{"id":177545,"date":"2025-05-23T15:35:39","date_gmt":"2025-05-23T18:35:39","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/desmantelan-el-grupo-danabot-que-robaba-informacion-a-nivel-global-peru-argentina-chile-y-mexico-los-paises-mas-atacados-en-latam\/"},"modified":"2025-11-21T21:22:19","modified_gmt":"2025-11-22T00:22:19","slug":"desmantelan-el-grupo-danabot-que-robaba-informacion-a-nivel-global-peru-argentina-chile-y-mexico-los-paises-mas-atacados-en-latam","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/desmantelan-el-grupo-danabot-que-robaba-informacion-a-nivel-global-peru-argentina-chile-y-mexico-los-paises-mas-atacados-en-latam\/","title":{"rendered":"Desmantelan el grupo Danabot que robaba informaci\u00f3n a nivel global Per\u00fa, Argentina, Chile y M\u00e9xico los pa\u00edses m\u00e1s atacados en LATAM"},"content":{"rendered":"

ESET<\/a>,<\/a> compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, particip\u00f3 en una importante interrupci\u00f3n de la infraestructura del notorio infostealer (malware que tiene la capacidad de robar informaci\u00f3n) denominado Danabot, por parte del Departamento de Justicia de EE.UU., el FBI y el Servicio de Investigaci\u00f3n Criminal de Defensa del Departamento de Defensa de EE.UU. Las agencias estadounidenses colaboraron estrechamente con la Bundeskriminalamt de Alemania, la Polic\u00eda Nacional de los Pa\u00edses Bajos y la Polic\u00eda Federal de Australia. ESET particip\u00f3 en el esfuerzo junto con Amazon, CrowdStrike, Flashpoint, Google, Intel471, PayPal, Proofpoint, Team Cymru y Zscaler.<\/p>\n

“Dado que Danabot ha sido desbaratado en gran medida, aprovechamos para compartir nuestros conocimientos sobre el funcionamiento de esta operaci\u00f3n de \u201cmalware como servicio\u201d (cibercriminales ofrecen el acceso a malware a terceros y les brindan soporte a cambio de una suscripci\u00f3n), identificando las caracter\u00edsticas utilizadas en las \u00faltimas versiones del malware, el modelo de negocio de los autores y una visi\u00f3n general del conjunto de herramientas ofrecidas a los afiliados. Adem\u00e1s de filtrar datos confidenciales, Danabot tambi\u00e9n se utiliz\u00f3 para distribuir m\u00e1s malware, que puede incluir ransomware, a un sistema ya comprometido<\/em>“, afirma Tom\u00e1\u0161 Proch\u00e1zka, investigador de ESET que analiz\u00f3 Danabot.<\/strong><\/p>\n

\"Detecciones
Detecciones mundiales de Danabot seg\u00fan la telemetr\u00eda de ESET desde 2018, siendo hist\u00f3ricamente Polonia, Italia, Espa\u00f1a y Turqu\u00eda los pa\u00edses m\u00e1s atacados, y Per\u00fa, Argentina, Chile y M\u00e9xico los destacados de Latinoam\u00e9rica.<\/figcaption><\/figure>\n

\u00bfQu\u00e9 es Danabot y c\u00f3mo operaba?<\/span><\/h2>\n

Los autores de Danabot operan como un \u00fanico grupo, ofreciendo su herramienta en alquiler a potenciales afiliados, que luego la emplean para sus fines maliciosos, estableciendo y gestionando sus propias redes de bots. Desarrollaron una gran variedad de funciones para ayudar a sus clientes con sus fines maliciosos.<\/p>\n

Las m\u00e1s destacadas son: capacidad para robar diversos datos de navegadores, clientes de correo, clientes FTP y otros programas populares; registro de pulsaciones de teclado y grabaci\u00f3n de pantalla; control remoto en tiempo real de los sistemas de las v\u00edctimas; captura de archivos (utilizada habitualmente para robar carteras de criptomonedas); compatibilidad con inyecciones web tipo Zeus y captura de formularios. Adem\u00e1s de utilizar sus capacidades de robo, desde ESET identificaron una variedad de cargas \u00fatiles distribuidas a trav\u00e9s de Danabot a lo largo de los a\u00f1os, y descubrieron casos en los que se lo ha utilizado para descargar ransomware en sistemas ya comprometidos.<\/p>\n

