Recientemente Twitter renovó su diseño y agregó nuevas funciones, pero no cambió tanto como para poner videos de chicas sexys en su portada
Se trata de una página fraudulenta que intenta propagar malwares, al hacer clic se inicia la descarga de una actualización falsa de Java que infecta el equipo.
Copiar el diseño de Twitter para robar contraseñas o iniciar descargas maliciosas no es algo complicado, pero como lo comentan en Sunbelt no hay que molestarse en hacerlo cuando se pueden encontrar paquetes con todos los archivos necesarios, incluso con comentarios en las zonas del html que se deben editar
Recuerda que la página de Twitter no ofrece ninguna actualización o descarga y su URL es twitter.com, verifícala siempre antes de ingresar tu contraseña.
Comunidad dedicada a la seguridad de información (noticias, foros, charlas, actualidad)
Bienvenido a la Comunidad Ethical Shields
Ethical Shields les da la bienvenida a nuestra comunidad, queremos invitarlos a compartir sus experiencias, noticias en el ambito de seguridad de información. Esta comunidad se enriquece con sus comentarios, y en ella estaremos publicando todo lo relacionado con esta importante tema. Aqui podras ver las ultimas noticias de interes, compatir con otros profesionales y estudiantes del area, experiencias, casos, anecdotas y podras estar en contactos con nuestros especialistas en el area.
Para mas información sobre nosotros visita www.ethicalshields.com
Para mas información sobre nosotros visita www.ethicalshields.com
Mostrando entradas con la etiqueta malware. Mostrar todas las entradas
Mostrando entradas con la etiqueta malware. Mostrar todas las entradas
martes, 19 de octubre de 2010
Página falsa de Twitter inicia la descarga de malwares
viernes, 1 de octubre de 2010
El gusano Stuxnet podría haberse creado dentro de Siemens
En la conferencia Virus Bulletin 2010 que estos días se celebra en Vancouver se ha podido escuchar que el gusano Stuxnet podría haber sido creado por alguien que trabaja para Siemens, cuyos sistemas se han visto afectados por el malware.
En declaraciones a V3.co.uk, un consultor de la empresa de seguridad Sophos comentó que el gusano parecía haber sido escrito por alguien con conocimientos internos de los sistemas informáticos de Siemens.
“El gusano parece haber sido escrito por alguien que sabe cómo funcionan los sistemas de Siemens”, afirmaba el consultor, diciendo al mismo tiempo que ninguno de los presentes había ofrecido ninguna evidencia sobre quién pudo escribirlo ni contra quién hay que ir. “A menos que se tenga acceso al ordenador en el que se ha escrito el virus o que alguien admita haberlo hecho, es probable que nunca se sepa”, aseguró.
El malware incluye una fecha: May 9 1979, que coincide con la ejecución de un empresario israelí en Irán, pero que también es el cumpleaños de la actriz Rosario Dawson por lo que los expertos de seguridad han dicho que podría ser simplemente una pista falsa.
Hay quienes ven en el gusano Stuxnet una manera de atacar al gobiernos, aunque lo cierto es que en la conferencia de seguridad se han centrado más en los detalles técnicos que en las motivaciones. La conclusión más obvia es que el gusano Stuxnet no tiene más motivación que el sabotaje.
Fuente itespresso.es
En declaraciones a V3.co.uk, un consultor de la empresa de seguridad Sophos comentó que el gusano parecía haber sido escrito por alguien con conocimientos internos de los sistemas informáticos de Siemens.
“El gusano parece haber sido escrito por alguien que sabe cómo funcionan los sistemas de Siemens”, afirmaba el consultor, diciendo al mismo tiempo que ninguno de los presentes había ofrecido ninguna evidencia sobre quién pudo escribirlo ni contra quién hay que ir. “A menos que se tenga acceso al ordenador en el que se ha escrito el virus o que alguien admita haberlo hecho, es probable que nunca se sepa”, aseguró.
El malware incluye una fecha: May 9 1979, que coincide con la ejecución de un empresario israelí en Irán, pero que también es el cumpleaños de la actriz Rosario Dawson por lo que los expertos de seguridad han dicho que podría ser simplemente una pista falsa.
Hay quienes ven en el gusano Stuxnet una manera de atacar al gobiernos, aunque lo cierto es que en la conferencia de seguridad se han centrado más en los detalles técnicos que en las motivaciones. La conclusión más obvia es que el gusano Stuxnet no tiene más motivación que el sabotaje.
Fuente itespresso.es
martes, 28 de septiembre de 2010
El troyano bancario Zeus también se fija en los móviles
Utilizado al principio en los ordenadores basados en Windows, el troyano bancario Zeus ya se está utilizando para tentar a las víctimas de los teléfonos móviles. Al menos es lo que dicen desde la empresa de seguridad Fortinet, que afirma haber descubierto un nuevo malware móvil al que han bautizado como SymbOS/Zitmo. Esta variante está diseñada para interceptar confirmaciones de mensajes de texto que los bancos envían a los usuarios de la banca online.
Estas interceptaciones permitirían a los criminales superar las autenticaciones bancarias y aprobar las transacciones sin el conocimiento de la víctima.
Normalmente el troyano Zeus compromete los ordenadores, bien haciendo que la víctima pinche sobre un enlace malicioso de un correo electrónico o en una página web que aloja el malware, de forma que las credenciales de acceso al banco se puedan robar. En este ataque el malware muestra una ventana en el navegador pidiendo a la víctima que proporcione el número y modelo de su teléfono móvil, información que después utiliza para enviar un SMS a la víctima que incluye un enlace a una versión del malware escrita para esa plataforma móvil.
El malware supervisa todos los mensajes de texto entrantes e instala una puerta trasera para que los atacantes puedan controlar el terminal.
fuente itespresso.es
Estas interceptaciones permitirían a los criminales superar las autenticaciones bancarias y aprobar las transacciones sin el conocimiento de la víctima.
Normalmente el troyano Zeus compromete los ordenadores, bien haciendo que la víctima pinche sobre un enlace malicioso de un correo electrónico o en una página web que aloja el malware, de forma que las credenciales de acceso al banco se puedan robar. En este ataque el malware muestra una ventana en el navegador pidiendo a la víctima que proporcione el número y modelo de su teléfono móvil, información que después utiliza para enviar un SMS a la víctima que incluye un enlace a una versión del malware escrita para esa plataforma móvil.
El malware supervisa todos los mensajes de texto entrantes e instala una puerta trasera para que los atacantes puedan controlar el terminal.
fuente itespresso.es
Etiquetas:
malware,
smartphone,
zeus
El FBI investiga el gusano “Here you have”
El FBI ha iniciado una investigación sobre el gusano “Here you have”, que ha infectado los sistemas de correo electrónico de un gran número de usuarios corporativos en Estados Unidos.
“Here you have” tuvo un gran impacto en Norteamérica, donde consiguió infectar los sistemas de correo electrónico de grandes organizaciones, como Disney, Proctor & Gamble y la NASA. El primer día de su aparición llegó a representar entre un 6 y un 14% de todo el spam sobre Internet, según datos de Cisco Systems.
Un hacker que opera con el nombre de Iraq Resistance se ha identificado como autor del gusano, aunque sin revelar su auténtica identidad, y ha asegurado que su intención era hacer propaganda contra la actuación de Estados Unidos en Irak.
El perfil de Iraq Resistance en YouTube indica que está localizado en España, pero el investigador Joe Stewart ha analizado el gusano y cree que su autor es un hacker libio que ha intentado conseguir apoyo para un grupo “ciber-yijad” cuyo objetivo es irrumpir en los sistemas de las agencias de la armada estadounidense.
