Troyanos bancarios: nuevos enfoques contra sistemas de seguridad

Que el asunto de los troyanos orientados al fraude bancario se estÃ¡
poniendo muy serio es algo que podemos comprobar en Hispasec dÃa a dÃa
en nuestro servicio VirusTotal. Son literalmente cientos los que son
analizados en el servicio cada dÃa, y esta legiÃ³n no estÃ¡ formada sÃ³lo
por variantes de las familias ya clÃ¡sicas (Bifrose, Goldun, Zagaban,
Psyme, etc.) sino tambiÃ©n por nuevos ejemplares que se suman a
las filas de esta amenaza creciente.

Los cÃ³digos TAN (Transaction Authentication Number, NÃºmero de
AutenticaciÃ³n de TransacciÃ³n para los hispanoparlant es) son utilizados
por algunas entidades bancarias como una forma para reforzar la
seguridad a la hora de realizar operaciones desde las cuentas online.
BÃ¡sicamente se trata de claves de un solo uso que el usuario puede
recibir de su entidad bancaria por ejemplo vÃa SMS (una vez por cÃ³digo)
o por correo ordinario (una lista para varios usos). TeÃ³ricamente, este
mecanismo de 'doble autenticaciÃ³n' ofrece una protecciÃ³n mayor que el
uso de una clave de autenticaciÃ³n inicial con el banco mÃ¡s el uso tÃpico
de una secundaria para realizar operaciones.

Sin embargo, y como es natural, los desarrolladore s de malware van
modificando sus criaturas para adaptarse a nuevos retos. Otro
representante de las anteriormente nombradas familias clÃ¡sicas de
troyanos, con denominaciÃ³n Kaspersky Trojan-Spy.Win32.Goldun.im, ha
optado por aÃ±adir a sus mÃºltiples capacidades (entre las que se
encuentra funcionalidad rootkit para ocultarse convenientemen te en el
sistema) la captura de estos cÃ³digos de transacciÃ³n para poder realizar
sus actividades fraudulentas.

Este ejemplar utiliza un sistema sencillo man-in-the-middle, pero que si
es convenientemen te explotado, puede ser sumamente eficiente:
interceptando la comunicaciÃ³n HTTPS con las entidades afectadas (en este
caso dos bancos alemanes: Postbank y Deutsche Bank), captura el TAN que
envÃa el usuario y seguidamente muestra un mensaje de error a la
vÃctima. Mientras Ã©sta se pregunta que demonios ha pasado, llega para el
atacante el momento de hacer rÃ¡pido uso de dicho TAN para poder acceder
a la cuenta de la vÃctima, dado el periodo de vida limitado que tiene
dicho cÃ³digo de transacciones.

Visto de forma global, en realidad este ejemplar de malware no
constituye ninguna novedad tÃ©cnica, pero pone de nuevo en evidencia que
ningÃºn sistema de protecciÃ³n es infalible a lo largo del tiempo contra
la cada vez mÃ¡s agresiva acciÃ³n de este tipo de amenazas.

Como de costumbre, ante este tipo de actividades lo recomendable es
seguir al menos unas cuantas directrices tÃ©cnicas, como mantener
convenientemen te parcheado el sistema operativo, usar un buen antivirus
y un igualmente competente firewall personal. Sin embargo, lo mÃ¡s
importante es aplicar el sentido comÃºn, sobre todo en lo referente
a los hÃ¡bitos de navegaciÃ³n y al tratar con el correo electrÃ³nico.

fuete
Para ver este enlace Registrate o Inicia Sesion

http://www.hispasec.com/unaaldia/2712