Una vez en el sistema, el backdoor puede ser utilizado también para descargar más herramientas avanzadas: un keylogger avanzado firmado digitalmente, el troyano Karba o un módulo de información para robar. Estas herramientas recopilan datos sobre el sistema y el software antivirus instalado en él, roban las contraseñas y credenciales de acceso almacenadas en caché en Firefox, Chrome e Internet Explorer, así como Twitter, Facebook, Yahoo! y Google; además de otra información privada.

Un virus que se aprovecha de la red wifi pública

"Lo que hace particular a este ataque es la excepción de los hoteles y sus víctimas. Cuando ciertos huéspedes se conectan a internet reciben una actualización falsa que generalmente se instalan. Con esto introducen el código malicioso. Estas víctimas son ejecutivos de empresas con cargos importantes. Son ataques dirigidos a personas en concreto", ha explicado a Teknautas Vicente Díaz, analista de Kaspersky.

El hecho de que la víctima y el atacante se encuentren en la misma red local otorga mucha ventaja a este último. Por esto muchos ciberdelincuentes se aprovechan de wifis públicas y lugares donde saben que el perfil del usuario de internet es alto, como por ejemplo hoteles de lujo o aeropuertos.

"En estos sitios hay que tener especial atención. En los aeropuertos por ejemplo, aparecen siempre varios puntos de redes y es imposible saber de dónde vienen. Sobre todo donde hay vuelos internacionales, lo que es sinónimo de mucho tráfico de negocio. Muchos son inseguros", ha añadido Fernando de la Cuadra, director de Educación de Eset.

Las medidas que se pueden tomar en estos casos son similares a las que deben seguirse en el supuesto de conectarse a una red wifi pública. Es decir, utilizarlas sólo cuando es estrictamente necesario y en el caso de hacerlo, desconfiar. Lo que implica no descargarse actualizaciones.

El problema, según de la Cuadra, es que "muchos usuarios aprovechan las redes wifi públicas precisamente para descargar actualizaciones y de esta forma no gastar datos".

Entre otras medidas de seguridad a tener en cuenta también destaca la de utilizar una red privada virtual (VPN), en el caso de realizar descargas asegurarse de que están firmadas por el proveedor correspondiente o comprobar que la solución de seguridad que tengamos incluya la defensa proactiva contra amenazas nuevas, y no sólo la básica.

Fuente: Elconfidencial.com