16 de Noviembre de 2018

Tecnología

Programa de dibujo tiene virus que roba contraseñas de Facebook

Realiza copias de bases de datos de cookies y de inicio de sesión de Chrome.

El malware puede dar información como el número de amigos que tiene cada usuario de Facebook. Foto: Contexto
El malware puede dar información como el número de amigos que tiene cada usuario de Facebook. Foto: Contexto
Compartir en Facebook Programa de dibujo tiene virus que roba contraseñas de FacebookCompartir en Twiiter Programa de dibujo tiene virus que roba contraseñas de Facebook

Agencia
España.- La compañía de ciberseguridad Radware, ha descubierto un troyano oculto en un programa de dibujo de Windows aparentemente inofensivo, que roba las claves de Facebook y recopila los datos de inicio de sesión de Google Chrome.

La aplicación se llama Relieve Stress Paint, y se está distribuyendo desde el pasado fin de semana a través de una campaña maliciosa de correo electrónico y de spam de Facebook, que dirigen a una página falsa que simula ser un sitio web legítimo mediante la utilización de caracteres Unicode, informa el portal ComputerHoy.

El portal ofrece la descarga gratuita de un programa de dibujo real y funcional, pero al instalarlo en el PC se ejecuta en segundo plano el troyano Stresspaint, que establece una clave de registro de Windows para ejecutarse con cada arranque del equipo.

También te puede interesar: Este es el malware más peligroso para Android

Una vez que el malware ha infectado el ordenador de la víctima, realiza copias de las bases de datos de cookies y datos de inicio de sesión de Chrome. Mediante este sistema, después puede ejecutar todas las consultas y operaciones necesarias para extraer las credenciales de inicio de sesión y los archivos cookie almacenados en el navegador del usuario.

En el siguiente paso, el troyano encripta la información que ha recopilado y la envía a un servidor de C&C controlado por los atacantes, junto con un identificador de la víctima. Los datos pueden ser consultados en un panel de control, que cuenta con secciones diferenciadas para visualizar las claves de Facebook y también las de Amazon. Además, los criminales completan la información proporcionada por el malware, indicando por ejemplo el número de amigos que tiene cada usuario, si tiene guardado un método de pago o si administra una página de empresa.

De acuerdo con los datos de Radware, Stresspaint ha infectado a más de 35 mil usuarios debido a que puede eludir los controles de seguridad de algunos antivirus.

Para evitar ser una víctima de este tipo de amenazas, nunca sigas los enlaces que recibes por correo electrónico para descargar programas. Además, antes de instalar una aplicación en tu ordenador o teléfono móvil, comprueba que es de fiar buscando información acerca del desarrollador, así como referencias, comentarios y valoraciones de otros usuarios.

LO MÁS LEÍDO

LO MÁS COMENTADO

NOTAS RELACIONADAS

Comentarios

Responder a  Name   
Comentarios
Responder a  Name   
Responder a  Name   
DE:(TUS DATOS)
Nombre
E-mail
ENVIAR A:(DESTINATARIO)
Nombre
E-mail
Comentarios