La Carta de la Bolsa

Enviar por Email:
‘Coyote’, un troyano bancario dirigido a más de 60 instituciones bancarias
De (correo electrónico): Su nombre: Para (correo elctrónico): Asunto: Mensaje:
    <strong>Artículo publicado en <a href="http://www.lacartadelbolsa.com">La Carta de la Bolsa</a> el Miercoles, 21 de Febrero en la sección: Apuntes</strong>
    <h3 class="titulo_articulo">‘Coyote’, un troyano bancario dirigido a más de 60 instituciones bancarias</h3>
    Redacción
    <p><img alt="" class="ilustraciones" src="http://lacartadelabolsa.com/images/ilustraciones/muha-ajjan-sL2BRR1cuvM-unsplash_3.jpg" style="border-style:solid; border-width:1px; height:210px; width:280px" />El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky ha descubierto un nuevo troyano bancario, ‘Coyote’, que roba información financiera confidencial e introduce tácticas avanzadas para evitar su detección. Se distribuye mediante el instalador Squirrel, un método que no suele vincularse al malware.  Tras investigar e identificar todo el proceso de infección de este troyano, los expertos de Kaspersky que lo han descubierto, explican que está dirigido principalmente a usuarios de más de 60 instituciones bancarias en Brasil. Además, en lugar de utilizar instaladores conocidos, ‘Coyote’ utiliza una herramienta relativamente nueva, Squirrel, que sirve para instalar y actualizar las aplicaciones de escritorio de Windows. De esta manera, oculta su cargador de fase inicial, fingiendo que es sólo un empaquetador de actualizaciones.</p>
    <p>Otro aspecto que hace que ‘Coyote’ suponga un reto es que utiliza <strong>Nim</strong>, un lenguaje de programación moderno y multiplataforma, como <strong>cargador para la etapa final del proceso de infección</strong>. Está en línea con una tendencia observada por Kaspersky, en la que los ciberdelincuentes utilizan lenguajes menos populares y multiplataforma, demostrando su <strong>adaptabilidad a las últimas tendencias tecnológicas</strong>.</p>

<p>El malware cuenta con NodeJS, que crea un <strong>código JavaScript engañoso</strong>, un cargador Nim, que desempaqueta un ejecutable .NET y, finalmente, la ejecución del troyano. ‘Coyote’ utiliza la ofuscación de <strong>cadenas con cifrado AES </strong>(Advanced Encryption Standard) para pasar desapercibido. El objetivo del troyano está en línea con el comportamiento habitual de otros malwares bancarios, es decir, vigila que se acceda a la aplicación o página web bancaria específica.</p>

<p>Una vez que las aplicaciones bancarias están activas, el troyano se comunica con su servidor de mando y control mediante <strong>canales SSL con autenticación mutua</strong>. El uso que hace de la comunicación cifrada y su capacidad para llevar a cabo acciones concretas, como el registro de pulsaciones de teclado y la realización de capturas de pantalla, ponen de manifiesto su naturaleza avanzada. Asimismo, puede pedir claves de tarjetas bancarias y configurar una página falsa para hacerse con las credenciales de usuario.</p>

<p>Los datos de Kaspersky muestran que aproximadamente el <strong>90% </strong>de las infecciones de ‘Coyote’ proceden de Brasil. <em>“En los últimos tres años, el número de ataques de troyanos bancarios casi se duplicó, llegando a más de 18 millones en 2023. Esto demuestra que los retos de la seguridad online continúan creciendo a medida que nos enfrentamos a un mayor número de ciberamenazas. Es realmente importante que las personas y las </em><strong><em>empresas protejan sus activos digitales</em></strong><em>. ‘Coyote’ nos recuerda que debemos ser cuidadosos y utilizar todas las defensas para mantener segura nuestra información”</em>, comenta <strong>Fabio Assolini</strong>, jefe del Equipo Global de Investigación y Análisis (GReAT) para América Latina de Kaspersky.</p>

<p> </p>

<p>Para protegerse contra las amenazas financieras, Kaspersky recomienda:</p>

<ul>
	<li>Instalar sólo aplicaciones obtenidas de <strong>fuentes fiables</strong>.</li>
	<li><strong>Comprobar los derechos o permisos</strong> de las aplicaciones antes de aprobarlos.</li>
	<li>No abrir nunca enlaces o documentos incluidos en <strong>mensajes inesperados o sospechosos</strong>.</li>
	<li><strong>Utilizar una solución de seguridad fiable</strong>, como <a href="https://www.kaspersky.es/premium">Kaspersky Premium</a>, que proteja tu infraestructura digital de una amplia gama de ciberamenazas financieras.</li>
</ul>

<p>Por su parte, para proteger la empresa del malware financiero, los expertos en seguridad de Kaspersky aconsejan:</p>

<ul>
	<li><strong>Impartir </strong><a href="https://www.kaspersky.es/enterprise-security/security-awareness"><strong>formación de concienciación sobre ciberseguridad</strong></a> que incluya instrucciones sobre cómo detectar páginas de phishing, especialmente a los empleados responsables de la contabilidad.</li>
	<li>Mejorar los <strong>conocimientos digitales del equipo</strong>.</li>
	<li>Activar una política para los perfiles de usuarios críticos que garantice que <strong>sólo se puede acceder a recursos web legítimos</strong>, sobre todo en los departamentos financieros.</li>
	<li><strong>Instalar las últimas actualizaciones</strong> y parches para todo el software utilizado.</li>
</ul>

<p>Para leer el informe completo sobre el troyano bancario ‘Coyote’, visita <a href="https://securelist.lat/coyote-multi-stage-banking-trojan/98404/">Securelist</a>.</p>
    https://lacartadelabolsa.com/index.php/300515
[Volver]
Otros artículos en La Carta
Lo más leído hoy en La Carta