Análisis de malware de F5: Slave

El malware se ha convertido en un factor importante en los ataques contra los activos tanto de las empresas como de los consumidores. Sigue provocando fraudes por valor de millones de dólares, al tiempo que erosiona la confianza de los consumidores en las entidades financieras y bancarias.

Los estudios indican que la prevención o detección de amenazas de malware es actualmente uno de los principales factores que determinan la estrategia de seguridad de las redes. Teniendo en cuenta que Google descubrió este mismo año que el phishing, uno de los principales mecanismos de distribución de malware, todavía engaña a casi la mitad de sus objetivos, no es de extrañar.

Por tanto, como líderes y profesionales interesados en abordar estos problemas, debemos estar al tanto de las amenazas de malware nuevas y emergentes que pueden poner en peligro tanto nuestros sistemas como los de nuestros clientes consumidores.

Una de esas estrellas oscuras en ascenso es «Slave». Detectado por primera vez en marzo de 2015, Slave ataca aplicaciones web bancarias mediante inyecciones de scripts diseñadas para realizar diversas funciones, como el robo de credenciales, el acceso a cuentas y las transferencias automáticas de fondos.

En muchos aspectos, Slave es menos sofisticado que algunos de sus parientes, pero no por ello resulta menos peligroso. Para ayudarle a comprender mejor la amenaza y a defenderse de ella, nuestros investigadores de seguridad han elaborado un análisis detallado de este pernicioso software y lo han puesto a su disposición en DevCentral.

• Descripción general del blog de análisis de Slave
• Resumen ejecutivo del análisis de esclavos
• Informe técnico sobre el análisis de la esclavitud

¡Cuídate mucho!