ESET deconstruye un grupo de ciberdelincuentes encargado de espiar y atacar países fronterizos con Ucrania

ESET Research publicó su análisis sobre Asylum Ambuscade, un grupo de ciberdelincuentes que ha estado realizando operaciones en paralelo, desde 2020 por lo menos, dirigidas a particulares, pymes, clientes bancarios y comerciantes de criptomonedas en varias regiones de Norteamérica y Europa. ESET encontró compromisos previos de funcionarios del gobierno y empleados de empresas estatales en países de Asia Central y Armenia. ESET Research evalúa que el objetivo de los atacantes era robar información confidencial y credenciales de correo web de portales de correo oficiales del gobierno de estos países fronterizos con Ucrania.

Sigue leyendo

ESET descubre el malware Hodur en una campaña de ciberespionaje que aprovecha la invasión de Ucrania y otros problemas europeos

ESET Research descubrió una campaña de ciberespionaje aún en curso que utiliza una variante de Korplug previamente no documentada por el grupo APT Mustang Panda. La campaña actual aprovecha la guerra de Ucrania y otros temas de actualidad europea. Entre las víctimas conocidas se encuentran entidades de investigación, proveedores de servicios de Internet (ISPs) y misiones diplomáticas europeas situadas en su mayoría en el este y el sudeste asiático.

Sigue leyendo

ESET Research analiza Numando, el nuevo troyano bancario dirigido a España, Brasil y México

ESET Research continúa su serie sobre troyanos bancarios latinoamericanos y esta vez disecciona Numando, una amenaza que se dirige principalmente a Brasil y en menor medida a México y España. Numando es similar a las otras familias de malware descritas en esta serie en su uso de ventanas de navegador superpuestas fraudulentas, funcionalidad de puerta trasera y utilización de servicios públicos como YouTube para almacenar su configuración remota. Sin embargo, a diferencia de la mayoría de los otros troyanos bancarios latinoamericanos, Numando no muestra signos de desarrollo continuo.

Sigue leyendo

ESET Research descubre la nueva campaña de espionaje Bandidos

ESET Research, el laboratorio global de inteligencia sobre amenazas de ESET, ha descubierto una nueva campaña aún activa que utiliza versiones más avanzadas del antiguo crimeware Bandook para espiar a sus víctimas. La campaña en curso tiene como objetivo las redes corporativas en los países de habla hispana, con el 90 % de las detecciones de telemetría de ESET en Venezuela. Los investigadores de ESET han encontrado nuevas funcionalidades y cambios en Bandook y, debido al malware utilizado y a la región a la que va dirigido, han decidido denominarla con el nombre “Bandidos”.

Sigue leyendo