Detectada una web con dominio .cat la cual parece haber sido víctima de ataques por delincuentes para acceder a su servidor e instalar una web phishing que, en este caso, además de robar claves de acceso a cuentas bancarias realiza la descarga silenciosa de un peligroso troyano: Worm.Win32.Fujack.bd. URL contenedora del troyano y la web phishing: http://www.cgtcatalunya.cat
La URL completa que realiza la descarga del troyano: hxxp://www.cgtcatalunya.cat/local/cache-gd2/ www.utibank.com/BankWay/youraccounts.asp/update.htm
La URL que contiene la web phishing: hxxp://www.cgtcatalunya.cat/local/cache-gd2/ www.utibank.com/BankWay/youraccounts.asp/
Un dominio .cat ha sido usado por delincuentes informáticos para instalar en su servidor (aprovechando alguna vulnerabilidad del mismo servidor) los archivos necesarios para crear una web phishing con la peculiaridad de realizar la descarga silenciosa de un peligroso troyano, al mismo tiempo que enviamos las claves de acceso al hacker. Le recordamos que NUNCA deben visitar las páginas fraudulentas ya que muchas como en este caso contienen alguna sorpresa extra en forma de malware.
