El Noguer

L’SpyEye és virus un especialitzat en robar diners sabotejant el comerç electrònic. La última versió de l’SpyEye es capaç de superar les tècniques de seguretat que utilitzen un telèfon mòbil com a dispositiu de seguretat.

A S21Sec han fet un informe de com funciona el mòdul per a mòbils del virus SpyEye. L’atac es fa així:

• El virus SpyEye arriba a l’ordinador de la víctima
• El virus detecta que la víctima treballa amb una banca electrònica de les que té registrades i que sap que utilitza el mòbil com a dispositiu de seguretat.
• El virus es fa passar per la banca electrònica i demana el número de telèfon mòbil de la víctima. O bé espia les comunicacions i obté el número de telèfon mòbil.
• La víctima rep un missatge al mòbil dient una cosa així:

En relación a los casos masivos de clonación de tarjetas celulares y el robo de dinero de las cuentas de nuestros clientes, estamos obligados a notificar sobre esto a todos los clientes y protegerlos.

Para luchar contra esto, hemos desarrollado una aplicación que protege su teléfono de la intercepción de SMS, que garantiza por completo la seguridad de su teléfono móvil. La aplicación funciona solo en telefonos moviles que trabajan con la plataforma Android. Los poseedores de tales teléfonos desde ahora pueden establecer la aplicación y sin problema usar su cuenta a través del Internet banking. Los usuarios que no poseen teléfonos móviles que trabajen en la plataforma Android, serán obligados a comprarlo para usar sin problema su cuenta y estar protegidos ante los estafadores. Hasta entonces, mientras la aplicación no sea activada en su telefono móvil, no podrá usar la cuenta a través del Internet banking.

Es inconveniente, pero es la unica manera que permitirá conservar su dinero en seguridad. Comprendemos que no todos tienen teléfonos a base de Android, pero sólo esta plataforma es capaz de proporcionar la seguridad ante este tipo de estafas. Tan pronto compre el teléfono que trabaje en la plataforma Android, entre nuevamente a su internet banking para descargar y activar la aplicación a su teléfono. Después de esto el acceso a la cuenta a través del Internet será desbloqueado por completo y podrá usarlo.

• La víctima s’instal·la el virus SpyEye al mòbil
• A partir d’aquell moment l’atacant ja pot entrar a la banca electrònica de la víctima.
• La banca electrònica enviarà un SMS al mòbil de la víctima però com que el mòbil està intervingut, la víctima no rebrà cap avís i l’SpyEye del mòbil reenviarà  silenciosament el missatge a l’atacant perquè pugui continuar amb l’atac.

Tweet