Asociaci贸n de Internautas

Logo 1

Tarjeta online falsa que contiene un troyano bancario que afecta entidades financieras espa帽olas.

Tarjeta online falsa que contiene un troyano bancario que afecta entidades financieras espa帽olas.


Se han detectado en las 煤ltimas horas la recepci贸n de varios correos en castellano que simulan ser un tarjeta de felicitaci贸n y que contiene un enlace con un troyano bancario que roba informaci贸n de entidades financieras espa帽olas. Entidades afectadas: Banesto, Grupo Santander, Caixa de Catalunya, EPAGADO, kutxa Caja Gipuzkoa, La Caixa, etc.

Una vez mas tenemos que hablar de las acciones fraudulentas que se producen en la red en este caso es la recepci贸n de la cl谩sica tarjeta de felicitaci贸n:






Si pulsamos sobre el enlace que contiene nos realiza la descarga de un fichero llamado:
tajeta234045.exe

Este fichero simula ser una tarjeta, pero en realidad es un troyano de la familia 聯TrojanDownloader聰 en concreto es Variante modificada de Win32 / TrojanDownloader Dadobra.IA que no todos los antivirus detectan, este troyano hace una nueva descarda a un troyano de la familia bancarios con el nombre:
svchost.exe



Variante modificada de Win32/Spy.Banker.VJ



El fichero esta comprimido con PECompact (compresor de ejecutables y dll)

Despu茅s de realizar un an谩lisis r谩pido del fichero comprobamos las diferentes entidades afectadas:























Noticia ampliada en:

Tarjeta online falsa que contiene un troyano bancario que afecta entidades financieras espa帽olas.

II CAMPA脩A CONTRA EL FRAUDE ONLINE Y POR LA SEGURIDAD EN LA RED.