www.zonamovilidad.es
Ousaban, el troyano que usa el porno como gancho
Ampliar

Ousaban, el troyano que usa el porno como gancho

Por Alfonso de Castañeda
x
alfondcctelycom4com/8/8/17
miércoles 05 de mayo de 2021, 12:19h

google+

linkedin

Comentar

WhatsApp

  • Compartir en Meneame

La firma de ciberseguridad ESET ha descubierto un nuevo troyano denominado Ousaban (también conocido como Javali) que utiliza imágenes pornográficas como gancho para robar credenciales de entidades financieras.

Según los datos de telemetría de ESET, este troyano está activo solamente en Brasil, por el momento, aunque ya hay algunas fuentes que lo sitúan en Europa por lo que se espera un crecimiento en las próximas semanas.

Este malware tiene el objetivo de robar credenciales de entidades financieras y también pretende robar el acceso a servicios de correo electrónico, algo que no es tan habitual en los troyanos en Latinoamérica.

Fuente: ESET

“ESET ha denominado a este malware Ousaban uniendo los inicios de las palabras Ousadia (atrevimiento en portugués) y troyano bancario, ya que se trata de una campaña que utiliza imágenes muy atrevidas como vector de distribución”, explican desde la firma de ciberseguridad europea.

En este sentido, las capacidades de backdoor de Ousaban son muy parecidas a las de cualquier otro troyano bancario latinoamericano, simulando las pulsaciones de teclado, movimientos de ratón y patrones de acceso.

"La víctima es engañada para que ejecute un archivo MSI adjunto en el correo usado como gancho”

Además, ataca a los usuarios de entidades financieras mostrando ventanas diseñadas específicamente para sus víctimas, pero con el objetivo añadido de los servicios de correo electrónico.

“Ousaban se distribuye sobre todo a través de phishing, utilizando una cadena de distribución muy sencilla. La víctima es engañada para que ejecute un archivo MSI adjunto en el correo usado como gancho”, apunta Jakub Soucek, coordinador del equipo de ESET que ha investigado Ousaban. “Cuando se ejecuta, el MSI lanza un JavaScript incrustado que descarga un archivo comprimido en ZIP desde el que se extraen los contenidos: una aplicación legítima, un inyector y el malware Ousaban cifrado. Utilizando la técnica de carga lateral de DLLs, el troyano se descifra y se ejecuta”, señala Soucek.

Fuente: ESET

Ousaban crea un archivo LNK o un loader VBS en la carpeta de inicio o modifica la clave de registro de Windows, además, protege sus archivos ejecutables con ofuscadores binarios y agranda los archivos EXE hasta los 400MB con el objetivo de evadir la detección y el proceso automatizado.

¿Te ha parecido interesante esta noticia?    Si (0)    No(0)
  • Compartir en Meneame

+

0 comentarios