Un tercio de los internautas de la UE tuvieron algún virus en 2010

El próximo 8 de marzo es el Día de Internet Seguro, y Eurostat lo ha empezado a celebrar publicando una serie de estadísticas sobre el tema en la Unión Europea. La conclusión del informe es clara: aunque una gran mayoría de los usuarios utiliza algún software de protección (un 84%, al igual que en España), eso no ha impedido que casi un tercio de los internautas europeos viera su ordenador infectado por algún virus en 2010.

El informe desglosa distintas áreas de seguridad, destacando los datos que indican que España fue, junto con Bulgaria, uno de los países en los que más usuarios (un 7%) afirmaron haber sufrido algún abuso o violación de su privacidad en la red. Además, un 3% de los usuarios de la UE aseguraron haber sufrido pérdidas económicas.

En cuanto al uso de software de control paternal, su uso en la Europa de los 27 continúa siendo bastante limitado, con tan solo el 14% de los usuarios que viven en un hogar con niños teniendo este tipo de software instalado (un 13% en España).

En este aspecto, el estudio también recoge las incidencias en las que los niños accedieron a sitios web inadecuados o conectaron con personas potencialmente peligrosas, concluyendo que esto ocurrió en el 5% de los casos en toda Europa y en el 3% en el caso de España.

Fuente: itespresso.com.es

El gusano “Here you have” era una herramienta propagandística contra Estados Unidos

Un hacker que asegura ser el autor del gusano de correo electrónico “Here you have” que se propagó rápidamente la semana pasada y afectó a múltiples redes corporativas explicó que el código malicioso fue diseñado, en parte, como herramienta propagandística contra Estados Unidos.

El hacker conocido como Iraq Resistence respondó a una serie de preguntas enviadas a una dirección de correo electrónico asociada al gusano “Here you have”, que durante un breve período el jueves pasado llegó a representar alrededor del 10% de todo el spam que circulaba por Internet.

Iraq Resistence no dio detalles sobre su identidad, pero ha dicho que el gusano era una herramienta para hacer oír su voz “entre la gente quizá..., o quizá para otras cosas”.

También reconoció que no esperaba que “Here you have” se extendiera con tanta rapidez como lo hizo y aseguró que podía haber hecho mucho más daño a sus víctimas. “Pude haber derribado a los infectados, pero no lo hice. Espero que la gente entienda que no soy una persona negativa”. En otras partes de sus declaraciones, manifiesta su condena de la guerra de Estados Unidos en Iraq.

Fuente pcworld.com

Creadores de virus que envían sus programas a Microsoft

Según Rocky Heckman, arquitecto de seguridad de Microsoft, cuando a un creador de virus sufre un fallo de sistema mientras está probando su programa, no es raro que, por accidente, envíe ese código a Microsoft.

Cuando Windows sufre un fallo de funcionamiento, muestra una ventana de diálogo donde nos invita a enviar a Microsoft un volcado de memoria para analizar el fallo y descubrir el problema. Si el causante del fallo es un programa que estamos desarrollando, el volcado enviado incluirá nuestro programa. ¿Y que ocurre si somos desarrolladores de virus y el programa que estamos desarrollando es justamente un virus? Pues que Microsoft recibirá una copia de nuestro nuevo y flamante malware.

En la conferencia Microsoft Tech Ed.2010 Heckman explico que, cuando aparece esta ventana, muchos piratas se equivocan y pulsan "enviar", con lo que Microsoft recibe gran cantidad de muestras de virus que todavía no han sido lanzados; "es asombrosa la cantidad de material que recibimos", ha declarado.

En esta conferencia Heckman también ha detallado cuales son los tipos de ataque mas usuales que utilizan los piratas, estadística que ha podido elaborar gracias a la gran cantidad de ataques que sufre Microsoft. Según Heckman, el primer sitio que ataca un script kiddie es la web de Microsoft; la consecuencia es que microsoft.com recibe entre 7.000 y 9.000 ataques por segundo.

