En México, desde hace cinco años circula vía correo electrónico y en memorias USB un virus usado para el robo de contraseñas de usuarios de instituciones financieras.
La empresa de seguridad informática Kaspersky Lab lo identificó y denominó Dark Tequila.
En estas entidades se han detectado ataques a las cuentas o cajas de ahorro de usuarios:
- Ciudad de México
- Guadalajara
- Monterrey
Permitir sólo a aplicaciones deseadas o conocidas actualizar el sistema operativo de las computadoras, así como restringir el acceso como administrador a recursos compartidos son las opciones que recomiendan especialistas.
Además de:
- Verificar cualquier tipo de archivo adjunto de correo electrónico con una solución antimalware (antivirus) antes de abrirlo
- Deshabilitar la ejecución automática desde dispositivos USB
- Inspeccionar las unidades de ese tipo con una solución antimalwareantes de abrirlas
- Evitar conectar a la computadora dispositivos y memorias USBdesconocidas
- En empresas se deben bloquear los puertos USB en los dispositivos del usuario en caso de no ser necesarios
- Definir qué dispositivos de ese tipo se pueden usar, por quién y para qué
El virus que comenzó a propagarse en 2013, ha afectado a más de 30 mil usuarios, de los cuales 23% son de la Ciudad de México y 3% Guadalajara y Monterrey.
¿Cómo opera dicho virus?
A través de un correo spam, el usuario abre lo que aparenta ser una tarjeta de felicitación de una página válida. Al dar doble click a la información para ver el contenido, se instala el virus.
Por vía USB se propaga al conectar el dispositivo en la computadora; Dark Tequila monitorea las acciones que hace el usuario y robar las contraseñas.
Las credenciales de cuentas bancarias no son el único objetivo del virus, también son vulnerables cuentas en las que se realizan constantemente pagos en línea o mensajería instantánea.
- Especialistas de Kaspersky Lab ya han notificado de esa situación a las autoridades.
