Miguel Ángel Gaspar señaló que el software que vacío la cuenta de la diputada Rocío Vallejo pudo haber sido un troyano de acceso remoto el cual puede controlar el navegador, registrar contraseñas y generar ventanas falsas sin vulnerar directamente la plataforma bancaria. También recomendó reforzar la seguridad de todos los dispositivos y cuentas digitales.
El experto en ciberseguridad Miguel Ángel Gaspar explicó cómo podría haber funcionado el software malicioso presuntamente utilizado para acceder a la cuenta bancaria de la diputada Rocío Vallejo.
En entrevista con Central Radio 1140 AM, Gaspar aclaró que no realizó el análisis forense del dispositivo afectado, pero indicó que el programa señalado sería un troyano de acceso remoto, conocido como REMCOS (Control, Remoto y Vigilancia) que es una amenaza RAT (Remote Acces Trojan), por sus siglas en inglés.
“Es como si estuviese sentado a tu lado, viendo lo que ves, escuchando lo que escuchás y también teniendo acceso a hacer un registro de lo que tecleás”.
El ataque no necesariamente vulnera al banco
Gaspar sostuvo que este tipo de software puede capturar las contraseñas introducidas mediante el teclado y controlar las acciones realizadas en el navegador.
“No es que se vulnera la página del banco, sino que lo que se vulnera es el explorador, y yo en el explorador puedo hacer lo que se me antoje”.
Según explicó, el programa puede generar ventanas emergentes o imitar elementos visuales para engañar al usuario y obtener información sensible. Además, mencionó como posible herramienta a RHOST, una aplicación de acceso remoto legítima que habría sido modificada para fines maliciosos.
“Es una aplicación genuina de acceso remoto para quienes somos técnicos y necesitamos acceder remotamente a un equipo, pero que fue modificada para su uso pernicioso”.
Un archivo puede instalarlo en segundo plano
El software puede ingresar cuando una persona autoriza su instalación o descarga un enlace, una imagen, un video o una aplicación comprometida.
“Puede ver el partido del Mundial, pero al mismo tiempo, en un segundo plano, permitió que este acceso remoto se instalara en su equipo”.
Algunos troyanos están diseñados específicamente para robar cuentas bancarias, mientras que otros buscan apropiarse de perfiles en redes sociales, sistemas de mensajería o información que luego puede ser utilizada para extorsionar a la víctima.
Contraseñas robustas y doble autenticación
Gaspar recomendó mantener los dispositivos actualizados, utilizar antivirus y cortafuegos, y evitar aplicaciones piratas o enlaces de procedencia desconocida.
“Antivirus, firewalls, equipos actualizados, no descargar aplicaciones piratas, no darles clic a cualquier enlace, fotos, videos tampoco”.
También aconsejó activar la autenticación de dos factores en todas las cuentas, incluso en redes sociales y tiendas de aplicaciones. En cuanto a las claves, recomendó utilizar contraseñas diferentes para cada cuenta, con una extensión mínima de entre 12 y 15 caracteres, y gestionarlas mediante aplicaciones especializadas.
La banca debe capacitar a sus clientes
El experto advirtió que la expansión de la banca digital también incrementa el impacto potencial de los ataques informáticos.
“La bancarización llegó para quedarse. Nuestros activos físicos y nuestros activos digitales: podemos quedar en la calle en cualquier momento”.
El experto pidió además que las entidades financieras desarrollen mejores mecanismos de comunicación y capacitación para sus clientes.
Escuchá la entrevista completa:
Conéctate con lo que realmente importa
Accedé a contenido exclusivo, entrevistas clave y análisis que marcan la agenda en www.1140am.com.py.
Central Radio 1140 AM: información que te acompaña, contenido que te posiciona. ¡Experimentá una nueva AM!
