Utilizan Gmail para robar información privada

Se informa que se ha descubierto una técnica desconocida, que permitiría robar información a través de los borradores de Gmail. Esta técnica fue utilizada por un General para una aventura extramatrimonial.

Un nuevo truco descubierto

Con esto los hackers han adoptado un nuevo método. Envían cartas de amor adornadas con malware para robar información personal de la víctima.

En Agosto, lo empresa de antivirus G Data descubrió un malware que estaba escondido desde el año 2012.

Nombre del Malware

Win32.Trojan.IcoScript.A es el nombre del nuevo malware descubierto, que es un Remote Access Tool (RAT) que tiene como particularidad de beneficiarse de los sistemas de Webmail para luego comunicarse con Servidores de Control.

En un principio solo funcionaba para Yahoo Mail, pero luego se supo que el malware podría utilizarse en sistemas como Gmail, Linkedln o Facebook. Se acaba de descubrir que una evolución de este malware permite que Internet Explorer abra muchas ventanas invisibles y actúan como base de datos para recolectar información personal.

En estos momentos no se tienen datos confirmados sobre la expansión de esta amenaza, no se lo toma como un ataque masivo, más bien algo mas cercado a un ataque dirigido.

Los expertos informan que no hay una manera sencilla de saber si estamos infectados con esta amenaza, la única forma segura es bloquear Gmail.

A continuación mostramos algunas ventajas que puede obtener este malware al explora COM, la cual controla IE:

-La comunicación para HTTP lo realiza un usuario iexplore.exe y no el malware en sí.

-La ingeniería inversa no funciona, se ha tratado de buscar rastros de este malware y no se logró.

-El usuario no está enterado, la actividad se lleva de manera oculta y el usuario no se da cuenta de nada.