“Este troyano está en la categoría de código malicioso por el hurto de credenciales a través de una técnica con la que robar información de usuarios cuando estos estén operando con el banco”, explica el analista de Kaspersky, Dani Creus, la empresa que ha detectado esta cepa.
El código malicioso donde empieza todo
Chthonic se conecta al banco del cliente cuando está operando en internet e infecta el dispositivo a través de enlaces de páginas web o archivos adjuntos en un correo electrónico que incluye una extensión .DOC. Se trata de un documento que inyecta en el ordenador su propio código malicioso y las imágenes en las páginas de los bancos cargados por el navegador para engañar a la víctima y recabar información.
Recuperar contraseñas o grabar sonido y vídeos
Pero conseguir el acceso remoto es sólo una de las posibles consecuencias que puede sufrir la víctima. Chthonic también puede conseguir información del sistema, robar contraseñas guardadas e, incluso, grabar sonido y vídeos a través de las webcam y el micrófono del dispositivo del usuario.
“La técnica es diferente respecto a otros troyanos de este tipo. La diferencia radica en cómo cifra los datos o el nivel de control”, sostiene el experto. Se trata de una técnica avanzada y derivada del troyano ZeuS que ya ha afectado a 150 bancos y a 20 sistemas de pago de 15 países. Entre ellos, Estados Unidos, Reino Unido, Rusia, Italia, Japón e, incluso, España.
Los bancos reaccionan ante las nuevas amenazas
Por ejemplo, en el caso de los clientes rusos afectados por el malware, los usuarios son dirigidos a páginas bancarias fraudulentas nada más iniciar la sesión. Esto se consigue porque el troyano crea un iframe –que absorbe información de otra página web y la inserta en la de la víctima– con una copia phising –suplantación de la identidad– de la página web que tiene el mismo tamaño que la ventana original, como explican desde Kasperksy.
La empresa sostiene que muchas entidades han cambiado la estructura de sus páginas y en algunos casos, también los dominios. “Los bancos, sin duda, son conscientes de los problemas y tienen servicios especializados para hacer balance y detectar los nuevos peligros”. Pero toda prevención es poca cuando se trata de realizar una simple transferencia on line.
Creus recomienda que, “siempre que se opere con el banco, hay que ver aquellos mensajes que en apariencia pueden ser de las entidades pero que no son los habituales”. Es la pista infalible para comprobar que algo no va como debería. Pero, además, el experto recuerda que es importante actualizar todas las medidas de prevención instaladas en los dispositivos.
Trabajando como arquitecto de soluciones de ciberseguridad, Alisa se enfoca en la protección de datos y la seguridad de datos empresariales. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad dentro de una variedad de empresas de seguridad cibernética. También tiene experiencia en diferentes industrias como finanzas, salud médica y reconocimiento facial.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
