Kaspersky mantiene su contribución a la ciberseguridad mundial compartiendo datos con la INTERPOL

Redacción Todo en un click — Thu, 07 Nov 2024 19:23:13 +0000

Después de una iniciativa exitosa que resultó en la detención de miembros de los criminales de fraude bancario brasileños asociados al troyano Grandoreiro, Kaspersky ha contribuido a enfrentar los esquemas fraudulentos en torno a los Juegos Olímpicos de Verano 2024 en Francia, compartiendo datos de inteligencia sobre amenazas con INTERPOL como parte del Proyecto Stadia. La iniciativa está diseñada para garantizar la ciberseguridad de eventos internacionales importantes, incluidos torneos deportivos, encuentros culturales, sociales y religiosos, así como conferencias. Expertos en ciberseguridad abordaron amenazas como sitios web de phishing y estafas de ingeniería social dirigidas a robar dinero y credenciales de fanáticos desprevenidos.

Los esfuerzos de INTERPOL durante los Juegos incluyeron prevenir y abordar actividades cibernéticas relacionadas con los Juegos Olímpicos y Paralímpicos de Verano de 2024 en Francia, protegiendo la seguridad de millones de espectadores y participantes. El proyecto se centró en esquemas fraudulentos diseñados para robar el dinero y los datos de los usuarios.

Como parte de este esfuerzo, Kaspersky colaboró con INTERPOL y sus socios del proyecto Gateway compartiendo datos específicos de inteligencia sobre amenazas. El equipo de Kaspersky observó un aumento significativo en las actividades engañosas y realizó un análisis detallado de los sitios web de phishing que se hacían pasar por sitios oficiales de los Juegos, descubriendo las estafas clave utilizadas por los ciberdelincuentes para explotar la emoción y la confianza de los espectadores.

Los expertos de Kaspersky descubrieron numerosos sitios web fraudulentos que ofrecían boletos para los eventos de los Juegos de Verano en París, así como tiendas en línea falsas que vendían productos como camisetas, uniformes y accesorios. También identificaron subastas falsas que afirmaban vender medallas olímpicas.

Además, detectaron trampas más sofisticadas, en las que los ciberdelincuentes usaban los Juegos Olímpicos como señuelo para ofrecer datos móviles adicionales a través de WhatsApp o atraían a los usuarios a transmisiones en línea falsas que los redirigían a páginas fraudulentas, donde las víctimas eran engañadas para participar en concursos, lo que provocaba pérdidas financieras y la posible exposición de sus datos personales.

Al proporcionar inteligencia en tiempo real a la INTERPOL, Kaspersky ayudó a identificar y neutralizar estafas de phishing y otras actividades fraudulentas dirigidas a los aficionados de los Juegos Olímpicos.

“Los eventos globales como los Juegos Olímpicos, que atraen a millones de espectadores, suelen ser objetivos clave para los ciberdelincuentes que buscan engañar a los fanáticos y robar sus datos y dinero. La colaboración entre el sector público y privado es esencial para combatir amenazas de esta magnitud. Nos sentimos honrados de contribuir a los esfuerzos conjuntos para neutralizar el cibercrimen global”, comentó Yuliya Shlychkova,

Vicepresidenta de Asuntos Públicos en Kaspersky.

Por su parte, Neal Jetton, Director de Cibercrimen de INTERPOL, afirmó: “Durante los Juegos de Verano en París, la colaboración internacional fue crucial para adelantarse a los ciberdelincuentes. Al compartir inteligencia y mejores prácticas, las agencias de seguridad y los socios pudieron responder rápidamente a las amenazas emergentes”:

Como parte de su cooperación de larga data, Kaspersky e INTERPOL han liderado operaciones conjuntas para combatir el cibercrimen y han contribuido a proyectos que aumentan la concienciación sobre los riesgos cibernéticos modernos. Esta colaboración también incluye el apoyo en recursos humanos y la capacitación de miembros de la agencia de seguridad.

