Con un virus informático “no controlado” (nueva variante de Zeus v3) han robado un millón de dólares

Las compañías de seguridad todavía no han podido desarrollar el software para detectarlo y creen que sigue infectando computadoras. Se estima que entró en las cuentas bancarias de 3.000 personas en el Reino Unido.

Informacion original en http://www.dailymail.co.uk/sciencetech/article-1302062/New-trojan-virus-Zeus-v3-empties-online-bank-accounts.html
..
Entre el 5 de julio y el 4 de agosto pasados, unas tres mil cuentas bancarias del Reino Unido fueron víctimas de un virus que robó casi un millón de dólares (675.000 libras esterlinas).

Las compañías de seguridad informática aún no han desarrollado una forma de detectar al Zeus v3, como bautizaron a este sofisticado virus que después de efectuar el robo despista a sus víctimas con una página falsa del banco en la que el saldo de sus cuentas no ha sido alterado. Según publicó hoy el diario británico Daily Mail, el virus sigue infectando computadoras en este momento.

El mismo diario publicó que se trata de una variante del troyano bancario Zeus, que apareció por primera vez hace tres años. El control y la dirección del virus se lleva a cabo desde servidores de Europa del Este, que se hacen con las contraseñas y hasta transfieren dinero automáticamente cuando detectan que la cuenta tiene como mínimo 800 libras esterlinas (1.250 dólares).

Como dicen en el portal Techcrunch, lo peor es que aún no hay un programa capaz de detectar el troyano, algo que en su opinión sólo deja una drástica solución: dejar de usar Internet. “¿Una sobreactuación? Sí, desde luego, pero parece que estamos ante un malware muy desagradable”, se defienden anticipando las quejas.
De acuerdo con la empresa productora de software antivirus McAfee, el malware experimentó un gran crecimiento en el primer semestre del año. Según los datos del organismo británico que vigila el fraude financiero publicados por el Daily Mail, el año pasado se perdieron £ 59.7 millones por este tipo de engaños en banca electrónica. 
Fuente

Comentario:
Al respecto solo sabemos por ahora que se trata de una nueva variante del Zeus mas compleja:
“El ataque funciona a varios niveles y utiliza una combinación de una nueva versión del keylogger Zeus y un troyano ladrón de contraseñas, diseñados para ordenadores basados en Windows y que funcionan en la mayoría de los navegadores, y herramientas para superar los sistemas antifraude utilizados por las páginas web de los bancos.

El ordenador de las víctimas se infecta visitando páginas web legítimas que esconden el malware, que a su vez redirigen al navegador a un kit capaz de explotar vulnerabilidades en Adobe Reader, Java o Internet Explorer, entre otros, para instalar el troyano. Una vez que el usuario accede a su banco online el troyano transfiere los datos de acceso a un servidor de control y posteriormente se realiza una transferencia, no demasiado grande para no despertar sospechas, que termina en otro país.”
Mas informacion al respecto en: http://www.itespresso.es/el-troyano-zeus-compromete-3000-cuentas-bancarias-en-reino-unido-46626.html

saludos

ms, 18-8-2010