Betabot se difunde a través de correos electrónicos falsosque simulan proceder de la policía chilena, los Carabineros. Se trata de un malware espía que roba datos del escritorio, las pulsaciones del teclado y hace capturas de pantalla. Además, roba las cookies de los navegadores y las envía a los ciberdelincuentes.

Según Dmitry Bestuzhev, analista de Kaspersky Lab, el FBI ya advirtió sobre esta amenaza en septiembre de 2013. Sin embargo, esta nueva versión es diferente ya que esta red de bots no sólo la utilizan criminales de habla rusa. También hacen uso de ellas ciberdelincuentes de Latinoamérica, ya que aunque el host malicioso se ubica en Rusia, el dominio original lo compraron desde Panamá.

Además, Betabot cuenta con funcionalidades de backdoor y combate activamente el antivirus instalado localmente mediante la manipulación del comportamiento de “\Image File Execution Options” evitando la ejecución de 15 soluciones antivirus diferentes. Esta técnica es muy perjudicial, porque incluso si se elimina el malware es necesario revertir esta opción del sistema o la víctima no será capaz de instalar con éxito una solución AV.

Según la base de datos de las direcciones de correo electrónico que se utilizan para el envío spam detectadas y si analizamos sólo dominios de primer nivel, encontramos que geográficamente Chile y República Dominicana son los objetivos principales. España ocupa la tercera posición.

Es importante tener en cuenta que en la lista de las víctimas muchos correos electrónicos son .Edu y .Gov.

Kaspersky detecta esta muestra como Trojan.Win32.Neurevt.zp