Troyano que captura contraseñas de bancos se hace pasar por add-on de Firefox [En]

La página http://www.bitdefender.com/VIRUS-1000451-en--Trojan.PWS.ChromeInject.B.html de BitDefender advierte de un troyano que se instala en la carpeta de plugins de Firefox, con lo que se activa cada vez que se pone Firefox en marcha. Cuando detecta que se está accediendo a un sitio de banca online, captura los datos de acceso y los envía posteriormente a un servidor en Rusia. Lo que llama la atención es la enorme lista de bancos españoles, aunque tambien los hay de Italia, Reino Unido, Australia y EE.UU.

[#7 filipo]

Me han echado troja en el explorardor!!

[#12 Desactivado]

Y a mi cuando dicen meter un "troyano" en el "explorador" me viene a la mente un tio vestido de griego dandole por el culo a Magallanes o Colón...

[#20 Desactivado]

#8 La mayoría de los usuarios de internet no tienen ni idea de virus, troyanos, protocolos seguros, phishing, etc.

Por eso La Caixa(por ejemplo) se preocupa por todos nosotros y pone su página de identificación sin certificados digitales y sin SSL, así sólo el usuario avanzado podrá disfrutar de estas ventajas pero sólo si antes clicka en "Acceso seguro a Línea Abierta". Y digo yo, ¿por qué no lo hacen al revés?

http://portal.lacaixa.es/home/particulares_es.html

Esto es más preocupante que el troyano de la noticia...

[#3 Catacroc]

Parece que podria ser un modo de hacer un virus multiplataforma, pero realmente solo funciona en windows. Aunque hay que empezar a temerse lo peor.

[#11 JanSmite]

#4 Lo que no hay que ser es tan talibán: si te fijas en la entradilla, "troyano" estaba bien escrito desde el principio, con lo que seguramente es que se me ha ido el dedo al escribir el otro, cosa que alguna vez nos ha pasado a todos.

[#6 JanSmite]

#4 En realidad, el 'trojano' parece que se te ha metido en el cerebro...

[#21 Sandevil]

#17 , #16 lleva razon.

ChromeInject-A is typically downloaded onto Windows PCs already compromised by other strains of malware.
Ademas hasta que no haya una versión multiplataforma, GNU/Linux sigue siendo seguro.

#20 Yaps.. Para mi gusto, una de las pocas cajas que tiene un sistema en condiciones, la bbk.

[#1 javipe]

Trojano?

[#23 Desactivado]

#20 La página de bienvenida a particulares/empresas no está cifrada, pero de ahí en adelante es todo https así que no veo el problema...

Además, para operaciones sensibles (mover fondos etc...) tienes que meter clave por coordenadas. Para mi gusto es muy seguro, y la operativa es la mejor que conozco con diferencia.

[#14 Desactivado]

Solución: Bajarse las extensiones de la página oficial. y si no mirarlas con el antivirus.

No es la primera vez

[#18 cloud]

Troya-no, esto es.. Spartaaaaaaaaaaa!

[#28 Desactivado]

#24 Pues sigo sin entender el problema. De la misma página...


Al clicar el botón "Entrar", tus claves serán transmitidas de forma segura a través de un servidor SSL con encriptación de 128 bits y otras medidas de seguridad certificadas por VeriSign).

Si lo deseas, puedes comprobar en tu navegador que el servidor de esta página pertenece a "la Caixa " recargándola en nuestro servidor seguro a través del siguiente enlace:


Quiere decir:

- Que tu contraseña se transmite cifrada.
- Que si eres paranoico y quieres comprobar que portal.lacaixa.es es un dominio de laCaixa, pues tienes el link... Así te abre la portada en https y tienes opción de ver el certificado. (yo ya me fío en este punto... sé que el dominio es suyo porque he entrado al menos 1 millón de veces ).
- Y además, esa contraseña no te da acceso a mover fondos.

Y mira que soy paranoico, pero estoy tranquilo. Eso sí, un keylogger y la cagamos mariano (al menos para entrar...) Ahora, con el tema de las coordenadas ya no se me ocurre cómo te la podría liar un troyano...

Salu2.

[#40 Sandevil]

#39 Para eso que haga un mk2efs.. así decimos que se puede hacer un virus que te borre el disco duro... y Linux no es seguro!!!

chmod a+x virusandaluz

Jo, ya me ha salido la vena talibán de SL..

