IIntermundo Blog 27/05/2012. Kaspersky Lab ha detectado una nueva amenaza para los usuarios de banca virtual. Se trata de un nuevo 'plugin' —un complemento— para SpyEye, una de las familias de troyanos bancarios más utilizados, que permite grabar a a la víctima través de la cámara del ordenador mientras acceden a sus cuentas.
Así, los ciberdelincuentes pueden observan la reacción del usuario mientras usan sus datos con propósitos maliciosos. ¿Cómo funciona este delito? La víctima introduce sus datos en la página web del banco pero SpyEye la modifica de tal forma que no ve la cuenta del banco, sino una ventana que le retiene con un falso mensaje de espera. Por detrás, sin que el usuario pueda verlo, el programa opera la web bancaria y solicita una transferencia bancaria a la cuenta de un cómplice.
Algunas operaciones bancarias online exigen una doble confirmación de identidad —normalmente a través de un código enviado al teléfono del usuario en un mensaje de texto—. Este programa malicioso resuelve esa «dificultad» solicitando a la víctima que introduzca ese código haciéndole creer que es una nueva fórmula para acceder al estado de sus cuentas.
«El nuevo SpyEye utiliza la cámara incorporada en un ordenador infectado para controlar al usuario de banca online. Este plugin tiene un archivo de configuración y una lista de nombres de sitios de bancos alemanes», asegura el experto en seguridad de Kaspersky, Dmitry Tarakanov, quien descubrió el nuevo 'plugin' para SpyEye.
Posted in:
Dmitry Tarakanov,
kasperky,
seguridadPc,
Spy Eye,
tecnologia,
troyanos
| domingo, 27 de mayo de 2012
IIntermundo Blog 17/05/2012. El reciente malware para sistemas operativos Mac OS X, Flashback, recaudó una interesante suma de dinero tras su paso por la manzana mordida, al generar más de USD$14.000 para sus creadores en conceptos de publicidad.
Porque una de las características del software era mostrar publicidad a los usuarios infectados, lo que resultó en 4.000 avisos presionados entre los 10.000 usuarios que tenían dicha función activada en sus computadoras, cifra reducida si consideramos que fueron más de medio millón de equipos con Flashback instalado en el sistema.
Recordemos que sólo en América Latina habían 13.000 contagios, situación que se regularizó cuando Apple soltó una actualización de software que corregía la vulnerabilidad explotada por el malware, algo que permitió la reducción del problema a nivel mundial.