Nuevo troyano bancario dirigido a entidades españolas y latinoamericanas

Publicado por - Hispasec - Una al día

Descubierto un nuevo troyano bancario que combina la captura del teclado físico con una técnica optimizada para los teclados virtuales. Está diseñado específicamente contra los usuarios de diversas entidades de Argentina, Bolivia, Brasil, Cabo Verde, España, Estados
Unidos, Paraguay, Portugal, Uruguay y Venezuela.

La principal novedad de este troyano reside en la combinación de la técnica keylogger tradicional con un método de captura de pantalla optimizado para los teclados virtuales. Esta combinación le permite atacar a una gran variedad de páginas de autenticación de acceso a la banca electrónica, de manera independiente a si utilizan o no teclados virtuales.

Vídeo/Flash del troyano en la web de Banesto (técnica keylogger):
http://www.hispasec.com/laboratorio/troyano_captura_banesto.htm

El método que utiliza contra los teclados virtuales consiste en realizar una pequeña captura de un área de pantalla, alrededor del cursor del ratón, en el momento que el usuario hace click en la tecla virtual. Adicionalmente, y para que el atacante no tenga la menor duda, el troyano incluye en la imagen capturada una señal en color rojo que indica el punto exacto donde el usuario pinchó con el ratón.

Vídeo/Flash del troyano en la web de Caja Murcia (teclado virtual):
http://www.hispasec.com/laboratorio/troyano_captura_cajamurcia.htm

Tanto el log del keylogger en formato texto, como los archivos de imágenes capturadas en formato JPG, son enviadas por FTP al ordenador del atacante. Una vez recibe los datos, el atacante puede hacerse pasar por la víctima y suplantar su identidad en la web de la intidad bancaria. Este troyano, aunque también afecta a bancos de EE.UU o Portugal, entre otros países, tiene su objetivo mayoritario en entidades españolas y latinoamericanas. Según países, el troyano se dirige a las siguientes entidades:
ARGENTINA: Banco Hipotecario, Banco de La Pampa, Banco de la Provincia de Buenos Aires, Banco Credicoop Coop. Ltdo., Banco Ciudad de Buenos Aires, Banca Nazionale del Lavoro, ABN AMRO Argentina, Banco Itaú del Buen Ayre, Banco Patagonia, Banco Macro Bansud, BankBoston, Banco RIO, Banco Comafi y Banco del Chubut.
BOLIVIA: Banco Ganadero, Banco BISA, Banco de Crédito de Bolivia, Banco Santa Cruz, Banco Solidario y Banco Central de Bolivia.
BRASIL: Caixa Econômica Federal, Banrisul, Banco do Estado de Santa Catarina, Banco Rural, Santander Banespa, Banco do Brasil, Banparanet, e-tim y CitiBank Brasil.
CABO VERDE: Banco de Cabo Verde
ESPAÑA: Banca March, Bancaja, BBVA, Fibanc, Banco de Valencia, Banesto, Banco Finantia Sofinloc, Banco Espirito Santo, Banco Cetelem, Banco Gallego, Banco Guipuzcoano, Banco Urquijo, Barclays, Banco Popular, Bankoa, Bansacar, Santander Central Hispano, Bbk, Caixa Laietana, Caja Castilla La Mancha, Caja de Extremadura, Caja Granada, Caixa Girona y Caja Murcia.
ESTADOS UNIDOS: Bank of America y Citibank.
PARAGUAY: Interbanco, Banco Amambay, Banco Continental SAECA, Banco Regional, Banco Sudameris, Abogacía del Tesoro y BBVA.
PORTUGAL: Banco de Portugal, Millennium bcp, Banif - Banco Internacional do Funchal, BBVA Portugal, Banco Finantia, Barclays Bank, CitiBank Portugal y Banco Invest. URUGUAY: BBVA, Nuevo Banco Comercial, Banco Surinvest, BankBoston y CitiBank. VENEZUELA: Banco Mercantil y Banco Banesco.

Más información sobre como funciona el troyano, un análisis técnico detallado, conclusiones y comentarios adicionales, pueden encontrarse en el siguiente informe (formato PDF):
http://www.hispasec.com/laboratorio/troyano_spain_latino.pdf

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2894/comentar

Más Información:
05/09/06 Troyano bancario captura en vídeo la pantalla del usuario
http://www.hispasec.com/unaaldia/2873
12/07/2006 - Troyanos bancarios y evolución del phishing
http://www.hispasec.com/unaaldia/2818
///

El sol - el transbordador espacial Atlantis y la Estación Espacial Internacional

Una maravillosa foto donde se ve el sol, el transbordador espacial Atlantis y la Estación Espacial Internacional. Fue tomada a 50 minutos que se separaran para regresar a la Madre Tierra.

