Ainslot.L, un troyano bancario que destruye a otros virus para apropiarse de tu ordenador

Una nueva especie de virus navega por la Red de redes. No solo roba datos como números de tarjetas de crédito o cuentas bancaria como otros programas maliciosos, sino que además te desinfecta el ordenador de otros virus. Sí, como lo oyen. En los últimos días se está propagando el bot Ainslot.L, un malware está diseñado para registrar todas las acciones del usuario, descargar otros ejemplares de malware y controlar el sistema, según informa PandaLabs, el laboratorio antimalware de Panda Security. 

Hace funciones de troyano bancario -se instala de manera oculta en el ordenador-, robando las credenciales de determinadas entidades financieras. Por otra parte, una de sus particularidades es que analiza el ordenador en busca de otros bots pertenecientes a otras redes y los elimina, de tal forma que sea el único bot que ocupe el sistema. “Nos ha llamado mucho la atención el hecho de que Ainslot.L desinfecte el ordenador de otros bots que puedan haberlo infectado con anterioridad”, comenta Luis Corrons, Director Técnico de PandaLabs, que añade: “Este bot elimina a sus competidores de tal forma que el ordenador del usuario esté completamente a su merced. Recuerda un poco a la famosa saga de Los Inmortales, – sólo puede quedar uno –.”

 

Ainslot.L llega a través de un correo fraudulento que simula proceder de la tienda de ropa inglesa CULT. En este correo, redactado de forma impecable, se le hace creer al usuario que ha realizado una compra en CULT de cerca de 200 libras esterlinas y que se le cargará dicha cantidad a su tarjeta de crédito. Incluye un link para revisar el pedido que conduce a la descarga del bot en el ordenador. Según Corrons, “no estamos acostumbrados a recibir correos electrónicos fraudulentos tan bien redactados y tan creíbles. En este ataque, los ciberdelincuentes han cuidado al máximo la apariencia del correo electrónico, de tal forma que el número de víctimas que puedan caer en el engaño sea alto.”