Descubierto un sistema de creación de troyanos personalizados

[agent007]

Descubierto un sistema de creación de troyanos personalizados

PandaLabs, laboratorio de Panda Software, compañía española especializada en programas antivirus, ha detectado un nuevo troyano, llamado Trj/Briz.A, diseñado a la carta por un sistema de creación de malware que personalizaba los códigos según las necesidades de los hackers.

El troyano localizado tiene como función el robo de información personal de los usuarios infectados y está especializado en la sustracción de datos bancarios y de formularios web.

El sistema de creación de los códigos posibilitaba el desarrollo de un troyano que no fuera detectado por ningún antivirus y si éste era localizado el autor se comprometía a hacer las modificaciones pertinentes para que esto no sucediera.

El fichero que lanza Trj/Briz.A se llama “iexplore.exe” que intenta confundirse con la aplicación “Internet Explorer” de Microsoft. Una vez en ejecución, descarga distintos archivos y detiene y desactiva los servicios de Windows Security Center, así como el acceso compartido a Internet. Además, recopila información de programas de correo como Outlook, Eudora y The Bat, y no permite el acceso a sitios web relacionados con antivirus, ya que modifica el fichero “hosts”.

Fuentes de Panda Software han confirmado a Pc World que la página web en la que se ofrecía el servicio de creación de troyanos personalizados fue cerrada por las autoridades a las pocas horas de que PanLabs la detectara. La compañía no ha puesto ninguna solución en el mercado ya que el antivirus actual bloquea los troyanos.