Ciberseguridad

El uso de Troyanos bancarios contra organizaciones y consumidores es un problema que está en constante crecimiento, con ataques frecuentes registrados contra organizaciones empresariales.

El jueves, investigadores de Kaspersky Labs revelaron algunos datos interesantes relacionados con el uso de malware financiero, unos 900.000 ataques contra usuarios en 2018, un aumento del 16% en comparación con 767.000 ataques de 2017.

Los troyanos bancarios, incluyendo BackSwap, Zeus, Emotet y Gozi, se concentran en comprometer sistemas para crear un backdoor.

Este backdoor se utiliza para conectarse a un servidor de control y control (C2) para el robo de datos, incluidas las credenciales de cuenta en línea y los keylogs, lo que puede llevar al compromiso de cuentas bancarias y robo de identidad.

Zbot y Gozi son los más utilizados, responsables del 26% y el 20% de los usuarios atacados, respectivamente - al lado del SpyEye, que se le atribuye el 15,6% de las campañas.

La empresa de seguridad cibernética dijo que el troyano bancario RTM (.PDF) también fue detectado en muchos de los recientes ataques, llevando un aumento en la actividad de malware financiero en todo el mundo.

Ahora conocido como Redaman, este malware fue detectado por Palo Alto Networks en una campaña de cuatro meses contra ciudadanos rusos el año pasado, en el que las campañas de phishing intentaron implantar la amenaza mediante mensajes de deudas y cobros para inducir a las víctimas rusas a descargar el Troyano.

"Cuando se trata de usuarios individuales, podemos decir que 2018 no les dio mucha pauta de amenazas", dijo Oleg Kupreev, un experto en seguridad de Kaspersky Lab. "Nosotros presenciamos un interés particular en el Troyano bancario RTM, cuyo crecimiento explosivo elevó los números para 2018".

El método más común empleado por los hackers al implementar el malware financiero es el uso de mensajes de phishing. Kaspersky Labs afirma que en el año 2018 el 44,7% de todas las detecciones de phishing tenían una base financiera, con un 14% y un 8,9% de estas campañas relacionadas específicamente con los sistemas de pago y el comercio electrónico.

Los hackers usaron marcas conocidas, como Amazon, Mastercard, Visa y PayPal, en intentos de phishing en masa.

En total, cerca del 25% de los ataques cibernéticos de 2018 relacionados con malware financiero se concentró en metas corporativas, un porcentaje que se mantuvo constante en los últimos años.

Los usuarios de Android también se están volviendo los blancos de este tipo de malware. En 2018, el número de usuarios de Android victimas de troyanos bancarios se triplicó a unos 1.800.000 en todo el mundo.

Rusia fue el país objetivo en 2018, responsable del 22% de todos los ataques globales. Alemania siguió con una cuota de más del 20 por ciento. India, Vietnam, Italia, Estados Unidos y China también conquistaron un lugar en la lista a lo largo del año pasado.

En febrero, el equipo Nocturnus Research de Cybereason describió el surgimiento de una nueva variante del Troyano Astaroth. Astaroth está siendo utilizado en campañas activas en Brasil y Europa y ha comprometido a miles de víctimas hasta el momento.