El análisis de las direcciones IP de los mensajes de Iraq Resistance revela que ha utilizado la red móvil de Hutchison 3G en Reino Unido, así como direcciones proxy IP usadas por el navegador Opera Mini. Esto, no obstante, no significa que necesariamente opere desde Reino Unido, dado que también sería posible que hubiera hackeado un ordenado que utilizara Hutchison 3G para enviar los mensajes o que sencillamente hubiera comprado una tarjeta SIM utilizada para esa red.
fuente: csospain.es
“Here you have” tuvo un gran impacto en Norteamérica, donde consiguió infectar los sistemas de correo electrónico de grandes organizaciones, como Disney, Proctor & Gamble y la NASA. El primer día de su aparición llegó a representar entre un 6 y un 14% de todo el spam sobre Internet, según datos de Cisco Systems.
Un hacker que opera con el nombre de Iraq Resistance se ha identificado como autor del gusano, aunque sin revelar su auténtica identidad, y ha asegurado que su intención era hacer propaganda contra la actuación de Estados Unidos en Irak.
El perfil de Iraq Resistance en YouTube indica que está localizado en España, pero el investigador Joe Stewart ha analizado el gusano y cree que su autor es un hacker libio que ha intentado conseguir apoyo para un grupo “ciber-yijad” cuyo objetivo es irrumpir en los sistemas de las agencias de la armada estadounidense.
El análisis de las direcciones IP de los mensajes de Iraq Resistance revela que ha utilizado la red móvil de Hutchison 3G en Reino Unido, así como direcciones proxy IP usadas por el navegador Opera Mini. Esto, no obstante, no significa que necesariamente opere desde Reino Unido, dado que también sería posible que hubiera hackeado un ordenado que utilizara Hutchison 3G para enviar los mensajes o que sencillamente hubiera comprado una tarjeta SIM utilizada para esa red.
fuente: csospain.es
Etiquetas:
Cibercrimen,
malware
jueves, 23 de septiembre de 2010
Rusia rivaliza con China como destino de los creadores de malware
La empresa de seguridad M86 asegura que los centros de control de las botnet utilizadas para expandir el malware a través de Internet cerradas por el gobierno Chino han aparecido en Rusia.
Desde M86 aseguran que el reciente cierre en China parece haber forzado a la mayoría de los operadores de botnets de malware a mirar hacia otro lado, y parece que Rusia es ahora su refugio.
Se han detectado unos 5.000 nuevos dominios de spam que tienen su origen en un par de registradores rusos durante el último mes. Entre los que se han movido hacia los proveedores rusos están los operadores que controlan el malware Zeus.
Entre las operaciones vinculadas a los nuevos registradores rusos pueden citarse campañas de spam, casinos online y operaciones farmacológicas a través de Internet.
El cambio de país se ha producido meses después de que grupos de seguridad se hayan movido para poner freno a las operaciones de Asia y Europa del Este.
Fuente itespresso.es
Desde M86 aseguran que el reciente cierre en China parece haber forzado a la mayoría de los operadores de botnets de malware a mirar hacia otro lado, y parece que Rusia es ahora su refugio.
Se han detectado unos 5.000 nuevos dominios de spam que tienen su origen en un par de registradores rusos durante el último mes. Entre los que se han movido hacia los proveedores rusos están los operadores que controlan el malware Zeus.
Entre las operaciones vinculadas a los nuevos registradores rusos pueden citarse campañas de spam, casinos online y operaciones farmacológicas a través de Internet.
El cambio de país se ha producido meses después de que grupos de seguridad se hayan movido para poner freno a las operaciones de Asia y Europa del Este.
Fuente itespresso.es
viernes, 17 de septiembre de 2010
MALWARE: Una historia de porno, drogas, spam, twitter y zombies
Para quien piense que la Internet es un medio ambiente creado a imagen y semejanza de la naturaleza humana, no se equivoca. El instrumento sobre el cual descansa buena parte de nuestra realidad ordinaria, concentra su tráfico informativo en cinco temas: porno, drogas, spam, twitter y zombies; todo un caldo de cultivo para malicias informáticas.
Esta afirmación es el resultado de una investigación realizada por Commtouch -una proveedora de seguridad informática con base en Netanya, Israel y Sunnyvale, California-, en donde construyeron una imagen verbal de Internet en tan sólo cinco palabras. Resultado: porno, drogas, spam, twitter y zombies.
Un universo de dos millones de correos electrónicos al día concentró el estudio durante un periodo de tres meses, en el que se sondeó el tráfico de palabras más usuales como un colorido mármol cibernético, permitiendo con ello observar que con más frecuencia de lo que creíamos, estos tópicos están lejos de los radares de riesgos informáticos.
El informe también señala que la escalada de ataques cibernéticos ha tenido un incremento notable desde el desarrollo de los “zombies”. Así, la combinación de la mensajería en general con los elementos de ingeniería basados en la web y redes sociales, supone que los “chicos malos” incrementen sus niveles de éxito.
Esta serie de estrategias, llevan a la utilización del correo electrónico o motores de búsqueda, para atraer a sus víctimas a páginas web legítimas, pero que están siendo comprometidas para alojar secretamente publicidad de spam, malware, o fraudes electrónicos.
Esta táctica de ataque masivo, suele contar con un alto grado de éxito, debido a que en la inmensa mayoría de los casos, los sitios infectados no tienen la menor idea de que están siendo empleados para estos fines. Por supuesto, lo peor del caso es que en su mayoría, este tipo de usuario no tiene idea alguna acerca de la seguridad informática, lo que facilita la propagación y permanencia del mal.
Fuente: usuariotech.com
Esta afirmación es el resultado de una investigación realizada por Commtouch -una proveedora de seguridad informática con base en Netanya, Israel y Sunnyvale, California-, en donde construyeron una imagen verbal de Internet en tan sólo cinco palabras. Resultado: porno, drogas, spam, twitter y zombies.
Un universo de dos millones de correos electrónicos al día concentró el estudio durante un periodo de tres meses, en el que se sondeó el tráfico de palabras más usuales como un colorido mármol cibernético, permitiendo con ello observar que con más frecuencia de lo que creíamos, estos tópicos están lejos de los radares de riesgos informáticos.
El informe también señala que la escalada de ataques cibernéticos ha tenido un incremento notable desde el desarrollo de los “zombies”. Así, la combinación de la mensajería en general con los elementos de ingeniería basados en la web y redes sociales, supone que los “chicos malos” incrementen sus niveles de éxito.
Esta serie de estrategias, llevan a la utilización del correo electrónico o motores de búsqueda, para atraer a sus víctimas a páginas web legítimas, pero que están siendo comprometidas para alojar secretamente publicidad de spam, malware, o fraudes electrónicos.
Esta táctica de ataque masivo, suele contar con un alto grado de éxito, debido a que en la inmensa mayoría de los casos, los sitios infectados no tienen la menor idea de que están siendo empleados para estos fines. Por supuesto, lo peor del caso es que en su mayoría, este tipo de usuario no tiene idea alguna acerca de la seguridad informática, lo que facilita la propagación y permanencia del mal.
Fuente: usuariotech.com
Etiquetas:
malware
Sondeo: Las redes sociales infectan a una de cada tres pequeñas y medianas empresas
Un sondeo ha demostrado que los programas maliciosos que se propagan mediante redes sociales infectan un tercio de las Pequeñas y medianas empresas (PyMEs) que se cruzan en su camino.
