GameOver Zeus fue una de las botnets bancarias mas destructivas, responsable del robo de mas de 100 millones de dolares, y su creador sigue siendo uno de los ciberdelincuentes mas buscados.
Que ocurrio
El troyano, evolucion del codigo Zeus, infectaba equipos para robar credenciales bancarias y desplegar el ransomware CryptoLocker. En 2014, una operacion internacional (Operation Tovar) desmantelo su infraestructura. EE.UU. acuso al ruso Evgeniy Bogachev y ofrece una recompensa de 3 millones de dolares por su captura, la mas alta por un cibercriminal.
Por que importa
Mostro el poder de las botnets de tipo peer-to-peer y la dificultad de detener a operadores protegidos en ciertas jurisdicciones.
Recomendaciones
- Proteger la banca en linea con MFA y dispositivos limpios
- Detectar troyanos bancarios con EDR y analisis de comportamiento
- Bloquear adjuntos y enlaces de malspam
- Mantener copias de seguridad frente a ransomware asociado
Fuente: FBI y Departamento de Justicia de EE.UU. (Operation Tovar, 2014).
Deja una respuesta