El apogeo de este tipo de software continuará al alza ..." /> El apogeo de este tipo de software continuará al alza ..." />
TROJ_WERDLOD, el nuevo troyano bancario que está afectando a los usuariosmsc hotline sat Monday, May 4, 2015 http://www.redeszone.net/app/uploads/2014/10/virus.jpeg El apogeo de este tipo de software continuará al alza mientras el incremento de transacciones bancarias haciendo uso de Internet se mantenga. La última amenaza que se ha encontrado conocida como TROJ_WERDLOD, comenzó en diciembre del pasado año a afectar a usuarios japoneses y a día de hoy ya se distribuye a nivel global. Hace seis meses solo poseía 400 equipos infectados, una cifra que a día de hoy se ha visto multiplicada por cien, alcanzando una cantidad cercana a los 40.000 equipos muy repartidos por todo el mundo Los investigadores de Trend Micro Han concretado que se trata de un tipo de troyano bancario bastante innovador con respecto a lo visto hasta el momento, ya que el resto de amenazas, o al menos una amplia mayoría, permitía a los ciberdelincuentes monitorizar y recopilar credenciales de acceso mediante el uso de keyloggers. En TROJ_WERDLOD esto no sucede así y podría decirse que no precisa de la instalación de ningún software. TROJ_WERDLOD crea un proxy e instala un certificado En primer lugar se modifica la configuración de los navegadores web del sistema para crear un servidor proxy, complementando este con la instalación de un certificado que permitirá validar el paso de la información por este servidor asignado y así realizar un ataque Man in the Middle, algo bastante característico. El malware se está distribuyendo haciendo uso de un documento .rtf que contiene una macro en su interior Adicionalmente a la utilidad anterior, estos también han desarrollado una aplicación parta dispositivo móviles que sirve para robar los códigos de verificación de las operaciones bancarias. Pueden verse detalles técnicos de dicho malware en http://www.symantec.com/security_response/writeup.jsp?docid=2015-050110-3911-99&tabid=2 Ver informacion original al respecto en Fuente: http://www.redeszone.net/2015/05/03/troj-werdlod-troyano-bancario/ |
RSS Noticias RSS Articulos RSS Descargas>> Compartircomparte con tus amigos, zonavirus.com |