CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

20/08/2019

Clon fals del lloc NordVPN per a distribuir un troià bancari

Troyano Els pirates informàtics van canviant la seua manera d'actuar i ara creen clons de llocs web per a infectar amb troians bancaris els ordinadors de les seues víctimes.

Actualment s'està distribuint el troià bancari Win32.Bolik.2 a través del lloc web nordvpn [.] club.
Es tracta d'una còpia quasi perfecta del lloc oficial "nordvpn" utilitzat pel servei NordVPN. El lloc clonat disposa, fins i tot, d'un certificat SSL vàlid.

Amb aquest malware es poden realitzar injeccions en el web, interceptar el trànsit, robar informació, etc. En aquest cas, l'atac està dirigit a persones de parla anglesa.

Més informació.

Font: Bleeping computer

CSIRT-CV