On Time

Mostrando entradas con la etiqueta virus. Mostrar todas las entradas
Mostrando entradas con la etiqueta virus. Mostrar todas las entradas

miércoles, 17 de marzo de 2010

Ataque de phishing Banco Santander

Hola a todos, os voy a contar un poco lo que me paso ayer al volver a casa. Entre en mi banco a través de Internet, como hago prácticamente todos los días y de repente me encontré con una sorpresa en la parte de identificación en el sistema del banco. Para que nos situemos, estamos hablando del Banco Santander (Web). Bien, hasta este punto, no había detectado ninguna anormalidad, pero empiezo a identificarme en el sistema y me fijo en que hay tres campos en vez de dos. Os pongo una captura para que podáis ver como lo están haciendo y que es lo que piden.


Se trata que han incluido un campo llamado clave de transferencias, que seguro que todos los que utilizan este banco, o cualquier otro, por Internet, la usan frecuentemente.
Esta clave, como bien indica el nombre, sirve para realizar transferencias bancarias, pero estando ya dentro del sistema del banco y además, suelen pedir también una confirmación con un SMS que te envían a tu móvil (esto ya depende de cada banco como lo quiera hacer).

Bien, pues por nada del mundo, se os ocurra meter esa clave ahí, porque estaréis dejando al descubierto, primero, toda vuestra cuenta y, segundo, dando todo el poder sobre vuestra cuenta a esta gente sin escrúpulos.

Resumiendo, se os ha colado un troyano que suplanta la identidad de ciertas páginas, en concreto esta del Banco Santander. Os pongo también una captura del sistema de identificación original, hecho desde un PC limpio, para que se vea clara la diferencia.


Llegado a este punto, seguro que ya habéis deducido que es lo que está pasando aquí. Si, tenemos un troyano (VIRUS) bien grande dentro de nuestro PC que juega a cambiarnos las cosas y a consumir recursos.


Quiero matizar que este problema solo ocurre en el explorador propio de Windows, como no, con el Internet Explorer.





Detalles Técnicos:

El comportamiento que he notado de este troyano es el siguiente:

-Bloqueo notable del sistema operativo (proceso msgServ.exe).
-Bloqueo del resto de navegadores, o por lo menos el Chrome y el Mozilla.
-Bloqueo del resto de usuarios del Sistema Operativo.
-Antivirus usado: ESET NOD32 Antivirus. (no lo ha detectado)



Soluciones:

-Mi solución, ya que no me fío de ningún antivirus, es formatear y volver a empezar. Para estos casos en que se te mete un troyano, creo que es lo mas seguro y mas eficaz. Además, un formateo y reinstalación del sistema operativo cada cierto tiempo viene bien para eliminar “basurilla”.


martes, 2 de diciembre de 2008

Vuelve el temido virus del USB

Ya ni me acordaba de él hasta que ayer por la noche mis compañeros de piso me dijeron que tenian un virus (o les funcionaba mal el pc). Pues si, mi sorpresa fue encontrarme que habian estado usando el pen drive en los ordenadores de la Universidad y que pasa, pues que se ve que lo han vuelto a poner de moda.

Bueno, que no cunda el pánico, supuestamente hay solución a ello.

Primero que nada os voy a poner con el blog donde encontre la posible solución a este virus:


Ahi se comenta como se debe hacer para que funcione. Te examina tanto Disco Duro de tu PC como los USB conectados a él, es decir, todas aquellas unidades de almacenamiento o pen drive que posiblemente estén infectadas.

También se explica un poco que es lo que hace el script, es interesante.

Bueno gente, espero ser de ayuda y ante todo, dar las gracias al blog donde han compartido la solución a este virus.



SAludos.

sábado, 24 de mayo de 2008

Virus informatico propagado por USB

Hola a tod@s los lectores de este pequeño blog, últimamente andamos ocupados tanto mi colaborador de blog como yo, pero he sacado unos minutos para dar a conocer como reparar nuestras unidades USB infectadas en la empresa universidad, especialemente en nuestra universidad la Jaume I de castellón. (UJI).
Ayer viernes el Servei d'informatica nos mandó a toda la comunidad universitaria un mail explicando el peligro de este virus, pero......... ya era tarde, justamente ayer por la mañana habia pinchado mi usb en uno de los pcs y claro infectado.El mensaje que nos muestra es que no encuentra el fichero llamado autorun.exe.
Hablando con Toni (colaborador), me dio un link con la solución.
aqui es, tan solo debeis descargar y ejecutar (con las unidades USB infectadas conectadas a vuestro pc).DESCARGAR ANTIVIRUS
La explicacion del funcionamiento del virus y de como funciona el script es esta.