Check Point alerta de la llegada a España de BackSwap, un malware que destaca por su capacidad para robar dinero y mantenerse oculto. Fue detectado previamente en algunas entidades bancarias de Polonia, pero ya se han dado los primeros casos en España.
BackSwap roba dinero al inyectar su código en la memoria del navegador e intercepta las funciones de comunicación del navegador y roba cualquier información bancaria privada. Los datos luego se envían al ciberdelincuente, mediante un proceso bastante complejo, ya que el código debe adaptarse a cada navegador.
BackSwap roba dinero al inyectar su código en la memoria del navegador
“En la actualidad, los troyanos bancarios son un malware poco frecuente, pero BackSwap es una excepción y los autores continúan mejorándolo o haciéndolo más evasivo” explica Mario García, director general de Check Point para España y Portugal. “No obstante, los usuarios deben tener cuidado al descargar software de fuentes no autorizadas, ya que este malware tiene una alta capacidad de eludir las medidas de seguridad, por lo que recomendamos instalar software únicamente desde las webs de los distribuidores oficiales”, añade.
Cómo protegerse contra los troyanos bancarios
Check Point ha elaborado una serie de consejos para proteger las cuentas bancarias de este tipo de malware:
- Cuidado al abrir correos electrónicos. Incluso cuando parezca que provienen de fuentes de confianza. Tampoco se recomienda ejecutar macros en archivos de Microsoft Office.
- Adquirir una solución de seguridad completa y actualizada. Los productos de seguridad avanzada protegen frente a una amplia variedad de tipos de malware y vectores de ataque. Check Point SandBlast Zero-Day Protection detecta y bloquea eficientemente los troyanos bancarios y extrae el contenido malicioso de los archivos enviados en campañas de spam y phishing.
- Atender al comportamiento «extraño» de los sitios web de servicios bancarios y financieros. Es muy importante prestar atención a los campos de acceso adicionales que no aparecían en el pasado, especialmente si preguntan sobre datos personales o por otros aspectos que un banco no debería pedir.
- Instalar aplicaciones móviles seguras y de confianza. Se recomienda acudir a Google Play y la App Store de Apple para descargar las aplicaciones, sobre todo si se trata de apps bancarias. Esto no garantiza que no se descargue malware malicioso, pero protege contra la mayoría de las amenazas, ya que tanto Google como Apple aplican normas que impiden que muchas de las apps infectadas entren en sus tiendas oficiales.
