21 de noviembre de 2024
Seguinos en
Últimas noticias
Banco on line: cómo proteger mi dinero
1 de enero de 2000
Una nueva amenaza fue lanzada recientemente, capaz de burlar los sistemas de seguridad en sitios de home banking para capturar información sensible de cuentas y enviar esa información a Internet.
Poco tiempo atrás, el laboratorio de Trend Micro lanzó una alerta a nivel regional informando respecto del ataque potencial de una nueva y compleja orientada a las entidades financieras de América Latina y España.
La amenaza, no parecía conformarse con la utilización de la ya tradicional tecnología de keylogging, técnica a través de la cual le permite al hacker obtener los datos de los usuarios que utilizan el sistema de Home Banking para realizar sus transacciones sino que además implementó un nuevo giro.
Una metodología totalmente nueva para este tipo de amenazas de manera complementaria para capturar la información de la entidad bancaria utilizada por el usuario, su nombre de usuario (o su número de cliente) y posteriormente su PIN de Internet.
El troyano toma capturas de la pantalla actual del navegador y marca con un punto rojo la posición exacta en donde el usuario realizó el click, de esta manera puede capturar la información del PIN incluso si se utiliza el teclado virtual.
Otra gran diferencia respecto de otros tipos de malware está relacionado con el modo en el cual se activaba, ya que solo comenzaba su actividad en el momento EXACTO en que el usuario ingresaba (utilizando Internet Explorer o Mozilla Firefox) al sitio web de la entidad bancaria.
Una vez que el troyano detectaba la presencia en el sistema de alguna ventana que contuviera cadena “nombre del banco – Microsoft Internet Explorer” o “nombre del banco – Mozilla Firefox” éste comenzaba a registrar todas las teclas que la víctima presionara para ingresar su nombre de usuario.
Las recomendaciones para mantenerse protegido frente a esta amenaza son las siguientes:
Utilizar los sistemas de Home Banking en la computadora personal, tratando de evitar sistemas en locutorios o cibercafés.
Mantener una protección antivirus integral y confiable.
Mantener actualizada la solución antivirus.
En lo posible, realizar una tarea de análisis completo del sistema antes de ingresar a su home banking
No abrir adjuntos extraños en provenientes de correos electrónicos o sistemas de mensajera instantánea.
De ser posible, verificar el sistema en la siguiente web:
http://housecall.trendmicro.com/ (sistema online de detección y limpieza de virus, troyanos y spywares).