¡Cuidado! Con falso correo de SPEI, podrían robar tus datos
El robo de datos informáticos a usuarios tuvo un gran incremento durante el 2020.
CIUDAD DE MÉXICO.- La compañía de seguridad informática ESET alertó por una campaña maliciosa en México que busca distribuir el malware bancario Casbaneiro para robar la información del correo electrónico de los usuarios, por medio de un falso mensaje de SPEI.
TE RECOMENDAMOS: ¡Bye, Millenials! Nacidos después de 2010 serán ‘Generación BIT’
Durante el 2020, el robo de información de usuarios, por medio de troyanos bancarios, creció, siendo uno de los ciberdelitos con numerosas víctimas, principalmente en Brasil.
Casbaneiro es un malware bancario con mayor actividad en Latinoamérica que, en este caso se propaga por medio de un correo que intenta hacerse pasar por el Sistema de Pagos Electrónicos Interbancarios (SPEI) para robar información de los usuarios.
El mensaje indica que se ha realizado una transferencia monetaria realizada mediante SPEI e incluye un archivo HTML adjunto como imagen llamado “COMPROBANTE_SPEI_161220.html”, que únicamente contiene la etiqueta “meta” para direccionar al usuario hacia un sitio de descargas.
Al acceder en esta etiqueta se redirige a una página en blanco con un archivo zip, el cual al descargarse, se ejecuta un comando escrito en PowerShell, y que en este caso funciona como un downloader, ya que se encarga de descargar y ejecutar un segundo programa malicioso.
“En este punto el malware ha sido descargado en el sistema del usuario. La carga maliciosa a partir de los archivos CMD obtiene información del sistema y verifica si existen productos antivirus instalados en la máquina comprometida. Además, el malware tiene la función de descargar un segundo payload que, entre otras acciones, está diseñado para robar credenciales de acceso de Outlook y enviarlos al atacante” explicó el jefe del Laboratorio de Investigación de ESET Latinoamérica, Camilo Gutiérrez Amaya.
ZNR
Queda prohibida la reproducción total o parcial del contenido de esta página, mismo que es propiedad de TELEDIARIO; su reproducción no autorizada constituye una infracción y un delito de conformidad con las leyes aplicables.