Durante mucho tiempo, los troyanos bancarios latinoamericanos fueron considerados como un grupo de malware. Los investigadores de ESET descubrieron que ese no es el caso y que, a pesar de tener mucho en común, entre los troyanos bancarios se pueden reconocer varias familias de malware distintas.
Los troyanos que actúan en América Latina una vez que se conectan al servidor de C&C mantienen la conexión esperando comandos para ejecutar. Es por eso que las direcciones de estos servidores son lo que los atacantes más protegen, utilizando una única dirección para todo y así poder hacer un seguimiento de la víctima.
¿Cuáles son las características de los troyanos bancarios de América Latina?
- Están escritos en Delphi
- Contienen la funcionalidad backdoor
- Usan largas cadenas de distribución
- Divide su funcionalidad en múltiples componentes
- Usualmente abusan de herramientas y software legítimos
- Buscan países de habla hispana o portuguesa
Recomendaciones
- No abrir archivos adjuntos de correos que provengan de un remitente desconocido.
- En caso de tener que hacerlo, analizarlos para verificar que no contengan algún componente malicioso o hablar con el sector de seguridad para tener un sitio seguro donde ejecutarlos.
- En cuanto al entorno corporativo, siempre en conveniente contar con:
- Herramienta AntiSpam para el correo.
- Antivirus, Antispam, Firewall, IPS y control de aplicaciones y dispositivos (cuantas más capas de protección mejor).
- Poseer Sandbox o alguna herramienta de análisis de amenazas avanzado.
- En el caso de poseer algún producto de correo en la nube, es recomendable tener un producto de seguridad adicional para este tipo de cuentas.
También es necesario contar con una cultura cibersegura entre los empleados de la organización, a través de programas de concientización en ciberseguridad.
Si necesitás más información o recomendaciones para protegerte de las amenazas, contactanos https://www.sixmanager.cl o a través de un correo electrónico: [email protected]
