« Cyberhus, Denmark: Louise Gade on the blog... | Main | Spain: Trojans accounted for more than half of all new malware in 2006 »

Spain: Desde enero de 2005 se ha detectado la aparición de más de 7.000 troyanos bancarios nuevos y únicos

Según los datos de PandaLabs, entre enero de 2005 y enero de 2007 han aparecido más de 7.0006 troyanos bancarios nuevos y únicos. Existen troyanos específicos para casi todas las entidades financieras que ofrecen servicios online en el mundo, por lo que no se trata de un problema aislado que afecte únicamente a unos pocos usuarios de determinados servicios financieros online.

Los troyanos bancarios están específicamente diseñados para interceptar los accesos que los usuarios hacen a servicios de banca online y robar así datos relativos a los mismos: logins, passwords, PINS, números de cuenta y de tarjetas de crédito, etc., con los que luego realizar todo tipo de delitos, como fraudes online o robos de identidad. Por lo tanto, la gran cantidad de troyanos en circulación conforman un panorama especialmente peligroso para todos los usuarios que realizan sus operaciones financieras a través de Internet.

Los creadores de troyanos bancarios aplican nuevas funcionalidades a sus creaciones para conseguir que tengan mayor eficacia. Por ejemplo, hace unos meses se detectó la aparición del troyano Banbra.DCY que realiza capturas en video de los datos introducidos por los usuarios a través de ”teclados virtuales” (el usuario no pulsa teclas para introducir sus claves, sino que pulsa con el ratón sobre un teclado gráfico que aparece en pantalla).

Los troyanos bancarios tienen otro peligro añadido, que es su forma de distribución, casi siempre realizada de forma oculta para los usuarios. Entre las técnicas que los autores de estas amenazas emplean pueden mencionarse los ataques dirigidos contra un usuario o grupos de usuarios concretos utilizando ingeniería social personalizada, o el aprovechamiento de vulnerabilidades de software que permitan la descarga oculta de códigos maliciosos -por ejemplo- al visitar páginas web.