Kit de phishing, troyanos bancarios y servidores llenos de claves, Peligro que viene el lobo...

Transcripción

1 Kit de phishing, troyanos bancarios y servidores llenos de claves, Peligro que viene el lobo... La RSA alertó hace unos días de la venta en internet de un Kit bancario el Universal Man-in-the-Middle Pishing Kit, la noticia fue un revuelo y alarmo a mas de un cliente, pero desde la Asociación de Internautas queremos ofrecer la dura realidad del problema del phishing tanto en España como en el resto de países. En este articulo demostramos que se pueden obtener estos kit y otros similares sin tener que pagar nada por ello, simplemente con investigar un poco... se puede llegar mas lejos. Lo primero que no podemos olvidar es la constancia y reiteración" en ataques phishing que hay diariamente, como muchas veces comentamos no se publica todo, solo lo mas relevantes, pero vamos a demostrar la constancia que hay de los ciber-delincuentes diariamente, la Comisión de Seguridad de la Asociación de Intenautas cuenta con la mejor base de datos phishing de España, gracias a la información continua de los usuarios de internet que colaboran día tras día, algunos ataques phishing de hoy (gracias a todos nuestros colaboradores y nuestro amigo Robb) : -Todas operativashttp:// (no publicada) (no publicado) (no publicado) (Esta no tiene desperdicio!!) /12

2 Asusta el listado? El listado es aun mas grande ocupa 3 hojas son del periodo de 9 a 11 de la mañana, todavía algunos comentan que las entidades o empresas lo saben antes, lo dejaremos en el aire. Continuamos con los peligros y buscamos por la red, el objetivo no pagar por estos artículos malwares que pueden robar datos, usamos el buscador y programas P2P, no tardamos ni 5 minutos en encontrar un kit muy completo, mala suerte este ya lo tenemos: 2/12

3 Queremos otro mas moderno y no tardamos en encontrarlo varios, estos no los tenemos; Este es muy bueno: Seguimos buscando y encontramos una perla un kit de una entidad bancaria Ebanregio (Banco Regional de Monterrey) 3/12

4 Usamos otro formato de búsqueda una táctica muy buena consiste en buscar en los servidores que hacen phishing, en ellos podemos encontrar muchas cosas olvidadas por los delincuentes, como por ejemplo este kit de La Caixa: Encontramos un pack mas completo, el famoso que afecta al Bank of America y conjuntamente con otro de La Caixa (este dato es muy importante). Pasamos a buscar troyanos bancarios o similares, en este caso la búsqueda es mas fácil, para usuarios con bastante experiencia en la red vera que no es difícil, este punto se van omitir detalles de las búsquedas ya que puede afectar seriamente a la seguridad de clientes de entidades, el resultado es muy concluyente es muy fácil tener un troyano bancario y personalizado, hay 4/12

5 aplicaciones de pago que se pueden trucar en menos de dos minutos y ser una herramienta muy completa para obtener los datos que se teclean, hasta las imágenes del teclado virtual. Imágenes reales del mismo: 5/12

6 6/12

7 7/12

8 Ejemplo de algunos LOGS [ Caja Madrid, Inicio - Microsoft Internet Explorer ] [ Bienvenido - Microsoft Internet Explorer ] En busca de servidores trampa, para obtener claves de correos de usuarios de hotmail, gmail, yahoo, etc. La búsqueda es fácil solo hay que buscar en servidores de Iberoámerica y podremos ver como podemos obtener el usuario y claves de miles de usuarios, incluido kit para conseguirlas usando ingeniería social: 8/12

9 9/12

10 10/12

11 En la investigación deja muy claro que no es difícil encontrar este tipo de herramientas por la red y sin pagar ni un solo Euro ni Dólar. Con todo esto no deben de tener miedo a usar Internet, no se asusten estos peligros ya existían antes, no tengan recelo despues de leer este articulo todo al contrario, adaptarse a los nuevos medios tecnológicos es muy importante, pero solo tiene que usar unas pautas de seguridad y sentido común, como el día a día de su vida y no sera victima de estos peligros. Nota: Durante la realización de este articulo se han producido mas de 6 ataques diferentes que afectan dos entidades de España, se demuestra que no se puede parar ni un momento ni bajar al guardia. Internautas Televisión: Informe phishing 2006 en España. Comisión de seguridad en la red. José María Luque Guerrero Asociación de Internautas. La Asociación de Internautas cuenta con un servicio operativo desde diciembre de 2004, a disposición de todos aquellos internautas que quieran reportar información sobre este tipo de fraudes Phishing, pueden mandar un correo y adjuntar la información a; phishing@internautas.org Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la 11/12

12 denuncia junto a un comunicado de aviso a la entidad suplantada. Fecha artículo: :24:03 - url artículo: Logos y marcas propiedad de sus respectivos autores. Los comentarios son propiedad y responsabilidad de cada autor Asociación de Internautas - Inscrita en el Registro Nacional de Asociaciones con el número asociacion@internautas.org 12/12