[#25 Tomatejc]

#17 Lo que yo le entendí a #3 es justamente que este troyano no funciona en GNU/Linux, en la noticia mencionan sólo a Windows y en la página de BitDefender dicen que funciona con un ejecutable (por lo que supongo que no funciona en Linux).

Así que nada de "GO TO"s para #16

Edito: #25 GO TO #21

Edito2: es importante recordar que este troyano ha hecho muy poco daño, o al menos se ha extendido muy poco.

[#42 Desactivado]

#41 ¿Y quien te ha dicho que yo uso Ubuntu o que hago cosas que no debo? Si es que te pasas de listo ¿También piensas que Ubuntu es la única distribución GNU/Linux?

O sea, que para que un virus lo puedas ejecutar en GNU/Linux, lo tienes que descargar manualmente, porque no puede aprovechar los agujeros de seguridad de windows para colarse en una distribución GNU/Linux, le tienes que dar aposta permisos de ejecución y luego le tienes que ejecutar conscientemente y a propósito. Casi ná. Eso no es un virus, eso es un suicidio voluntario

[#43 Desactivado]

#39 Que yo sepa para instalar una extensión en Firefox da igual en que plataforma lo estés utilizando. Así que sería posible crear una extensión que en principio fuera benigna, colarla en la web de Mozilla y hacer que se actualizara a ella misma volviéndose un peligro para el usuario.

Y las extensiones, en principio, tienen los mismos privilegios que el navegador. Hay extensiones que pueden trabajar con tus archivos tan ricamente, que fíjate tú, tanto criticar a los ActiveX con que se ejecutaban a lo "viva la virgen" (y no en un sandbox como Java) y mira lo que tenemos aquí.

[#45 Desactivado]

#44 ¿Me estás diciendo que cuando salga un virus para Windows que requiera que el usuario lo instale "voluntariamente" no será noticia ni motivo de mofa de los sistemas de Microsoft?

[#8 Min]

#3 sobre todo las que no tenemos ni papa de informática este tipo de noticias dan mieditis

[#36 Sandevil]

#35 y como instalas todo eso? Como el virus andaluz? http://www.espacioblog.com/nocheslucenses/post/2007/03/16/virus-andaluz

Lo digo por el tema de permisos de ejecución del script, y porque el troyano no se instala directamente, sino a través de otro malware.

[#5 JanSmite]

#1 Corregido, gracias.

[#38 Sandevil]

#37 Virus andaluz.. ains...

[#13 Shelton]

Para estar seguros basta con no bajarnos los add-ons de otras páginas diferentes de la oficial de Mozilla, ¿no?

[#24 Desactivado]

#23 ¿qué no ves el problema?

Sacado de su misma web:

La clave de acceso —o número personal secreto PIN1— es necesaria para acceder a Línea Abierta. Dado que el PIN1 es una clave de acceso, deben tenerse en cuenta una serie de precauciones para guardarla y usarla:

* No anote su clave secreta en ningún documento físico ni electrónico. Tome las precauciones necesarias cuando utilice programas de igual a igual (P2P) como eMule o eDonkey, con los que se comparten directorios del disco duro.
* El uso del PIN1 debe restringirse únicamente a la página de ”la Caixa” que ha originado el PIN, en este caso, Línea Abierta.
* No envíe ni comunique su PIN1 a nadie ni por ningún medio, ya sea vía telefónica, correo electrónico, etc.
* Recuerde que el PIN1 es personal e intransferible. En caso de requerir que otra persona haga uso compartido de una cuenta, su oficina puede suministrarle otro PIN1 para que cada usuario tenga una clave diferente.
* No use claves PIN que puedan deducirse. Deben evitarse, por ejemplo, claves PIN con secuencias de números correlativos, el mismo número, fechas de nacimiento, números de teléfono o números que ya forman parte del identificador.
* Compruebe que su antivirus está actualizado. Además, es recomendable el uso de firewall personal y de herramientas antispyware.
* Desconfíe de los mensajes de correo electrónico de remitente o contenido dudoso. Tenga en cuenta que ”la Caixa” nunca le pedirá por correo electrónico ninguna clave de acceso.
* Si cree que su PIN1 puede ser conocido por otra persona, debe cambiarlo, para que nadie excepto usted pueda acceder a sus cuentas.

[#4 cordobesito]

HOYGAN, KE HA MY ZE ME METIHO HUN TROJANO HEN HEL HORDENAOR, HY NO PUEO CON EL PORN

editado:

Puesto antes de ser corregido. Gracias a quién lo haya hecho

[#9 cordobesito]

#6 Es imposible escribir en Hoygan correctamente. Inténtalo y veras...

