¿Quién está detrás del virus a los bancos online?

Hace meses que un troyano se ha infiltrado en los ordenadores de los clientes de diferentes bancos de todo el mundo. Las últimas informaciones aseguran que los cibercriminales están centrando especialmente sus ataques en Holanda, aunque también se han detectado movimientos en Francia, Italia, Canadá, India y Australia. El laboratorio ESET consiguió descubrirlo el pasado mes de octubre, pero desde entonces el virus se ha actualizado y sigue siendo igual de peligroso.

Win32/Qadars es el nombre que se le ha dado a la criatura. De sus creadores y responsables, nadie sabe nada todavía. Lo que está claro es que no se trata de principiantes. Su forma de atacar se divide en diferentes acciones y es incluso capaz de atravesar los sistemas de doble autenticación tan típicos de los bancos online.

Según explicaba uno de los responsables de seguridad de ESET, el virus, a pesar de poder adquirir numerosas formas, aparece la mayoría de las veces como un formulario para recoger los datos de la víctima. Otro de los procedimientos preferidos de Qadars es el de transformarse en un código JavaScript diseñado para realizar transferencias automáticas sin el consentimiento del cliente, por supuesto.

El esquema de este malware es el de “Man in the Browser” (Hombre en el Navegador), por el que consigue infiltrarse en el navegador antes de que este encripte la información y la mande a los bancos. Los criminales han utilizado parte del código del famoso troyano Zeus. Este, igualmente especializado en piratear cuentas de bancos online, también ha hecho sus pinitos entre las redes sociales, sobre todo Instagram.

La eliminación de su sucesor, de Qadars, es complicada. Se trata de un proceso arriesgado, pues la mano no especializada puede alterar la configuración del software de una forma no deseada. Mi consejo, huid del ‘yo me lo hago’. Si tenéis uno de estos troyanos, acudid inmediatamente a fuentes expertas y profesionales para que os ayuden. Vuestra cuenta bancaria os lo agradecerá.

Imagen: marsmet481/Flickr (cc)