Casbaneiro, el troyano que ataca cuentas bancarias y se esconde en YouTube

Oct 22, 2019 | Actualidad

Casbaneiro, también conocido como Metamorfo, es un troyano bancario latinoamericano que apunta a bancos y servicios de criptomonedas en Brasil y México. Su metodología está basada en la ingeniería social y consiste en desplegar ventanas emergentes falsas dentro de redes sociales y correo electrónico con el fin de que los usuarios ingresen a un enlace que los infecta y que le da entrada a los ciberdelincuentes a información confidencial.

El malware funciona de forma similar a otros troyanos que han identificado las firmas de ciberseguridad, sin embargo, una de las cosas que llamó la atención de los analistas fue que Casbaneiro dejaba las claves de comando y control en dos canales de YouTube, lo que hacía más complicada la localización de estas claves, pues los hackers colocan las claves en la descripción de los videos.

Cuando el malware logra entrar a los equipos de los usuarios es capaz de tomar capturas de pantalla, simular acciones de mouse y teclado, capturar la pulsación de las teclas, descargar e instalar actualizaciones y restringir el acceso a varios sitios web. Además de ingresar a datos de la computadora y saber qué productos de antivirus tiene el usuario, así como el sistema operativo que corre en el equipo.

“Hemos identificado dos cuentas diferentes utilizadas para este fin por parte de los operadores de la amenaza: una centrada en recetas de cocina y la otra en fútbol, sin embargo, no es el único sitio donde los delincuentes dejan sus claves de comando”, describe Lukas Stefanko, analista de malware dentro de ESET.

Aunque no tiene el total de cuentas que han sido vulneradas en México y Brasil, los analistas de ESET afirman que los esfuerzos de la ciberdelincuencia se centran en robar contraseñas de aplicaciones bancarias y carteras digitales, principalmente de la criptomoneda bitcoin.

“A diferencia de lo que sucede con otros malwares, el caso de Casbaneiro no sólo se centra en atacar equipos fijos, sino que ha logrado entrar a sitios legítimos de aplicaciones donde al momento de hacer una descarga se cuela dentro del lenguaje cifrado y compromete los equipos móviles de los usuarios”, afirma Stefanko.

Aunque el troyano también ha tenido actividad en Estados Unidos, Argentina y Perú, se ha centrado en México y Brasil para atacar. A pesar que su temporada de ataque fue a inicios de 2019, el malware sigue en activo, por lo que se ha alertado a instituciones y firmas de seguridad sobre éste.

¡Contáctanos hoy mismo!

Cualquier información adicional que requiera con gusto podemos ayudarle.

Pixel 4: cuáles son las novedades del nuevo celular de Google

Oct 19, 2019 | Actualidad

Google presentó el martes en Nueva York su nuevo teléfono Pixel 4 también en su versión Pixel 4 XL- que competirá con el último iPhone y otros celulares de alta gama.

El nuevo móvil tiene una pantalla de 5,7 pulgadas FHD 90Hz con panel OLED, que ocupa más del 80% de la cara frontal. En esa parte contiene una cámara de 8 MPX.

Pero la novedad en cuanto a las cámaras está en la parte trasera del móvil. El teléfono tiene allí dos cámaras: una de 16 MPX y otra de 12,2 MPX.

Estas tienen además una nueva versión mejorada de la tecnología de «visión nocturna» que permite hacer fotos más nítidas y de larga exposición para captar la luz de las estrellas, en la función de astrofotografía. Para ello, el teléfono necesita estar apoyado sobre un trípode u otra superficie estable.

Para las fotografías con luz de día, Google introdujo el modo «doble exposición». Esto le permite al usuario establecer una configuración de exposición diferente para el brillo y las sombras mediante controles en la pantalla, y previsualizar los resultados en tiempo real.

Esto quiere decir, por ejemplo, que se puede usar una configuración de exposición para el cielo de fondo, y otra para la gente que se ve en la foto.

Radar en miniatura

Se trata también del primer teléfono inteligente que tiene el nuevo chip Neural Core de Google y tecnología de reconocimiento de voz para el asistente de Google de forma local.

Esto quiere decir que puede reconocer el lenguaje natural sin necesidad de enviar la información por internet a los servidores de Google. Así, los datos en formato de voz se quedan en el teléfono, y esto significa un aumento de la privacidad, así como la posibilidad de funcionar sin internet.

Otra novedad es el radar Soli (un sensor en miniatura que le ayuda al celular a detectar el movimiento a su alrededor), que hace su debut después de haber estado en desarrollo durante cinco años en los laboratorios de la compañía estadounidense.

Este se utiliza para darle al dispositivo la capacidad de encender la pantalla y otros circuitos solo cuando detecta que hay alguien cerca y, por ende, extender la batería del teléfono.

También para encender sistema de reconocimiento facial cuando detecta que se acerca una mano, lo cual ayuda a desbloquear el teléfono más rápidamente.

Sirve además para reconocer controles basados en gestos, lo que le permite al usuario cambiar de canción o de pantalla, silenciar el teléfono o posponer una alarma sin necesidad de tocar el dispositivo.

El teléfono salió a la venta en tres colores: blanco, negro y una edición limitada en naranja, con un precio de US$799 por la versión de 64GB y de US$899 por la versión de 128GB.