La empresa Panda Security realizó el estudio, en el que entrevistó a 1.000 empleados de 315 PyMEs de Estados Unidos en julio de este año para ver cómo les afectan las amenazas virtuales que se propagan por sitios de interacción social como Facebook, Twitter y YouTube.
La red social más popular entre las empresas es Facebook, con el 69,3%. En segundo lugar está Twitter con el 44,4%, seguido por YouTube con el 32% y LinedIn con el 22,9%. Sólo un cuarto de las PyMEs entrevistadas bloquean el acceso a las redes sociales.
El estudio reveló que el 33% de las empresas entrevistadas sufrieron una infección por visitar una red social. El 35% de las empresas infectadas afirmó que había sufrido pérdidas financieras a causa de la amenaza: un tercio de estas empresas perdió alrededor de $5.000, y algunas sufrieron pérdidas de hasta $100.000.
Otro problema que causan las redes sociales son las violaciones de privacidad. Un 23% de los entrevistados afirmó que los empleados habían sufrido algún tipo de violación de privacidad por utilizar redes sociales.
Facebook es la red social que más afecta de forma negativa a los internautas: un 71,6% de los entrevistados culpó a la red social por las infecciones de virus y el 73,2% la asocia con problemas de privacidad que sufrió su empresa.
A pesar de todos estos problemas, dos tercios de las empresas permiten el uso personal de redes sociales desde los equipos de la empresa, sólo un cuarto prohíbe que se instalen aplicaciones para redes sociales y menos de un tercio prohíbe que se juegue en línea desde los ordenadores de la oficina.
Fuente: Viruslist.com
La empresa Panda Security realizó el estudio, en el que entrevistó a 1.000 empleados de 315 PyMEs de Estados Unidos en julio de este año para ver cómo les afectan las amenazas virtuales que se propagan por sitios de interacción social como Facebook, Twitter y YouTube.
La red social más popular entre las empresas es Facebook, con el 69,3%. En segundo lugar está Twitter con el 44,4%, seguido por YouTube con el 32% y LinedIn con el 22,9%. Sólo un cuarto de las PyMEs entrevistadas bloquean el acceso a las redes sociales.
El estudio reveló que el 33% de las empresas entrevistadas sufrieron una infección por visitar una red social. El 35% de las empresas infectadas afirmó que había sufrido pérdidas financieras a causa de la amenaza: un tercio de estas empresas perdió alrededor de $5.000, y algunas sufrieron pérdidas de hasta $100.000.
Otro problema que causan las redes sociales son las violaciones de privacidad. Un 23% de los entrevistados afirmó que los empleados habían sufrido algún tipo de violación de privacidad por utilizar redes sociales.
Facebook es la red social que más afecta de forma negativa a los internautas: un 71,6% de los entrevistados culpó a la red social por las infecciones de virus y el 73,2% la asocia con problemas de privacidad que sufrió su empresa.
A pesar de todos estos problemas, dos tercios de las empresas permiten el uso personal de redes sociales desde los equipos de la empresa, sólo un cuarto prohíbe que se instalen aplicaciones para redes sociales y menos de un tercio prohíbe que se juegue en línea desde los ordenadores de la oficina.
Fuente: Viruslist.com
Etiquetas:
malware,
redes sociales,
vulnerabilidad
Crecen hasta 1.3 millones las webs infectadas de malware
Recientemente, Dasient informaba de los numerosos agujeros negros en las webs corporativas que permiten la entrada y el establecimiento del malware en sitios sin que sus webmasters lo sepan. Su último informe pone cifras a este fenómeno e identifica quiénes son los más afectados.
Según el informe de la compañía de security-as-a-service Dasient, en el último trimestre había 1.300.000 páginas web albergando malware, más del doble de las contabilizadas durante el trimestre anterior. Además descubrieron tendencias como que las campañas de “malvertising”, el camuflaje del malware en la publicidad tomando varias formas, comienzan durante los fines de semana, que están aumentando los ataques vía JavaScript y que las páginas creadas con ASP son un objetivo creciente.
En el caso de las páginas creadas con esta tecnología de Microsoft, Dasient ha determinado que la correlación no implica causalidad. Sin embargo, recomienda poner más atención a las páginas web basadas en ASP a la hora de configurar los sistemas de seguridad como el que ellos mismos ofrecen o los firewalls como Breach WebDefend, Citrix Netscaler o Imperva SecureSphere.
Las inyecciones a través de JavaScript crecieron un 19% mientras que las que llegan vía iFRAME se redujeron un 11% entre un trimestre y otro. El informe concluye que este cambio se debe a los múltiples accesos que JavaScript ofrece los hackers para llegar a sus víctimas: elementos DOM, información de páginas de origen y cookies.
En cuanto a la temporalidad, el estudio ha encontrado una tendencia a que comiencen principalmente durante los fines de semana. La razón fundamental es que es más probable que, durante esos días, es menos probable que el personal de informática pueda responder de forma efectiva al ataque.
Para terminar, quedan recogidos los datos porcentuales sobre los tres canales principales de infección que utilizan los hackers: widgeds externos (75%), publicidad externa (42%) y aplicaciones externas (91%). Es lo que más hay que vigilar.
Según el informe de la compañía de security-as-a-service Dasient, en el último trimestre había 1.300.000 páginas web albergando malware, más del doble de las contabilizadas durante el trimestre anterior. Además descubrieron tendencias como que las campañas de “malvertising”, el camuflaje del malware en la publicidad tomando varias formas, comienzan durante los fines de semana, que están aumentando los ataques vía JavaScript y que las páginas creadas con ASP son un objetivo creciente.
En el caso de las páginas creadas con esta tecnología de Microsoft, Dasient ha determinado que la correlación no implica causalidad. Sin embargo, recomienda poner más atención a las páginas web basadas en ASP a la hora de configurar los sistemas de seguridad como el que ellos mismos ofrecen o los firewalls como Breach WebDefend, Citrix Netscaler o Imperva SecureSphere.
Las inyecciones a través de JavaScript crecieron un 19% mientras que las que llegan vía iFRAME se redujeron un 11% entre un trimestre y otro. El informe concluye que este cambio se debe a los múltiples accesos que JavaScript ofrece los hackers para llegar a sus víctimas: elementos DOM, información de páginas de origen y cookies.
En cuanto a la temporalidad, el estudio ha encontrado una tendencia a que comiencen principalmente durante los fines de semana. La razón fundamental es que es más probable que, durante esos días, es menos probable que el personal de informática pueda responder de forma efectiva al ataque.
Para terminar, quedan recogidos los datos porcentuales sobre los tres canales principales de infección que utilizan los hackers: widgeds externos (75%), publicidad externa (42%) y aplicaciones externas (91%). Es lo que más hay que vigilar.
miércoles, 15 de septiembre de 2010
Falsa noticia de supuesta homosexualidad de Santos propaga Malware
Han reportado un caso de malware que se está propagando a través de un correo electrónico que dice provenir del popular diario El Tiempo de Colombia pero que en realidad conduce a la descarga de un troyano.
