Una de troyanos (sin premio...)

Ante todo tranquilidad... no vamos a hablar de la película del Brad Pitt ni te has equivocado de sección... Vamos a hablar de los troyanos, pero de los troyanos malos que no se ven pero existen (como las meigas).  Según publicó ayer el diario ElPais.com (25-01-07), "Los troyanos sustituyen al 'phishing' en el robo de datos bancarios". La desconfianza de los internautas ha provocado que el correo ya no sea la forma mayoritaria de propagación del 'phishing'. Según PandaSoftware, el 72% del código malicioso es con fines lucrativos.

Las mafias que roban cuentas bancarias a través de Internet parecen estar cambiando de estrategia. Están dejando de enviar mensajes masivos que simulan proceder de bancos (el phishing de toda la vida), y han comenzado a utilizar "troyanos bancarios", más efectivos y selectivos, que entran en ordenadores con sistema operativo Windows (como no...) al visitar una página web.

Los nuevos ladrones de datos bancarios son unos bichos silenciosos con más peligro que Hanibal Lecter en la isla de supervivientes. Viajan a través de redes P2P (cuidado esos Lphanteros), foros, mensajes de correo y mensajería instantánea, ofreciendo enlaces o archivos adjuntos con títulos atractivos (fulanita en bolas, la ejecución del malo de turno, etc.).

Cuando algún alma cándida abre el archivo o visita el enlace el bicho se mete en tu ordeñador y espera a que entres en tu banco a contar tus inmensas riquezas cual Tio Gilito. Entonces, grabará las contraseñas que teclee, capturará imágenes de la pantalla o las pulsaciones. Y mandará los datos obtenidos al ladrón (aunque yo cambiaría la "l" por una "c" y la "d" por una "b" que es más apropiado).

"PandaSoftware asegura que el 56% del código malicioso actual corresponde a estos troyanos, surgidos en 2004 y que en 2006 "se dispararon". El servicio VirusTotal, de Hispasec Sistemas, detecta 50 diarios: "Se suelen diseñar para atacar a las entidades bancarias con mayor volumen de clientes", explican.

Desde el Instituto Nacional de Tecnologías de la Comunicación (Inteco) precisan: "En los dos últimos años ha habido un descenso en las amenazas masivas para robar información financiera, unido a su mayor criminalización. Lo rentable es el código malicioso especializado y silencioso, que incorpora técnicas de ocultación y realiza ataques selectivos a un menor número de sistemas, de forma que no causen el suficiente alboroto para llamar la atención de las casas antivirus".

Más información en:

ElPais.com  

Hispasec sistemas