[#17 Desactivado]

#16 go to #3

[#41 Desactivado]

Coconut, votame negativo pero cuando hagas algo que no debes en ubuntu no te quejes

[#27 Tomatejc]

#26 ¿Se puede mandar mensajes privados en Menéame?, ¿cómo?, mira que es algo que he echado mucho en falta y bastante que lo intenté conseguir, hasta probé con el Nótame pensando que eso era, para después descubrir que muy privado no era

[#33 Desactivado]

Eso con el software libre no pasaría.

[#2 XAbou]

Trojano suena pelin fuerte.

[#44 Desactivado]

#43 El día que alguien se infecte involuntariamente con malware en GNU/Linux lo publicais en meneame, porque será noticia mundial. Todo lo demás son especulaciones absurdas o interesadas. Buenas noches.

[#32 Desactivado]

Yo en mi cuenta del BBVA tengo la tarjeta de coordenadas para acceder a mi cuenta online. Me da a mi que por muy buen troyano que sea no se puede salvar dicha seguridad, jajaja.

[#29 Desactivado]

#28 touché. Llevas razón, la clave va por SSL y todo esta certificado por Verisign. Acabo de darme cuenta que Firefox 3 no me pone la barra amarilla cuando navego por https

Aún así, un banco debería tener un certificado para todo el dominio y no para zonas. Que la pasta es la pasta y esa web dentro de una red podría sufrir varios tipos de ataque.

[#22 Desactivado]

#21 Bien por la bbk

Acabo de meterme en su web y tienen hasta un cursillo de seguridad hecho en flash. Otros bancos deberían tomarla de ejemplo.

[#31 charly-0711]

Para ingresar a los bancos siempre uso Firefox en modo seguro, sin las extensiones. ¿Afectará también en este caso?

[#34 juanfra]

http://blog.hispasec.com/laboratorio/153

[#15 DeepBlue]

#5 También faltaba la geolocalización:
http://maps.google.es/maps?f=q&hl=es&q=Troja,+Troja+17248+L%C3%A4rz,+M%C3%BCritz,+Mecklemburgo-Pomerania+Occidental,+Alemania&sll=40.396764,3.713379&sspn=14.480606,26.806641&ie=UTF8&cd=2&geocode=Ff9LAMdGh3CAA&ll=53.25022,12.734184&spn=0.177892,0.418854&z=12

[#30 Desactivado]

#29 Sí, lo hacen para ser más "amigables" con usuarios externos. Es una portada para cualquier cliente y tienes acceso a información general de productos etc... Y luego, para ahorrarte un paso (que normalmente no es necesario) te ofrecen el login directamente.

La verdad es que la caixa tiene muy currada la usabilidad para el cliente. Salvo en el tema de los comunicados, que te obliga a entrar en su kutre-sistema-de-mensajes en vez de enviarte un simple email!

Y en los temas de seguridad, me tranquiliza mucho el método coordenadas + teclado aleatorio. Yo lo considero imbatible, aunque seguro que tiene alguna pega...

No conozko el sistema de BBK, pero el de Vital no me gusta nada, y el de laboral deja MUCHO que desear.

[#10 subiend0]

como sigamos asi es para temblar un poco

[#19 beardedWarrior]

mierda, me han pillado

[#37 Desactivado]

#36 No, pero si entras en una página maliciosa y te descargas el script y lo ejecutas, seguro que te roba las contraseñas de tu cuenta

[#39 Desactivado]

#35 ; es Muy facil te bajas el escript manualmente, le das permisos de ejecución. click derecho, propiedades- permisos y le das permisos de ejecución, lo ejecutas y el escript te captura las contraseñas. Peor si lo ejecutas como root

Por supuesto en windows todo esto suele ser automático

[#26 inyaka]

#1 #2 #4 #6 #7 ¿en serio no bastaba con un Mensaje Privado?
¿se sienten ahora un poco mas inteligentes?

que fea costumbre U_U

en fin, una muestra mas del avance de firefox ahora también es presa de los crackers (aunque esta ves puede que sea inocente)

[#35 Desactivado]

#17 No es para Linux en eso estoy de acuerdo el Troyano, pero se podria programar un script que funcionar en linux y que capturara las contraseñas

[#16 Desactivado]

Solución: GNU/Linux