La supuesta noticia enviada por correo hace referencia a un video (inexistente) que probaría la homosexualidad del presidente Juan Manuel Santos de Colombia:
Al intentar hacer clic para ver el video, se descarga un archivo ejecutable dañino que infecta al sistema del usuario. El archivo se llama Juan_Manuel_Santos.avi.exe y se descarga desde http://[ELIMINADO].com/_files/bio/0/Juan_Manuel_Santos.php)
Fuente Segu-Info
La supuesta noticia enviada por correo hace referencia a un video (inexistente) que probaría la homosexualidad del presidente Juan Manuel Santos de Colombia:
Al intentar hacer clic para ver el video, se descarga un archivo ejecutable dañino que infecta al sistema del usuario. El archivo se llama Juan_Manuel_Santos.avi.exe y se descarga desde http://[ELIMINADO].com/_files/bio/0/Juan_Manuel_Santos.php)
Fuente Segu-Info
Formas de detectar el ROGUE
Para aquellos que no lo saben, se llama rogue al software que simula ser una aplicación antivirus o de seguridad, cuando, en realidad, busca instalar malware en el equipo u obtener un crédito económico a raíz de la venta de la aplicación en cuestión. Es importante destacar que la aplicación no brinda protección alguna, solo simula analizar el equipo y desinfectarlo.
Entonces, ¿cómo identificar un rogue? Los puntos a tener en cuenta son los siguientes:
1. La amenaza por lo general se descarga sin autorización del usuario o solicita su descarga de forma muy perseverante luego de ingresar a un sitio donde se realiza un falso análisis online de nuestro equipo. Dicha simulación de análisis siempre detecta amenazas e insiste en que nuestro equipo se encuentra en peligro.
2. Al realizar la exploración desde la supuesta aplicación de seguridad, siempre se encuentra una gran cantidad de amenazas (obviamente esto no es cierto), pero casi nunca se detalla puntualmente qué archivos se encontrarían infectados.
3. Al querer realizar la limpieza de las amenazas el programa, el mismo lo “invitara” a comprar la licencia del producto, generalmente por medio de un pop-up que lo llevará a un sitio donde puede realizar la transacción con tarjeta de crédito. Es muy importante que bajo ninguna circunstancia se ingresen dichos datos.
4. El rogue, una vez instalado, tiende a realizar ciertas modificaciones a nuestro sistema operativo para enfatizar el riesgo que posee el mismo y asi incentivar al usuario a realizar la compra del producto. Estos cambios incluyen, por ejemplo, la modificación del fondo de pantalla, constantes y molestos avisos de alertas de seguridad, modificaciones a la pantalla de inicio del sistema operativo e incluso modificaciones a la barra de inicio.
5. Si se intenta desinstalar la herramienta desde la opción “Agregar o quitar programas” del panel de control, al reiniciar el equipo la misma se vuelve a instalarse de forma automática.
5 formas de identificar un rogue
De poseer una solución antivirus con detección proactiva, al intentar realizar la descarga de la amenaza se disparará una alerta del producto informando que el mismo se encuentra infectado con Win32/Adware.[nombre_del_rogue].
Es por esto que siempre es recomendable utilizar herramientas de seguridad reconocidas en el mercado y comprobar su legitimidad en sitios populares de teste independiente como son Virus Bulletin y http://www.av-comparatives.org/, entre otros.
fuente: blogs.eset-la.com
Entonces, ¿cómo identificar un rogue? Los puntos a tener en cuenta son los siguientes:
1. La amenaza por lo general se descarga sin autorización del usuario o solicita su descarga de forma muy perseverante luego de ingresar a un sitio donde se realiza un falso análisis online de nuestro equipo. Dicha simulación de análisis siempre detecta amenazas e insiste en que nuestro equipo se encuentra en peligro.
2. Al realizar la exploración desde la supuesta aplicación de seguridad, siempre se encuentra una gran cantidad de amenazas (obviamente esto no es cierto), pero casi nunca se detalla puntualmente qué archivos se encontrarían infectados.
3. Al querer realizar la limpieza de las amenazas el programa, el mismo lo “invitara” a comprar la licencia del producto, generalmente por medio de un pop-up que lo llevará a un sitio donde puede realizar la transacción con tarjeta de crédito. Es muy importante que bajo ninguna circunstancia se ingresen dichos datos.
4. El rogue, una vez instalado, tiende a realizar ciertas modificaciones a nuestro sistema operativo para enfatizar el riesgo que posee el mismo y asi incentivar al usuario a realizar la compra del producto. Estos cambios incluyen, por ejemplo, la modificación del fondo de pantalla, constantes y molestos avisos de alertas de seguridad, modificaciones a la pantalla de inicio del sistema operativo e incluso modificaciones a la barra de inicio.
5. Si se intenta desinstalar la herramienta desde la opción “Agregar o quitar programas” del panel de control, al reiniciar el equipo la misma se vuelve a instalarse de forma automática.
5 formas de identificar un rogue
De poseer una solución antivirus con detección proactiva, al intentar realizar la descarga de la amenaza se disparará una alerta del producto informando que el mismo se encuentra infectado con Win32/Adware.[nombre_del_rogue].
Es por esto que siempre es recomendable utilizar herramientas de seguridad reconocidas en el mercado y comprobar su legitimidad en sitios populares de teste independiente como son Virus Bulletin y http://www.av-comparatives.org/, entre otros.
fuente: blogs.eset-la.com
Rogue: Malware que no pasa de moda
Rogue es un software que, simulando ser una aplicación anti-malware (o de seguridad), realiza justamente los efectos contrarios a estas: instalar malware. Por lo general, son ataques que muestran en la pantalla del usuario advertencias llamativas respecto a la existencia de infecciones en el equipo del usuario. La persona, es invitada a descargar una solución o, en algunos casos, a pagar por ella. Los objetivos, según el caso, varían desde instalar malware adicional en el equipo para obtener información confidencial o, directamente, la obtención de dinero a través del ataque.
En cualquiera de los casos, es un ataque complementado por una alta utilización de Ingeniería Social, utilizando mensajes fuertes y exagerando las consecuencias de la supuesta amenaza. Vocabulario informal, palabras escritas en mayúscula, descripción detallada de las consecuencias, e invitaciones a adquirir un producto, son algunas de las principales características de esta amenaza.
Muchas variantes de rogue, además, simulan hacer un escaneo del sistema, con barra de progreso incluida y minuciosos detalles respecto a la extensa cantidad de amenazas que se encuentran en el ordenador. Los resultados nunca son alentadores y obviamente siempre se encuentra un número de amenazas importantes para el ordenador y, además, se detallan las peligrosas consecuencias de no solucionar el problema con rapidez.
Para detectar este ataque, como usuario, es importante tener en cuenta que los mensajes de amenazas en nuestro ordenador deben prevenir únicamente de la solución anti-malware que esté instalada y que, por lo general, las empresas de seguridad no utilizan carteles extremadamente llamativos y poco formales para indicar la presencia de amenazas.
Fuente ESET
En cualquiera de los casos, es un ataque complementado por una alta utilización de Ingeniería Social, utilizando mensajes fuertes y exagerando las consecuencias de la supuesta amenaza. Vocabulario informal, palabras escritas en mayúscula, descripción detallada de las consecuencias, e invitaciones a adquirir un producto, son algunas de las principales características de esta amenaza.
Muchas variantes de rogue, además, simulan hacer un escaneo del sistema, con barra de progreso incluida y minuciosos detalles respecto a la extensa cantidad de amenazas que se encuentran en el ordenador. Los resultados nunca son alentadores y obviamente siempre se encuentra un número de amenazas importantes para el ordenador y, además, se detallan las peligrosas consecuencias de no solucionar el problema con rapidez.
Para detectar este ataque, como usuario, es importante tener en cuenta que los mensajes de amenazas en nuestro ordenador deben prevenir únicamente de la solución anti-malware que esté instalada y que, por lo general, las empresas de seguridad no utilizan carteles extremadamente llamativos y poco formales para indicar la presencia de amenazas.
