Nuevos ataques del malware bancario CamuBot, reportados en Brasil
- Publicado: 10/02/2020
- Importancia: Media
- Recursos afectados
En la fase inicial de CamuBot los ciberdelincuentes lo hacen pasar por un archivo necesario en algunas aplicaciones de la banca. A continuación, el modus operandi para realizar sus ataques:
1) Realizan llamadas a víctimas plenamente identificadas para solicitarles la instalación de un aplicativo “fraudulento” que les ayudaría a ejecutar algunas funciones de la banca online.
2) Una vez se instala la aplicación, el ciberdelincuente le solicita que se dirija a una URL maliciosa, descargando la carga útil del troyano.
Este es un breve resumen por el equipo del Csirt, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas