Amenazas informáticas destacadas de noviembre

El gusano Conficker cumplió un año de vida y continúa encabezando el ranking de los códigos maliciosos más propagados del 2mil9. Además, durante este mes, se detectaron distintos tipos de ataque destinados a iPhone.

Por Sandra Serafini - El gusano Conficker, que apareció hace un año, inició su propagación aprovechando una vulnerabilidad crítica de Microsoft Windows que luego fue corregida por medio de un parche. Sin embargo, el gusano fue incluyendo nuevos métodos de infección a través de recursos compartidos, redes P2P y la utilización de dispositivos removibles en puerto USB. “Casos como éste muestran la importancia de la educación en seguridad informática, ya que a pesar de existir una actualización de Microsoft, ocupó siempre alguna de las tres primeras posiciones de nuestros ranking estadísticos”, explicó Cristian Borghello, Director de Educación de ESET Latinoamérica.

Durante este mes se percibieron distintos tipos de ataque destinados al dispositivo móvil iPhone alterados con la aplicación Jailbreak, la cual permite la instalación de software desarrollado por terceros. Primero se realizaron diversos ataques manuales que cambiaban el fondo de pantalla del teléfono, para luego reclamar un pago económico para su restablecimiento. Finalmente, se llevó a cabo la distribución de una amenaza informática que tiene como principal objetivo el robo de información personal del usuario del teléfono para utilizar los datos obtenidos con fines maliciosos.

La modalidad “secuestro” estuvo presente a mediados de mes, cuando un nuevo ransomware, llamado Win32/Ransom.G por Eset comenzó a bloquear los sistemas operativos exigiendo el envío de un mensaje de texto para obtener la clave de desbloqueo. Cuando el malware es ejecutado se auto-elimina, manipulando el registro del sistema agregando una clave que le permite iniciar su proceso malicioso cuando se reinicia el equipo, siendo este mismo proceso el encargado de bloquear el sistema operativo. Para poder desbloquearlo, el usuario debe insertar una contraseña que es enviada por el desarrollador del ransomware luego de recibir una suma de dinero a través del costo del SMS a determinado número de origen ruso, que es aleatorio.

Imagen tomada de Eset

A principios de mes, un troyano detectado como Win32/VB.ONU, comenzó a utilizar la Ingeniería Social para captar la atención de las potenciales víctimas. El usuario recibe un correo en portugués con una invitación que posee tres enlaces a un mismo sitio, que descargan un archivo EXE comprimido en formato ZIP, cuyo nombre es convite.zip. Si el usuario descarga el archivo, se instalará el troyano. Este archivo dañino se ha convertido en epidemia en Latinoamérica debido a la técnica de engaño utilizada.

Otro factor importante que se destacó este mes fue la explotación de vulnerabilidades antiguas y la del tipo 0-Day que se detectó para Windows 7, que marcan una vez más la importancia de las actualizaciones en los sistemas operativos y las aplicaciones instaladas en estos.

Amenazas informáticas destacadas de noviembre

El gusano Conficker cumplió un año de vida y continúa encabezando el ranking de los códigos maliciosos más propagados del 2mil9. Además, durante este mes, se detectaron distintos tipos de ataque destinados a iPhone.

Por Sandra Serafini - El gusano Conficker, que apareció hace un año, inició su propagación aprovechando una vulnerabilidad crítica de Microsoft Windows que luego fue corregida por medio de un parche. Sin embargo, el gusano fue incluyendo nuevos métodos de infección a través de recursos compartidos, redes P2P y la utilización de dispositivos removibles en puerto USB. “Casos como éste muestran la importancia de la educación en seguridad informática, ya que a pesar de existir una actualización de Microsoft, ocupó siempre alguna de las tres primeras posiciones de nuestros ranking estadísticos”, explicó Cristian Borghello, Director de Educación de ESET Latinoamérica.

Durante este mes se percibieron distintos tipos de ataque destinados al dispositivo móvil iPhone alterados con la aplicación Jailbreak, la cual permite la instalación de software desarrollado por terceros. Primero se realizaron diversos ataques manuales que cambiaban el fondo de pantalla del teléfono, para luego reclamar un pago económico para su restablecimiento. Finalmente, se llevó a cabo la distribución de una amenaza informática que tiene como principal objetivo el robo de información personal del usuario del teléfono para utilizar los datos obtenidos con fines maliciosos.

La modalidad “secuestro” estuvo presente a mediados de mes, cuando un nuevo ransomware, llamado Win32/Ransom.G por Eset comenzó a bloquear los sistemas operativos exigiendo el envío de un mensaje de texto para obtener la clave de desbloqueo. Cuando el malware es ejecutado se auto-elimina, manipulando el registro del sistema agregando una clave que le permite iniciar su proceso malicioso cuando se reinicia el equipo, siendo este mismo proceso el encargado de bloquear el sistema operativo. Para poder desbloquearlo, el usuario debe insertar una contraseña que es enviada por el desarrollador del ransomware luego de recibir una suma de dinero a través del costo del SMS a determinado número de origen ruso, que es aleatorio.

Imagen tomada de Eset

A principios de mes, un troyano detectado como Win32/VB.ONU, comenzó a utilizar la Ingeniería Social para captar la atención de las potenciales víctimas. El usuario recibe un correo en portugués con una invitación que posee tres enlaces a un mismo sitio, que descargan un archivo EXE comprimido en formato ZIP, cuyo nombre es convite.zip. Si el usuario descarga el archivo, se instalará el troyano. Este archivo dañino se ha convertido en epidemia en Latinoamérica debido a la técnica de engaño utilizada.

Otro factor importante que se destacó este mes fue la explotación de vulnerabilidades antiguas y la del tipo 0-Day que se detectó para Windows 7, que marcan una vez más la importancia de las actualizaciones en los sistemas operativos y las aplicaciones instaladas en estos.

Amenazas informáticas destacadas de noviembre

El gusano Conficker cumplió un año de vida y continúa encabezando el ranking de los códigos maliciosos más propagados del 2mil9. Además, durante este mes, se detectaron distintos tipos de ataque destinados a iPhone.

Por Sandra Serafini - El gusano Conficker, que apareció hace un año, inició su propagación aprovechando una vulnerabilidad crítica de Microsoft Windows que luego fue corregida por medio de un parche. Sin embargo, el gusano fue incluyendo nuevos métodos de infección a través de recursos compartidos, redes P2P y la utilización de dispositivos removibles en puerto USB. “Casos como éste muestran la importancia de la educación en seguridad informática, ya que a pesar de existir una actualización de Microsoft, ocupó siempre alguna de las tres primeras posiciones de nuestros ranking estadísticos”, explicó Cristian Borghello, Director de Educación de ESET Latinoamérica.

Durante este mes se percibieron distintos tipos de ataque destinados al dispositivo móvil iPhone alterados con la aplicación Jailbreak, la cual permite la instalación de software desarrollado por terceros. Primero se realizaron diversos ataques manuales que cambiaban el fondo de pantalla del teléfono, para luego reclamar un pago económico para su restablecimiento. Finalmente, se llevó a cabo la distribución de una amenaza informática que tiene como principal objetivo el robo de información personal del usuario del teléfono para utilizar los datos obtenidos con fines maliciosos.

La modalidad “secuestro” estuvo presente a mediados de mes, cuando un nuevo ransomware, llamado Win32/Ransom.G por Eset comenzó a bloquear los sistemas operativos exigiendo el envío de un mensaje de texto para obtener la clave de desbloqueo. Cuando el malware es ejecutado se auto-elimina, manipulando el registro del sistema agregando una clave que le permite iniciar su proceso malicioso cuando se reinicia el equipo, siendo este mismo proceso el encargado de bloquear el sistema operativo. Para poder desbloquearlo, el usuario debe insertar una contraseña que es enviada por el desarrollador del ransomware luego de recibir una suma de dinero a través del costo del SMS a determinado número de origen ruso, que es aleatorio.

Imagen tomada de Eset

A principios de mes, un troyano detectado como Win32/VB.ONU, comenzó a utilizar la Ingeniería Social para captar la atención de las potenciales víctimas. El usuario recibe un correo en portugués con una invitación que posee tres enlaces a un mismo sitio, que descargan un archivo EXE comprimido en formato ZIP, cuyo nombre es convite.zip. Si el usuario descarga el archivo, se instalará el troyano. Este archivo dañino se ha convertido en epidemia en Latinoamérica debido a la técnica de engaño utilizada.

Otro factor importante que se destacó este mes fue la explotación de vulnerabilidades antiguas y la del tipo 0-Day que se detectó para Windows 7, que marcan una vez más la importancia de las actualizaciones en los sistemas operativos y las aplicaciones instaladas en estos.

Los dominios web más peligrosos

El dominio de Camerún (.cm), África, superó a Hong Kong (.hk) como el dominio Web más peligroso, según el tercer informe anual de McAfee 'Mapping the Mal Web', que se dio a conocer esta semana.

En el extremo opuesto se encuentra Japón (.jp) como el dominio de país más seguro, que por segundo año consecutivo figura entre los cinco dominios de mayor seguridad.

El dominio Web con mayor tráfico del mundo, el dominio comercial (.com), subió del noveno al segundo lugar entre los más peligrosos, mientras que el dominio de gobierno (.gov) es el más seguro entre los dominios que no son de país.

“Este informe destaca la rapidez con que los criminales cibernéticos cambian las tácticas para atraer a una mayor cantidad de víctimas y evitar que los atrapen. El año pasado, Hong Kong era el dominio más peligroso y este año es mucho más seguro”, señaló Mike Gallagher, gerente de tecnología de McAfee Labs. “Los criminales cibernéticos prefieren regiones donde es más barato y conveniente registrar los sitios, y donde corren un menor riesgo de ser atrapados”.

Camerún, un pequeño país africano que limita con Nigeria, llegó al primer lugar este año. El 36,7% de los dominios .cm representan un riesgo para la seguridad, aun cuando el año pasado este país no aparecía en la lista. Dado que .cm es un error común al escribir .com, muchos criminales cibernéticos crearon sitios falsos de “typo-squatting” (aprovechamiento deliberado de errores tipográficos con fines engañosos) que llevaban a descargas maliciosas, spyware, adware y otros posibles programas no deseados.

Después de que los administradores de dominios .hk tomaran medidas estrictas para controlar los registros relacionados con fraudes el año pasado, Hong Kong bajó 33 posiciones desde el dominio más peligroso en 2008 hasta el número 34 en 2009. Ahora sólo el 1,1% de los sitios .hk son riesgosos, en comparación con el año pasado en que esta cifra correspondía a uno de cada cinco sitios Web .hk

Fuente: ElPais

Los dominios web más peligrosos

El dominio de Camerún (.cm), África, superó a Hong Kong (.hk) como el dominio Web más peligroso, según el tercer informe anual de McAfee 'Mapping the Mal Web', que se dio a conocer esta semana.

En el extremo opuesto se encuentra Japón (.jp) como el dominio de país más seguro, que por segundo año consecutivo figura entre los cinco dominios de mayor seguridad.

El dominio Web con mayor tráfico del mundo, el dominio comercial (.com), subió del noveno al segundo lugar entre los más peligrosos, mientras que el dominio de gobierno (.gov) es el más seguro entre los dominios que no son de país.

“Este informe destaca la rapidez con que los criminales cibernéticos cambian las tácticas para atraer a una mayor cantidad de víctimas y evitar que los atrapen. El año pasado, Hong Kong era el dominio más peligroso y este año es mucho más seguro”, señaló Mike Gallagher, gerente de tecnología de McAfee Labs. “Los criminales cibernéticos prefieren regiones donde es más barato y conveniente registrar los sitios, y donde corren un menor riesgo de ser atrapados”.

Camerún, un pequeño país africano que limita con Nigeria, llegó al primer lugar este año. El 36,7% de los dominios .cm representan un riesgo para la seguridad, aun cuando el año pasado este país no aparecía en la lista. Dado que .cm es un error común al escribir .com, muchos criminales cibernéticos crearon sitios falsos de “typo-squatting” (aprovechamiento deliberado de errores tipográficos con fines engañosos) que llevaban a descargas maliciosas, spyware, adware y otros posibles programas no deseados.

Después de que los administradores de dominios .hk tomaran medidas estrictas para controlar los registros relacionados con fraudes el año pasado, Hong Kong bajó 33 posiciones desde el dominio más peligroso en 2008 hasta el número 34 en 2009. Ahora sólo el 1,1% de los sitios .hk son riesgosos, en comparación con el año pasado en que esta cifra correspondía a uno de cada cinco sitios Web .hk

Fuente: ElPais

Los dominios web más peligrosos

El dominio de Camerún (.cm), África, superó a Hong Kong (.hk) como el dominio Web más peligroso, según el tercer informe anual de McAfee 'Mapping the Mal Web', que se dio a conocer esta semana.

