Nuevo troyano bancario roba datos y luego borra sus huellas

Bitdefender ha detectado un nuevo troyano bancario que a través de una intrincada serie de descargas e instalaciones roba los datos de las cuentas bancarias del usuario.

Diario Ti: El proceso se inicia con la infección por parte de los ciberdelincuentes de webs muy visitadas con “applets" de Java maliciosos. Estos componentes maliciosos son detectados por Bitdefender como Trojan.Downloader.Java.OpenConnection.BA, y se disfrazan de Adobe Flash Player, anteponiéndose a los archivos html limpios para asegurarse su ejecución al abrir la página html infectada. Una vez que se ha ejecutado, este código malicioso descarga e instala otros archivos infectados en el ordenador del usuario.

El archivo descargado (Trojan.Generic.KD.218227) se guarda en el pc del usuario con el nombre temp_flash_file.phx. Descarga e instala malware desde una lista (codificada en el programa de descarga) de una docena de enlaces que remiten a diferentes troyanos bancarios.

[...]

>>> Ver artículo original completo en: http://www.diarioti.com