La empresa malagueña Hispasec descubre un virus que robaba datos bancarios en Chile

El troyano ha afectado a sucursales chilenas de Falabella, BBVA y el Santander

La empresa malagueña de ciberseguridad, Hispasec Sistemas, detectó el pasado 23 de julio, un nuevo tipo de malware encargado de sustraer los datos de acceso (como usuario y contraseña) de los clientes que acceden a sus bancos a través de internet en Chile. El troyano tiene un funcionamiento novedoso ya que redirige al usuario a una página idéntica a la de su banco para realizar la apropiación de las credenciales de inicio de sesión de los clientes.

Hispasec Sistemas, la empresa de Málaga de seguridad online, ha descubierto un nuevo tipo de malware que es el primero que utiliza las extensiones del navegador Google Chrome para sustraer los datos de las credenciales de los usuarios, que acceden a las entidades bancarias online en Chile. Entre los bancos afectados se encuentran Banco Falabella, BBVA, Scotia Banck Chile y Banco Santander.

Hispasec trabaja con distintos bancos chilenos y afirman que aún no se sabe quién ha realizado el ataque y aseguran que en España la banca online no está afectada por este nuevo troyano y que está todo controlado. Asimismo, la empresa prevé que este es solo la primera versión del virus.

La novedad de este troyano -y el rasgo más peligroso de su funcionamiento- es que roba los datos de acceso de los usuarios a la banca online suplantando la página web del banco mediante una página absolutamente idéntica. El malware enmascara un archivo que se introduce a través de una extensión de Google Chrome, (ya que al navegador de Google se le puede incluir fragmentos de códigos, extensiones) pues una de estas extensiones es el malware enmascarado que además, es legítimo para Google- por lo que no lo detecta- como a otros virus que te redirigen a una página falsa.

Son muchos los virus conocidos que roban información como ‘ProxyChanger’ pero el malware que ha atacado a los bancos según informa Hispasec:”es el primer Troyano que hace uso de una extensión maliciosa para Google Chrome que apoye el ataque y lo haga efectivo”. Además, la empresa malagueña añade: “ciertos rasgos del código y su comportamiento permiten suponer que se trata de la primera versión de este malware y que en el futuro veremos nuevas versiones más ofuscadas y complejas”.

Ver información original al respecto en Fuente>