Autoridades globales desarticulan red de malware Danabot dedicada al robo de datos
Una operación internacional liderada por el FBI, la Policía Federal Australiana y la Policía Nacional de Países Bajos, con apoyo de ESET y otras empresas tecnológicas, logró desmantelar la infraestructura del malware Danabot, utilizado para robar información sensible a nivel mundial.
CIUDAD DE MÉXICO.- ESET, especialista en seguridad cibernética, colaboró en la interrupción de este software malicioso conocido como ‘infostealer’, capaz de sustraer datos confidenciales. La acción contó con la participación del Departamento de Justicia de EE.UU. y agencias de Alemania, Australia y Países Bajos, junto a empresas como Google, Amazon y PayPal.
“Danabot operaba bajo el modelo ‘malware como servicio’, donde los creadores alquilaban la herramienta a otros cibercriminales”, explicó Tomáš Procházka, investigador de ESET. Además de robar información, este malware podía distribuir otros programas dañinos como ransomware.
Entre sus funciones destacaban el robo de credenciales de navegadores, clientes de correo y billeteras de criptomonedas, además de permitir el control remoto de dispositivos infectados. También se utilizó para lanzar ataques DDoS, como el ocurrido contra el Ministerio de Defensa de Ucrania tras la invasión rusa.
Los distribuidores empleaban técnicas engañosas, incluyendo anuncios fraudulentos en Google y sitios web falsos que ofrecían software legítimo o prometían ayudar a recuperar fondos no reclamados.
ESET, que monitoreaba a Danabot desde 2018, identificó a Polonia, Italia, España y Turquía como los países más afectados en Europa, mientras que en Latinoamérica destacaron Perú, Argentina, Chile y México.
“Aunque no sabemos si Danabot podrá recuperarse, este golpe afectará significativamente sus operaciones al haber identificado a varios responsables”, concluyó Procházka.
Para más detalles técnicos, visite WeLiveSecurity.com. ESET también invita a escuchar su podcast ‘Conexión Segura’ sobre temas de ciberseguridad.
