En Mayo se incrementaron los ataques en dispositivos móviles.
EMC, líder global que permite a empresas y
proveedores de servicios transformar sus operaciones y brindar TI como
servicio, comunicó que los ataques correspondientes al mes de Mayo,
incrementaron un 37% según el reporte del Centro de Comando Antifraude RSA, la
división de seguridad de EMC, en el mundo debido a los nuevos ataques del
troyano Bugat, el cuál se trata de un código maligno que se enfoca en entidades
financieras y marcas con cuentas bancarias para realizar hurtos económicos.
Este tipo de robos electrónicos viene teniendo
cabida desde el 2010, pero el malicioso Bugat es toda una innovación por el
hecho que maneja un sistema que le permite infiltrarse a las líneas móviles,
restringiendo el uso de mensajes, llamadas y/o cualquier otro tipo de
notificación del banco en el cual se realizan movimientos y/o consultas
financieras.
Las estadísticas reflejan que en el segundo
trimestre del año hay un aumento en robos de identidad con más de 10.065 casos
en fraudes bancarios a través de BitMo (Bugar in the Mobile). Nuevamente,
Estados Unidos fue el país que recibió el mayor número de ataques de robo de
identidad en mayo, debido a que absorbió el 50% del volumen total de ataques.
CÓMO ACTÚA BUGAT
Este Software maligno funciona a través de
inyecciones (links) web tradicionales pero muy atractivos, con las cuales logra
captar la atención de la víctima para que lo descargue en su celular. De esta
manera cuando el cliente ingresa a su entidad bancaria a través de su
dispositivo móvil, inmediatamente BitMo redirige la fachada de la página hacia
su propio portal para obtener los datos de la víctima y así robarlos para
cometer el cibercrimen.
Para evitar que el cliente sea notificado a través
de mensajes SMS por el banco de movimientos extraños en su cuenta, el software
maligno bloquea el ingreso de los mensajes al celular. Mientras tanto, el
troyano BitMo, que ya tiene los datos de acceso, genera el desfalco sin que la
víctima se dé cuenta.
Este troyano puede ser descargado en dispositivos
Android, Blackberry y Symbian. En iOS no es posible por la restricción de Apple
hacia este tipo de descargas.
