Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
D0/100

Incidente de seguridad · checklist estimada

Troyanos bancarios en Latinoamérica dirigen sus ataques a los bancos

Nivel D · Ruido de fondo – Bueno saberlo

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Lo esencial

  • Según el nuevo Panorama de Amenazas de Kaspersky, en América Latina se bloquearon 2,12 millones de intentos de infección por troyanos.
  • Los ataques de troyanos bancarios dejan de centrarse solo en los usuarios y empiezan a apuntar también a los bancos.
  • La técnica citada combina phishing y malware.

Por qué importa

Si desarrollas o mantienes sistemas bancarios o de pagos en la región, las amenazas ya no se limitan a engañar al cliente final, sino que buscan atacar la propia infraestructura de las entidades financieras.

La checklist detrás del nivel

Checklist · 0 de 10 con sí · estimada a partir de datos anteriores, todavía sin contrastar con las fuentes
NoAfecta a equipos técnicos¿Afecta a software, dispositivos o servicios con los que desarrolladores, equipos de operaciones o de TI construyen, que operan o de los que son responsables?
NoInfraestructura básica¿El fallo está en software que casi todos los equipos operan, o se comprometió ese software?
NoHerramienta popular¿El fallo está en un framework, herramienta, plataforma, sistema operativo o paquete muy usado, o se comprometió?
NoSe está explotando¿Las fuentes informan de ataques reales que lo aprovechan?
NoExploit público¿Hay un exploit funcional o una prueba de concepto detallada publicados?
NoEn remoto, sin credenciales¿Un atacante puede aprovecharlo por la red sin credenciales y sin que la víctima haga nada?
NoCompromiso total¿Permite ejecutar código, obtener privilegios de root/administrador o tomar el control de cuentas completas?
NoSecretos expuestos¿Se robaron o expusieron credenciales, tokens, claves, configuraciones, código fuente o datos de clientes?
NoCadena de suministro¿Se distribuyó código malicioso por un canal en el que confían los desarrolladores?
NoAún sin corrección¿Todavía no hay una versión corregida?

Fuente

Alerta por troyanos bancarios en Latinoamérica: los ataques dejan de enfocarse solo en los usuarios y apuntan a los bancos phishing y malware ↗ El Comercio · hace 2 h

Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles