Descubren malware con el que espiaban a redes corporativas en Latinoamérica

La privacidad en la red es una de las problemáticas a la que más se le ha prestado atención en los últimos años, especialmente por la facilidad que existe para que, por medio de malware, los ciberdelincuentes obtengan información privilegiada de sus víctimas.

Ahora bien, esta situación no solo afecta a las personas de forma individual, sino que también ataca de forma directa a empresas, organizaciones y demás conjuntos que conforman la unión de varios seres humanos en pro de lograr un mismo objetivo. Un ejemplo claro lo mostró el equipo de investigación de ESET, compañía responsable del antivirus NOD32, que en su último informe reportó una campaña de espionaje activa que afectó a varios países de Latinoamérica, especialmente a Venezuela.

“El equipo de investigación de ESET detectó que se estaba llevando adelante una campaña de espionaje que apuntaba a redes corporativas en varios países de habla hispana, con el 90 % de las detecciones en Venezuela. Teniendo en cuenta el malware utilizado (conocido como Bandook) y el interés en blancos de una región en particular, nombraron a la campaña con el nombre de Bandidos”, explicó la empresa de seguridad en un comunicado de prensa.

De acuerdo con la información suministrada, aunque en ese país se halló este malware más de 200 veces, no se ha podido establecer si los ataques tienen un patrón claro, teniendo en cuenta la variedad de empresas que ha afectado y los diferentes sectores que representan.

“Según datos de su telemetría los principales intereses de los atacantes son redes corporativas en Venezuela; algunas corresponden a empresas manufactureras, otras a sectores como la construcción, atención médica, servicios de software e incluso minoristas”, añade ESET.

Sin embargo, lo que se si ha podido definir es que con esta red de ciberdelincuencia se tiene como objetivo principal el espionaje a las empresas, más que un robo directo de la información.

¿Cuál es el modus operandi?

“El ataque comienza con correos electrónicos que incluyen un archivo PDF malicioso como adjunto y que son enviados a los blancos de ataque. El PDF contiene un enlace para descargar un archivo comprimido y la contraseña para extraerlo. Dentro del archivo hay un ejecutable: un dropper que inyecta Bandook en un proceso de Internet Explorer”, son los detalles dados por los investigadores.

Además, explican que los e-mails que llegan con este contenido infeccioso no suelen contar con mensajes extensos en el cuerpo del correo, mientras que los números de teléfono suministrados al final del mensaje no tienen relación con los ciberdelincuentes, aunque sea propio del país al que hace referencia el correo.

Así, ESET explica de forma detallada acerca de las actividades maliciosas que puede causar este malware en el equipo o sistema de equipos a los que logra ingresar:

Manipular el navegador Chrome

Manipular archivos:

Comprimir un archivo

Dividir un archivo

Buscar un archivo

Cargar un archivo

Enviar archivos al servidor C&C

Manipular USB

Obtener conexiones Wi-Fi

Iniciar una shell

DDoS

Cerrar sesión en Skype

Manipular la pantalla de la víctima

Manipular la cámara web de la víctima

Grabar sonido

Ejecutar programas maliciosos

Finalmente, ESET explicó que aunque Venezuela es el país más afectado, también se tiene en la mira de este espionaje cibernético a otros países como Colombia, España, Perú, Ecuador, Chile, México, Panamá, Bahamas y Uruguay, además de otras naciones en la región.

SEGUIR LEYENDO