Economía

Alertan sobre posible ataque masivo a banca en línea con nuevo troyano

01 febrero 2014 10:14 Última actualización 16 diciembre 2013 17:30

[Se han registrado ataques e infecciones del troyano Neverquest en varias partes del mundo./Bloomberg/Archivo] 


 
Notimex
 
En el periodo de Navidad y año nuevo, los hackers aprovechan que muchos de los usuarios de dispositivos móviles y de PCs hacen compras y ventas en línea para robar datos, acceder a cuentas bancarias y otros documentos utilizados para abrir y administrar las transacciones bancarias y ya se han registrado varios ataques e infecciones del troyano Neverquest en varias partes del mundo, alerta Kaspersky Lab.
 
Recordó que en noviembre se detectaron publicaciones en foros de hackers sobre la compra y venta de bases de datos para acceder a cuentas bancarias y otros documentos utilizados para abrir y administrar las cuentas a las que se remiten los fondos robados.
 
Sergey Golovanov, analista de Seguridad de Kaspersky Lab, comentó que tras cerrar varios casos criminales asociados con la creación y proliferación de malware utilizado para robar información de sitios web bancarios, aparecieron unos cuantos "agujeros" en el mercado negro.
 
Los nuevos usuarios maliciosos están intentando llenarlos con tecnologías e ideas nuevas y Neverquest es apenas una de las amenazas, cuyo objetivo es apoderarse de las posiciones dominantes ocupadas antes por programas como ZeuS y Carberp, resaltó.
 
Neverquest roba nombres de usuario y contraseñas para acceder a cuentas bancarias, así como toda la información ingresada por el usuario en las páginas modificadas de un sitio web bancario.
 
Con el fin de facilitar estos robos, se utilizan secuencias de comandos especiales para Internet Explorer y Firefox y el control de la conexión del navegador con el servidor central de los ciberdelincuentes cuando el usuario visita alguna página web de bancos que están en la lista, incluidos los que pertenecen a grandes bancos internacionales.
 
Otra función ayuda a los usuarios maliciosos a reponer la lista de bancos para atacar y desarrollar código para implantarlo en nuevos sitios web que antes no estaban en la lista de potenciales blancos.
 
Golovanov comenta que luego de obtener acceso a una cuenta de usuario de un sistema de banca en línea, los cibercriminales realizan transacciones y transfieren dinero desde el usuario a sus propias cuentas o (para evitar ser rastreados) a las cuentas de otras víctimas.
 
El troyano bancario Neverquest es compatible prácticamente con cualquier truco posible para eludir los sistemas de seguridad de la banca en línea: ataques de inyección contra sitios web, acceso remoto a sistemas, ingeniería social, etc.
 
"A la luz de la capacidad de autoduplicación del troyano, se prevé un aumento drástico en el número de ataques con Neverquest, con las consecuentes pérdidas financieras para usuarios de todo el mundo", alertó.
 
Para protegerse de amenazas como el Neverquest, se requiere más que un simple antivirus estándar; los usuarios necesitan una solución específica que proteja las transacciones. En particular, la solución debe poder controlar el proceso de ejecución de un navegador e impedir cualquier tipo de manipulación por parte de otras aplicaciones.
 
 
Todas las notas ECONOMÍA
IP buscará propuestas creativas para resolver déficit comercial con EU
EU actualiza objetivos del TLCAN
Mientras los salarios en México sean de 4 dólares al día, no habrá tratado: sindicato canadiense
Advierten a Trump sobre costo político de muerte del TLCAN
Reto "largo y difícil", dice negociador principal de Canadá
Energía, sector en el que países del TLCAN están de acuerdo
En Estados Unidos costará más la comida si termina el TLCAN
¿Por qué es conveniente solicitar una garantía extendida en el Buen Fin?
Empleo en industria manufacturera modera su avance en septiembre
Si hoy te 'caen del cielo' 50 mil pesos, ¿los gastas o los ahorras?
Baja penetración del crédito bancario en empresas a nivel de 2014
Sector plásticos empuja ocupación manufacturera en Querétaro
Inicios de construcción de casas en EU tocan máximo de un año en octubre
México tiene un Centro de Tecnologías Aeronáuticas y está en Querétaro
Tendrás hasta 182 mil opciones para llenar la nueva factura
Reino Unido, interesado en invertir en Querétaro
Proponen un ‘arma secreta’ para México en TLCAN
Patentes, a salvo ante posible fin de TLCAN: IMPI
Economía tiene 20% más ‘punch’ para defender el TLCAN
Finlandia sale en defensa del Libre Comercio
México envía al mercado señal positiva en TLCAN
Cámara Baja de EU aprueba plan fiscal de Trump
¿Por qué ahora es buen momento para comprarte una ‘compu’?
Buen Fin hace a noviembre el ‘rey de los tarjetazos’
¿Qué será de la propiedad intelectual si se acaba el TLCAN?