Red.es advierte de un virus que roba claves víctimas 'phising'

[JuCemax]

El Centro de Alerta Antivirus (CATA) de la entidad pública Red.es advirtió hoy de que ha aparecido un virus que roba las claves de las víctimas de 'phishing' o suplantación de web para robar información confidencial y que han sufrido varios bancos.

Según informa hoy Red.es en su página web, la incidencia del virus, bautizado como 'Sevalcabor' ('Robaclaves' al revés), es aún baja aunque es peligroso porque es capaz de neutralizar la actividad de los sistemas de protección del ordenador infectado.

El virus, que se implanta en los ordenadores de los internautas que caen en la trampa del 'phishing', es de tipo troyano, o Caballo de Troya.

Al presentarse 'disfrazado' en forma de alguna utilidad, un juego o fotos comprimidas, el usuario puede caer en la trampa e instalarlo en su ordenador, lo que permite a su creador tomar el control del ordenador y utilizar dicho programa para copiar sus ficheros, manipular su sistema operativo, instalar otros programas o conseguir todos sus passwords, entre otras actividades fraudulentas.

'Sevalcabor' es capaz, además, de detener la actividad del ordenador cuando se navega por determinados sitios web, así como de detener los procesos de protección activos en la máquina infectada, como Antivirus y FireWall, impidiendo que el usuario sea informado cuando se detecte tráfico sospechoso.

Ante esta 'avalancha' de ataques de 'phishing', Red.es recuerda las cinco normas de 'fácil aplicación' para no caer en 'la trampa'.

La primera es no atender a correos electrónicos escritos en idiomas distintos del propio ya que la entidad financiera no se dirige al usuario en otra lengua que la determinada previamente.

Tampoco deben tenerse en cuenta correos enviados por entidades de las que no es cliente en los que le pidan datos íntimos o que afecten a su seguridad, sorteos u ofertas económicas ni mensajes que avisen del cese de actividades financieras recibidos por primera vez y de forma sorpresiva.

Y finalmente, recuerda el CATA, deben despreciarse los correos de los que se sospeche, sobre todo, sin haber confirmado su autenticidad con la entidad firmante.