El rescate de los mineros de Chile, nuevo gancho para distribuir un troyano bancario

Se trata de Banbra.GUC, diseñado para robar datos de los usuarios cuando visitan páginas de ciertas entidades bancarias. La familia del virus está activa desde el 2003.

Un nuevo código malicioso, llamado Branda.GUC, que utiliza como gancho un video del rescate de los mineros atrapados en Copiapó, fue descubierto en Internet.

Un nuevo código malicioso, llamado Bandra.GUC, que utiliza como gancho un video sobre el rescate de los mineros chilenos atrapados en la mina San José, en Copiapó, desde el 5 de agosto pasado, fue descubierto por PandaLabs, el laboratorio antimalware de la empresa Panda Security.
Este virus, indicó la compañía, corresponde a una nueva variante de una familia de troyanos bancarios muy conocida, Banbra, que apareció por primera vez en la red el año 2003.
Según explicó la compañía tecnológica, cuando el Branda.GUC es ejecutado en un equipo, este troyano muestra al usuario el video, pero al mismo tiempo comienza a realizar acciones maliciosas.
En concreto, este troyano es del tipo bancario y está diseñado para capturar contraseñas de acceso a servicios de banca online. Entre las entidades afectadas, se encuentra el Banco Santander y el Banco do Brasil.
Cuando el usuario visita alguna de las páginas de los bancos señalados, Banbra.GUC descarga unos ejecutables que simulan ser la página en cuestión. Una vez que el usuario introduce sus datos, este ejecutable se cierra devolviendo al internauta a la página real del banco. Después, el troyano envía la información robada a su creador a través de correo electrónico.
Los especialistas señalan que “este troyano es especialmente peligroso, ya que además del robo de datos bancarios instala un malware adicional que el ciber delincuente que lo controla puede actualizar a su antojo”.
Ante esto, se recomienda que los usuarios deben tener cuidado, “porque además estos troyanos suelen distribuirse por correos electrónicos o redes sociales con links que parecen dirigir a un supuesto video de YouTube, pero en realidad lo que hacen es descargar el troyano en la PC. Luego, una vez ejecutado y a fin de que el usuario no sospeche, muestra el video, pero ya habrá sido infectado y estará en peligro”.

 Comentarios