El malware bancario BackSwap llega a España

Llos troyanos bancarios son un malware poco frecuente en nuestro país. Sin embargo, Check Point acaba de alertar de la llegada a España de BackSwap, un malware bancario que destaca por su capacidad para robar dinero y mantenerse oculto.

Detectado previamente en algunas entidades bancarias de Polonia, BackSwap roba dinero al inyectar su código en la memoria del navegador e intercepta las funciones de comunicación del navegador y roba cualquier información bancaria privada. Los datos luego se envían al ciberdelincuente, mediante un proceso bastante complejo, ya que el código debe adaptarse a cada navegador.

“En la actualidad, los troyanos bancarios son un malware poco frecuente, pero BackSwap es una excepción y los autores continúan mejorándolo o haciéndolo más evasivo” afirma Mario García, director general de Check Point para España y Portugal. “No obstante, los usuarios deben tener cuidado al descargar software de fuentes no autorizadas, ya que este malware tiene una alta capacidad de eludir las medidas de seguridad, por lo que recomendamos instalar software únicamente desde las webs de los distribuidores oficiales”, añade.

El malware bancario no es un fenómeno nuevo, Zbot, Gozi, Dridex, Carberp y otros troyanos ya utilizaron formas sofisticadas de robar credenciales bancarias, tarjetas de crédito y otra información con el objetivo de conseguir dinero. En respuesta, la industria de la ciberseguridad, así como los desarrolladores de navegadores web como Google o Mozilla, invirtieron en mecanismos de seguridad.

Esto podría explicar la disminución general de este tipo de malware. De hecho, muchos de los troyanos bancarios mencionados se han visto reemplazados por familias de malware mucho más lucrativas y rentables, como los cryptojackers y el ransomware. En este contexto, resulta sorprendente continuar encontrando grandes campañas como BackSwap que apuestan por estos métodos de ciberdelincuencia.

Cómo protegerse contra los troyanos bancarios

Para ayudar a usuarios y empresas a proteger las cuentas bancarias de este tipo de malware, los expertos de Check Point recomiendan:

• Cuidado al abrir correos electrónicos. Incluso cuando parezca que provienen de fuentes de confianza. Tampoco se recomienda ejecutar macros en archivos de Microsoft Office.
• Adquirir una solución de seguridad completa y actualizada. Los productos de seguridad avanzada protegen frente a una amplia variedad de tipos de malware y vectores de ataque. Check Point SandBlast Zero-Day Protection detecta y bloquea eficientemente los troyanos bancarios y extrae el contenido malicioso de los archivos enviados en campañas de spam y phishing.
• Atender al comportamiento “extraño” de los sitios web de servicios bancarios y financieros. Es muy importante prestar atención a los campos de acceso adicionales que no aparecían en el pasado, especialmente si preguntan sobre datos personales o por otros aspectos que un banco no debería pedir.
• Instalar aplicaciones móviles seguras y de confianza. Se recomienda acudir a Google Play y la App Store de Apple para descargar las aplicaciones, sobre todo si se trata de apps bancarias. Esto no garantiza que no se descargue malware malicioso, pero protege contra la mayoría de las amenazas, ya que tanto Google como Apple aplican normas que impiden que muchas de las apps infectadas entren en sus tiendas oficiales.

La entrada El malware bancario BackSwap llega a España aparece primero en Globb Security.