El Centro de Control Antifraude de RSA (AFCC, por sus siglas en inglés), la división de seguridad de EMC, investigó una muestra del troyano Zeus, y descubrió la existencia de un grupo de estafadores que está ofreciendo un conjunto de herramientas de software espía que se encuentran a la venta bajo los nombres de los proveedores TampStore y Crown Softwares.

La tienda online ofrece una serie de paquetes de software integrados por conjuntos de herramientas que se presentan abiertamente como “spyware” legítimo, con íconos de paquetes individuales en diferentes colores para cada uno de los productos.

Estas herramientas ofrecen una serie de características que pueden ser ilegales en muchos países, y son comúnmente utilizadas por los desarrolladores de malware para robar datos de los computadores infectados.

El estafador no parece ser tímido en la publicidad de sus mercancías en Facebook, o a exponer numerosas direcciones de correo electrónico para  promocionarse en varios foros y sitios públicos de redes sociales. RSA ha trazado una serie de entradas publicadas por el estafador en un foro de un hacker rumano, así como la publicidad disponible en un foro de programación web.

Tras realizar investigaciones adicionales del panel de administración y los archivos de la aplicación TampStealer, RSA descubrió registros de credenciales de acceso robados. Un archivo de registro de la aplicación TampStealer, contenía nada menos que 8.145 registros de conexión robados.

Comments

Comparte esta noticia...

Facebook

Twitter

Linkedin