Comisión de Seguridad

Descubiertos nuevos malwares muy peligrosos.

Una nueva oleada de troyanos bancarios afectan a distintas entidades financieras y a la empresa de pago por internet Paypal. Estos troyanos pueden hacer bastante daño a clientes de estas entidades financieras. Además hemos comprobado que aun están operativos, los servidores que denunciamos el pasado 27 de enero y donde diariamente recogen información de clientes de distintas entidades financieras españolas.

Tres nuevos troyanos han siso detectados detectados en la nueva investigación sobre los nuevos malwares que afectan a Caja Madrid (particulares y empresa), Ibercaja, Banesto (empresas), La Caixa, Banco Popular y Paypal España.

Nombres de los malwares detectados:
WindowsUpdate.exe (net1.exe - net.exe)
av313.scr
crnssd.exe
Un script: cmd.cmd



Este tipo de malware todavía no es detectado por los antivirus, lo que supone un aumento del peligro y riesgo de intrusión en los ordenadores de clientes de las entidades financieras afectadas, pero el mal mayor es como actúa el troyano, donde la conexión segura de la web oficial de banco o el certificado no sirven para nada ya que el afectado entra en la web oficial y el troyano suplanta con imágenes el navegador de la victima por otras similares donde se solicitan mas datos de lo habituales, el cliente esta casi indefenso ante este tipo de malware.

Las siguientes imágenes son extraídas de los malwares donde podemos observar las partes de web que suplantan en el navegador de la victima:























En próximos artículos publicaremos pasos a seguir para prevenir este tipo de ataques y como crear una maquina mas segura.

Seguiremos informando..

Mas información sobre troyanos bancarios:

Descubiertos varios servidores con troyanos bancarios españoles y con claves de usuarios.:
http://seguridad.internautas.org/html/4338.html

Detectado nuevo troyano bancario que afecta a varias entidades bancarias. (Análisis del troyano 1ª parte):
http://seguridad.internautas.org/html/4185.html

Como funciona un troyano bancario en el ordenador de una victima, 2ª PARTE:
http://seguridad.internautas.org/html/4189.html

Troyano que roba certificados bancarios y claves:
http://seguridad.internautas.org/html/4258.html

Tarjeta online falsa que contiene un troyano bancario que afecta entidades financieras españolas.:
http://seguridad.internautas.org/html/4148.html

Tarjeta de amor que contiene un troyano bancario y que afecta a clientes de banca en línea española.:
http://seguridad.internautas.org/html/4250.html

Como funciona un troyano bancario en el ordenador de una victima, Internautas Televisión:
http://www.internautas.tv/?tv=100


Comisión de Seguridad en la Red.
José María Luque Guerrero
http://seguridad.internautas.org - www.seguridadenlared.org - www.seguridadpymes.es
Asociación de Internautas. www.internautas.org