(Vía ALT1040 / Fuente: www.astrophoto.fr). Ver Foto original

Correos - adjuntos - spam

El 22 de Agosto próximo pasado envié a una lista de distribución que tengo (amigos), la transcripción del post del Blog de Enrique Dans "PowerPoint tampoco es seguro...", donde se comenta sobre como "un virus que utiliza una vulnerabilidad no parcheada de PowerPoint y libera un fichero ejecutable que descarga de la red diversos tipos de malware, que convierten al ordenador en un cliente zombie".

Desde entonces prácticamente he rechazado todos los mensajes con un adjunto generado con PowerPoint, salvo algunas muy escasas excepciones, contestando e informando sobre el peligro.

Hoy casi no recibo este tipo de mensajes, pero tampoco spam. Estos últimos son significativamente menores. Evidentemente hay una vinculación.

"Buenas practicas": En Santiago se capacitará sobre tecnologías de aprovechamiento del semiárido

Publicado por Santiago al día

Con la presencia de destacados disertantes internacionales

Del 5 al 10 de octubre próximos, Santiago del Estero será sede del Primer Seminario sobre Tecnologías para el Aprovechamiento del Semiárido, organizado y auspiciado por el gobierno de la provincia, a través de la Secretaría de Desarrollo, Ciencia, Tecnología y Gestión Pública, la Facultad de Agronomía y Agroindustrias de la Unse, el Consejo Federal de Inversiones (CFI) y el ICRISAT..(sigue)

Leer más...

Glaciares moribundos atraen curiosos a Alpes suizos

Publicado por Laura MacInnis, Reuters

DENTRO DEL GLACIAR RÓDANO, Suiza - Los turistas acuden a las más altas cumbres de Suiza para ver a los formidables glaciares alpinos derretirse ante sus ojos y, a veces, sobre sus propias manos.
Emergiendo de un túnel de 100 metros de profundidad cavado en el glaciar Ródano, la fuente del río Ródano que fluye hacia Ginebra y a través de Francia, Mark Scheibner, de Nueva Jersey, dijo que la preocupación por el cambio climático le había suscitado el interés.
'Está encogiéndose rápidamente, mientras nosotros estamos aquí parados,' dijo el hombre de 48 años mientras caían gotas de agua desde la entrada traslúcida de hielo a la gruta.
'Me da ganas de traer a mi hija para que lo vea tan pronto como me sea posible,' agregó.
Si bien es poco inusual que el hielo se derrita bajo el sol del verano, a los científicos les preocupa que un calentamiento de la atmósfera terrestre esté haciendo que los glaciares europeos desaparezcan a un ritmo constante.
Los glaciares suizos en las últimas dos décadas han perdido más del 15 por ciento de su superficie y podrían desaparecer por completo en un siglo si no se moderan los cambios climáticos, dijo Max Maisch, un glaciólogo de la universidad de Zurich.

Siendo el único glaciar de Europa al que se puede llegar por auto y con su gruta artificial que permite que los visitantes caminen por debajo de la masa de hielo, el glaciar Ródano ha atraído a muchos visitantes deseosos de ver por sí mismos cómo se siente el calentamien global," dijo Steiner a Reuters en una entrevista telefónica desde las oficinas centrales de UNEP, en Nairobi.

"Lo preocupante no es que sólo desaparece el glaciar. Es una reacción en cadena y todavía carecemos de la capacidad para comprender la consecuencia total de estos cambios," explicó.

Curt Bolliger, un suizo de 75 que vive en México, visitó el glaciar Ródano por primera vez en 1950.

"Estuve aquí hace muchos años, y puedes estar seguro de que entonces era un lugar diferente. El hielo bajó mucho. Y ahora se está derritiendo por todas partes," dijo después de caminar por el túnel de hielo con su esposa e hija.

Recordando ver el hielo glaciar extenderse cientos de metros en dirección a la cercana ciudad de Gletsch, Bolliger dijo que consideraba su desaparición altamente desgarrante.

"Si no cambiamos nada respecto de la ecología, y del clima del mundo, nuestras generaciones futuras van a haber perdido mucho," afirmó.
///


Nota relacionada: El mundo tiene diez años para actuar sobre el clima, según un experto

"Aprendiendo": Estrategias para lograr que el empleo funcione

¿Se siente usted infeliz en su trabajo? ¿Se distrae y piensa en otras cosas que podría estar haciendo con el tiempo que pasa en el empleo? ¿Le aterra pensar en los lunes a la mañana? La experta Susan M. Heathfield aconseja.

