La empresa de ciberseguridad Metabase
Q alertó sobre una variante del virus informático brasileño Janeleiro creado específicamente para
atacar a los usuarios de la banca en México.
Esta nueva amenaza intenta engañar a sus víctimas
utilizando ventanas emergentes diseñadas para parecerse a las que utilizan
los sitios web de algunos de los bancos más grandes en México.
De acuerdo con un informe de la compañía, se trata de
una variante del malware que desde 2019 ataca a usuarios corporativos de bancos
grandes en Brasil.
Algunos tipos de ventanas falsas que se muestran a las
víctimas incluyen: la actualización de alertas de seguridad, actualización
de datos de contacto, verificación de contraseñas, sincronización del token,
actualización de credenciales de acceso al banco y actualización de NIP.
El equipo de seguridad ofensiva de Metabase Q, Ocelot,
monitoreó una campaña de Janeleiro desde el 26 de enero de 2021,
cuyo principal objetivo son tarjetahabientes de bancos en México, así como
plataformas de criptomonedas.
Al analizar la nueva variante, se identificaron
formularios falsos de los principales bancos que operan en el país, los cuales
tienen el objetivo principal de robar credenciales de acceso, códigos generados
por tokens físicos y cuentas de correo electrónico.
Mauricio Benavides, director ejecutivo de Metabase Q,
exhortó a los usuarios y organizaciones a fortalecer sus capacidades de
monitoreo y detección en los procesos para prevenir futuras afectaciones por
parte de este y otros grupos maliciosos.
Algunas de las recomendaciones incluyen evitar
abrir correos electrónicos sospechosos; asegurarse de que los equipos de
cómputo, dispositivos móviles y aplicaciones se encuentren actualizados con los
últimos parches y correcciones disponibles; no utilizar redes públicas para
acceder al portal bancario y acceder desde un único dispositivo, entre otras.
