SpyEye Bot. Análisis de una nueva alternativa del escenario crimeware

A principios de año se vio la luz, en el mercado clandestino underground que mueve los ejes del crimeware, una nueva aplicación diseñada para retroalimentar un negocio delictivo y fraudulento.

Esta aplicación, llamada SpyEye, se encuentra orientada a facilitar el reclutamiento de zombis y la administración de su red (C&C - Comando y Control) a través de panel de gestión vía web, desde el cual es posible procesar la información obtenida (inteligencia) y almacenada en estadísticas, una actividad habitual de los paquetes delictivos de la actualidad.

En función de sus características, muy similares a las propuestas por su par: ZeuS, SpyEye se presenta como un potencial sucesor de este dentro del escenario crimeware. Además, deja en evidencia que las actividades delictivas representan actualmente un gran negocio donde los ciberdelincuentes y aspirantes a ciberdelincuentes abusan de sus "bondades".

En el presente documento, describe las actividades de SpyEye desde la etapa de infección exponiendo información relevante en torno a sus propósitos.

El documento completo puede ser descargado desde:

Versión en español
Versión en inglés

Información relacionada
Compendio Anual de Información. El crimeware durante el 2009
SpyEye Bot. Nuevo bot en el mercado

Jorge Mieres