MUY IMPORTANTE : SPYZBOT CON FUNCIONES DE ROOTKIT E INTRUSION EN CUENTAS BANCARIAS

Un peligroso malware que interfiere el teclado capturando comunicaciones con los bancos, hace peligrar la integridad de las cuentas bancarias, si bien, como otros SPYZBOTS del tipo Y, ya controlados por el ELISTARA, o pidiendo muestra si aun no es controlado, se delata por el doble acento que causa al escribir con el Office en palabras acentuadas, pero en las variantes que tienen funciones de Rootkit, van cambiando de nombre y ubicacion, asi como de clave de lanzamiento, lo cual dificulta su detección por acción directa antes de conocerlo, y se requiere detectarlo por exploración, EN MODO SEGURO, una vez ya conocido, pero van apareciendo a diario nuevas variantes aun no controladas, por lo que editamos este comunicado.

Muchas veces los usuarios son advertidos de la presencia de dicho engendro al intentar entrar por internet a la oficina bancaria, indicando existir un error en una transferencia abonada en su cuenta, al estilo de esta que nos llega hoy de un usuario afectado:

Ante dicho hecho, conviene avisar URGENTEMENTE al banco, aconsejando además que, en su visita a dicho banco, cambien sus contaseñas bancarias, por la posibilidad de que las actuales estén en poder de los cibercriminales autores del malware.

Si con el antivirus residente, con la heuristica a nivel MUY ALTO, no se detecta nada, por ser aun desconocido, probar con nuestro ELISTARA.EXE, arrancando en MODO SEGURO, y si ni este lo conociera, lanzar el SPROCES.EXE que, tras pulsar en SALIR, generará, en menos de 10 segundos, un informe C:\SPROCLOG.TXT , que podrán enviarnos a virus@satinfo.es, indicandonos el problema en cuestión.

Avisamos de ello dada la frecuencia con que nos indican los usuarios dichas incidencias bancarias, generalmente causadas por los dichosos espias tipo SPY ZBOT que pueden ocasionar pérdidas económicas indeseables…

Un ejemplo de estos SPYZBOT-Z es el ya controlado publicado en :

to-muy-poco-detectado-aun-por-los-actuales-av/

y hoy mismo estamos esperando muestras solicitadas a otro usuario, que ha recibido la supuesta notificación al intentar entrar en su banco, las cuales pasaremos a controlar en la siguiente versión del ELISTARA, tan pronto las analicemos y comprobemos su malicia.

Si reciben el aviso mencionado, comuniquenlo urgentemente a su banco y revisen su ordenador en la forma indicada.

saludos

ms, 16-10-2015