Comprobante fiscal, el nuevo troyano bancario Casbaniero
Avast, está rastreando y advirtiendo sobre una campaña activa de troyanos bancarios Casbaniero como un documento fiscal que va dirigida a los mexicanos .
La protección es una computadora es fundamental y más si es de una gran corporación, siempre debemos de estar cuidándonos de lo que abrimos ya que podemos ser víctimas de un poderosos virus.
El día de hoy Avast nos advierte de un nuevo Troyano que tiene rastreado el cual activa los troyanos bancarios, este es “Casbaniero” el cual va dirigido a los mexicanos y Avast ha protegido de amenaza a más de 15 mil usuarios en México.
Casbaniero es capaz de:
- Robar contraseñas de navegadores, clientes de correo electrónico, clientes VPN, clientes FTP, portapapeles y credenciales de inicio de sesión en sitios web al detectar las pulsaciones de teclas realizadas por el usuario al ingresar los datos.
- Tomar capturas de pantalla
- Robar información sobre el equipo del usuario
- Reemplazar las direcciones de la billetera criptográfica en el portapapeles
El troyano bancario se está propagando a través de correos electrónicos de phishing, que incluyen un “recibo digital de impuestos” (te ha enviado un comprobante fiscal digital). El archivo adjunto es un archivo HTML llamado “factura” que conduce a una página web. La página web muestra una imagen de una factura con un enlace de descarga debajo. Cuando se abre el enlace, se descarga un archivo con un script malicioso dentro. Cuando se hace clic en el archivo, el malware se descarga y comienza a robar información.
Los correos electrónicos se envían desde direcciones que incluyen “tributaria cdf”.
¿Cómo podemos proteger a los usuarios en nuestra empresa?
- Todas las computadoras deben contar con un antivirus.
Una herramienta antivirus sólida de un proveedor de buena reputación mantendrá automáticamente a los troyanos fuera de su dispositivo. Elija uno que funcione como una herramienta de eliminación de malware que también pueda detectar y eliminar troyanos y otro malware de sus dispositivos.
- Avisar a todos los colaboradores de la empresa de no abrir archivos adjuntos de correo electrónico desconocidos ni hacer clic en enlaces extraños.
Los correos electrónicos fraudulentos son un vector popular para difundir troyanos. No haga clic en archivos adjuntos o enlaces en correos electrónicos que no espera recibir. Incluso si el correo electrónico parece legítimo, puede ser falsificado por un ciberdelincuente.
