comparte

Cuidado con Eurograbber: un virus informático de 36 millones de euros entra en las cuentas bancarias de los usuarios

Un virus explota los procedimientos de actualización de software de teléfonos móviles y computadoras, ya través de los procesos de autenticación ingresa a las cuentas corrientes de los usuarios para retirar sumas de 500 a 250 mil euros.

Cuidado con Eurograbber: un virus informático de 36 millones de euros entra en las cuentas bancarias de los usuarios

Ni el viejo y clásico atraco a un banco se resiste al avance tecnológico: así ocurre con el flamante virus "eurograbber“, un “caballo de Troya” que ha infectado los PC de unos treinta mil usuarios en Italia, España, Alemania y Holanda. 

El virus -y esta es la característica innovadora del programa- transferencias desde la computadora de casa al teléfono móvil, y fue diseñado específicamente para infiltrarse en los sistemas bancarios en línea, que son cada vez más populares entre los consumidores de hoy.

Cuando la PC y el móvil están infectados, yo códigos de verificación enviados para autenticar la conexión entre dispositivos son "registrados" por el virus, que los utiliza posteriormente para abrir "sesiones ocultas" en tiempo real. En este punto, el troyano obtiene luz verde para transferir sumas variables a otras cuentas. de 500 a 250 mil euros. Hasta el momento, a nivel europeo, las sumas retiradas ascienden a aprox. 36 millones de euros.

Son una treintena de entidades bancarias cuyos depósitos han sido defraudados por el virus, autor del segundo mayor fraude bancario del año.

Eurograbber ha comenzado a extenderse desde Italia, utilizando como "vector" una variante del troyano "Zitmo", también conocido como "Zeus", un virus diseñado específicamente para teléfonos móviles, que pasa desapercibido, sin despertar sospechas, solo para ser liberado en el momento oportuno.

Ningún celular parece seguro: el dispositivo ha sido diseñado específicamente para "echar raíces" en teléfonos muy comunes, y los bancos objetivo son instituciones de primera importancia en el continente.

Autenticación en dos pasos, que es cuando un usuario ingresa un segundo código generado por el banco, además de la contraseña normal, es un proceso de verificación muy común en la banca en línea. Google también lo usa para hacer que los procesos de "computación en la nube" sean más seguros. El método es tan común que sobre el treinta por ciento de las instituciones bancarias Los europeos lo usan. 

Los primeros ataques se registraron el pasado mes de agosto, pero las investigaciones parecen confirmar que las primeras formas de infección ya son detectables desde principios de 2012. En cualquier caso, no te preocupes: los bancos ya han notificado a los clientes infectados con el virus, a menudo usuarios de teléfonos Android o Blackberry.

El virus invita a los usuarios a actualice su software de banca en línea, generalmente a través de sms o correo electrónico. Cuando la víctima abre el enlace, un troyano se instala automáticamente en el teléfono móvil, dando a los piratas informáticos acceso privilegiado a los sistemas bancarios desde casa. 

Para evitar infecciones basta con mantener actualizado el ordenador y el móvil, pero solo a través de fuentes oficiales, evitando abrir enlaces de fuentes dudosas.

fuente: Financial Times 

Revisión