Alertan sobre un malware que saquea cuentas de clientes de bancos españoles

tor-Mopic_malware-seguridad-684×250.jpg” alt=”” width=”684″ height=”250″ />

Una campaña que provoca el envío de dinero de las víctimas a cuentas de terceros “está teniendo mucha repercusión en nuestro país”, según advierten desde S21sec.

Los clientes de entidades financieras españolas se han convertido en el objetivo de una nueva campaña de ciberdelincuencia sobre la que ha comenzado a alertar la compañía de seguridad S21sec.

Esta campaña, que se aprovecha del código del malware URLZONE, combina mecanismos como el algoritmo de generación de dominios y la ingeniería social para salirse con la suya. Esto es, va creando una serie de dominios aleatorios para mantenerse activa, mientras provoca la infección con el envío de un PDF que llega comprimido a modo de “factura-xxxx.pdf.zip”.

Lo que hace a continuación es inyectar código HTML para alterar el funcionamiento correcto de la cuenta personal en los sistemas de banca electrónica.

El pretexto que se utiliza para que el usuario acceda a su cuenta y realice una transferencia es que ha habido una equivocación a la hora de ingresarle cierto dinero. Por ello, se requiere su devolución. El malware consigue modificar lo que el cliente está viendo, marcando un saldo mayor al real.

Quienes caen en la trampa acabarán enviando dinero propio a otras cuentas. Y, al parecer, “este nuevo malware que está teniendo mucha repercusión en nuestro país”, según Xabier Michelena, CEO de S21sec.

Lo que se aconseja a los internautas y usuarios de servicios online es que se pongan en contacto con su banco si les llega este tipo de solicitud falsa.

Ver información original al respecto en Fuente:
http://www.siliconweek.es/security/virus/alertan-malware-saquea-cuentas-clientes-bancos-espanoles-92391#OC9BfzSvMF26ikmo.99

Comentario:

Muchos de estos malwares son ya controlados por nuestro ELISTARA con el nombre de SPYZBOT, caracterizandose por la aparición de dobles acentos en la edición con el word de escritos con palabras acentuadas, debido a la utilización de un capturador de teclado (keylogger), si bien solo lo detectamos los usuarios que usamos castellano, no asi los de habla inglesa, debido a la falta de acentos en dicho idioma, de lo cual ya hemos informado repetidamente.

Nótese que el fichero anexado aparece con doble extensión “factura-xxxx.pdf.zip”, siendo el primer .pdf parte del nombre del fichero y el ZIP o EXE resultante, la extensión real que utilizará windows…

saludos

ms, 15-12-2015