Seguridad: Troyano Zeus

Zeus empieza a atacar a los usuarios de Firefox

El troyano bancario más temido del mundo, Zeus, ha tomado como blanco a los usuarios de Mozilla Firefox por primera vez en su historia, según la compañía de seguridad Trusteer.
También conocido como Zbot, Zeus está diseñado para robar los datos de entrada en banking de sus víctimas, utilizando para ello un sofisticado método de usurpación, además de keylogging. Hasta el momento, su principal objetivo había sido Internet Explorer debido a los niveles de seguridad propios de Firefox.

Sin embargo, según Trusteer, la versión 2.0 del troyano Zeus ha logrado romper la seguridad de Firefox, y se encuentra ya en uno de cada 3.000 PC escaneados por el servicio Rapport de la compañía.

Trusteer califica la situación de “un nivel de distribución sin precedentes” y su CTO, Amit Klein, asegura que la firma “espera que esta nueva versión de Zeus aumente significativamente las pérdidas por fraude, dado que casi el 30% de los usuarios de Internet realizan sus actividades de banca online con Firefox y el ritmo de infección de este malware aumenta más rápidamente de lo que haya podido verse hasta el momento.

En cualquier caso, los servicios Flashlight y Rapport de la compañía detectan, según sus portavoces, la más reciente versión de Zeus.

LEIDO EN:
http://www.csospain.es/Zeus-empieza-a-atacar-a-los-usuarios-de-Firefox/seccion-alertas/noticia-93248

Podeis leer mas en:
http://www.forospyware.com/t271131.html
http://www.noticias3d.com/noticia.asp?idnoticia=37989
http://www.sahw.com/wp/archivos/2009/09/21/zeus-o-como-desarrollar-un-troyano-indetectable-para-la-mayoria-de-antivirus/
http://foro.latinohack.com/f592/troyano-bancario-zeus-10772/

Para temas bancarios yo siempre lo hago via máquina virtual (Virtualbox), y dentro de ella a un sistema operativo linux Ubuntu, nunca por mi XP habitual, supongo que algo más estaré protegido, pero nunca se sabe...

Y otra solución, la ya comentada de los DNI-electrónicos, aunque no todas las entidades lo admiten.

Cualquier medida de seguridad extra siempre va en beneficio del usuario.

Tener un buen antivirus, un buen firewal y algun programa para eliminar troyanos y demas bichos es lo basico como medidas "Pasivas" de defensa, pero es muchisimo mas importante las medidas "Activas" como el ejercer una navegacion responsable y desconfiar de archivos descargados de internet.

Las maquinas virtuales son muy fiables, siempre y cuando la reinicies al estado inicial cada vez que la vayas a usar y asi te aseguras que no hay ningun software maligno instalado en ella (si lo instalaste bien la primera vez) pero siempre hay posibilidades... no hay nada 100% seguro puede haber snifers en los puertos que esten escaneando el trafico que por ahi circula y aun si estas corriendo en una maquina virtual si tienes otro Sistema Operativo corriendo por debajo...

Sin contar con que la propia pagina que visitas puede sufrir un ataque y eso nunca lo puedes controlar...

Pero toda medida de seguridad que se te ocurra es util... un programa puede estar preparado para esconderse de un sistema, pero es dificil que se le pase por alto a todos a la vez y cabe recordar que primero debe infectarte y es lo mas complicado si ejerces una "navegacion responsable"