Si eso es así, puede que sea hora de que usted deje su trabajo. O, de lo contrario, que se ocupe de los temas que le desagradan sobre su actual situación. Y entonces, sin abandonarlo, usted podría ser capaz de resolver los problemas y hacer que funcione su actual empleo.
A continuación, las razones más comunes por las cuales la gente abandona su empleo. Le ayudarán a decidir si es hora de irse o de hacer algo para solucionar las cosas. Con un poquito de esfuerzo, usted puede identificar cambios que darán nueva fuerza a su trabajo y a su carrera.

Averigüe por qué no está feliz..(sigue)

Leer más...

Un enemigo encubierto ataca una y otra vez

Publicado por Oscar Gerez
La Bitácora Inútil de El Liberal

Es cosa de hombres dar la cara. Es cosa de cobardes esconderla detrás de un anonimato injurioso y obsceno que sólo puede servir a intereses oscuros porque de otra manera, el que opina o publica una noticia pondría su firma y con ella, su responsabilidad.
Aquí, en el Santiago del Estero pos-juarista, los hilos que tejieron el pasado más nefasto, las herramientas del oprobio siguen gozando de la sobre vida que les otorga la pasividad de muchos actores sociales y la propia justicia. Pareciera que nos hubiéramos convencido de que ninguno está en condiciones de arrojar la primera piedra y ello hace que los mensajes anónimos sean moneda corriente en espacios de opinión pública subterránea, que se pasan de boca en boca, de bar en bar.
Se han creado sitios en internet sin responsables a la vista, se violan cuentas de correos electrónicos para calumniar y para bombardear con mentiras a los adversarios. Se duplica la aparición de publicaciones sin respaldo legal en los que se ensalza o se maldice desde un escondite que les reporta impunidad y un perverso poder extasiado de odio, de rencor y de traición, porque el hoy ensalzado, mañana puede ser el ensuciado, sin procesos de transición.
Poco menos que sicarios del honor de las personas. Asalariados que algunas de las veces mezclan realidades con falacias para crear el peor de los escenarios de credibilidad, porque en el tronco de un dato verdadero o cuasi verdadero hacen crecer espeluznantes ramas de historias imaginadas salpimentadas con acusaciones delictivas o inmorales, la mayoría de las ocasiones.
No hay confundir esta orgía de irresponsabilidades con libertad de prensa. Violar cuentas de correos electrónicos es un grave delito que, precisamente lesiona profundamente la libertad de prensa. Un delito que debe ser esclarecido y sus autores materiales e intelectuales, puestos a disposición de la Justicia. La libertad de prensa presupone el ejercicio responsable del periodismo, con fuentes visibles, con informaciones chequeadas y puestas a consideración del público sin malicia, con documentación fehaciente y con coraje para hacer una lectura de la realidad que, obviamente tendrá mucho de subjetivo -el hombre es sujeto-, pero que tratará siempre de ser honesta mostrando quién es el que opina, mostrando además una coherencia en el tiempo porque ser serio significa mantener una línea de pensamiento aún con matices, pero jamás con posiciones extremas que alternan según el mejor postor.
La opinión pública debe saber que entre los riesgos que afronta la libertad de prensa están no sólo la intolerancia a los medios de comunicación, sino también estos espacios anónimos que disfrazados de periodismo se han puesto al servicio de peleas de poder en los que el público es rehén del chisme. Luego, el ciudadano puede confundir indefinidamente libertad de prensa con este libertinaje.
“La crítica abierta y decente, sin miedos ni cortapisas, es un nutriente indispensable para el cuerpo de la República y un factor que oxigena el cerebro del poder”, dice Adepa. Pero ensuciar a las personas en sus fueros íntimos sólo porque piensan distinto, dañar a terceros con el afán de doblegar luchas o ideales de los adversarios, enmascarar negras intenciones bajo las formas del periodismo, es, menos que un delito, una cobardía propia de aquellos que a falta de razón sólo saben usar la lengua de la peor de las víboras, aquella que, bífida, inocula su veneno un día o regala lisonjas al siguiente.
Mucha gente se siente presa de esta situación en Santiago. Pareciera que en cualquier momento, la chuza puede entrar sin permiso y dejar jirones de carne esparcidos ante la vista de todo el mundo. Sin embargo, para muchos otros, aparecer allí es una condecoración. Porque, si te pega el pasado de oprobio, algo bueno estaremos haciendo a favor del ideal democrático y patriótico que alienta nuestros días.
Para esa gente que lucha y resiste aunque le sigan pegando desde la oscuridad, quisiera terminar con una frase enviada por un amigo, atribuida a Oriana Fallaci y dirigida a su compañero, el poeta griego Alekos Panagulis: “Confío en que seas un hombre como siempre lo he soñado: dulce con los débiles, feroz con los prepotentes, generoso con quien te quiere y despiadado con quien te manda”.