Fuente ESET
viernes, 10 de septiembre de 2010
Agujeros negros en las webs corporativas
La empresa de control de malware Dasient ha publicado un “white paper” que identifica elementos externos fuera del control de los webmasters de empresa como los mayores agujeros de seguridad en sitios Web corporativos. Específicamente, Dasient identifica widgets de JavaScript externos, anuncios y aplicaciones online como los mayores peligros.
El malware ciertamente no es nada nuevo en la red, pero según los datos recogidos por Microsoft y Websense que cita Dasient, las infecciones diarias por malware han ido aumentando rápidamente durante los últimos años.
Widgets de terceros
Por widgets, Dasient se refiere a analíticas de tráfico, vídeo incrustado, encuestas y otras aplicaciones basadas en JavaScript que conectan a sitios Web de terceros. Cuantos más de estos widgets emplee un sitio, más oportunidades hay para que el malware consiga llegar a él. Incluso proveedores de servicios legítimos se pueden ver afectados. Según Dasient, el 75% de los sitios Web usan widgets JavaScript externos.
Publicidad de terceros
El tercer caso señalado de “publicidad malware” fue el ataque en anuncios al New York times que tuvo lugar el año pasado. Unos hakers haciéndose pasar por un anunciante legítimo nacional publicaron un anuncio inocuo una semana, y después lo cambiaron por malware que propagaba un anuncio falso de antivirus. Dasient afirma que el 42% de los sitios Web muestran anuncios externos.
Aplicaciones de terceros
Los servicios de ayuda, foros, CRM, CMS y otras aplicaciones online de cara al exterior se pueden explotar, especialmente si no están convenientemente parcheadas. En el informe se cita la elevada cifra del 91% al contar los sitios Web con aplicaciones online anticuadas.
Fuente ReadWriteWeb.es
El malware ciertamente no es nada nuevo en la red, pero según los datos recogidos por Microsoft y Websense que cita Dasient, las infecciones diarias por malware han ido aumentando rápidamente durante los últimos años.
Widgets de terceros
Por widgets, Dasient se refiere a analíticas de tráfico, vídeo incrustado, encuestas y otras aplicaciones basadas en JavaScript que conectan a sitios Web de terceros. Cuantos más de estos widgets emplee un sitio, más oportunidades hay para que el malware consiga llegar a él. Incluso proveedores de servicios legítimos se pueden ver afectados. Según Dasient, el 75% de los sitios Web usan widgets JavaScript externos.
Publicidad de terceros
El tercer caso señalado de “publicidad malware” fue el ataque en anuncios al New York times que tuvo lugar el año pasado. Unos hakers haciéndose pasar por un anunciante legítimo nacional publicaron un anuncio inocuo una semana, y después lo cambiaron por malware que propagaba un anuncio falso de antivirus. Dasient afirma que el 42% de los sitios Web muestran anuncios externos.
Aplicaciones de terceros
Los servicios de ayuda, foros, CRM, CMS y otras aplicaciones online de cara al exterior se pueden explotar, especialmente si no están convenientemente parcheadas. En el informe se cita la elevada cifra del 91% al contar los sitios Web con aplicaciones online anticuadas.
Fuente ReadWriteWeb.es
Etiquetas:
malware,
vulnerabilidad
miércoles, 8 de septiembre de 2010
Una infección de USB causó el peor ataque informático que haya recibido el Pentágono
Después de dos años de investigación, las autoridades estadounidenses han revelado que el peor ataque informático que han sufrido sus redes militares hasta el momento fue causado por un dispositivo USB infectado.
El Subsecretario de Defensa de los Estados Unidos, William Lynn, publicó un artículo explicando algunos detalles del ataque ocurrido en 2008.
Se cree que ocurrió cuando un espía extranjero insertó un dispositivo USB infectado con un programa malicioso diseñado para robar datos en un ordenador portátil militar que se encontraba en el Oriente Medio.
“Este (…) fue el mayor ataque a los ordenadores militares de los Estados Unidos que se haya visto hasta ahora y fue muy importante para hacernos reaccionar”.
El programa se esparció por sistemas públicos y clasificados. “Era la peor pesadilla de cualquier administrador de redes: un programa malicioso que operaba en silencio, listo para recibir los planes de operaciones y ponerlos en manos de un adversario desconocido”, dijo Lynn.
El ataque fue tan grave que el Pentágono prohibió el uso de dispositivos USB en los ordenadores oficiales cuando descubrió la amenaza.
El Sub secretario de Defensa también recalcó la importancia y poder de los ataques virtuales. “Una docena de programadores dedicados pueden, si encuentran una vulnerabilidad, amenazar las redes globales de logística de los Estados Unidos, robar sus planes de operaciones, bloquear su sistema de espionaje o entorpecer su capacidad de atacar donde lo necesite”.
Por esta razón, el espionaje virtual y los ataques en el ciberespacio son cada vez más temidos y peligrosos. “Muchos ejércitos están desarrollando sus capacidades ofensivas en el ciberespacio y más de 100 organizaciones extranjeras de inteligencia intentan penetrar en las redes de los Estados Unidos”, aseguró Lynn.
Fuentes:
Infected USB drive blamed for '08 military cyber breach Computerworld
Worst cyber attack on US military came via flash drive: US AFP
Pentagon computers attacked with flash drive Associated Press
El Subsecretario de Defensa de los Estados Unidos, William Lynn, publicó un artículo explicando algunos detalles del ataque ocurrido en 2008.
Se cree que ocurrió cuando un espía extranjero insertó un dispositivo USB infectado con un programa malicioso diseñado para robar datos en un ordenador portátil militar que se encontraba en el Oriente Medio.
“Este (…) fue el mayor ataque a los ordenadores militares de los Estados Unidos que se haya visto hasta ahora y fue muy importante para hacernos reaccionar”.
El programa se esparció por sistemas públicos y clasificados. “Era la peor pesadilla de cualquier administrador de redes: un programa malicioso que operaba en silencio, listo para recibir los planes de operaciones y ponerlos en manos de un adversario desconocido”, dijo Lynn.
El ataque fue tan grave que el Pentágono prohibió el uso de dispositivos USB en los ordenadores oficiales cuando descubrió la amenaza.
El Sub secretario de Defensa también recalcó la importancia y poder de los ataques virtuales. “Una docena de programadores dedicados pueden, si encuentran una vulnerabilidad, amenazar las redes globales de logística de los Estados Unidos, robar sus planes de operaciones, bloquear su sistema de espionaje o entorpecer su capacidad de atacar donde lo necesite”.
Por esta razón, el espionaje virtual y los ataques en el ciberespacio son cada vez más temidos y peligrosos. “Muchos ejércitos están desarrollando sus capacidades ofensivas en el ciberespacio y más de 100 organizaciones extranjeras de inteligencia intentan penetrar en las redes de los Estados Unidos”, aseguró Lynn.
Fuentes:
Infected USB drive blamed for '08 military cyber breach Computerworld
Worst cyber attack on US military came via flash drive: US AFP
Pentagon computers attacked with flash drive Associated Press
Etiquetas:
ataques. internet,
malware,
Seguridad,
usb,
vulnerabilidad
Informe estadístico mensual sobre malware: Agosto 2010
En agosto se registró un significativo aumento de exploits para la vulnerabilidad CVE-2010-2568. El gusano Worm.Win32.Stuxnet, que tuvo una notable aparición a fines de julio, apunta a esta vulnerabilidad, al igual que el programa Trojan-Dropper, e instala la más reciente variante del virus Sality: Virus.Win32.Sality.ag. No resulta sorprendente que los blackhats se hayan aprovechado tan rápidamente de esta reciente vulnerabilidad en la versión más popular de Windows. Pero el 2 de agosto Microsoft publicó el parche MS10-046para esta vulnerabilidad. Esta actualización se clasificó como “Crítica”, es decir, que debía instalarse lo antes posible en todos los equipos con el sistema operativo vulnerable.
