Trickbot, un troyano bancario que actúa como Wanna Cry

Bogotá D.C. 3 de agosto de 2017

Cada ataque informático trae consigo otras nuevas modalidades de malware que se derivan de este y gracias al ingenio de los delincuentes informáticos logra afectar a espacios más amplios luego de las modificaciones que se le da a la amenaza inicial.

Desde hace varios meses el ransomware ha sido una de las técnicas preferidas para los ciberdelincuentes ya que ha logrado generar grandes ingresos de acuerdo a su desarrollo, que consiste en infectar uno o varios equipos, una red completa, pagina web, celulares entre otros con el objetivo de secuestrar la información allí albergada.

Hace poco se vivió en muchas partes del mundo el ataque de Wanna Cry, que luego se transformó a Petya y también tuvo sus variaciones para Smartphone, ahora su nueva modalidad está enfocada a la información bancaria conocido como Trickbot, este troyano se aprovecha del protocolo LDAP para ejecutar el ataque y afectar los sistemas relacionados.

Su composición no permite generar cambios, pero si cambiarlo totalmente, lo que en manos de delincuentes puede traducirse a generar un malware de mayor alcance y afectación, por ahora el ataque se ha contagiado por archivos disfrazados de facturas electrónicas enviadas al correo, por lo cual debemos estar alerta y por supuesto contando con todas las actualizaciones y herramientas de seguridad activas.

Escrito por: Estefanía Toloza.

Fuente: Noti Mundo.