Dark Tequila: el complejo malware que roba datos bancarios
El virus que está atacando en América Latina se dispersa a través de dispositivos USB y técnicas de engaño realizadas mediante correo electrónico.
Noticias RCN
ago 22 de 2018
06:48 p. m.
06:48 p. m.
El engaño cibernético recibe el nombre Dark Tequila y tiene bajo la mira durante los últimos cinco años las credenciales bancarias y los datos personales de muchos usuarios latinoamericanos.
La amenaza informatica utiliza un código malicioso propagado mediante dispositivos USB infectados y puede moverse a través de los dispositivos electrónicos aunque la víctima no posea conexión a internet.
El malware incluye funcionalidades capaces de evadir la detección y centra su funcionalidad en robar información financiera, sin embargo cuando se adentra en el dispositivo capta datos de otros sitios visitados por los usuarios, tales como direcciones de correo electrónico y cuentas de almacenamiento.
Cuando el engaño se perpetra desde el correo electrónico, los usuarios reciben un mail que incluye un link que envía a la víctima a un sitio falso donde le solicitan ingresar su contraseña y número de tarjeta.
Una vez la infección está adentro se comunica con su servidor y recibe instrucciones.
El virus tambien contamina los dispositivos cuando conectan estos a un puerto USB infectado.
Según Kaspersky Lab, compañia internacional dedicada a la seguridad informática, si el malware detecta que el dispositivo cuenta con un sistema de seguridad instalado, detiene el proceso y se autoelimina.
Cuando el equipo no cuenta con esta seguridad, el virus activa el proceso de robo de datos y los traspasa al criminal cibernético de forma cifrada.
Desde el 2013 Dark Tequila ha infectado los dispositivos de los usuarios instalados en México o conectados al país. Según Kaspersky Lab el hecho de que el malware posea una palabra en español puede sugerir que el cerebro del robo de datos se encuentra en América Latina.
NoticiasRCN.com