| Nombre común: Banker.LLN
Nombre técnico: Trj/Banker.LLN
Peligrosidad: Baja
Tipo: Troyano
Efectos: Roba información confidencial sobre cierta entidad bancaria peruana, redirigiendo a los usuarios que visiten la página de este banco a una página maliciosa que imita a la original. Llega al ordenador en un archivo que tiene el icono de la bandera de Estados Unidos y con el nombre BARACKOBAMA.EXE.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
Fecha de detección: 06/11/2008
Detección actualizada: 06/11/2008
Estadísticas No
Descripción Breve
Banker.LLN es un troyano que roba información confidencial sobre cierta entidad bancaria peruana, redirigiendo a los usuarios que visiten la página de este bancos a una página maliciosa que imita a la original para que introduzcan sus datos bancarios.
Banker.LLN no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Efectos
Banker.LLN es un troyano diseñado para robar las claves de acceso de los usuarios de cierta entidad bancaria peruana. Para ello, realiza el siguiente proceso:
Cuando el usuario intenta acceder a la página web correspondiente a cierto banco de Perú, es redirigido a una página que imita a la original:
Si el usuario introduce sus datos bancarios, estos serán capturados por el troyano y enviados a su creador.
Metodo de Infección
Banker.LLN crea los siguientes archivos en las carpetas win\zmwsc, creadas por él mismo, del directorio de sistema de Windows:
FIREWALL.EXE
SYSTEM.EXE
Banker.LLN modifica el archivo HOSTS. Mediante esta modificación, redirige al usuario que visite la página web de cierta entidad bancaria peruana a otra que imita a la original.
Método de Propagación
Banker.LLN llega al ordenador en un archivo con el nombre BARACKOBAMA.EXE y el icono de la bandera de Estados Unidos:
Sin embargo, Banker.LLN no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.
Otros Detalles
Banker.LLN tiene un tamaño de 490475 Bytes.
|
|
