{"id":80861,"date":"2020-07-02T13:11:39","date_gmt":"2020-07-02T18:11:39","guid":{"rendered":"http:\/\/elcuartopoder.com.mx\/nw\/?p=80861"},"modified":"2020-07-02T13:11:42","modified_gmt":"2020-07-02T18:11:42","slug":"alertan-sobre-un-troyano-que-se-esconde-en-paginas-porno-para-robarte-el-dinero","status":"publish","type":"post","link":"http:\/\/elcuartopoder.com.mx\/nw\/entretenimiento\/tecnologia\/alertan-sobre-un-troyano-que-se-esconde-en-paginas-porno-para-robarte-el-dinero\/","title":{"rendered":"Alertan sobre un troyano que se esconde en p\u00e1ginas porno para robarte el dinero"},"content":{"rendered":"\n

Los\u00a0troyanos bancarios\u00a0<\/strong>se han convertido en una de la herramienta m\u00e1s empleadas por los ciberdelincuentes. En buena medida, gracias al enorme beneficio econ\u00f3mico que son capaces de reportar a quien los emplea. La empresa de ciberseguridad\u00a0ESET\u00a0ha alertado sobre una nueva campa\u00f1a,\u00a0activa en Espa\u00f1a<\/strong>, en la que los ciberdelincuentes tratan de robar datos a la v\u00edctima infectando sus dispositivos con un virus brasile\u00f1o llamado\u00a0Mispadu<\/strong>.<\/p>\n\n\n\n

\u00abSe trata de un \u00abmalware\u00bb bancario, por lo que est\u00e1 interesado en hacerse con todo lo que sean credenciales de banca \u00abonline\u00bb. Una vez los consigue, los delincuentes los utilizan para realizar tranferencias bancarias a las cuentas controladas por ellos\u00bb, explica a ABC Josep Albors, responsable de concienciaci\u00f3n e investigaci\u00f3n de ESET Espa\u00f1a.<\/p>\n\n\n\n

Los investigadores de ESET descubrieron el inicio de la campa\u00f1a en el interior de un sitio web, en el que aparec\u00eda un contador de visitas, y que guardaba en su interior varios archivos \u00abinteresantes\u00bb. Entre estos, se encontraba un fichero, llamado \u00ablinks.txt\u00bb, que ocultaba una URL que redirig\u00eda directamente a la v\u00edctima a una p\u00e1gina pornogr\u00e1fica<\/strong>.<\/p>\n\n\n\n

El sitio de contenido para adultos, que resultaba bastante simple en apariencia, mostraba al usuario un\u00a0\u00ablink\u00bb de descarga de material como v\u00eddeos y fotograf\u00edas<\/strong>. En caso de que el archivo, de nombre \u00abload2.msi\u00bb (y que tambi\u00e9n puede encontrarse como \u00abvideosXS_caserasXC_fotosXV_982NA2020.msi\u00bb), fuese ejecutado por el usuario, comenzar\u00eda la cadena de infecci\u00f3n del dispositivo con Mispadu.<\/p>\n\n\n\n

\u00abEn la p\u00e1gina pornogr\u00e1fica, lo \u00fanico que el usuario ve al acceder es una imagen expl\u00edcita y un enlace. El texto que hab\u00eda estaba escrito en portugu\u00e9s de Brasil\u00bb, apunta el respnsable de investigaci\u00f3n de ESET. El experto afirma, asimismo, que Mispadu, como otros troyanos bancarios de origen brasile\u00f1o, est\u00e1 teniendo una especial incidencia en Espa\u00f1a<\/strong>.<\/p>\n\n\n\n

\u00abEn esta campa\u00f1a, ni siquiera se han molestado en traducir el texto del portugu\u00e9s al castellano. Sin embargo, les ha servido para afectar a M\u00e9xico y saltar, desde ah\u00ed, a Espa\u00f1a. Desde hace meses estamos viendo como varias familias de troyanos bancarios brasile\u00f1os est\u00e1n dando el salto a Europa. Principalmente a Espa\u00f1a, porque es donde han visto que pueden conseguir m\u00e1s \u00e9xito\u00bb, dice Albors.<\/p>\n\n\n\n

El experto a\u00f1ade que los troyanos bancarios facturados en Brasil\u00a0est\u00e1n consiguiendo m\u00e1s \u00e9xito en nuestro pa\u00eds, inclusive, que en Portugal<\/strong>. Pa\u00eds con el que comparten idioma los ciberatacantes: \u00abEn M\u00e9xico la campa\u00f1a ya est\u00e1 desactivada. En estos momentos solo est\u00e1 activa en Espa\u00f1a. Nos sorprende mucho que hayan conseguido esto sin haber traducido la estafa. Otras campa\u00f1as s\u00ed que se esfuerzan por adaptarse al idioma\u00bb.<\/p>\n\n\n\n

Fuente:<\/strong> ABC<\/p>\n\n\n\n


<\/p>\n","protected":false},"excerpt":{"rendered":"

Los\u00a0troyanos bancarios\u00a0se han convertido en una de la herramienta m\u00e1s empleadas por los ciberdelincuentes. En buena medida, gracias al enorme beneficio econ\u00f3mico que son capaces de reportar a quien los emplea. La empresa de ciberseguridad\u00a0ESET\u00a0ha alertado sobre una nueva campa\u00f1a,\u00a0activa en Espa\u00f1a, en la que los ciberdelincuentes tratan de robar datos a la v\u00edctima infectando […]<\/p>\n","protected":false},"author":2,"featured_media":80862,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[57],"tags":[],"class_list":["post-80861","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/80861","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/comments?post=80861"}],"version-history":[{"count":1,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/80861\/revisions"}],"predecessor-version":[{"id":80863,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/80861\/revisions\/80863"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media\/80862"}],"wp:attachment":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media?parent=80861"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/categories?post=80861"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/tags?post=80861"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}