Desmitificando los troyanos bancarios en Latinoamérica presented at h4ek3d 2020

by Cecilia Pastorino,

Summary : Durante mucho tiempo, los troyanos bancarios latinoamericanos fueron considerados como un mismo grupo de malware, detectados en su mayoría por firmas genéricas. Sin embargo, a partir de una investigación del laboratorio de ESET descubrimos que, a pesar de tener mucho en común, entre los troyanos bancarios se pueden reconocer varias familias de malware distintas y destacar características muy peculiares. A lo largo de esta charla analizamos el accionar de distintas familias de troyanos bancario de América Latina, repasando los aspectos más importantes e interesantes de estas familias, sus diferencias y similitudes. Durante esta charla repasaremos la investigación del laboratorio de ESET y mostraremos las diferentes etapas de ejecución de estos códigos maliciosos, sus cadenas de distribución, técnicas de ofuscamiento, estrategias peculiares para el robo de información y varias características que los hacen únicos y diferentes a otras familias que vemos en el resto del mundo.