Inyecciones Web, principal amenaza cibernética para el sector financiero

• Publicado: 18/10/2020
• Importancia: Alta

---

Recursos afectados

Generalmente se utilizan troyanos bancarios para inyectar código HTML o JavaScript malicioso en los sitios web, utilizan técnicas de superposición de pantallas suplantando a sitios web bancarios legítimos, en muchos casos omitiendo la autenticación de doble factor (2FA).

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Inyección Web
• Man In The Browser
• Código Malicioso
• Suplantación