En el extremo opuesto se encuentra Japón (.jp) como el dominio de país más seguro, que por segundo año consecutivo figura entre los cinco dominios de mayor seguridad.

El dominio Web con mayor tráfico del mundo, el dominio comercial (.com), subió del noveno al segundo lugar entre los más peligrosos, mientras que el dominio de gobierno (.gov) es el más seguro entre los dominios que no son de país.

“Este informe destaca la rapidez con que los criminales cibernéticos cambian las tácticas para atraer a una mayor cantidad de víctimas y evitar que los atrapen. El año pasado, Hong Kong era el dominio más peligroso y este año es mucho más seguro”, señaló Mike Gallagher, gerente de tecnología de McAfee Labs. “Los criminales cibernéticos prefieren regiones donde es más barato y conveniente registrar los sitios, y donde corren un menor riesgo de ser atrapados”.

Camerún, un pequeño país africano que limita con Nigeria, llegó al primer lugar este año. El 36,7% de los dominios .cm representan un riesgo para la seguridad, aun cuando el año pasado este país no aparecía en la lista. Dado que .cm es un error común al escribir .com, muchos criminales cibernéticos crearon sitios falsos de “typo-squatting” (aprovechamiento deliberado de errores tipográficos con fines engañosos) que llevaban a descargas maliciosas, spyware, adware y otros posibles programas no deseados.

Después de que los administradores de dominios .hk tomaran medidas estrictas para controlar los registros relacionados con fraudes el año pasado, Hong Kong bajó 33 posiciones desde el dominio más peligroso en 2008 hasta el número 34 en 2009. Ahora sólo el 1,1% de los sitios .hk son riesgosos, en comparación con el año pasado en que esta cifra correspondía a uno de cada cinco sitios Web .hk

Fuente: ElPais

Protección para Linux y Mac OSX contra amenazas

En vista de que las amenazas para los sistemas operativos Linux y Mac OS X van en aumento, ESET diseñó la solución ESET NOD32 Antivirus para estos sistemas. Actualmente se encuentra disponible en la versión beta.

ESET NOD32 Antivirus para Linux y Mac OS X cuenta con detección inteligente para encontrar y eliminar automáticamente el código malicioso, actualizaciones automáticas de poco peso para no afectar el rendimiento del sistema y exploración de medios extraíbles.

También incluye el sistema de alerta temprana ThreatSense.Net con funciones de retroalimentación, además de la opción para configurar notificaciones y ventanas de alerta de acuerdo a lo que requiera cada usuario.

Para mantener un control sobre el malware detectado, ESET NOD32 hace un registro de exploraciones y de las amenazas encontradas, de igual forma realiza una categorización de infiltraciones avanzada.

Al igual que con los equipos personales, es importante mantener la seguridad en el ambiente corporativo, por ello ESET NOD32 está equipado con ESET Remote Administrador para el control de las redes corporativas y para los equipos con Linux ESET ofrece ESET Server Security que se encarga de proteger servidores de archivo, correo y Gateway con la tecnología ThreatSense.

Si deseas descargar las versiones beta de ESET NOD32 para Linux y Mac OS X, puedes acceder a la siguiente dirección

http://www.eset la.com/products/beta_eset_nod32_linux_mac.php

Fuente: PCWorld

Protección para Linux y Mac OSX contra amenazas

En vista de que las amenazas para los sistemas operativos Linux y Mac OS X van en aumento, ESET diseñó la solución ESET NOD32 Antivirus para estos sistemas. Actualmente se encuentra disponible en la versión beta.

ESET NOD32 Antivirus para Linux y Mac OS X cuenta con detección inteligente para encontrar y eliminar automáticamente el código malicioso, actualizaciones automáticas de poco peso para no afectar el rendimiento del sistema y exploración de medios extraíbles.

También incluye el sistema de alerta temprana ThreatSense.Net con funciones de retroalimentación, además de la opción para configurar notificaciones y ventanas de alerta de acuerdo a lo que requiera cada usuario.

