Nueva modalidad de Phishing con Memorias USB Publicada por DragoN en Artículos sobre seguridad, General .
Leo un <a href=”http://www.theregister.co.uk/2007/04/25/usb_malware/” target=”_blank”>Artículo en The Register</a> sobre una nueva modalidad de <a href=”../Anti-Bichos/Anti-Phishing/”>Phishing</a> que esta tomando fuerza, se trata de <a href=”../Anti-Bichos/Anti-Phishing/”>Phishing</a>por medio de memorias usb.</p>
<p>El “modus operandi” utilizado consiste en dejar una memoria usb con un troyano o un software para sustraer información “abandonada” en un sitio publico (por lo general en parqueaderos de empresas o sitios visitados por ejecutivos o personas mayores con mas posibilidad de tener cuentas bancarias o tarjetas de credito) a la espera que alguien la recoja e introduzca en su computador, al momento de entrar a la memoria y haciendo uso de la función de “reproducción automática” el software es instalado en la maquina enviando información sensible y dándole total acceso a “el atacante” a la maquina.</p>
<p>Debido a la gran acogida que han tenido estas memorias cada vez son mas utilizadas como medio para propagar <a href=”../Anti-Bichos/Anti-Virus/”>Virus</a>, <a href=”../Anti-Bichos/Anti-Troyanos/”>Troyanos</a>, etc… es recomendable que se deshabilite la opción de “reproducción automática” no solo en las memorias sino también en las unidades de cd como una medida de seguridad.</p>
<p>Al utilizar software directamente para sustraer la información, pasa por alto a las actuales <a href=”../Anti-Bichos/Anti-Phishing/”>Herramientas Anti Phishing</a> dejando el trabajo posiblemente al software <a href=”../Anti-Bichos/Anti-Virus/”>Anti Virus</a> o al firewall instalado que impediría el envió de la información al atacante.</p>

















01 • Yonson comenta: 18.08.08 a las 0:21
es bien chevreee!!