![\"Troyano](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgpOWsGZJKOC5kpeaw9lLvIuI2VJ3tYzpZzSHJjjEHVCmvH91_3FmzGE8JzDf3Sw1CcP5bPdfVtnKGOBxK4Om7BNCr6Zs4tmDb7jKQ2cR6vqPl8sZvKT57Jepe-xDRHdqH0u7bDvC6FacvQOeQ7xdkhGs2bt3VzWnnI_efR60bB6v5s1G8pmRL3jLAkgxnJ\/s728-e3650\/server-side.jpg\" "\\"Troyano")
<\/div>\nUna campa\u00f1a activa de malware dirigida a Am\u00e9rica Latina est\u00e1 distribuyendo una nueva variante de un troyano bancario llamado BBTok<\/strong>particularmente usuarios en Brasil y M\u00e9xico.<\/p>\n “El banquero BBTok tiene una funcionalidad dedicada que replica las interfaces de m\u00e1s de 40 bancos mexicanos y brasile\u00f1os, y enga\u00f1a a las v\u00edctimas para que ingresen su c\u00f3digo 2FA en sus cuentas bancarias o para que ingresen su n\u00famero de tarjeta de pago”, Check Point dicho<\/a> en una investigaci\u00f3n publicada esta semana.<\/p>\n Las cargas \u00fatiles se generan mediante un script de PowerShell personalizado del lado del servidor y son \u00fanicas para cada v\u00edctima seg\u00fan el sistema operativo y el pa\u00eds, y se env\u00edan a trav\u00e9s de correos electr\u00f3nicos de phishing que aprovechan una variedad de tipos de archivos.<\/p>\n BBTok es un malware bancario basado en Windows que apareci\u00f3 por primera vez<\/a> en 2020. Est\u00e1 equipado con funciones que ejecutan la gama t\u00edpica de troyanos, lo que le permite enumerar y eliminar procesos, emitir comandos remotos, manipular el teclado y ofrecer p\u00e1ginas de inicio de sesi\u00f3n falsas para bancos que operan en los dos pa\u00edses.<\/p>\n Las cadenas de ataque en s\u00ed son bastante sencillas y emplean enlaces falsos o archivos adjuntos ZIP para implementar sigilosamente el banquero recuperado de un servidor remoto (216.250.251[.]196) mientras mostraba un documento se\u00f1uelo a la v\u00edctima.<\/p>\n Pero tambi\u00e9n est\u00e1n diversificados para los sistemas Windows 7 y Windows 10, y principalmente toman medidas para evadir los mecanismos de detecci\u00f3n recientemente implementados, como la interfaz de escaneo antimalware (AARMI<\/a>) que permite escanear la m\u00e1quina en busca de amenazas.<\/p>\n Otros dos m\u00e9todos clave para pasar desapercibidos son el uso de binarios que viven fuera de la tierra (LOLBins) y comprobaciones de geofencing para garantizar que los objetivos sean s\u00f3lo de Brasil o M\u00e9xico antes de distribuir el malware a trav\u00e9s del script de PowerShell.<\/p>\n Una vez iniciado, BBTok establece conexiones con un servidor remoto para recibir comandos para simular las p\u00e1ginas de verificaci\u00f3n de seguridad de varios bancos.<\/p>\n Al suplantar las interfaces de los bancos latinoamericanos, el objetivo es recopilar informaci\u00f3n de credenciales y autenticaci\u00f3n ingresada por los usuarios para realizar apropiaciones de cuentas bancarias en l\u00ednea.<\/p>\n “Lo que es notable es el enfoque cauteloso del operador: todas las actividades bancarias s\u00f3lo se ejecutan mediante orden directa desde su servidor C2 y no se llevan a cabo autom\u00e1ticamente en cada sistema infectado”, dijo la compa\u00f1\u00eda.<\/p>\n El an\u00e1lisis del malware realizado por Check Point ha revelado una mejora significativa en su ofuscaci\u00f3n y orientaci\u00f3n desde 2020, expandi\u00e9ndose m\u00e1s all\u00e1 de los bancos mexicanos. La presencia de los idiomas espa\u00f1ol y portugu\u00e9s en el c\u00f3digo fuente, as\u00ed como en los correos electr\u00f3nicos de phishing, ofrece una pista sobre el origen de los atacantes.<\/p>\n Se estima que BBTok infect\u00f3 a m\u00e1s de 150 usuarios, seg\u00fan una base de datos SQLite encontrada en el servidor que aloja el componente de generaci\u00f3n de carga \u00fatil que registra el acceso a la aplicaci\u00f3n maliciosa.<\/p>\n El objetivo y el lenguaje apuntan a que los actores de amenazas probablemente operen desde Brasil, que sigue siendo el epicentro de un potente malware centrado en las finanzas.<\/p>\n IA versus IA: aprovechar las defensas de la IA contra los riesgos impulsados \u200b\u200bpor la IA<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n “Aunque BBTok ha podido permanecer fuera del radar debido a sus t\u00e9cnicas esquivas y a apuntar a v\u00edctimas s\u00f3lo en M\u00e9xico y Brasil, es evidente que todav\u00eda est\u00e1 desplegado activamente”, dijo Check Point.<\/p>\n “Debido a sus muchas capacidades y su m\u00e9todo de entrega \u00fanico y creativo que involucra archivos LNK, SMB y MSBuild, todav\u00eda representa un peligro para las organizaciones e individuos de la regi\u00f3n”.<\/p>\n El desarrollo se produce cuando la compa\u00f1\u00eda israel\u00ed de ciberseguridad detall\u00f3 una nueva campa\u00f1a de phishing a gran escala que recientemente se dirigi\u00f3 a m\u00e1s de 40 empresas prominentes en m\u00faltiples industrias en Colombia con el objetivo final de implementar Remcos RAT a trav\u00e9s de una secuencia de infecci\u00f3n de m\u00faltiples etapas.<\/p>\n “Remcos, una sofisticada RAT ‘navaja suiza’, otorga a los atacantes control total sobre la computadora infectada y puede usarse en una variedad de ataques. Las consecuencias comunes de una infecci\u00f3n Remcos incluyen robo de datos, infecciones de seguimiento y apropiaci\u00f3n de cuentas”. Punto de control dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n