G DATA alerta del incremento de los ataques por troyanos bancarios dada la popularidad de la banca 'online'

MADRID, 20 (Portaltic/EP)

Los ataques relacionados con troyanos bancarios aumentarán este 2015, según se desprende del último informe sobre 'malware' de la compañía G DATA, correspondiente al primer semestre del presente año.

Más del 82 por ciento de los internautas españoles realizan consultas o transacciones bancarias a través de Internet, como ha reflejado el informe Navegantes en Red de la Asociación para la Investigación de los Medios de Comunicación (AIMC). Este incremento de los usuarios de la banca 'online' lleva parejo un aumento de los troyanos bancarios.

G DATA ha analizado un total de 6.115 archivos de configuración de los troyanos bancarios más populares (familias Swatbanker, Vawtrak, Tinba, ZeuS -y su variante Citadel- y SpyEye) y ha desvelado cuáles son los 20 bancos o entidades que más veces se repiten en los códigos maliciosos de esos más de 6.000 'malwares' financieros.

Encabeza la relación el banco estadounidense Wells Fargo, al que se dirigen el 35 por ciento de los troyanos analizados, en un listado dominado por bancos de habla inglesa (norteamericanos y británicos) y donde se "cuelan" el proveedor de servicios de pago PayPal (27%), el portal de compra venta en Internet eBay (20%) y dos de los grandes bancos españoles, BBVA (21%) y Santander (20%).

CÓMO FUNCIONA UN TROYANO BANCARIO

Cada troyano bancario lleva grabado su objetivo -o sus objetivos, porque pueden ser varios: bancos, instituciones financieras o proveedores de servicios de pago- en sus archivos de configuración.

Una vez alcanzado el ordenador de la víctima, el troyano permanece en estado latente y solo se despierta y se pone a funcionar cuando desde el ordenador infectado se accede a alguno de esos objetivos para los que han sido diseñados.

Una vez en acción se infiltran en el navegador de la víctima y son capaces de espiar y manipular los datos transferidos -credenciales, contraseñas, cifras en euros, cuentas de destino- desde el navegador hasta el banco de la víctima, incluso a través de comunicaciones cifradas.

Protagonizan los conocidos como ataques 'Man in the Middle' o 'Man in the Browser', una forma bastante literal de describir esa manipulación que se produce de forma totalmente inadvertida en el navegador de la víctima.

Desde abril de 2011, la tecnología G DATA BankGuard se enfrenta a decenas de miles de ataques. Hasta la primera mitad de 2015, G DATA BankGuard ha frustrado más de 182.000 ataques, lo que se traduciría, si tenemos en cuenta el porcentaje de éxito de estos ataques bancarios y el importe medio de las estafas, en pérdidas valoradas en más de 100 millones de euros.