Home » Seguridad » ESET: Troyanos para Linux y Navegadores, principal amenaza en agosto

ESET: Troyanos para Linux y Navegadores, principal amenaza en agosto

Laboratorio de Investigación de ESET Latinoamérica detectó varios códigos de malware que se caracterizan por su complejidad técnica, plataforma objetivo y método de comunicación con el atacante.

130903 - Troyanos para Linux y Navegadores principal amenaza de agostoPor un lado, indica ESET, durante agosto fue detectado un troyano bancario capaz de afectar directamente a usuarios de Google Chrome.  Instalando una extensión maliciosa en el navegador, los autores de esta amenaza aumentaban la posibilidad de robar credenciales bancarias de forma exitosa. Asimismo, aprovecharon un error de diseño de un servidor gubernamental de Brasil para propagar este código malicioso. Mediante el uso de una dirección de correo legítima con dominio .gov.br, los responsables lograban mantener el anonimato.

“La finalidad del plugin malicioso es interceptar todas las páginas web que navega la potencial víctima en búsqueda de sitios web bancarios pertenecientes a entidades financieras de Brasil. De esta manera, en caso de que la víctima acceda a su banca, se produce el robo de las credenciales bancarias por parte del código malicioso”, explicó Fernando Catoira, Analista de Seguridad de ESET Latinoamérica.

Por otro lado, cibercriminales desarrollaron un troyano bancario capaz de afectar a Linux que posee características similares a códigos maliciosos para Windows. Aunque este sistema operativo es popular en segmentos como servidores web y dispositivos móviles (Android), no lo es entre usuarios finales. Sin embargo, dicho aspecto no fue un impedimento para que también sea atacado.

“Este troyano fue denominado por sus autores como ’Hand of Thief’ y está diseñado específicamente para usuarios finales de Linux, lo cual podría deberse a que muchos de ellos creen erróneamente que no es necesario implementar medidas de protección. Sin embargo, la amenaza está siendo vendida en mercados ilegales por una suma de 2.000 dólares”, aseguró André Goujon, especialista de Awareness & Research de ESET Latinoamérica.

Para obtener mayor información sobre las amenazas destacadas de agosto, pueden visitar el resumen de amenazas del mes publicado en el Blog de Laboratorio de ESET Latinoamérica2013.

 

About Alicia Medina Rapetti

Managing Editor y cofundadora de OnDigital Magazine. Licenciada en Periodismo. Ha ejercido en radio, semanario y agencia de noticias. Fue editora y ejecutiva de Relaciones Públicas en Interamerican Marketing Solutions (IMS), con sede en Miami; Gerente de Marketing para A. Latina de ViewSonic Corporation; y CEO/fundadora de OrangebitePR.