Ha sido descubierto un programa malicioso en una modalidad que se bautizó negrofiesta y que consiste en una variedad de virus troyano cuya particularidad es que se hace pasar por el portal del Servicio de Administración Tributaria (SAT) para robar informacion personal a los usuarios que caen en su trampa.
El hallazgo de este malware lo hizo Telmex-Scitum y Fortinetindicando que se trata de un programa que recaba información de los usuarios que entran a la plataforma digital del SAT y posteriormente incorporar los aparatos vulnerados en un bonet que finalmente será usado por los ciberdelincuentes para diversos ilícitos desde el control de un dispositivo en particular y sus recursos hasta el robo de identidad con la información obtenida.
Las personas que ingresaban en la página pensando que interactuaban con un portal oficial de la dependencia de gobierno tras recibir mensajes de correo electronico de phishingque les conducía a una plataforma falsa que emulaba el sitio del SAT, donde una ventana emergente solicitaba a las víctimas que resolvieran un captcha y descarguen un archivo para orientarse en el portal, pero resultó ser una carpeta comprimida con las instrucciones para descargar y poner en marcha el virus informático que vincula el dispositivo con el centro de operaciones de los hackers.
Fue justamente por medio de los correos electrónicos apócrifos que este mecanismo se descubrió este año, y BlackParty ha sido identificado cientos de veces en america latina desde que se identificó la modalidad y cada liga a este programa malicioso ya están fichadas por Fortinet a través de su servicio de filtrado en la red.
Te sugerimos leer Madres y padres primerizos: los mejores consejos financieros
Pero el malware sigue cobrando víctimas pues se halla activo en varios países de la región, donde se dispersa por medio de mensajes o correo electrónico en los que se transmite la URL que conduce a la página de internet falsa, que en cada nació puede llevar a sitios locales para captar los datos de las personas que van ingresando.
Entre la información que recopilan estas páginas apócrifas se incluye desde el identificador único del usuario, su sistema operativos que usa y su arquitectura, asi como la validacion de permisos del usuario y que antivirus tiene instalado.
También te recomendamos ¿Tienes monedas de 5 centavos? Quieren 13 mil pesos por una asi
Para protegerte de este tipo de virus y mecanismos para robar tu información, la mejor estrategia será simplemente el cuidado del usuario para revisar a conciencia los mensajes de correo electrónico para discernir cuando se trate de un elemento de Phishing, así como entender el funcionamiento de este tipo de malware.
Para más información sobre este y otros temas, visite la sección de Tips de Mi Bolsillo.
Síguenos en
.
Deja un comentario