Dichas cartitas simulan provenir del sitio Gusanito.com; descargan un malware.
Distintas tarjetas virtuales están siendo enviadas masivamente en forma de spam (correo basura) simulando provenir del popular sitio Gusanito.com, pero que concluyen en la descarga de un malware que tiene como fin robar información personal de los usuarios en línea de distintas instituciones bancarias de América Latina, según informa en un comunicado la empresa de seguridad informática ESET.
Dichos ataques están dirigidos a los principales bancos de América Latina, pero principalmente a instituciones de Argentina, México, Brasil y Perú. Este ataque comienza con el envío de un spam de una supuesta tarjeta virtual proveniente del reconocido sitio Gustanito.com y en dicho mensaje de correo electrónico está disponible un enlace desde el cual supuestamente se descarga la tarjeta virtual, la cual en realidad, es el código malicioso.
En el caso de los equipos infectados, se relaciona la dirección de IP de un banco, con una página falsa de la misma institución y cada vez que el usuario ingrese a la página de su banco, en realidad estará ingresando al banco falso. Este tipo de ataque es dominado pharming local y es muy utilizado para robar información de todo tipo de entidades financieras o bancarias.
El malware es detectado bajo el nombre Win32/Qhost. Este tipo de código malicioso tiene como objetivo la modificación de un archivo llamado hosts, que se puede encontrar en cualquier sistema operativo y que tiene la función relacionar una dirección IP específica con un sitio web determinado.
“El malware actual tiene como principal objetivo robar datos personales de los usuarios para encontrar la forma de llegar a conseguir el dinero del mismo, y por eso es tan importante estar muy atentos cada vez que ingresamos a nuestra banca en línea”, explicó en el comunicado Cristian Borghello, technical & educational manager de ESET para Latinoamérica.