Según Heckman, desde hace seis años los tipos de ataque mas usados son cross site scripting y SQL injection. Que la técnica no haya variado en tanto tiempo Heckman lo atribuye a dos motivos; el primero, que los piratas prefieren los métodos conocidos, y segundo, que los desarrolladores no escuchan. Heckman insiste en que cualquier dato que se reciba del usuario debe ser considerado dañino mientras no se demuestre lo contrario.

Fuente Segu-info

Siemens detiene un virus que ponía en peligro las redes eléctricas

Siemens ha informado sobre un virus informático diseñado para atacar los sistemas de control industrial que ayudan a supervisar las redes eléctricas y otras infraestructuras clave, y que la amenaza ha servido para intensificar los esfuerzos del gobierno y del sector privado para protegerse contra futuros ataques.

El virus, detectado el pasado mes de junio, representa el primer ataque a gran escala contra sistemas informáticos industriales que se utilizan para supervisar los controles de las grandes fábricas, plantas nucleares o sistemas de tratamiento de aguas automatizadas.

Bautizado como Stuxnet, y extendido a través de memorias USB que se conectan al ordenador, el virus se centra en el control de procesos industriales de Siemens y está programado para intentar robar información de ellos.

La empresa alemana, explican en The Wall Street Journal, es uno de los mayores fabricantes de este tipo de sistemas automatizados, una de las razones por las que las compañías de seguridad creen que sus sistemas son el objetivo de los ataques

A finales de julio Siemens lanzó una serie de herramientas para que sus clientes detectaran y eliminaran el virus. Además, el virus explotaba una vulnerabilidad en el sistema operativo Windows que Microsoft ha parcheado en los boletines de seguridad lanzados el martes. A pesar de esto, nueve clientes de Siemens han detectado el virus en sus sistemas de control y ninguno ha informado de daños.

Analistas de seguridad del sector privado y autoridades gubernamentales de Estados Unidos y Europa continúan estudiando Stuxnet para determinar su origen y los motivos de su creación. Además, aprovechan para establecer una ser de claves que impidan ataques de software malicioso similares en este tipo de sistemas, que los analistas califican como amenaza de seguridad nacional.

Fuente ITespresso.es

Siemens ha informado sobre un virus informático bautizado como Stuxnet, diseñado para atacar los sistemas de control industrial

Siemens ha informado sobre un virus informático diseñado para atacar los sistemas de control industrial que ayudan a supervisar las redes eléctricas y otras infraestructuras clave, y que la amenaza ha servido para intensificar los esfuerzos del gobierno y del sector privado para protegerse contra futuros ataques.

El virus, detectado el pasado mes de junio, representa el primer ataque a gran escala contra sistemas informáticos industriales que se utilizan para supervisar los controles de las grandes fábricas, plantas nucleares o sistemas de tratamiento de aguas automatizadas.

Bautizado como Stuxnet, y extendido a través de memorias USB que se conectan al ordenador, el virus se centra en el control de procesos industriales de Siemens y está programado para intentar robar información de ellos.

La empresa alemana, explican en The Wall Street Journal, es uno de los mayores fabricantes de este tipo de sistemas automatizados, una de las razones por las que las compañías de seguridad creen que sus sistemas son el objetivo de los ataques

A finales de julio Siemens lanzó una serie de herramientas para que sus clientes detectaran y eliminaran el virus. Además, el virus explotaba una vulnerabilidad en el sistema operativo Windows que Microsoft ha parcheado en los boletines de seguridad lanzados el martes. A pesar de esto, nueve clientes de Siemens han detectado el virus en sus sistemas de control y ninguno ha informado de daños.

Analistas de seguridad del sector privado y autoridades gubernamentales de Estados Unidos y Europa continúan estudiando Stuxnet para determinar su origen y los motivos de su creación. Además, aprovechan para establecer una ser de claves que impidan ataques de software malicioso similares en este tipo de sistemas, que los analistas califican como amenaza de seguridad nacional.

Fuente ITespresso.es