• Tweet

Administradores de TI en compañías de todos tamaños han sido advertidos de una "ola de troyanos" que amenaza su infraestructura.

La advertencia de la firma de seguridad Finjan da seguimiento a reportes de un kit de desarrollo de crime-ware de $,1000 USD, que incluye un Troyano, y esta siendo vendido a potenciales intrusos.

"Esta tendencia destaca el alarmante crecimiento de los paquetes de herramientas crime-ware que son vendidas a hackers", dijo Yuval Ben-Itzhak, oficial en jefe de tecnología en Finjan.

"Este crime-ware esta enfocado en robar información de negocios importante y enviarla a servidores de criminales a través de canales cifrados de comunicación como SSL para pasar desapercibidos".

El centro de investigación de código malicioso de Finjan señaló el rápido crecimiento de una nueva variante del troyano Prg, que se cree fue desarrollado usando un paquete de herramientas crime-ware.

El malware retransmite información importante recolectada durante la actividad en línea de los empleados hacia sitios web de hackers usando un formato de cifrado SSL.

La investigación de Don Jackson, a cargo de la firma de seguridad SecureWorks, sugiere que el el crime-ware Prg ha sido modificado usando un paquete de desarrollo de Troyanos para recibir comandos de hackers en un puerto especial TCP/IP.

Estos comandos permiten al hacker obtener control remoto del sistema comprometido. El análisis de Jackson de los archivos de bitácora en los servidores que almacenan los datos robados encontró que la información provenía de PCs coporativas.