Danabot tambi\u00e9n fue utilizado en actividades menos convencionales, como la utilizaci\u00f3n de m\u00e1quinas comprometidas para lanzar ataques DDoS. Por ejemplo, un ataque DDoS contra el Ministerio de Defensa de Ucrania poco despu\u00e9s de la invasi\u00f3n rusa de Ucrania. A lo largo de su existencia, seg\u00fan ESET, fue una herramienta elegida por muchos ciberdelincuentes y cada uno de ellos la implement\u00f3 por diferentes medios de distribuci\u00f3n. Los desarrolladores de Danabot incluso se asociaron con los autores de varios criptadores y cargadores de malware, y ofrecieron precios especiales para un paquete de distribuci\u00f3n a sus clientes, ayud\u00e1ndoles con el proceso.<\/p>\n

\"Ejemplo
Ejemplo de sitio falso que promete la b\u00fasqueda de fondos no reclamados.<\/figcaption><\/figure>\n

De todos los mecanismos de distribuci\u00f3n observados por ESET, el uso indebido de los anuncios de Google para mostrar sitios web aparentemente relevantes, pero que en realidad maliciosos, entre los enlaces patrocinados en los resultados de b\u00fasqueda de Google, se destaca como uno de los m\u00e9todos m\u00e1s prominentes para atraer a las v\u00edctimas a la descarga de Danabot. La maniobra m\u00e1s popular consiste en empaquetar el malware con software leg\u00edtimo y ofrecer dicho paquete a trav\u00e9s de sitios de software falsos o sitios web que prometen falsamente a los usuarios ayudarles a encontrar fondos no reclamados. La \u00faltima adici\u00f3n a estas t\u00e9cnicas de ingenier\u00eda social son los sitios web enga\u00f1osos que ofrecen soluciones para problemas inform\u00e1ticos inventados, cuyo \u00fanico prop\u00f3sito es atraer a las v\u00edctimas para que ejecuten un comando malicioso insertado secretamente en el portapapeles del usuario.<\/p>\n

El conjunto de herramientas t\u00edpico proporcionado por los autores de Danabot a sus afiliados incluye una aplicaci\u00f3n de panel de administraci\u00f3n, una herramienta de backconnect para el control en tiempo real de los bots y una aplicaci\u00f3n de servidor proxy que retransmite las comunicaciones entre los bots y el servidor de C&C real. Los afiliados pueden elegir entre varias opciones para generar nuevas versiones, y es su responsabilidad distribuir estas versiones a trav\u00e9s de sus propias campa\u00f1as.<\/p>\n

Contribuci\u00f3n de ESET al an\u00e1lisis t\u00e9cnico<\/span><\/h2>\n

El equipo de investigaci\u00f3n de ESET, que ha estado rastreando a Danabot desde 2018, contribuy\u00f3 con asistencia que incluy\u00f3 proporcionar an\u00e1lisis t\u00e9cnico del malware y su infraestructura de backend, as\u00ed como identificar los servidores de C&C de Danabot. Durante ese per\u00edodo, ESET analiz\u00f3 varias campa\u00f1as en todo el mundo, siendo hist\u00f3ricamente Polonia, Italia, Espa\u00f1a y Turqu\u00eda los pa\u00edses m\u00e1s atacados. El esfuerzo conjunto de desmantelamiento tambi\u00e9n llev\u00f3 a la identificaci\u00f3n de individuos responsables del desarrollo, ventas y administraci\u00f3n de Danabot, entre otros.<\/p>\n

“Queda por ver si Danabot podr\u00e1 recuperarse del desmantelamiento. Sin embargo, el golpe se dejar\u00e1 sentir, ya que las fuerzas de seguridad han conseguido desenmascarar a varias personas implicadas en las operaciones del malware<\/em>“, concluye Proch\u00e1zka.<\/p>\n

Para obtener una descripci\u00f3n t\u00e9cnica de Danabot y conocer su funcionamiento, consulte “Danabot:<\/a> Analizando un imperio ca\u00eddo<\/a>“<\/a> en WeLiveSecurity.com.<\/p>\n

Por otro lado, ESET invita a conocer Conexi\u00f3n Segura<\/a>,<\/a> su podcast para saber qu\u00e9 est\u00e1 ocurriendo en el mundo de la seguridad inform\u00e1tica. Para escucharlo ingrese a: https:\/\/open.spotify.com\/show\/0Q32tisjNy7eCYwUNHphcw<\/a><\/p>\n

Leer mas<\/span><\/h2>\n