■ Cuando un ciberdelincuente tiene como objetivo obtener datos financieros de su víctima, el medio por el cual puede llevar a cabo esta tarea “complicada”, según González, es a través de un troyano bancario. ¿Qué es? Aquel malware que se presenta como un “objeto legítimo” (aplicación, página web que busca suplantar la identidad de un ente gubernamental, entidad financiera, documento malicioso).

De esta manera los ciberdelincuentes logran “disfrazarse”, engañando al usuario a través de la ilusión de ser algo legítimo. ¿El objetivo? encontrar un beneficio económico para luego “lucrar” con él, pero sobre todo a través de datos financieros. A diferencia de un spyware (que recauda toda la información posible), esta se centra en la parte económica, como mencionamos anteriormente. ¿Cuáles son los vectores de propagación en este caso? puede ser por enlaces de correos electrónicos, archivos adjuntos en correos electrónicos, sitio web o aplicación legítima o SMS.

¿Cuáles son sus funcionalidades? contar con backdoors (permite controlar el dispositivo infectado de manera remota, ejecutando tareas automatizadas, enviando información de datos financieros al ciberdelincuente), el infostealer (busca extraer cookies y sesiones de navegación, portapapeles y hasta el historial de navegación) y el keylogger (se encarga de enviar toda la información que digita la víctima, por ejemplo: nombres de usuario, direcciones de correo electrónico, número de cuentas bancarias). En esta línea, los países latinoamericanos más infectados durante el 2023 por este método de ciberdelincuencia mediante archivos únicos son: México (24.203), Brasil (10.076), Argentina (5.703), Perú (4.576) y Chile (2.776). Asimismo, el troyano más utilizado en lo que va del año es el denominado “Grandoreiro”. Está activo desde 2017 y sus engaños se basan en documentos compartidos falsos y el uso de falsas ventanas emergentes (los países mencionados anteriormente son los más afectados por Grandoreiro).