Dyreza, tambi\u00e9n conocido como Dyre, es un tipo de malware notorio, espec\u00edficamente un troyano bancario, que apunta a transacciones bancarias en l\u00ednea para robar informaci\u00f3n financiera confidencial. La sofisticaci\u00f3n de Dyreza radica en su capacidad de eludir el cifrado SSL, otorg\u00e1ndole acceso a datos confidenciales en texto sin formato.<\/p>\n
El troyano bancario Dyreza sali\u00f3 a la luz por primera vez en 2014 cuando fue descubierto por investigadores de PhishMe, una empresa de ciberseguridad. Fue identificado en una sofisticada campa\u00f1a de phishing dirigida a v\u00edctimas desprevenidas con un "informe de transferencia bancaria" que ten\u00eda el malware adjunto en un archivo ZIP. El nombre "Dyreza" se deriva de la cadena "dyre" que se encontr\u00f3 dentro del binario del troyano, y "za" es un acr\u00f3nimo de "Zeus alternativa", en referencia a sus similitudes con el infame troyano Zeus.<\/p>\n
Dyreza est\u00e1 dise\u00f1ado para capturar credenciales y otra informaci\u00f3n confidencial de sistemas infectados, espec\u00edficamente dirigidos a sitios web bancarios. Utiliza una t\u00e9cnica conocida como "enganche del navegador" para interceptar y manipular el tr\u00e1fico web. Este troyano se diferencia de otros troyanos bancarios debido a su capacidad de eludir el cifrado SSL (Secure Socket Layer), lo que le permite leer y manipular el tr\u00e1fico web cifrado.<\/p>\n
El principal m\u00e9todo de distribuci\u00f3n de Dyreza son los correos electr\u00f3nicos de phishing que enga\u00f1an a las v\u00edctimas para que descarguen y ejecuten el troyano, a menudo disfrazado de un documento inofensivo o un archivo zip. Una vez instalado, Dyreza espera hasta que el usuario navega a un sitio web de inter\u00e9s (normalmente un sitio web bancario), momento en el que se activa y comienza a capturar datos.<\/p>\n
Una vez instalado en la m\u00e1quina de la v\u00edctima, Dyreza utiliza un ataque de "hombre en el navegador" para monitorear el tr\u00e1fico web. Esto permite que el malware inserte campos adicionales en formularios web, enga\u00f1ando a los usuarios para que proporcionen informaci\u00f3n adicional, como n\u00fameros PIN y TAN. Dyreza tambi\u00e9n utiliza una t\u00e9cnica llamada "webinjects" para alterar el contenido de una p\u00e1gina web, a menudo agregando campos a formularios para recopilar m\u00e1s datos.<\/p>\n
La elusi\u00f3n de SSL por parte de Dyreza se logra conect\u00e1ndose al proceso del navegador e interceptando el tr\u00e1fico antes de que sea cifrado por SSL o despu\u00e9s de haber sido descifrado. Esto permite a Dyreza capturar datos en texto plano, evitando por completo las protecciones que ofrece SSL.<\/p>\n
Si bien no existen tipos distintos de Dyreza, se han observado diferentes versiones en la naturaleza. Estas versiones difieren en sus vectores de ataque, objetivos y t\u00e9cnicas espec\u00edficas, pero todas comparten la misma funcionalidad principal. Estas variaciones generalmente se denominan campa\u00f1as diferentes en lugar de tipos diferentes.<\/p>\n
Dyreza plantea amenazas importantes tanto para usuarios individuales como para organizaciones debido a su capacidad para robar informaci\u00f3n bancaria confidencial. La principal forma de mitigar el riesgo de Dyreza y troyanos similares es mediante pr\u00e1cticas s\u00f3lidas de ciberseguridad. Estos incluyen mantener un software antivirus actualizado, educar a los usuarios sobre los peligros del phishing y emplear sistemas de detecci\u00f3n de intrusos.<\/p>\n
Si se sospecha una infecci\u00f3n por Dyreza, es fundamental desconectar la m\u00e1quina infectada de la red para evitar una mayor p\u00e9rdida de datos y limpiar el sistema utilizando una herramienta antivirus confiable. Para las organizaciones, puede ser necesario notificar a los clientes y cambiar todas las contrase\u00f1as de la banca en l\u00ednea.<\/p>\n
Dyreza comparte muchas caracter\u00edsticas con otros troyanos bancarios, como Zeus y Bebloh. Todos utilizan ataques de hombre en el navegador, utilizan webinjects para alterar el contenido web y se distribuyen principalmente a trav\u00e9s de campa\u00f1as de phishing. Sin embargo, Dyreza se distingue por su capacidad de eludir el cifrado SSL, que no es una caracter\u00edstica com\u00fan entre los troyanos bancarios.<\/p>\n