Advierten que hay un virus bancario que vacía las cuentas de los clientes

Se trata de un programa que procura plantar una puerta de acceso oculta al dispositivo de las víctimas a través de la cual las cuentas bancarias quedan a disposición de los ladrones.

Al respecto, el experto en ciberseguridad chileno Germán Fernández apuntó que todo comienza con un correo que simula el envío de una factura a pagar o de archivos en formato Word, Excel, Power Point o PDF.

Mediante esta maniobra, denominada “phishing”, los malhechores consiguen acceder a los usuarios y contraseña del home banking.

Una vez que obtuvieron la “llave” de ingreso los malvivientes solo tienen que esperar que el usuario abra el documento, instante en el cual se instala automáticamente el software FlawedAmmy, que a su vez descarga otros dos archivos.

En uno de estos archivos se recopilan todos los correos electrónicos almacenados en el equipo, de tal modo que se edifica una nueva base de datos que permite continuar “contaminando” con el código infectado.

El otro archivo, en tanto, se denomina Amadey y permite a los ladrones efectuar tareas como descargar y ejecutar malware adicional, apoderarse de inicios de sesión, registrar teclas pulsadas, robar accesos y claves de transferencias bancarias e, incluso, instalar en forma masiva el ransomware.

Para evitar sorpresas, se recomendó mantener actualizado el software de seguridad del equipo, no abrir documentos adjuntos de remitentes desconocidos y en ningún momento deshabilitar las funciones de seguridad.