domingo, 29 de marzo de 2009

El troyano Nabload.DLU y las claves bancarias.

Según publica Panda Security, su laboratorio de detección y análisis de malware (PandaLabs), ha avisado sobre la reciente distribución de Nabload.DLU, un troyano que se hace pasar por un divertido vídeo para engañar al usuario mientras descarga en el equipo otro código malicioso encargado de robar contraseñas bancarias.

El proceso es el siguiente:
Este troyano llega al equipo haciéndose pasar por un video de felicitación. Cuando el usuario abre el supuesto video, el troyano, efectivamente, cargará un divertido vídeo desde Internet, pero al mismo tiempo estará descargando en el equipo otro código malicioso, concretamente el también troyano Banker.LRX. Éste está diseñado para robar las claves de acceso a los servicios de banca online de distintas entidades bancarias.

El video que puede ver el usuario cuando está siendo infectado es:


Nabload.DLU, además, realiza una modificación en el Registro de Windows para activarse cada vez que el usuario reinicie el equipo, de tal manera que se asegura de estar siempre activo en el mismo.

Los troyanos son el principal método usado por los ciberdelincuentes para hacerse con los datos privados de los usuarios, en este caso, sus claves bancarias. Según un estudio llevado a cabo por PandaLabs, más de 11 millones de personas en todo el mundo fueron víctima de un robo de identidad en 2008.

No hay comentarios: