A Herramienta de Moda en América Latina para Atacar Banca On-line
PiceBOT responde al nombre de un nuevo crimeware, troyano incluído, que pretende robar datos bancarios en sudamérica y que se ha difundido por toda la región en menos de un mes.
Sergio Méndez Galindo
7 de February · 351 palabras.
7 de February · 351 palabras.
x
馃晿 Resumen
Un nuevo crimeware llamado PiceBOT ha aparecido en el mercado latinoamericano y ya es utilizado por numerosos atacantes en países como Chile, Perú, Panamá, Costa Rica, México, Colombia, Uruguay, Venezuela, Ecuador, Nicaragua y Argentina. Este programa tiene un precio de venta de unos 140 dólares en el mercado negro y su principal propósito es la distribución de malware encargado de robar información financiera a través de ataques de "pharming". Hasta el momento, se han detectado al menos un par de docenas de variantes de malware administradas a través de PiceBOT que han sido detectadas por los laboratorios de Kaspersky. Se cree que los ataques provienen de Guatemala, México o Perú, pero aún no se ha determinado su origen. Una característica interesante de este crimeware es su proceso de autenticación simple, ya que sólo se necesita una contraseña para acceder a su panel de administración. PiceBOT ha alcanzado un significativo porcentaje de éxito entre los atacantes de la región.Como otros programas crimeware de este tipo, su principal prop贸sito es la distribuci贸n de malware encargado de robar informaci贸n financiera a trav茅s de ataques locales de "pharming" (modificaci贸n arbitraria de archivos de un servidor) Aunque este conjunto de amenazas son de reciente aparici贸n -menos de un mes- ya ha sido adoptado por numerosos atacantes en latinoam茅rica para atacar, mediante phising, cuentas de los bancos m谩s importantes de la regi贸n. Hasta el momento ya se han contabilizado un buen n煤mero de ataques en los siguientes pa铆ses: Chile, Per煤, Panama, Costa Rica, Mejico, Colombia, Uruguay, Venezuela, Ecuador, Nicaragua y Argentina.
Desde un punto de vista t茅cnico, guarda muchas similitudes con el malware propagado por las redes vOlk y S.A.P.Z mencionadas anteriormente. En los pr贸ximos d铆as aparecer谩n m谩s detalles. Lo que a煤n est谩 por determinar es de qu茅 pa铆s de la regi贸n proceden estos ataques, los indicios apuntan en principio a Guatemala, M茅jico o Per煤. Otra caracter铆stica interesante que distingue a este de otros candidatos aparecidos en sudam茅rica es su proceso de autenticaci贸n simple, bastando s贸lo una password para acceder a su panel de administraci贸n.
Hasta el momento se han detectado al menos un par de docenas de variantes de malware administradas a trav茅s de PiceBOT que han sido detectadas por los laboratorios de Kaspersky generalmente con el nombre Trojan-Dropper.Win32.Injector y su foco geogr茅fico, hasta el momento, est谩 situado en las provincias antes mencionadas.
PiceBOT ha conseguido, en un corto per铆odo de tiempo, alcanzar un significativo porcentaje de 茅xito entre los atacantes de la regi贸n, si lo comparamos con el crimeware procedente de Europa del este, debido principalmente a su bajo coste en comparaci贸n con productos de Europa del este, y al r谩pido retorno de la inversi贸n realiazada.
Compara antivirus y software para acelerar el pc en nuestra web Mejor Antivirus