Alerta: fuga de información de tarjetas de crédito
marzo 30, 2012 2:30 pmNuevo phishing de Volk a prestigioso banco de la región
enero 30, 2012 7:11 pmA fines del año pasado ya estuvimos tratando en nuestro blog sobre una botnet, denominada Volk, y su propagación por América Latina. En esa ocasión, se explicaba cómo los atacantes utilizaban esta amenaza para realizar el robo de credenciales de acceso de los usuarios para obtener beneficios económicos. Afortunadamente, el sitio en donde se alojaba el panel de control de la botnet fue efectivamente dado de baja, sin embargo hemos encontrado otros lugares en donde esta amenaza se ha estado almacenando y, por lo tanto, generando nuevas campañas para afectar a más usuarios. Luego también hicimos un análisis del código malicioso explicando más detalles de la infección y comunicando los paÃses más afectados de América Latina.
En esta oportunidad, encontramos un caso de phishing utilizando un prestigioso banco de Panamá. En primer lugar, el usuario recibe un correo electrónico que le notifica que su cuenta ha sido congelada por motivos de seguridad. Además de utilizar el logo y el nombre de un prestigioso banco de la región, los atacantes llenan sus falsos correos electrónicos de detalles para asegurarse que las vÃctimas ni sospechen de su autenticidad y terminen ingresando al enlace cayendo en el engaño. En la imagen anterior, en el mismo mensaje, también se puede observar incluso un consejo de seguridad de parte de la supuesta entidad financiera. A continuación vemos adónde llega el usuario al ingresar al enlace engañoso:
Ver más… »
Nuevo phishing a usuarios de home banking en Venezuela
diciembre 20, 2011 12:59 pmLos ataques de phishing cobran cada dÃa más vÃctimas y la lista de entidades financieras afectadas crece constantemente. En esta ocasión se trata de un importante banco de Venezuela, uno de los más grandes en cuanto a tamaño e importancia en ese paÃs. El correo en cuestión le pide al usuario que actualice los códigos de su tarjeta de coordenadas de netbanking, de lo contrario, esta serÃa desactivada y eliminada del sistema informático bancario. De este modo, se busca asustar a la persona para que ingrese los datos correspondientes para poder concretar la estafa electrónica, una clásica técnica de IngenierÃa Social.
Como en la mayorÃa de los casos de este tipo, el hipervÃnculo que aparece escrito en el correo electrónico es el real, sin embargo, tras ese truco visual, se esconde una dirección maliciosa muy distinta a la verdadera:
Ver más… »
La presidenta de Brasil, utilizada para propagar malware
julio 22, 2011 3:48 pmEl malware en Latinoamérica ha tenido la “semana de los presidentes“, ya que luego de los códigos maliciosos propagados utilizando los nombres de Hugo Chávez de Venezuela y lvaro Colom, presidente de Guatemala; más los ataques hacktivistas al presidente de Colombia; se le suma un nuevo incidente, y esta vez es el turno de Dilma Rousseff, presidenta de Brasil. El ataque es muy similar al resto de los reportados en la semana: un correo electrónico con un mensaje atractivo (y falso) y un enlace directo al instalador del código malicioso. En esta oportunidad, el asunto del correo era el siguiente: “Escandalo. Hacker divulga videos e fotos retirados do email pessoal da Presidenta Dilma contendo arquivos secretos e fotos de sua suposta namorada” (en español: Escándalo. hacker libera videos y fotos tomadas por del correo electrónico personal de la presidenta Dilma, conteniendo archivos secretos y fotos de su supuesta novia):
El enlace en cuestión, lleva a la descarga de un archivo, identificado por ESET NOD32 como Win32/Qhost.OFS Troyano, un troyano diseñado para obtener credenciales de home banking de las vÃctimas; una de las amenazas más importantes de la región, donde además Brasil se destaca por ser el paÃs de mayor propagación de troyanos bancarios.
Este ataque es uno más de las campañas que venimos reportando periódicamente por estos ciber criminales brasileños, como el supuesto video erótico la última semana, o las 11 campañas de propagación de malware distintas que reportamos entre febrero y mayo de 2011. Se trata también de los mismos atacantes para los que identificamos tres servidores de phishing con más de 63 dominios brasileños.
Ver más… »
Envenenamiento de DNS: ataque de phishing a banco en Brasil
julio 21, 2011 11:20 amLa filial brasileña de un reconocido banco fue vÃctima de un ingenioso ataque de phishing para Brasil llevado a cabo durante los últimos dÃas. Según Zscaler, un proveedor de seguridad en la nube que detectó el ataque, se trata de un ataque de envenenamiento a la caché DNS de determinados servidores muy utilizados en Brasil, que podrÃan estar resolviendo la dirección del banco brasileño.
Una vez que el usuario ingresaba al sitio web, la vÃctima que proporcionaba sus credenciales estaba realizando el acceso a otro sitio que, por supuesto, no era la página oficial del banco. Nótese que las diferencias entre el sitio web original y el duplicado son casi indetectables, lo cual remarca la calidad del ataque de phishing:
Sin embargo, no se trataba de un ataque de phishing convencional. Para llevar a cabo el robo de información, los atacantes se aprovechaban de un mecanismo que resulta mucho más efectivo que los métodos tradicionales, ya que en los ataques por envenenamiento de caché, el delincuente no necesita enviar correos electrónicos a posibles clientes del banco esperando que alguno de ellos decida seguir el vÃnculo y caer en la estafa. En este caso, por lo contrario, solamente es necesario esperar que la posible vÃctima ingrese a la página brasileña del banco Santander y esperar que el servidor DNS afectado redireccione la vÃctima hacia el sitio infectado, sin que el usuario pueda percatarse al respecto.
Ver más… »
