Alertan sobre un nuevo virus que ya ha robado los datos de usuarios de más de 20 bancos españoles

«Bizarro es bastante parecido a otros virus bancarios -explica en conversación con ABC Marc Rivero, analista de seguridad de Kaspersky-, cuando infecta el dispositivo de la víctima tiene capacidad para realizar capturas de pantalla y robar credenciales de acceso a cuentas de banca online. La parte más interesante de este código es que, además, puede conseguir el segundo factor de autenticación del usuario atacado en los casos en los que la entidad bancaria lo solicita para el acceso».

El código, que como FluBot es de origen brasileño , fue visto por primera vez en España el 30 de diciembre del año pasado. Además de en nuestro país, que está siendo el más afectado dentro de Europa, ha atacado a usuarios de Argentina, Chile, Alemania, Portugal, Francia o Italia. El grupo cibercriminal que hay detrás utiliza a afiliados o contrata intermediarios para hacer operativos sus ataques , ya sea realizando el cobro de las cuentas bancarias que vulnera o simplemente ayudando en las traducciones para dirigir un ataque contra un país concreto.

A su vez, los ciberdelincuentes que están tras esta familia de 'malware' (virus informático) están empleando distintas técnicas para complicar su análisis y detección, así como trucos de ingeniería social que contribuyen a convencer a las víctimas para que faciliten sus credenciales bancarias . Y es que, como en tantos otros casos, los ataques que está llevando hacen uso del ' phishing ': la suplantación de un tercero para conseguir que la víctima instale el virus sin darse cuenta.

«La vía de infección puede ser el SMS o el correo electrónico. El usuario recibe un mensaje en el que se le ofrece la descarga de un paquete MSI. Entre los ganchos que hemos encontrado figuran desde ofertas de aplicaciones de seguimiento de transporte hasta una linterna muy novedosa. La excusa puede variar que función del país. No es la misma la que afecta en Brasil que la que podemos recibir en España. Si se hace 'clic' en el hipervínculo que acompaña al mensaje para la descarga, en lugar de instalar una aplicación, lo que se está instalando realmente es el 'malware'», destaca Rivero.

Una vez que el código está instalado, interrumpe todos los procesos del navegador para terminar las sesiones existentes con los sitios web de banca en línea. Cuando se reinician, el usuario tiene que volver a introducir las credenciales de su cuenta bancaria , y el 'malware' las captura. Otra técnica que Bizarro utiliza para obtener la mayor cantidad posible de credenciales es deshabilitar la función de autocompletar en el navegador .

Asimismo, cuenta con capacidad para mostrar mensajes en pantalla cuando la víctima va a iniciar sesión en su cuenta de la banca online. En algunos, el virus trata de ganar tiempo para robar el dinero de la cuenta antes de que el internauta consiga el acceso. Desde Kaspersky también se han detectado otros en los que se le pide al usuario que no preste atención las transacciones que se producirán durante una supuesta 'actualización de seguridad' , ya que se utilizan sólo para confirmar la identidad del cliente. Este mensaje, según destacan desde la firma de ciberseguridad hace que los clientes se sientan seguros de aprobar todas las transacciones solicitadas por los atacantes.

A su vez, el virus emplea los mensajes para inducir a las víctimas a que envíen códigos de autenticación de dos factores a los atacantes . Otra característica interesante que destacan desde la empresa de ciberseguridad es que puede tratar de convencer al internauta para que instale una aplicación maliciosa en su teléfono inteligente, independientemente de que sea iOS o Android.

Para evitar correr riesgos de infección, Rivero explica que es importante que estemos concienciados sobre los riesgos y que sepamos reconocerlos : «Debemos de desconfiar de los correos y mensajes que recibimos e intentar no abrir ninguno que provenga de un usuario que no conocemos. Si el dispositivo cuenta con un antivirus también ayuda, ya que el malware podría ser detectado por la solución y evitar el problema».