Zloader ataca con macros Excel a bancos en España
El troyano bancario Zloader ha vuelto a las noticias en Espa�a por haber sido utilizado en una campa�a de infecci�n de equipos para robar cuentas de clientes de bancos como Santander Espa�a, BMN, Abanca o Ruralvia, utilizando para ello documentos Excel enviados por correo electr�nico.
 |
| Figura 1: Zloader ataca con macros Excel a bancos en Espa�a |
La t�cnica de infecci�n no es nueva, pero por ello no deja de seguir siendo v�lida, y como han analizado en Una al d�a, todo comienza con la llegada de un documento Excel que pretende ser una factura enviada a la v�ctima.
 |
| Figura 2: Fichero de Excel con macros maliciosas que simula ser una factura |
El documento exige que se habiliten las macros en Excel, algo que una vez hecho abre muchas posibilidades al documento. En el blog de ElevenPaths se public� en el a�o 2015 un art�culo en el que ya ve�amos c�mo este tipo de malware de macro estaba poni�ndose otra vez en primera l�nea, gracias a la sencillez de crearlo.
 |
| Figura 3: Malware de macro distribuido como factura en 2015 |
El c�digo de la macro, ofuscado como en el caso de Zloader, o simplemente camuflado como hemos visto en otras ocasiones, lleva a conectarse a un backend que hace de C&C o de dropper, como en este caso, ejecutando el c�digo malicioso en %APPDATA%. Ah�, se puede acceder a los WebInjects, es decir, al fichero de configuraci�n de Zloader que le dice qu� debe inyectar en cada p�gina bancaria.
 |
| Figura 4: Fichero de configuraci�n de Zloader con los WebInjects |
A d�a de hoy, los equipos de seguridad de las instituciones bancarias han frenando la campa�a y las muestras utilizadas est�n firmadas por todas o casi todas las casas de antimalware, as� que si tienes un motor con protecci�n en tiempo real activado deber�a detectarlos.
 |
| Figura 5: Detecci�n de la muestra analizada por Una al d�a |
No obstante, a pesar de que pasan los a�os, este tipo de ataques permanecen as� que m�s vale que tengas cuidado t� personalmente con estas campa�as de ficheros con macros peligrosas - y avises a tus compa�eros de empresa -.
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord
download file now
alternative link download