”.

La advertencia indica que aunque los ciberdelincuentes se han enfocado en usuarios en España, Reino Unido, Italia, Francia y Portugal el ataque se podría extender a regiones de América Latina mediante el virus oculto en “más de 77 aplicaciones bancarias, bolsas de criptomonedas, entidades gubernamentales y otras organizaciones nacionales relacionadas”.

M.Pino

Fuente: eleconomista

(Imagen referencial: Patrick Tomasso en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Virus bancario DroidBot roba el PIN y el patrón de desbloqueo del celular apareció primero en Bitfinance.

Una nueva modalidad para robar datos personales y secuestrar cuentas de Facebook se ejecuta mediante publicidad maliciosa que en realidad libera el peligroso malware SYS01.

A través de anuncios de Facebook disfrazados de temas de escritorio y juegos se libera el malware SYS01 que se apodera de las cuentas y roba los datos de los usuarios, según advirtió la web especializada en ciberseguridad Trustwave.

Se han referido a una nueva campaña de publicidad maliciosa en Facebook que “utiliza anuncios que ofrecen temas de escritorio de Windows, juegos y software pirateado como gancho. Al hacer clic, los usuarios descargan el malware SYS01, diseñado para robar información y secuestrar cuentas de la red social”.

El malware fue identificado en noviembre de 2022 y se sabe que se dirige “principalmente a las cuentas comerciales de Facebook. Este software malicioso extrae datos del navegador, como credenciales de inicio de sesión, historial de navegación y cookies”.

Los atacantes cibernéticos se apoyan en anuncios de temas de escritorio de Windows y juegos que son atractivos para los usuarios, llegando a una mayor audiencia.

El sitio Trustwave, en su estudio de inteligencia de amenazas SpiderLabs, descubrió que “esta campaña de SYS01 está activa desde setiembre del año pasado y se mantiene en Facebook desplegando anuncios falsos como “Awesome_Themes_for_Win_10_11.zip” o “Adobe_Photoshop_2023.zip”, los cuales contienen el malware SYS01 que se instala mediante ejecutables DLL, scripts de PowerShell y PHP.

Una vez que se instala en el equipo el malware “crea tareas y roba cookies, historial y credenciales guardadas en el navegador, incluyendo billeteras de criptomonedas”.

Se produce un daño significativo con el robo de la identidad de las personas detrás de las cuentas verdaderas además a los daños financieros.

M.Pino

Fuente: nacion

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Publicidad maliciosa en Facebook ejecuta malware SYS01 apareció primero en Bitfinance.

Ciberdelincuentes están llevando a cabo técnicas de ataque que registran hasta 15 años de antigüedad para encontrar y explotar vulnerabilidades y brechas de seguridad en los sistemas de empresas y organizaciones.

Es una de las conclusiones a las que ha llegado Barracuda Nertworks en un reciente informe denominado ‘Threat Spotlight’, donde señala que los agentes maliciosos recurren a estas técnicas para instalar programas maliciosos, interrumpir el funcionamiento de los dispositivos o bien robar información confidencial.

La compañía de soluciones de seguridad ha comentado que los ciberdelincuentes aprovechan «rápidamente» las nuevas oportunidades que se presentan para propagar sus campañas maliciosas en los equipos de empresas y organizaciones. Una de ellas tuvo lugar en diciembre de 2021, cuando hubo un fallo Log4J, esto es, una vulnerabilidad de ejecución remota de código (RCE) que permite a los agentes maliciosos ejecutar código Java arbitrario, tomando el control de un servidor de destino.

Debido a este error, Barracuda Networks ha concluido que se produjo un aumento de los ciberataques explotando esta vulnerabilidad, hasta alcanzar un 150 % más de ataques de este tipo al año siguiente.

La compañía ha comentado que los atacantes saben que los tipos de ataques que tuvieron éxito en el pasado también pueden funcionar actualmente y que, para ello, se centran en debilidades que en la mayoría de los casos llevan existiendo desde hace años. Para llegar a esa conclusión, su equipo de investigadores ha llevado un análisis durante tres meses de detección de datos de IDs, herramienta que se utiliza 24 horas al día durante 7 días a la semana en el Centro de operaciones (SOC) de la empresa.

En primer lugar, ha indicado que los ciberatacantes han tratado de obtener el control de los sistemas vulnerables haciendo uso de técnicas que se remontan a 2008, esto es, 15 años atrás. Gracias a ellos, se pueden aprovechar de servidores web que están mal configurados para obtener datos como códigos de aplicaciones o archivos a los que no deberían tener acceso.

Atacantes aprovechan fallos en lenguajes de programación

Otro de los objetivos de los atacantes son los fallos en los lenguajes de programación que utilizan los desarrolladores para crear aplicaciones incluidas en los sistemas operativos, en la web o en el ‘middleware’. Esto es, el sistema de software que ofrece funciones y servicios de nube comunes para las aplicaciones.

En este caso, los ciberdelincuentes aprovechan acciones de los usuarios, como cuando incluyen un producto a su carrito de la compra ‘online’ o cuando introducen sus datos personales y presionan el botón ‘Enviar’ para enviar esa información a un servidor externo. Si la configuración de su interfaz de puerta de enlace común (CGI) se ha configurado incorrectamente, el atacante podrá obtener control remoto del sistema y será vulnerable a una inyección de código malicioso.

La compañía de ciberseguridad ha comentado que otros de los objetivos principales de los atacantes es la de hacerse con información sensible y protegida a través de servidores vulnerables, como contraseñas, listas de usuarios, datos de contacto. En este caso, utilizan procesos que son legítimos indebidamente para averiguar cuántos ordenadores tienen una conexión IP activa. De este modo, esta acción puede ayudar a planificar y preparar campañas maliciosas a gran escala.

Para terminar, Barracuda Networks ha matizado que los actores maliciosos tratan de generar caos de manera generalizada, interrumpiendo servicios y alterando los paquetes de datos del tráfico ‘online’. Así, logran saturar los canales de comunicación y los servidores de destino. La compañía ha reconocido que los fallos de seguridad «no tienen decha de caducidad y el riesgo es que, con el tiempo, pueden resultar más difíciles de localizar y mitigar», por lo que se reducen a vulnerabilidades incrustadas en un sistema o en una aplicación, en palabras del senior SOC Manager, Offensive Security en Barracuda XDR, Merium Khalid.

Fuente: dpa

(Fuente imagen referencial: Unsplash, en colaboración con Shubham Dhage)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberdelincuentes retoman técnicas de ataque con 15 años de antigüedad apareció primero en Bitfinance.