Los clientes de la banca corporativa italiana son el objetivo de una campa\u00f1a de fraude financiero en curso que ha estado aprovechando un nuevo conjunto de herramientas de inyecci\u00f3n web llamado drIban<\/strong> desde al menos 2019.<\/p>\n “El objetivo principal de las operaciones de fraude de drIBAN es infectar estaciones de trabajo de Windows dentro de entornos corporativos tratando de alterar las transferencias bancarias leg\u00edtimas realizadas por las v\u00edctimas cambiando el beneficiario y transfiriendo dinero a una cuenta bancaria ileg\u00edtima”, los investigadores de Cleafy Federico Valentini y Alessandro Strino dicho<\/a>.<\/p>\n Las cuentas bancarias, seg\u00fan la firma italiana de ciberseguridad, est\u00e1n controladas por los propios actores de amenazas o sus afiliados, quienes luego tienen la tarea de lavar los fondos robados.<\/p>\n El uso de inyecciones web es una t\u00e1ctica comprobada que hace posible que el malware inyecte scripts personalizados en el lado del cliente mediante un ataque de hombre en el navegador (MitB) e intercepte el tr\u00e1fico hacia y desde el servidor.<\/p>\n Las transacciones fraudulentas a menudo se realizan mediante una t\u00e9cnica llamada Sistema de Transferencia Automatizado (ATS<\/a>) que es capaz de eludir sistemas antifraude<\/a> establecido por los bancos y iniciar transferencias bancarias no autorizadas<\/a> desde el propio ordenador de la v\u00edctima.<\/p>\n A lo largo de los a\u00f1os, los operadores detr\u00e1s de drIBAN se han vuelto m\u00e1s h\u00e1biles para evitar la detecci\u00f3n y desarrollar estrategias efectivas de ingenier\u00eda social, adem\u00e1s de establecer un punto de apoyo durante largos per\u00edodos en las redes bancarias corporativas.<\/p>\n Cleafy dijo que 2021 fue el a\u00f1o en que la cl\u00e1sica operaci\u00f3n de “troyano bancario” se convirti\u00f3 en una amenaza persistente avanzada. Adem\u00e1s, hay indicios de que el grupo de actividades se superpone con un campa\u00f1a 2018<\/a> montado por un actor rastreado por Proofpoint como TA554 dirigido a usuarios en Canad\u00e1, Italia y el Reino Unido<\/p>\n La cadena de ataque comienza con un correo electr\u00f3nico certificado<\/a> (o correo electr\u00f3nico de PEC) en un intento de adormecer a las v\u00edctimas con una falsa sensaci\u00f3n de seguridad. Estos correos electr\u00f3nicos de phishing vienen con un archivo ejecutable que act\u00faa como descargador de un malware llamado Cargar<\/a> (tambi\u00e9n conocido como cargador Starslord).<\/p>\n Un cargador de PowerShell, sLoad es una herramienta de reconocimiento que recopila y extrae informaci\u00f3n del host comprometido, con el prop\u00f3sito de evaluar el objetivo y dejar caer una carga \u00fatil m\u00e1s significativa como ramita<\/a> si el objetivo se considera rentable.<\/p>\n “Esta ‘fase de enriquecimiento’ podr\u00eda continuar durante d\u00edas o semanas, seg\u00fan la cantidad de m\u00e1quinas infectadas”, se\u00f1al\u00f3 Cleafy. “Se extraer\u00e1n datos adicionales para hacer que la botnet resultante sea cada vez m\u00e1s s\u00f3lida y consistente”.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n Guardar mi asiento!<\/a><\/div>\n sLoad tambi\u00e9n aprovecha living-off-the-land (LoteL<\/a>) t\u00e9cnicas abusando de herramientas leg\u00edtimas de Windows como Potencia Shell<\/a> y BITSAdmin<\/a> como parte de sus mecanismos de evasi\u00f3n.<\/p>\n Otra caracter\u00edstica del malware es su capacidad para verificar una lista predefinida de instituciones bancarias corporativas para determinar si la estaci\u00f3n de trabajo pirateada es uno de los objetivos y, de ser as\u00ed, continuar con la infecci\u00f3n.<\/p>\n “Todos los bots que pasen con \u00e9xito esos pasos ser\u00e1n seleccionados por los operadores de botnets y considerados como ‘nuevos candidatos’ para operaciones de fraude bancario y avanzar\u00e1n a la siguiente etapa, donde se instalar\u00e1 Ramnit, uno de los troyanos bancarios m\u00e1s avanzados”, dijo el dijeron los investigadores.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682966412_237_APT28-apunta-a-entidades-gubernamentales-ucranianas-con-falsificaciones-quotactualizacion-de.png\")
<\/a><\/center><\/div>\n![\"Banca](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683305927_801_Los-piratas-informaticos-apuntan-a-los-clientes-de-la-banca.png\" "\\"Banca")
<\/div>\n