Piratas inform¨¢ticos usan el iPhone como cebo

El ¨¦xito del iPhone, el tel¨¦fono m¨®vil de Apple que ha vendido en pocos d¨ªas un mill¨®n de unidades s¨®lo en Estados Unidos, ha sido aprovechado por los piratas inform¨¢ticos de la ¨²nica manera que saben: para robar datos bancarios a los internautas m¨¢s desprevenidos. Seg¨²n informa PandaLabs, desde hace unos d¨ªas un nuevo virus troyano, el 'Aiphone.A', ha comenzado a propagarse por los ordenadores de todo el mundo aprovechando la expectativa creada por el nuevo ingenio de la factor¨ªa de Steve Jobs.

Para robar los datos bancarios de los usuarios, 'Aiphone.A' se instala como un BHO (Browser Helper Object u objeto de ayuda al navegador) en el ordenador. Cuando un usuario infectado intenta visitar la p¨¢gina oficial del iPhone, el troyano lo redirige hacia una p¨¢gina falsa. En ella, para poder comprar el tel¨¦fono deber¨¢ dar sus datos bancarios, que ser¨¢n robados, pasando a las manos del creador del 'malware'.

El virus puede llegar a los ordenadores como un archivo adjunto en un correo electr¨®nico o como parte de descargas infectadas de Internet. Una vez en el PC, el programa dispone de varias herramientas para actuar, cada una pensada para atacar por diferentes v¨ªas. Una, llamada 'Redirects Admin', especifica qu¨¦ p¨¢ginas debe redireccionar el 'bot' y a d¨®nde debe hacerlo. En este caso, la herramienta se ha utilizado para que aquellos usuarios que quieran visitar las p¨¢ginas oficiales del iPhone terminen en la p¨¢gina falsa.

Con 'Search Redir', los piratas indican al troyano qu¨¦ resultados debe mostrar cuando el usuario realice b¨²squedas en Internet y a d¨®nde debe dirigirle cuando pulse sobre ellos que ser¨¢, de nuevo, a la p¨¢gina falsa. Por otro lado, 'Injects Admin' indica a 'Aifone.A' qu¨¦ enlaces debe modificar para que, cuando un usuario visite una p¨¢gina web que contenga un v¨ªnculo a una p¨¢gina que trate sobre el iPhone, sea redirigido, una vez m¨¢s, a la p¨¢gina falsa.

'Malware', 'phising' y 'adware' en uno

Otras herramientas llamadas 'Popups Admin' y 'Banners Admin' permiten a los ciber-delincuentes mostrar 'pop-ups' y 'banners' con publicidad sobre el iPhone en el ordenador infectado. El objetivo, de nuevo, es incitar al usuario a visitar la p¨¢gina falsa y a comprar all¨ª el tel¨¦fono.

Para Luis Corrons, Director T¨¦cnico de PandaLabs, "se trata de uno de los despliegues m¨¢s grandes que hemos visto para afectar a una sola comunidad de consumidores, en este caso la del iPhone. Es un ataque muy complejo y peligroso que combina elementos de 'malware'(el troyano), de 'phishing' (la p¨¢gina falsa) e, incluso, de 'adware' (muestra de pop-ups, modificaci¨®n de los resultados de b¨²squeda, etc.)".

Lo peligroso de este ataque es que, igual que ahora est¨¢ siendo utilizado para afectar a aquellos que deseen comprar un iPhone, con unas pocas modificaciones puede ser empleado para afectar a un grupo de usuarios interesado en cualquier otro producto, incluso, a varios grupos a la vez, lo que har¨ªa aumentar las posibilidades de ¨¦xito de los criminales.

PandaLabs ofrece la posibilidad de analizar su ordenador si cree que ha podido ser infectado desde http://www.infectedornot.com/spain.