Programas maliciosos detectados en ordenadores de los usuarios
La primera clasificación de los Top 20 que aparece a continuación incluye malware, adware y programas potencialmente indeseables que se detectaron y neutralizaron mediante un análisis on-accessal acceder a ellos por primera vez.
Nombre Número de ordenadores infectados
Net-Worm.Win32.Kido.ir 280087
Virus.Win32.Sality.aa 172770
Net-Worm.Win32.Kido.ih 153825
Net-Worm.Win32.Kido.iq 107156
Trojan.JS.Agent.bhr 106796
Exploit.JS.Agent.bab 90465
Worm.Win32.FlyStudio.cu 75394
Virus.Win32.Virut.ce 68010
Exploit.Win32.CVE-2010-2568.d 52193
Trojan-Downloader.Win32.VB.eql 48440
P2P-Worm.Win32.Palevo.arxz 42145
Exploit.Win32.CVE-2010-2568.b 40385
Worm.Win32.Mabezat.b 38252
Worm.Win32.VBNA.b 37461
AdWare.WinLNK.Agent.a 37240
Virus.Win32.Sality.ag 36144
Trojan-Dropper.Win32.Sality.r 32352
Trojan.Win32.Autoit.ci 31391
Trojan-Dropper.Win32.Flystud.yo 29475
Packed.Win32.Krap.ao 29309
Tal como sucedió en julio, la mitad superior de la clasificación permanece prácticamente invariable, con excepción de algunos cambios menores.
Kido (conocido también como Conficker) permanece en el primer, tercero y cuarto lugares, mientras que los virulentos Virus.Win32.Virut.ce (8o) y Virus.Win32.Sality.aa (2o) también mantuvieron sus posiciones.De la misma manera, Trojan.JS.Agent.bhr (5o) y Exploit.JS.Agent.bab (6o) mantuvieron sus posiciones, habiendo apenas intercambiado lugares.
Fuente Viruslist.com
Programas maliciosos detectados en ordenadores de los usuarios
La primera clasificación de los Top 20 que aparece a continuación incluye malware, adware y programas potencialmente indeseables que se detectaron y neutralizaron mediante un análisis on-accessal acceder a ellos por primera vez.
Nombre Número de ordenadores infectados
Net-Worm.Win32.Kido.ir 280087
Virus.Win32.Sality.aa 172770
Net-Worm.Win32.Kido.ih 153825
Net-Worm.Win32.Kido.iq 107156
Trojan.JS.Agent.bhr 106796
Exploit.JS.Agent.bab 90465
Worm.Win32.FlyStudio.cu 75394
Virus.Win32.Virut.ce 68010
Exploit.Win32.CVE-2010-2568.d 52193
Trojan-Downloader.Win32.VB.eql 48440
P2P-Worm.Win32.Palevo.arxz 42145
Exploit.Win32.CVE-2010-2568.b 40385
Worm.Win32.Mabezat.b 38252
Worm.Win32.VBNA.b 37461
AdWare.WinLNK.Agent.a 37240
Virus.Win32.Sality.ag 36144
Trojan-Dropper.Win32.Sality.r 32352
Trojan.Win32.Autoit.ci 31391
Trojan-Dropper.Win32.Flystud.yo 29475
Packed.Win32.Krap.ao 29309
Tal como sucedió en julio, la mitad superior de la clasificación permanece prácticamente invariable, con excepción de algunos cambios menores.
Kido (conocido también como Conficker) permanece en el primer, tercero y cuarto lugares, mientras que los virulentos Virus.Win32.Virut.ce (8o) y Virus.Win32.Sality.aa (2o) también mantuvieron sus posiciones.De la misma manera, Trojan.JS.Agent.bhr (5o) y Exploit.JS.Agent.bab (6o) mantuvieron sus posiciones, habiendo apenas intercambiado lugares.
Fuente Viruslist.com
martes, 7 de septiembre de 2010
Las redes sociales se consolidan como el objetivo preferido de los hackers
Kaspersky Labs acaba de presentar su informe sobre la evolución del malware en el que se confirman algunas tendencias relacionadas con la seguridad TI, como que las redes sociales se han convertido en la plataforma preferida desde la que los ciberdelincuentes distribuyen su malware, junto con las botnets y que Mac OS X ya no es inmune a los ataques de seguridad.
Durante el segundo trimestre del año, periodo en el que está basado el informe, se han neutralizado 540 millones de intentos de infección a ordenadores de usuarios, lo que supone un incremento del casi el 100% respecto al primer trimestre del año. Durante losa segundos tres meses del año la mayoría de los acontecimientos relacionados con la seguridad estuvieron relacionados con las botnets, pero también es de destacar la utilización de Facebook o Twitter. De hecho, hasta ahora el uso de estas redes sólo se han basado en pruebas de concepto y el informe de Kaspersky demuestra que en el segundo trimestre apareció el “primer utilitario para crear bots”; se trata de TwitterNET Builder, que construye una botnet usando una cuenta en Twitter como centro de administración.
En cualquier caso, los expertos de Kaspersky Lab insisten en que las redes sociales sirven como ningún otro canal para propagar activamente enlaces a programas maliciosos. De hecho esperan que las redes sociales terminen sustituyendo al correo electrónico en la distribución de programas maliciosos.
Otra de las tendencias confirmadas por el informe de Kaspersky tiene que ver con un incremento de la distribución de malware en plataformas alternativas, como Mac OS X. En abril apareció un nuevo backdoor de la familia Reshe para MacOS X, que permite al delincuente obtener un control sin restricciones sobre el sistema infectado. Poco después, en junio, se detecto un nuevo troyano-espía para Mac OS X que se disfrazaba de “sistema publicitario” y se difundía junto con productos de software legítimos.
Durante el segundo trimestre del año, periodo en el que está basado el informe, se han neutralizado 540 millones de intentos de infección a ordenadores de usuarios, lo que supone un incremento del casi el 100% respecto al primer trimestre del año. Durante losa segundos tres meses del año la mayoría de los acontecimientos relacionados con la seguridad estuvieron relacionados con las botnets, pero también es de destacar la utilización de Facebook o Twitter. De hecho, hasta ahora el uso de estas redes sólo se han basado en pruebas de concepto y el informe de Kaspersky demuestra que en el segundo trimestre apareció el “primer utilitario para crear bots”; se trata de TwitterNET Builder, que construye una botnet usando una cuenta en Twitter como centro de administración.
En cualquier caso, los expertos de Kaspersky Lab insisten en que las redes sociales sirven como ningún otro canal para propagar activamente enlaces a programas maliciosos. De hecho esperan que las redes sociales terminen sustituyendo al correo electrónico en la distribución de programas maliciosos.
Otra de las tendencias confirmadas por el informe de Kaspersky tiene que ver con un incremento de la distribución de malware en plataformas alternativas, como Mac OS X. En abril apareció un nuevo backdoor de la familia Reshe para MacOS X, que permite al delincuente obtener un control sin restricciones sobre el sistema infectado. Poco después, en junio, se detecto un nuevo troyano-espía para Mac OS X que se disfrazaba de “sistema publicitario” y se difundía junto con productos de software legítimos.
jueves, 2 de septiembre de 2010
Un nuevo troyano bancario utiliza el rescate de los mineros en Chile para su difusión
El código malicioso Banbra.GUC accede a datos bancarios de los usuarios afectados e instala malware adicional en los equipos.
