El uso cada vez mayor de la tecnología en espacios cotidianos, laborales y de todo tipo, ha ayudado a acelerar considerablemente procesos que suponen un beneficio general, nos ha ayudado a encontrar nuevas formas de relacionarnos con los demás, nuevas maneras de trabajar, etc.
Sin embargo, también hay quienes buscan lucrarse de este uso generalizado de la tecnología para provecho propio, atacando a cualquier tipo de persona o empresa, desde la más grande a la más pequeña, con el fin de conseguir distintos objetivos, como dinero, información valiosa o algún tipo de rédito personal.
En este post vamos a analizar el caso de DanaBot, un tipo de malware empleado para robar contraseñas, datos bancarios y datos confidenciales.
¿Qué es Danabot?
DanaBot es un malware descubierto en 2018 que se aloja en gran variedad de antivirus, programas VPN gratuitos u otros programas piratas de internet. Los ciberdelincuentes lo emplean para la sustracción de información empresarial importante a través del llamado “phishing”.
Si en 2021 seguimos hablando de DanaBot es porque ProofPoint, la empresa americana de ciberseguridad, ha encontrado una nueva cepa del virus que constituye una amenaza mayor que la de su versión anterior, y que recientemente ha empezado a expandirse por Europa.
Esta nueva cepa llega al usuario escondida en programas antivirus o VPN -en su mayoría gratuitos o pirateados-. Una vez que el usuario lo descarga y ejecuta, el virus inicia una serie de plug-ins maliciosos:
- VNC plug-in, que le permite controlar el ordenador de la víctima de manera remota.
- Sniffer plug-in , que introduce scripts maliciosos en el navegador de la persona afectada.
- Stealer plug-in . Compila las contraseñas de las aplicaciones que el usuario frecuenta. Desde navegadores o clientes FTP y VPN hasta aplicaciones de chat y correo electrónico.
- TOR plug-in, que le permite acceder a sitios web .onion. en la red TOR.
Protege tus sistemas y tu información con Bitec
Desde Bitec instamos a todas las empresas a implantar sistemas efectivos de ciberseguridad, de manera que puedan anticiparse a los ataques informáticos en lugar de verse obligadas a reaccionar una vez que el daño ya ha sido hecho.
Como Silver Partner de Veeam Software, Bitec está acreeditado para proveer a las empresas de los productos comercializados por la multinacional suiza de ciberseguridad, como su software de copia de seguridad (Backup) o su plan de recuperación ante desastres (Disaster Recovery)
Otra solución para mantener a salvo tu información empresarial es Stormshield EndPoint Security, que actúa de extremo a extremo para detectar comportamientos sospechosos e intrusivos en tus equipos y protegerlos de cualquier tipo de ciberataque antes de que éste se ejecute y se propague por tu empresa.