Recientemente, Kaspersky publicó un estudio sobre casi 25,000 puntos de Wi-Fi gratuitos en París durante los Juegos, encontrando que casi el 25% de estas redes tenían cifrado débil o inexistente, lo que dejaba a los usuarios vulnerables a robos de datos personales y bancarios.

Origen

Grandoreiro: El malware bancario que azota a Brasil y más

gabybiondi — Tue, 19 Mar 2024 17:25:28 +0000

Kaspersky ha colaborado en una acción coordinada por INTERPOL que ha llevado a las autoridades brasileñas a arrestar a cinco administradores que estaban detrás de una operación del troyano bancario Grandoreiro. Según las estimaciones, se cree que los ciberdelincuentes han robado a sus víctimas más de 3,5 millones de euros. Grandoreiro es un troyano bancario de origen brasileño que, según datos de Kaspersky, lleva activo al menos desde 2016. Los ataques realizados a través de este malware suelen comenzar con un correo electrónico de spear-phishing escrito en español, portugués o inglés. Una vez instalado en el dispositivo de la víctima, el troyano rastrea las pulsaciones del teclado, simula la actividad del ratón, comparte pantallas y recopila datos como nombres de usuario, información del sistema operativo, tiempo de ejecución del dispositivo y, lo más importante, identificadores bancarios. Cuando los atacantes se hacen con el control total de las cuentas bancarias de las víctimas las vacían, enviando los fondos a través de una red de ‘mulas’ de dinero para el lavado de los ingresos ilícitos. El troyano cuenta con muchas versiones, lo que podría indicar que diferentes operadores están involucrados en el desarrollo del malware. Según los expertos de Kaspersky, Grandoreiro opera como un proyecto de Malware-as-a-Service (MaaS) y tiene como objetivo atacar a más de 900 instituciones financieras en más de 40 países de Europa, Norteamérica y Latinoamérica. Como parte de esta colaboración, Kaspersky, junto con otros socios privados de INTERPOL, contribuyó al análisis de muestras de malware Grandoreiro, recopiladas por investigaciones de cibercrimen de Brasil y España entre 2020 y 2022. Durante este periodo, los productos de Kaspersky detectaron 150.000 ataques con el uso del troyano bancario Grandoreiro en 40.000 usuarios de todo el mundo. España, Brasil, México, Portugal, Argentina y Estados Unidos resultaron ser los países más afectados. Asimismo, en agosto de 2023, se elaboraron informes analíticos que identificaron coincidencias entre las muestras, lo que permitió a los analistas acercarse al grupo de crimen organizado. “Hemos sido testigos de las campañas de Grandoreiro desde al menos 2016. A lo largo de este tiempo, los atacantes han ido mejorando regularmente sus técnicas, esforzándose por pasar desapercibidos y permanecer activos durante periodos de tiempo más largos. En estas circunstancias, es extremadamente importante que las instituciones financieras se mantengan vigilantes, al tiempo que mejoran sus tecnologías antifraude y sus datos de inteligencia sobre amenazas. Una mayor sinergia entre socios privados y públicos también es fundamental para combatir estos delitos cibernéticos y garantizar un entorno más seguro para usuarios y organizaciones de todo el mundo”, comenta Fabio Assolini, director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky. Por su parte, Craig Jones, director de la Unidad de Ciberdelincuencia de INTERPOL, subrayó la importancia de un enfoque colectivo: “Este éxito operativo pone de relieve la importancia del intercambio de información policial a través de INTERPOL, y por qué nos hemos comprometido a actuar como puente entre los sectores público y privado. También sienta las bases para una mayor cooperación en la región". Dado que familias de troyanos, como Grandoreiro, se han expandido activamente en el extranjero, los expertos de Kaspersky esperan ver un aumento en la explotación de troyanos bancarios para móviles. De acuerdo con las predicciones de la compañía para el crimeware y las amenazas financieras en 2024, los troyanos bancarios brasileños serán una de las tendencias que dominen el panorama de amenazas financieras este año.

Origen

grandoreiro – Todo en un click

Kaspersky mantiene su contribución a la ciberseguridad mundial compartiendo datos con la INTERPOL

Grandoreiro: El malware bancario que azota a Brasil y más