Los cibercriminales son especialistas en utilizar las noticias de mayor repercusión para difundir sus códigos maliciosos. En esta ocasión, el drama que están viviendo los 33 mineros chilenos atrapados a casi 700 metros de profundidad se ha convertido en un gancho ideal para difundir un troyano bancario.
El código malicioso se denomina Banbra.GUC y se difunde a través de un video sobre el rescate de los mineros. Al ejecutarse, el troyano muestra el vídeo a la vez que captura contraseñas de acceso a servicios de banca online, sin que el usuario se de cuenta.
“Este troyano es especialmente peligroso, ya que además del robo de datos bancarios te instala malware adicional que el ciberdelincuente que lo controla puede actualizar a su antojo”, según explica Luis Corrons, director técnico de PandaLabs.
Entre las entidades afectadas por este troyano, se encuentra el Banco Santander o el Banco do Brasil.
Cuando el usuario visita los sites de estos bancos, el código malicioso descarga unos ejecutables que simulan ser la página en cuestión. Una vez que el usuario ha introducido sus datos, el ejecutable se cierra y devuelve al internauta a la página real del banco, para después enviar la información robada a su creador a través de correo electrónico.
Fuente Silicon news
Los cibercriminales son especialistas en utilizar las noticias de mayor repercusión para difundir sus códigos maliciosos. En esta ocasión, el drama que están viviendo los 33 mineros chilenos atrapados a casi 700 metros de profundidad se ha convertido en un gancho ideal para difundir un troyano bancario.
El código malicioso se denomina Banbra.GUC y se difunde a través de un video sobre el rescate de los mineros. Al ejecutarse, el troyano muestra el vídeo a la vez que captura contraseñas de acceso a servicios de banca online, sin que el usuario se de cuenta.
“Este troyano es especialmente peligroso, ya que además del robo de datos bancarios te instala malware adicional que el ciberdelincuente que lo controla puede actualizar a su antojo”, según explica Luis Corrons, director técnico de PandaLabs.
Entre las entidades afectadas por este troyano, se encuentra el Banco Santander o el Banco do Brasil.
Cuando el usuario visita los sites de estos bancos, el código malicioso descarga unos ejecutables que simulan ser la página en cuestión. Una vez que el usuario ha introducido sus datos, el ejecutable se cierra y devuelve al internauta a la página real del banco, para después enviar la información robada a su creador a través de correo electrónico.
Fuente Silicon news
Etiquetas:
Cibercrimen,
malware,
troyano
Los creadores de malware apuntan a la telefonía móvil en el mes de agosto
Ranking Amenazas Agosto 2010 segun ESET
Aumenta la distribución de amenazas dirigidas a los principales sistemas operativos de dispositivos móviles, como iOS y Android, mientras se observa un cambio de tendencia en las amenazas más detectadas
ESET, proveedor global de soluciones de seguridad, ha dado a conocer su ranking mensual de amenazas informáticas en España correspondiente al mes de agosto y elaborado con los datos recopilados por su sistema ThreatSense monitorización de amenazas. Las tres formas de malware que venían copando el podio en los últimos meses siguen presentes, aunque en un porcentaje menor, al tiempo que se observa un importante cambio de tendencia en cuanto al tipo de amenazas detectadas, volviendo a encontrar a un clásico como la familia Agent en las dos primeras posiciones y con porcentajes de detección destacados respecto al resto de integrantes de la lista.
Una de las razones de este giro en el estudio de las tendencias de malware se encuentra en algunos cambios introducidos por el laboratorio de ESET y que afectan a la manera en la que se nombran diversas variantes de malware. De esta forma, se pueden identificar las amenazas de forma más precisa y ofrecer así un soporte técnico más eficaz. También se ha aprovechado la oportunidad para optimizar la implementación de los informes y datos recopilados por el servicio ThreatSense, lo que permitirá una interpretación más sencilla y precisa de las estadísticas.
Destaca también en agosto la presencia de amenazas que se propagan desde páginas webs legítimas que ven su código fuente alterado por malware. Esto confirma el ataque masivo que están sufriendo desde hace unos meses multitud de páginas webs legítimas que, una vez infectadas, comienzan a propagar malware entre sus usuarios. Por último, se han detectado campañas masivas de spam con la intención de propagar malware como el de la familia Bredolab.
ver noticia completa
Aumenta la distribución de amenazas dirigidas a los principales sistemas operativos de dispositivos móviles, como iOS y Android, mientras se observa un cambio de tendencia en las amenazas más detectadas
ESET, proveedor global de soluciones de seguridad, ha dado a conocer su ranking mensual de amenazas informáticas en España correspondiente al mes de agosto y elaborado con los datos recopilados por su sistema ThreatSense monitorización de amenazas. Las tres formas de malware que venían copando el podio en los últimos meses siguen presentes, aunque en un porcentaje menor, al tiempo que se observa un importante cambio de tendencia en cuanto al tipo de amenazas detectadas, volviendo a encontrar a un clásico como la familia Agent en las dos primeras posiciones y con porcentajes de detección destacados respecto al resto de integrantes de la lista.
Una de las razones de este giro en el estudio de las tendencias de malware se encuentra en algunos cambios introducidos por el laboratorio de ESET y que afectan a la manera en la que se nombran diversas variantes de malware. De esta forma, se pueden identificar las amenazas de forma más precisa y ofrecer así un soporte técnico más eficaz. También se ha aprovechado la oportunidad para optimizar la implementación de los informes y datos recopilados por el servicio ThreatSense, lo que permitirá una interpretación más sencilla y precisa de las estadísticas.
Destaca también en agosto la presencia de amenazas que se propagan desde páginas webs legítimas que ven su código fuente alterado por malware. Esto confirma el ataque masivo que están sufriendo desde hace unos meses multitud de páginas webs legítimas que, una vez infectadas, comienzan a propagar malware entre sus usuarios. Por último, se han detectado campañas masivas de spam con la intención de propagar malware como el de la familia Bredolab.
ver noticia completa
Etiquetas:
malware,
Seguridad,
telefonia movil
miércoles, 1 de septiembre de 2010
Troyano simulando actualización de TweetDeck
En el día de ayer TweetDeck publicó un alerta respecto a un troyano informático propagándose por redes sociales como una actualización del cliente para Twitter. Un troyano es un código malicioso que, al igual que la leyenda del caballo de Troya, se disfraza de algo inofensivo cuando en realidad se trata de una amenaza. En el contexto de varias aplicaciones de terceros con problemas de funcionamiento, debido a algunos cambios por parte de Twitter, TweetDeck había anunciado que liberarían una actualización, y atacantes crearon este falso archivo para infectar usuarios.
El archivo, de nombre "tweetdeck-08302010-update.exe", estaba alojado en direcciones URL bajo el dominio alturl.com, y se propaga a través de mensajes en Twitter con mensajes en inglés acompañando el enlace, como "TweetDeck funcionará hasta mañana, ¡actualice ahora!", "¡Descargue la actualización de TweetDeck cuanto antes!" o "¡Apurese en descargar la actualización de TweetDeck!", entre otras. El alerta de la gente de TweetDeck fue muy clara: "Los tweets son de cuentas hackeadas y ese archivo no viene de nosotros, no lo descarguen".
