Los hackers “dueños” de los bancos

Jun 28

Los hackers “dueños” de los bancos

369 lecturas

Tabla de contenidos para BSCH

La compañía de seguridad informática iDefenseasegura
que las cuentas bancarias de cientos de miles de personas están en manos de delincuentes informáticos.

La declaración fue hecha por Ken Dunham, experto en seguridad de iDefense, propiedad de la prestigiosa compañía VeriSign.

Según Dunham, el programa Metafisher (que también opera con los nombres Spy Agent y PWS,son considerados como los bots más sofisticados enfocados en fraude financiero) está instalado al menos en un millón de computadoras.

Este malware se propaga de distintas formas, incluyendo el correo electrónico, simulando ser una herramienta gratuita

. Los hackers de bancos usan un programa FTP para acceder a la información que proviene de los PC infectados. Un “panel de control” de acceso web y protegido por el programa de cifrado PGP (Pretty Good Privacy) proporciona a los hackers una visión de conjunto de la información, que es clasificada por países. Según Dunhan, “Metafisher ha ingresado subrepticiamente a los PCs, eludiendo todos los radares”. En otras palabras, su conclusión es que la industria de la seguridad informática no ha detectado este malware y su actividad.

Nadie ha perdido dinero y hasta ahora no se han reportado incidencias de cuentas intervenidas por los ciberdelincuentes con el programa Metafisher

Si bien es cierto es inquietante pensar que haya intrusos monitorizando la información intercambiada entre usted y su banco, es importante recordar que el banco es responsable por las transacciones fraudulentas no autorizadas por el cliente del banco, titular de la cuenta . Se sugiere a usuarios de banca en línea consultar sus contratos con sus bancos, respecto al tema de la responsabilidad frente a operaciones fraudulentas realizadas por ciberdelincuentes.

Fuente: http://www.diarioTi.com

Anterior en serie Siguiente en serie

Los hackers "dueños" de los bancos --> Volver

ABC-Empresas	Moderada:admin	Print este post
	Envía tu Noticia

Un comentario en “Los hackers “dueños” de los bancos”

Ivan Dice:
Junio 28th, 2007 a las 9:55 pm

Interesante Noticia, sin embargo, la cosa podria ser como sigue:

1.-Los Bancos, estan robando a sus clientes, mediante el servicio de Banca en Linea, al referirme a los bancos, quiero decir, sus mismos empleados, funcionarios, y directivos.
2.-Para ocultar sus Fraudes, usan de pretexto que existe el Pishing, y por si quedan dudas, ellos mismos podrian estar contribuyendo al envio de emails masivos para intentar robar contraseñas
3.-Asi, cuando pasa un fraude, ellos comodamente, dicen, vean, todos saben, que esos emails llegan a montones, entonces, fue descuido del cliente

LA VERDAD
Todo esto lo aseguro, porque yo al igual que otros fuimos defraudados por este metodo.
Sabemos, que es imposible que fuera pishing, ya que:
1.-No se usaron nuestras contraseñas, sino las cambiaron
2.-En algunos casos, el cliente jamas habia ingresado su contraseña del servicio avanzado, para hacer transferencias, y aun asi le cometieron fraude
3.-Para colmo, hay casos, en donde el cliente, ni siquiera tenia el servicio de banca por internet, y dentro del banco se lo activaron y le hicieron fraude.

LA VERDAD, es que casi nadie es tan tonto como para caer en pishing, pero eel PISHING ES UNA CORTINA DE HUMO, PARA TAPAR LA VERDAD:

Revisen:
http://www.robosbancarios.com/

Deja tu comentario.

Artículo 16 de la ley LSSICE (LEY 34/2002): Los prestadores de un servicio de intermediación consistente en albergar datos proporcionados por el destinatario de este servicio NO SERÁN RESPONSABLES por la información almacenada a petición del destinatario, siempre que: a) No tengan conocimiento efectivo de que la actividad o la información almacenada es llícita o de que lesiona bienes o derechos de un tercero susceptibles de indemnización, o b) Si lo tienen, actúen con diligencia para retirar los datos o hacer imposible el acceso a ellos. Se entenderá que el prestador de servicios tiene el conocimiento efectivo a que se refiere el párrafo a) cuando un órgano competente haya declarado la ilicitud de los datos, ordenado su retirada o que se imposibilite el acceso a los mismos, o se hubiera declarado la existencia de la lesión, y el prestador conociera la correspondiente resolución, sin perjuicio de los procedimientos de detección y retirada de contenidos que los prestadores apliquen en virtud de acuerdos voluntarios y de otros medios de conocimiento efectivo que pudieran establecerse.