sábado, 16 de abril de 2011

Herramienta falsa para hackear Western Union








Jerome Segura de Malware Diaries se ha encontrado con uno de esos programas fraudulentos que van directo a la sección de Fakes, se trata de una herramienta que supuestamente permitiría hackear Western Union:

western-union-bug-fakePrograma simulando buscar base de datos

Al parecer se podrían hacer transferencias modificando directamente las bases de datos, uno podría editar el destinatario de un giro y así recibir o enviarle dinero a quién quiera. Todo esto gracias a una vulnerabilidad secreta.

El programa no es gratuito, lo venden a 250 dólares y ofrecen una versión de prueba limitada que en realidad es un troyano(VT 28/41), al ejecutarla simula buscar "oficinas vulnerables" en nuestro país para poder modificar las transferencias, el proceso es muy lento... esto y un extenso manual sólo son una pantalla para que la víctima se entretenga mientras el troyano hace de las suyas :)

western-hackLa versión Pro requiere de 250 dólares :)

Si todo esto fuera real muchos se preguntarían por qué venden el software en lugar de aprovecharlo ellos mismos, para adelantarse a los desconfiados lo aclaran diciendo que durante un tiempo lo hicieron, luego sus amigos los descubrieron y en lugar de compartirles el secreto, les vendieron el software... así se dieron cuenta que vendiéndolo ganaban mucho más.

Esta estafa me recuerda al programa falso Paypal Limitation Remover y muchos otros de su clase, generalmente son promocionados con videos en YouTube para "demostrar" su funcionamiento, en casos más trabajados como este también tienen su propio sitio para confundir y engañar:

sitio-wubSitio del programa falso

No hay comentarios: