Advierte Blackberry que exchanges de criptomonedas en México bajo amenaza de ciberseguridad.
Los piratas informáticos están al acecho de los bancos y las grandes empresas en México, incluidos los intercambios de criptomonedas.
Amenaza a la ciberseguridad
Un nuevo informe de Blackberry (NYSE:BB), la empresa de tecnología que anteriormente dominaba el mercado de la telefonía celular, ha advertido sobre una campaña de ataques con motivación financiera. Ésta apunta a bancos y plataformas de criptomonedas mexicanas.
Los analistas de inteligencia de amenazas cibernéticas de BlackBerry detallaron que la campaña aprovecha una herramienta de acceso remoto de código abierto llamada AllaKore RAT y apunta a compañías de alto patrimonio con sede en México.
“Este actor de amenazas se dirige específicamente a entidades mexicanas. Especialmente a grandes empresas con ingresos brutos superiores a los 100 millones de dólares estadounidenses“, escribieron.
Añaden que este grupo incluye a plataformas de comercio de criptomonedas. No mencionaron el nombre de ninguna empresa.
Utiliza documentos oficiales como señuelo
La amenaza tiene como objetivo instalar la herramienta maliciosa en computadoras y bases de datos administradas por la empresa. El objetivo es obtener datos bancarios y otros componentes clave con fines de robo financiero. El ataque se esconde en enlaces y documentos con nombres oficiales del gobierno para evitar sospechas de los empleados.
Esto explicaría –en parte– el motivo por el cual la campaña maliciosa se dirige a empresas de altos ingresos. Los investigadores dijeron que las empresas con ingresos elevados que son objetivo del ataque reportan directamente al Instituto Mexicano del Seguro Social (IMSS).
Los señuelos desplegados utilizan enlaces de dicha entidad para crear documentos benignos que parecen legítimos en el proceso.
“Todos los señuelos han utilizado recursos legítimos y benignos del gobierno mexicano, como el documento de actualización del software IDSE “guia_de_soluciones_idse.pdf” y el sistema de pagos del IMSS SIPARE“, detallaron.
Fuente: mx.investing.com
