Tatanga, el troyano que ataca a la banca europea
Un nuevo troyano bancario de nombre Tatanga ha sido descubierto por la unidad de e-crime de la firma de seguridad española S21Sec . El malware cuenta con funciones de Man in the Browser (MitB) y, como SpyEye , puede realizar transacciones automáticas, suplantar el balance de las cuentas y las operaciones bancarias de los usuarios. De acuerdo con los investigadores de S21Sec , el troyano Tatanga está escrito en C++ al igual que SpyEye y utiliza técnicas de rootkit para ocultar su presencia, aunque, en ocasiones, sus archivos son visibles. “El troyano descarga un número de módulos encriptados (DLLs), que se desencriptan en la memoria cuando se inyectan en el navegador u otros procesos para evitar la detección del software antivirus”, escriben en el blog corporativo .