Virus muy peligroso

Internet: alerta por un virus que roba a los usuarios sus datos bancarios






No se propaga por correo electrónico sino que infecta sitios muy visitados
de la Web. Afecta a los internautas que utilizan el navegador Explorer. Se
cree que son hackers rusos, expertos en estos fraudes.





Brian Krebs. THE WASHINGTON POST ESPECIAL



Los expertos en seguridad de computadoras y el gobierno de los Estados
Unidos recomendaron a los usuarios de Internet tomar precauciones
adicionales al navegar por la Web, después de que un ataque cibernético
diseminó entre varios sitios programas que los hackers pueden usar para
robar información personal, como números de tarjeta de crédito y claves
bancarias como el PIN. El código envía luego por e-mail esa información a
los agresores.

Según el Centro de Seguridad Cibernética US-CERT, este ataque es más
peligroso que la mayoría. Para el US-CERT, una división del Departamento
de Seguridad Interior de los Estados Unidos, la "infección" es posible
visitando simplemente los sitios de la Web afectados.

Los autores de esta infección, cuyas identidades se ignoran, tomaron como
blanco una falla de seguridad que está presente en los sitios de la Web
que funcionan con el servidor de Microsoft IIS (Internet Information
Services). Los sitios alcanzados por el ataque fueron programados para
redireccionar al navegador Explorer a sitios de la Web que contienen un
código que los hackers pueden usar para registrar lo que tipean las
personas en sus teclados.

Según US-CERT, las computadoras que utilizan el navegador Explorer de
Microsoft son vulnerables a la infección. La advertencia lanzada por el
CERT aclara que los usuarios del Explorer pueden protegerse anulando la
función "javascript" en su navegador Explorer. El "javascript" es un
lenguaje informático usado con frecuencia para construir un sitio en
Internet. Los usuarios cuyas PC fueron víctimas del ataque notarán
posiblemente lo siguiente: a) Una advertencia sobre un error en
"javascript"; b) El antivirus puede llegar a detectar el javascript como
"JS. Scob. Trojan".

El ataque aprovechó en realidad dos fallas de seguridad del Internet
Explorer descubiertas recientemente. La empresa todavía trabaja en la
segunda falla.

El CERT recomienda a los usuarios de Internet Explorer considerar otros
buscadores, como el Mozilla, el Netscape Communicator o el Opera.

Entre los diversos sitios de la Web que se vieron alcanzados por el ataque
figuran "kkb.com", dirección en Internet de la guía de precios de
automóviles Kelley Blue Book, y MinervaHealth, una compañía de
financiación para la salud de Wyoming.

Los expertos en este tema aseguran que este ataque pone al descubierto el
grado de avance de la estafa conocida en inglés como "phishing", una forma
de fraude ideada para que la gente brinde datos personales a quienes crean
sitios en Internet similares a los de empresas serias.

Ken Dunha, gerente en la compañía de seguridad "iDefensa", de Reston,
Virginia, comentó que el ataque tiene todas las características del Hangup
Group, una organización rusa de hackers, que habría lanzado hace poco los
gusanos "Korgo".



Mr.Tucker [MS-MVP Windows®] wrote:

Si pues, hasta en CNN ha salido esto...