Tecnología

Cae la red de cibercriminales detrás de Danabot, que robaba información en Perú, Chile, México y Argentina

Pinterest LinkedIn Tumblr

El malware Danabot, conocido por su capacidad para robar información y distribuir ransomware, ha sido desmantelado gracias a la colaboración entre el FBI, el Servicio de Investigación Criminal de Defensa de EE. UU., y diversas fuerzas policiales de Europa y Australia. ESET, en conjunto con empresas como Amazon y Google, ha jugado un papel fundamental en la identificación de las características y el modelo de negocio de este peligroso malware.

Tomáš Procházka, investigador de ESET, resalta que Danabot no solo se dedica a filtrar datos confidenciales, sino que también se utiliza para distribuir otros tipos de malware. Este esfuerzo conjunto ha permitido desmantelar una operación de “malware como servicio” que ha afectado a múltiples usuarios a nivel global.

Según la telemetría de ESET desde 2018, países como Polonia, Italia, España y Turquía han sido históricamente los más atacados por Danabot, mientras que en Latinoamérica, Perú, Argentina, Chile y México han sido los más afectados.

Danabot opera como un servicio de alquiler para cibercriminales, permitiéndoles establecer y gestionar redes de bots para robar datos de navegadores, clientes de correo y otros programas populares. Además, puede registrar pulsaciones de teclado y controlar de forma remota los sistemas de las víctimas.

Los métodos de distribución de Danabot son variados y sofisticados, incluyendo el uso indebido de anuncios de Google y la empaquetación con software legítimo en sitios falsos. El desmantelamiento de este malware ha tenido un impacto significativo en la cibercriminalidad, y la identificación de los individuos implicados en su desarrollo podría dificultar su resurgimiento.

El equipo de ESET ha estado rastreando a Danabot desde 2018, analizando campañas en varios países y contribuyendo a la seguridad cibernética global al desmantelar la infraestructura del malware.