Como bien recuerda el equipo de soporte, las actualizaciones deben ser descargadas desde el sitio web oficial de TweetDeck, y esta es una buena práctica que deben tener los usuarios al momento de hacer clic en enlaces o descargar aplicaciones: chequear que sean descargadas desde los sitios oficiales de los fabricantes. Es una de las prácticas más importantes para no ser víctima de los troyanos, los disfraces que estos utilicen pueden ser muy atractivos, y el usuario debe estar atento.
Fuente Bitelia.com
El archivo, de nombre "tweetdeck-08302010-update.exe", estaba alojado en direcciones URL bajo el dominio alturl.com, y se propaga a través de mensajes en Twitter con mensajes en inglés acompañando el enlace, como "TweetDeck funcionará hasta mañana, ¡actualice ahora!", "¡Descargue la actualización de TweetDeck cuanto antes!" o "¡Apurese en descargar la actualización de TweetDeck!", entre otras. El alerta de la gente de TweetDeck fue muy clara: "Los tweets son de cuentas hackeadas y ese archivo no viene de nosotros, no lo descarguen".
Como bien recuerda el equipo de soporte, las actualizaciones deben ser descargadas desde el sitio web oficial de TweetDeck, y esta es una buena práctica que deben tener los usuarios al momento de hacer clic en enlaces o descargar aplicaciones: chequear que sean descargadas desde los sitios oficiales de los fabricantes. Es una de las prácticas más importantes para no ser víctima de los troyanos, los disfraces que estos utilicen pueden ser muy atractivos, y el usuario debe estar atento.
Fuente Bitelia.com
jueves, 26 de agosto de 2010
Emails anuncian falsas muertes de celebridades para propagar malware
El uso de personas famosas como reclamo para engañar a los usuarios (normalmente movidos por el morbo que generan) y hacer que pulsen sobre enlaces o ejecuten archivos adjuntos maliciosos, es algo frecuentemente usado por los creadores de malware. Este pasado fin de semana hemos podido comprobar como una nueva campaña de propagación de malware se difundía usando como asunto del mensaje la muerte de varias celebridades.
En ese mensaje se nos informa de que una persona famosa (Madonna, Jeniffer Lopez, Justin Timberlake, Miley Cyrus, etc.) ha fallecido junto con otras 34 personas en un accidente aéreo cuando intentaban aterrizar en el aeropuerto de Dubrovnik, debido a una intensa lluvia y pobre visibilidad. Obviamente, esta noticia es falsa y solo pretende captar la atención del usuario para que ejecute el archivo adjunto.
El archivo adjunto es un fichero .html que, en el caso de que lo ejecutemos, intentará acceder a una web maliciosa alojada en un dominio de México y, una vez allí, descargar un troyano que es detectado como HTML/IFrame.F. En el momento de escribir este artículo, el sitio ya era detectado y bloqueado por la mayoría de navegadores actuales pero algunos sistemas con navegadores antiguos como Internet Explorer 6 podrían no alertar al usuario de esta amenaza.
La propagación de este tipo de amenazas, camufladas en archivos html es una tendencia bastante frecuente en los últimos meses. Al no ser una extensión de las que los usuarios consideran peligrosas, la posibilidad de que pulsen sobre estos archivos es bastante mayor que en correos con otro tipo de ficheros adjuntos. Asimismo, a muchos filtros antispam aun les cuesta detectar amenazas en estos archivos puesto que el código malicioso suele encontrarse en un enlace preparado con ese fin y no en el correo.
Fuente http://blogs.protegerse.com/laboratorio/
En ese mensaje se nos informa de que una persona famosa (Madonna, Jeniffer Lopez, Justin Timberlake, Miley Cyrus, etc.) ha fallecido junto con otras 34 personas en un accidente aéreo cuando intentaban aterrizar en el aeropuerto de Dubrovnik, debido a una intensa lluvia y pobre visibilidad. Obviamente, esta noticia es falsa y solo pretende captar la atención del usuario para que ejecute el archivo adjunto.
El archivo adjunto es un fichero .html que, en el caso de que lo ejecutemos, intentará acceder a una web maliciosa alojada en un dominio de México y, una vez allí, descargar un troyano que es detectado como HTML/IFrame.F. En el momento de escribir este artículo, el sitio ya era detectado y bloqueado por la mayoría de navegadores actuales pero algunos sistemas con navegadores antiguos como Internet Explorer 6 podrían no alertar al usuario de esta amenaza.
La propagación de este tipo de amenazas, camufladas en archivos html es una tendencia bastante frecuente en los últimos meses. Al no ser una extensión de las que los usuarios consideran peligrosas, la posibilidad de que pulsen sobre estos archivos es bastante mayor que en correos con otro tipo de ficheros adjuntos. Asimismo, a muchos filtros antispam aun les cuesta detectar amenazas en estos archivos puesto que el código malicioso suele encontrarse en un enlace preparado con ese fin y no en el correo.
Fuente http://blogs.protegerse.com/laboratorio/
El 25% de los gusanos creados en 2010 están especialmente diseñados para infectar a través de dispositivos USB
a popularidad las memorias USB ha llevado a los ciberiminales a aprovecharse de su omnipresencia diseñando cada vez más malware para este tipo de dispositivos. El II Barómetro Internacional de Seguridad en PYMEs, publicado por Panda Security, explica que este tipo de amenazas se copian a sí mismas en cualquier unidad con capacidad de alojar información y un puerto USB: teléfonos móviles, discos duros externos, DVDs, flash de memoria, reproductores MP3 o 4 de cualquier tipo, etc.
El informe de Panda Security, para el que se han encuestado a 10.470 compañías de 20 países diferentes, señala que el 48% de las empresas confiesan haber diso infectadas por algún tipo de malware en el último año, y un 27% dice que la fuente de su infección ha sido un dispositivo con memoria extraíble conectado mediante USB al ordenador.
De momento, este método de infección no supera el uso de correo electrónico para distribuirse, pero la tendencia es a aumentar porque, como comenta Luis Corrons, Director Técnico de PandaLabs, “prácticamente, cualquier cosa que nos compramos, viene preparada para enchufar al USB del ordenador: cámaras digitales, teléfonos móviles, reproductores MP3 o MP4…”.
Como respuesta al problema Panda Security ha desarrollado Panda USB Vaccine, un producto gratuito que permite llevar a cabo una doble protección preventiva, o vacuna, tanto del mismo PC para deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales.
Fuente Itesspreso.es
El informe de Panda Security, para el que se han encuestado a 10.470 compañías de 20 países diferentes, señala que el 48% de las empresas confiesan haber diso infectadas por algún tipo de malware en el último año, y un 27% dice que la fuente de su infección ha sido un dispositivo con memoria extraíble conectado mediante USB al ordenador.
De momento, este método de infección no supera el uso de correo electrónico para distribuirse, pero la tendencia es a aumentar porque, como comenta Luis Corrons, Director Técnico de PandaLabs, “prácticamente, cualquier cosa que nos compramos, viene preparada para enchufar al USB del ordenador: cámaras digitales, teléfonos móviles, reproductores MP3 o MP4…”.
Como respuesta al problema Panda Security ha desarrollado Panda USB Vaccine, un producto gratuito que permite llevar a cabo una doble protección preventiva, o vacuna, tanto del mismo PC para deshabilitar la funcionalidad AutoRun, como de unidades y llaves USB individuales.
Fuente Itesspreso.es
Suscribirse a:
Entradas (Atom)