Recientemente, los investigadores de Avast Threat Labs pudieron obtener información sobre posibles víctimas del malware Ursnif .
Ursnif es un malware que nació en 2007 como un troyano bancario, pero que ha evolucionado a lo largo de los años y se ha mantenido como una amenaza constante y persistente.
Ursnif se ha dirigido a usuarios en muchos países de todo el mundo a lo largo de los años, a menudo se ha extendido mediante señuelos de correo electrónico en idiomas nativos. Entre los países en los que Ursnif ha impactado significativamente está Italia, un hecho que encontramos reflejado en la información que obtuvieron nuestros investigadores.
Al analizar la información, nuestros investigadores encontraron información que podría usarse para ayudar a proteger a las víctimas pasadas y actuales de Ursnif. Específicamente, encontramos nombres de usuario, contraseñas, tarjetas de crédito, información bancaria y de pago que parecen haber sido robada a las víctimas de Ursnif por los operadores de malware. Vimos evidencia de más de 100 bancos italianos atacados en la información que obtuvimos. También vimos más de 1.700 credenciales robadas para un solo procesador de pagos.
Nuestros equipos de investigación han tomado esta información y la han compartido con los procesadores de pagos y los bancos que pudimos identificar. También hemos compartido esto con grupos de intercambio de información de servicios financieros como CERTF en Italia .
Con esta información, estas empresas e instituciones están tomando medidas para proteger a sus clientes y ayudarlos a recuperarse del impacto de Ursnif.
Avast cree firmemente en el intercambio de información para proteger a todos en Internet y este es un ejemplo de cómo la investigación de Avast Threat Labs puede ayudar a proteger no solo a nuestros clientes, sino a todos en Internet.