El número de casos de robo de identidad, contraseñas y usuarios se incrementó 37% en el mundo durante el mes de mayo, debido a los nuevos ataques del troyano Bugat. Así lo refleja el reporte del Centro de Comando Antifraude de RSA, división de seguridad de EMC. Bugat es un código malicioso que arremete contra entidades financieras y busca apoderarse de cuentas bancarias para realizar desfalcos económicos.
Aunque esta modalidad de hurto se viene aplicando desde 2010, la innovación de Bugat es que este troyano maneja un sistema que le permite infiltrarse a la línea móvil de la víctima. BitMo o “Bugat in the Mobile” se contagia a través de enlaces web muy atractivos, con los cuales logra captar la atención de la víctima para que lo descargue en su celular. Una vez infectado, cuando el cliente ingresa a su entidad bancaria a través de su dispositivo móvil, inmediatamente BitMo redirige a la víctima hacia su propio portal falso del banco para obtener los datos y cometer los ciberdelitos.
Para evitar que el cliente sea notificado a través de mensajes SMS por el banco de movimientos extraños en su cuenta, el malware bloquea el ingreso de los mensajes al celular. Mientras tanto, el troyano BitMo, que ya tiene los datos de acceso, genera el desfalco sin que la víctima se de cuenta. Este troyano puede ser descargado en dispositivos Android, Blackberry y Symbian. En iOS no es posible por la restricción de Apple hacia este tipo de descargas.
