Metabase Q, una empresa de ciberseguridad, emitió una advertencia sobre una variante de malware, un virus informático brasileño llamado Janeleiro que fue diseñado específicamente para atacar a los usuarios bancarios de México.
La nueva y preocupante amenaza pretende engañar a las víctimas mediante el uso de ventanas emergentes similares a las que utilizan algunos de los sitios web bancarios más grandes de nuestro país.
Según informes de la empresa, se trata de una variante de malware que ataca a los usuarios corporativos de los grandes bancos brasileños desde 2019. Algunos tipos de ventanas falsas que se muestran a las víctimas incluyen:
- Actualización de alerta de seguridad
- Actualización de información de contacto
- Verificación de contraseña
- Sincronización de tokens
- Actualización de credenciales de acceso bancario
- Actualización de NIP
Nuestro equipo de Seguridad Ofensiva #OCELOT descubrió una variante del malware #Janeleiro enfocada en tarjetahabientes de bancos en México: Janeleiro .mx
Conoce los detalles: https://t.co/QA7saerxtQ#MetabaseQ #betterbasebetterfuture #malware #Janeleiro #Ocelot pic.twitter.com/E5P7Fg0x2t
— Metabase Q (@MetabaseQ) July 27, 2021
Ocelot, el equipo de seguridad de ofensiva de Metabase Q, ha monitoreado las actividades de Janeleiro desde el pasado 26 de enero de 2021, y el objetivo principal son los titulares de tarjetas del Banco de México, como también plataformas de criptomonedas, según Milenio.
Tras analizar esta nueva variante de programa maligno, se determinó que se usaban formularios falsificados de los principales bancos que operan en México, cuyo objetivo principal es el de robar credenciales de acceso, tokens físicos y códigos generados por cuentas de correo electrónico.
El director ejecutivo de Metabase Q, Mauricio Benavides, insta a los usuarios y organizaciones a fortalecer sus capacidades de monitoreo y detección en el proceso para evitar futuras influencias de este y otros grupos maliciosos.
Algunas sugerencias incluyen: evitar abrir correos electrónicos sospechosos; asegurarse de que las computadoras, dispositivos móviles y aplicaciones se mantengan actualizados con los últimos parches y correcciones disponibles; no usar redes públicas para acceder a portales bancarios y acceder desde un solo dispositivo, etc.
No, no eres tú en ese video de Facebook, y sí, se trata de un programa maligno que recopila información del sistema y lleva a cabo acciones no deseadas. Checa la información. 📲https://t.co/6nE1RpHiAs
— ViBE TV (@ViBETVmx) March 26, 2021
También te puede interesar:
¿Por qué duran más las parejas que se conocen apps de citas?
5 consejos para que tu empresa triunfe en el mercado digital
