Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

CamuBot, un nuevo malware financiero, ataca a clientes bancarios en Brasil

Fecha de publicación: 04/09/2018

Investigadores de IBM X-Force han descubierto un nuevo malware que por el momento ataca a los bancos brasileños, a través de los clientes que realizaban operaciones mediante la banca comercial. En agosto de 2018 se detectaron los primeros ataques.

Este malware denominado CamuBot es capaz de camuflarse para pasar desapercibido como software legítimo de seguridad bancaria, tiene la capacidad de sortear la autenticación biométrica haciéndose pasar por un empleado del banco, dirigir a la víctima a un dominio determinado y hacer que instale un nuevo módulo de seguridad que contiene el mencionado malware. El código malicioso suplanta los módulos de seguridad requeridos por entidades financieras para operar dentro de la banca online, es capaz de buscar e instalar controladores para dispositivos de autenticación y habilitar el uso compartido remoto. Esto permite a los atacantes interceptar y robar contraseñas de un solo uso generadas para la autenticación.

Etiquetas: Cibercrimen, Herramienta, Incidente, Malware

Referencias:

ReferenciaMedioURLFechaExternoIdioma destinoIdioma contenido
?CamuBot? Banking Malware Ups the Trojan Game with Biometric Bypassthreatpost.comhttps://threatpost.com/embargo-banking-malware-camubot-tries-to-bypass-some-biometric-account-protections/137131/04/09/2018sienen
Fresh Financial Malware, Camubot Strikes against Banking Clients in Brazilspamfighter.comhttp://www.spamfighter.com/News-21759-Fresh-Financial-Malware-Camubot-Strikes-against-Banking-Clients-in-Brazil.htm12/09/2018sienen
CamuBot: New Financial Malware Targets Brazilian Banking Customerssecurityintelligencehttps://securityintelligence.com/camubot-new-financial-malware-targets-brazilian-banking-customers/04/09/2018sienen
Nuevo malware bancario Camubot pasa desapercibido camuflandose como software de seguridadtechcrunch.comhttp://www.zonavirus.com/noticias/2018/nuevo-malware-bancario-camubot-pasa-desapercibido-camuflandose-como-software-de-seguridad.asp08/09/2018sieses
El 'malware' bancario CamuBot elude la autenticación biométricacso.computerworld.eshttp://cso.computerworld.es/cibercrimen/el-malware-bancario-camubot-elude-la-autenticacion-biometrica05/09/2018sieses