cibercriminales
CARTAGENA – los cibercriminales latinoamericanos, especialmente los brasileños, están aprendiendo técnicas y colaborando con sus socios de Europa del este en pos de aumentar la eficacia y sofisticación de sus golpes. La alerta la dio el analista senior de malware de Kaspersky Lab en Brasil, Fabio Assolini.
Durante su discurso en la cuarta Cumbre de Analistas de Seguridad de Kaspersky Lab (SAS) en América Latina, Assolini mostró cómo las crackers de Brasil están desarrollando troyanos bancarios inclusive para atacar países vecinos. Este tipo de malware, una especialidad de los ciberdelincuentes brasileños, se centra en el robo de los datos financieros y las credenciales para acceder a los servicios de home banking.
En el segundo semestre de este año, tres malwares creados en Brasil estaban en la lista de Top 10 de troyanos bancarios más importantes del mundo, según reveló el experto.
No es de extrañar, ya que Brasil es líder en número de ataques con este tipo de virus. Kaspersky Lab ha detectado más de 550 000 intentos de infección de troyanos bancarios en ese país el año pasado. Es más que la suma de México, (268 000 intentos) y Perú (110 000). En promedio, cada usuario de los productos de la compañía en Brasil sufrió 3,8 ataques de esta familia de malware.
CÓDIGO FUENTE GRATIS
Hubo también un salto en los ataques de dos de los principales virus bancarios – Zeus y Carberp- – en la región. Según Assolini, esto se debió principalmente al hecho de que los códigos fuente de estos troyanos han sido liberados en Internet (antes era necesario pagar para usarlos).
los Ciberdelincuentes europeos venden su know-how y los latinos copian sus técnicas
Tweet
Además, la cooperación entre los crackers creció. “los ciberdelincuentes europeos venden su know-how y los latinos copian sus técnicas”, explica Assolini. “Además, hay una impunidad generalizada en la región, debido a la falta de leyes específicas en la mayoría de los países”.
La llamada “deep web” (los sitios y servicios que están ocultos a los motores de búsqueda tradicionales) está siendo utilizado por los crackers latinos para comprar herramientas de ciberdelincuencia. Además, los criminales hacen uso de la infraestructura de países como Rusia para alojar sitios maliciosos y/o malware.
de esta forma, el cibercrimen brasilero acaba venciendo a las soluciones de seguridad que hasta ahora se consideran seguras, tales como los tokens que generan los códigos de los bancos. “Estos dispositivos ahora son fáciles de burlar”, explica Assolini. Otro “gran avance” fue la creación de la “Huelga Billet”, una de las estafas más rentables en los últimos tiempos , que ha generado pérdidas de millones de dólares a empresas y consumidores.
FIRMA DIGITAL
Otra técnica importada de Europa del Este es el uso de archivos con terminación .CPL. Estos son ejecutables desde Windows, pero poco conocidos, por eso muchos antivirus ni siquiera ofrecen protección contra ellos. Los Hackers brasileños también están creando virus con firmas digitales legítimas, comprados a compañías legítimas. Teóricamente, una aplicación firmada digitalmente es segura, por eso el malware muchas veces pasa desapercibido para los programas de seguridad.
Para el experto de Kaspersky Lab, para poder usar nuestro banco en Internet de forma segura “debemos confiar en una solución de seguridad no sólo fuerte en términos globales, sino locales.”
Kaspersky Lab tiene una tecnología específica para la protección de las transacciones financieras en Internet: Dinero Seguro.
Traducido por: Berenice Taboada Díaz
Consejos