La información del equipo de Investigación y Análisis Global de Kaspersky (GReAT) indicó que México enfrenta una amenaza de ciberseguridad por la aparición de una nueva variante del troyano bancario Grandoreiro.
De acuerdo con Kaspersky, esta versión se diseñó para atacar a más de 30 instituciones financieras en el país. Además, este equipo reportó que en 2024 México ha registrado más de 51 mil ataques, lo que representa el 5 por ciento de intrusiones troyanos en bancos a nivel mundial.
Cabe recordar que Grandoreiro es un troyano bancario activo desde 2016, creado para robar credenciales de acceso a cuentas bancarias. Se considera Malware-as-a-Service (MaaS), lo que significa que sólo un grupo exclusivo de personas tiene acceso a sus versiones más recientes.
Este troyano emplea técnicas avanzadas para evadir la detección de sistemas de seguridad. Sus características más notables incluyen la simulación de movimientos del mouse, lo que le permite esquivar herramientas de aprendizaje automático que intentan detectar actividades sospechosas.
Además, utiliza la técnica de robo de texto cifrado, lo que dificulta el análisis por parte de los expertos en ciberseguridad.
Kaspersky recomendó mantener actualizado el software de los dispositivos móviles, ya que los hackers aprovechan las vulnerabilidades de los programas desactualizados. También exhortó a los usuarios a no abrir archivos sospechosos ni correos de fuentes desconocidas.
Asimismo, aconsejó el uso de un firewall, que bloquea el tráfico malicioso y protege la conexión a la red. La instalación de un antivirus confiable también resulta esencial, ya que puede detectar y eliminar troyanos antes de que se instalen.