Para mantener un control sobre el malware detectado, ESET NOD32 hace un registro de exploraciones y de las amenazas encontradas, de igual forma realiza una categorización de infiltraciones avanzada.

Al igual que con los equipos personales, es importante mantener la seguridad en el ambiente corporativo, por ello ESET NOD32 está equipado con ESET Remote Administrador para el control de las redes corporativas y para los equipos con Linux ESET ofrece ESET Server Security que se encarga de proteger servidores de archivo, correo y Gateway con la tecnología ThreatSense.

Si deseas descargar las versiones beta de ESET NOD32 para Linux y Mac OS X, puedes acceder a la siguiente dirección

http://www.eset la.com/products/beta_eset_nod32_linux_mac.php

Fuente: PCWorld

Protección para Linux y Mac OSX contra amenazas

En vista de que las amenazas para los sistemas operativos Linux y Mac OS X van en aumento, ESET diseñó la solución ESET NOD32 Antivirus para estos sistemas. Actualmente se encuentra disponible en la versión beta.

ESET NOD32 Antivirus para Linux y Mac OS X cuenta con detección inteligente para encontrar y eliminar automáticamente el código malicioso, actualizaciones automáticas de poco peso para no afectar el rendimiento del sistema y exploración de medios extraíbles.

También incluye el sistema de alerta temprana ThreatSense.Net con funciones de retroalimentación, además de la opción para configurar notificaciones y ventanas de alerta de acuerdo a lo que requiera cada usuario.

Para mantener un control sobre el malware detectado, ESET NOD32 hace un registro de exploraciones y de las amenazas encontradas, de igual forma realiza una categorización de infiltraciones avanzada.

Al igual que con los equipos personales, es importante mantener la seguridad en el ambiente corporativo, por ello ESET NOD32 está equipado con ESET Remote Administrador para el control de las redes corporativas y para los equipos con Linux ESET ofrece ESET Server Security que se encarga de proteger servidores de archivo, correo y Gateway con la tecnología ThreatSense.

Si deseas descargar las versiones beta de ESET NOD32 para Linux y Mac OS X, puedes acceder a la siguiente dirección

http://www.eset la.com/products/beta_eset_nod32_linux_mac.php

Fuente: PCWorld

ZoneAlarm: Firewall 9 para Windows 7

ZoneAlarm es una de las soluciones de seguridad con más reputación en el entorno informático. Desde hace mucho tiempo, el firewall de ZoneAlarm ha mantenido a salvo a una cantidad enorme de sistemas, y muchos usuarios han esperado pacientemente a nuevas versiones compatibles con las diferentes plataformas Windows. Ahora, con Windows 7 en el mercado, la gente de ZoneAlarm ha presentado la versión 9 para ese sistema operativo. También cabe destacar que ZoneAlarm Firewall está disponible en su versión gratuita para cualquiera que prefiera relevar a la protección estándar de Windows, y dejarla en manos de esta solución.

En el pasado hemos discutido diferentes soluciones de seguridad en materia de firewalls. Incluso hemos explorado la posibilidad de instalar distros de Linux específicas en ordenadores dedicados para que se ofrezcan una capa extra de seguridad a nuestras redes internas. Sin embargo, muchos prefieren una solución más local, dejando la seguridad en manos de alguna aplicación dedicada. Existen muchos firewalls en el mercado, algunos mejores que otros, pero uno de los más conocidos es ZoneAlarm. Este software posee varias versiones que reflejan sus diferentes licencias, sin embargo, existe una versión gratuita que a pesar de tener algunas limitaciones, es muy popular entre los usuarios que buscan una solución eficiente y segura.

La versión 9 es compatible con Windows 7

Con la salida de Windows 7 al mercado, era necesario tanto para ZoneAlarm como para otras soluciones actualizar sus aplicaciones de forma que se adapten al nuevo sistema operativo. Finalmente, ZoneAlarm alcanzó la versión 9, y ahora es completamente compatible con Windows 7. Esa es básicamente la mejora que ha tenido el firewall, salvo por algunas adiciones en el toolbar que no todos instalan (muchos desconfían de los toolbars, y hacen bien, aún tratándose de algo como ZoneAlarm). No hemos tenido ningún problema durante la instalación, y el nuevo ZoneAlarm se ha integrado a la perfección con el Centro de Acción de Windows 7. Esperábamos encontrar alguna clase de respuesta negativa por parte del Centro, pero por suerte ese no ha sido el caso.

