SpyEye: virus informàtic per a robar diners per a dummies
SpyEye és un virus pensat per robar diners que compateix amb el Zeus. Tant SpyEye com Zeus, no són només un virus. Són tota una plataforma de creació de virus que un cop han infectat als ordinadors de les víctimes es poden controlar remotament des d’un servidor.
Hispasec i s21sec han publicat diversos informes explicant amb tot detall com funcionen i fins i tot hi ha un vídeo que mostra com és de fàcil de fer servir la consola de control del SpyEye.
Del vídeo m’ha cridat l’atenció el fet que SpyEye és un producte de pagament, però que alhora té un pagat per saltar-se el codi d’activació. O sigui que hi ha una versió pirata del SpyEye! I també és curiós el fet que SpyEye neteja d’altres virus els ordinadors que infecta.
Però el que fa que SpyEye sigui especialment perillós és que automatitza el mètode de frau. No és com el Zeus que només està pensat per robar informació i credencials. SpyEye sap com fer negoci de la informació que rep:
Uno de los aspectos más curiosos de SpyEye es su panel de control y los
métodos para robar datos y realizar fraudes. El más llamativo sin duda
es "Create task for Billings". Este ingenioso método permite hacer que
los datos de tarjetas de crédito robados sean usados directamente para
realizar compras automatizadas en los lugares que el atacante elige.Por
ejemplo: el atacante crea un software inútil o toma cualquier programa
que no sea suyo y lo aloja en alguna plataforma de pago y distribución
de software. Estas plataformas se encargan de realizar las gestiones de
pago a los desarrolladores que alojan en ellas sus programas. El
atacante automatiza una tarea y SpyEye se encarga automáticamente de
comprar ese software en las páginas indicadas, cada cierto tiempo y
utilizando los datos robados de las víctimas (sus tarjetas de crédito o
cuentas de PayPal). Así, el atacante recibe un beneficio directo (las
personas infectadas están "comprando" su producto) y el delito es más
difícil de ser rastreado.
Més informació
