Connect with us

Hola, ¿qué estás buscando?

Domingo, 5 Diciembre 2021

Noticias

Proofpoint alerta de que el grupo de cibercriminales TA505 estrena malware contra bancos de varios países

cibercriminales

La compañía de ciberseguridad Proofpoint ha publicado una nueva investigación sobre las amenazas del actor TA505, en concreto en lo referente a sus cargas maliciosas dirigidas a bancos comerciales de Emiratos Árabes Unidos, Corea del Sur, Singapur y Estados Unidos.

Expertos de Proofpoint han revelado que el grupo de cibercriminales TA505 ha iniciado una campaña con un nuevo malware descargable denominado AndroMut. Este cuenta con capacidades muy sofisticadas de antianálisis y podría inspirarse en el también downloader Andromeda. Ahora, con esta nueva campaña como impulso, los bancos comerciales de Estados Unidos, Emiratos Árabes Unidos y Singapur pasan a estar en el punto de mira de TA505, siguiendo el patrón de comportamiento habitual de este grupo de atacantes motivados principalmente por el dinero.

“El actor de amenazas TA505 ha sufrido una evolución en los últimos años, pasando de estar implicado en campañas globales de ransomware y troyanos bancarios a centrarse más en campañas regionales y en el uso de malwares como downloaders o troyanos de acceso remoto (RAT)”, comenta Chris Dawson, responsable de inteligencia sobre amenazas en Proofpoint.

“Las infecciones con este tipo de malwares suelen ser silenciosas: los individuos y las compañías ignoran a menudo que están siendo infectados, a menos que el atacante decida instalar un malwareadicional, robar credenciales y otros datos de identificación, o bien lanzar más ciberataques dentro de la misma organización. Este cambio de enfoque del grupo TA505 ha venido también acompañado por el envío masivo de decenas y cientos de miles de mensajes en estas regiones objetivo, con señuelos localizados y técnicas efectivas de ingeniería social”.

Advertencia, desplázate para continuar leyendo

Desde la compañía de ciberseguridad señalan que el nuevo downloader AndroMut, combinado con el RAT FlawedAmmy como carga maliciosa, parece haberse convertido en la nueva distracción de estos cibercriminales este verano, “como paso intermedio para infectar ordenador con RAT robustos, capaces de controlar por completo los sistemas atacados».

Advertencia
Advertencia

Te recomendamos

Noticias

Dos de las principales empresas españolas especializadas en la batalla contra la ciberdelincuencia, Ironchip y Open Cloud Factory, han anunciado una alianza estratégica para reducir el...

Noticias

La ciberdelincuencia, pese a que estaba presente con anterioridad, ha ido en aumento con la irrupción de la pandemia, debido al teletrabajo y al...

Noticias

Parece que las amenazas dirigidas a las empresas en materia de ciberseguridad siguen estando presentes, especialmente en materia de spyware. Por este motivo, ESET...

Digitalización

El pasado mes de octubre se celebró el Mes Europeo de la Ciberseguridad y uno de los objetivos de este movimiento es seguir concienciando...

Copyright © Total Publishing Network S.A. 2021 | Todos los derechos reservados