Quien lo necesite puede ajustar algunas opciones avanzadas

Si deseas a esta nueva versión, deberás descargar aproximadamente 40 MB de instalador. Sin embargo, el proceso de instalación en sí es muy rápido, y tras un breve reinicio podrás contar con ZoneAlarm activo. Como en todos estos casos, el firewall deberá adaptarse a los programas que se encuentren instalados. Al comienzo, los bombardeos del firewall haciendo referencia a programas que quieren acceder a Internet serán intensos, pero con el paso de las sesiones, el firewall irá comprendiendo cada vez mejor qué aplicaciones son seguras, y cuáles deberían requerir de la intervención del usuario. Es probable que algunos programas, como en el caso de clientes p2p, necesiten una configuración especial, pero al tratarse de ZoneAlarm, lo más probable es que cualquier inconveniente se encuentre debidamente documentado. Google será tu mejor amigo en esos casos. El enlace de descarga, más abajo.
Fuente: NeoTeo

ZoneAlarm: Firewall 9 para Windows 7

ZoneAlarm es una de las soluciones de seguridad con más reputación en el entorno informático. Desde hace mucho tiempo, el firewall de ZoneAlarm ha mantenido a salvo a una cantidad enorme de sistemas, y muchos usuarios han esperado pacientemente a nuevas versiones compatibles con las diferentes plataformas Windows. Ahora, con Windows 7 en el mercado, la gente de ZoneAlarm ha presentado la versión 9 para ese sistema operativo. También cabe destacar que ZoneAlarm Firewall está disponible en su versión gratuita para cualquiera que prefiera relevar a la protección estándar de Windows, y dejarla en manos de esta solución.

En el pasado hemos discutido diferentes soluciones de seguridad en materia de firewalls. Incluso hemos explorado la posibilidad de instalar distros de Linux específicas en ordenadores dedicados para que se ofrezcan una capa extra de seguridad a nuestras redes internas. Sin embargo, muchos prefieren una solución más local, dejando la seguridad en manos de alguna aplicación dedicada. Existen muchos firewalls en el mercado, algunos mejores que otros, pero uno de los más conocidos es ZoneAlarm. Este software posee varias versiones que reflejan sus diferentes licencias, sin embargo, existe una versión gratuita que a pesar de tener algunas limitaciones, es muy popular entre los usuarios que buscan una solución eficiente y segura.

La versión 9 es compatible con Windows 7

Con la salida de Windows 7 al mercado, era necesario tanto para ZoneAlarm como para otras soluciones actualizar sus aplicaciones de forma que se adapten al nuevo sistema operativo. Finalmente, ZoneAlarm alcanzó la versión 9, y ahora es completamente compatible con Windows 7. Esa es básicamente la mejora que ha tenido el firewall, salvo por algunas adiciones en el toolbar que no todos instalan (muchos desconfían de los toolbars, y hacen bien, aún tratándose de algo como ZoneAlarm). No hemos tenido ningún problema durante la instalación, y el nuevo ZoneAlarm se ha integrado a la perfección con el Centro de Acción de Windows 7. Esperábamos encontrar alguna clase de respuesta negativa por parte del Centro, pero por suerte ese no ha sido el caso.

Quien lo necesite puede ajustar algunas opciones avanzadas

Si deseas a esta nueva versión, deberás descargar aproximadamente 40 MB de instalador. Sin embargo, el proceso de instalación en sí es muy rápido, y tras un breve reinicio podrás contar con ZoneAlarm activo. Como en todos estos casos, el firewall deberá adaptarse a los programas que se encuentren instalados. Al comienzo, los bombardeos del firewall haciendo referencia a programas que quieren acceder a Internet serán intensos, pero con el paso de las sesiones, el firewall irá comprendiendo cada vez mejor qué aplicaciones son seguras, y cuáles deberían requerir de la intervención del usuario. Es probable que algunos programas, como en el caso de clientes p2p, necesiten una configuración especial, pero al tratarse de ZoneAlarm, lo más probable es que cualquier inconveniente se encuentre debidamente documentado. Google será tu mejor amigo en esos casos. El enlace de descarga, más abajo.
Fuente: NeoTeo