El Inteco alerta sobre un troyano que se apodera de ficheros y contraseñas
El Instituto Nacional de Tecnologías de la Comunicación (Inteco) alerta el su último boletín del Centro de Respuestas a Incidentes de Seguridad TIC sobre un nuevo virus que ha catalogado. Se trata del Katuscha BK, un troyano para la plataforma windows que se hace pasar por una actualización de seguridad de windows, pero que «al ejecutarse, infecta el equipo», señala el boletín.
El troyano «suele llegar al ordenador descargado inadvertidamente por el usuario, ya sea a través de una red P2P o bien visitando páginas maliciosas que se aprovechan de alguna vulnerabilidad del navegador para descargar y ejecutar el troyano».
El malware descargado «permite a los atacantes tomar el control del sistema comprometido, y robar ficheros y contraseñas, así como realizar ataques en cadena desde el equipo o almacenar en él malware u otros contenidos».
El Inteco recomienda evitar páginas de origen dudoso, mantener actualizado el navegador y el sistema operativo y contar con un antivirus actualizado instalado en el sistema.
Además, el boletín del Inteco recuerda que los whatsApp tienen también «incovenientes asociados, entre ellos el riesgo de suplantación de identidad».
El instituto recuerda que esta es una de las herramientas de mensajería más utilizadas actualmente, «debido a su coste nulo, además de su sencillez de instalación, configuración y uso».
Para enviar mensajes no se requiere nombre de usuario ni contraseña, por lo que cualquier persona con acceso al dispositivo móvil puede enviar mesajes. También debe tenerse actualizada la aplicación para que las conversaciones no sean espiadas.
El Inteco recomienda que en caso de robo del terminal se denuncie a la Policía, y se avise a la operadora para que anule la tarjeta SIM. Antes de eso la Oficina de Seguridad del Internauta recomienda proteger el terminal con algún sistema de bloque y tener copias de seguridad.