05.08.08

Asterix, Password Stealer

Publicado en Seguridad Informatica tagged , a 4:53 pm por Claudio Herrera

Actualmente el fraude bancario en su modalidad en línea se vale de muchas herramientas para poder engañar al usuario y obtener información confidencial que pueda permitir y facilitar el robo en las cuentas bancarias por medio de internet.

Una de las herramientas usadas son los keyloggers que se ocupan de leer todo lo que el usuario teclea para que de esa manera se obtenga la informacion de idenficiacion del usuario con el banco.

Las compañías antivirus y las entidades bancarias han invertido tiempo y dinero para poder erradicar esta amenaza que es tan solo una de todas las amenazas que existen para la banca electronica.

Se han creado teclados en pantalla para poder solucionar dicho hueco de seguridad, detectores de keyloggers en las herramientas antivirus, etc.

Pero desgraciadamente siempre se encuentra una manera de burlar los metodos implementados, una manera reciente es una herramienta que se promueve como recuperadora de password perdidos en el internet explorer, esta herramienta se llama Asterix.

Es de tipo de troyano ya que realiza acciones diferentes a las que se ha comentado. una vez instalada esta herramienta copia la información ingresada a los formularios en el internet explorer inclusive los campos de contraseña, debido a que esta herramienta esta desarrollada en visual basic es fácil de modificar y agregar código que al finalizar de capturar la información del internet explorer la envie a una cuenta de correo específica.

Deja un comentario