Sitio preferido para el cybercrimen: Facebook

Las amenazas en internet no tienen vacaciones y este mes de agosto ha sido “atípico” en cuanto a la agitada actividad registradas ya que según el informe mensual del proveedor de software ESET, los ciberdelincuentes han continuado lanzando amenazas online, con Facebook como objetivo favorito.

Facebook se ha posicionado como el blanco más destacado en las amenazas que han asaltado la red este verano. Esta es la conclusión del informe distribuido hoy por ESET en el que la compañía indica que “a pesar de que esta red social ha mejorado la privacidad y la seguridad de sus usuarios, dichas medidas siguen siendo insuficientes“.

Muerte de Raúl Reyes en correo Spam

A principios de este mes, la noticia sobre la muerte Raúl Reyes, el segundo a cargo de las Fuerzas Armadas Revolucionarias de Colombia (FARC), circuló por todo el mundo.

Trend Labs recibió muestras de los mensajes de spam que afirmaban ser del popular sitio colombiano de noticias Eltiempo.com. El correo mencionado trata de hacer que los receptores den clic en los enlaces que prometen videos y fotos tomados durante la captura de Raúl Reyes.

Como es habitual, si el usuario cae en la trampa, será dirigido a un sitio fraudulento en el que se descargará software malicioso en su computadora.

Informe sobre virus en teléfonos móviles

G Data presentó durante CeBIT 2008 un informe que saca los colores a la industria de la seguridad, al desvelar que la alerta sobre las amenazas a los teléfonos móviles, smartphones e iPhones son desproporcionadas, escondiéndose tras ellas el interés por vender herramientas específicas para combatir una supuesta pandemia global inexistente.

De hecho existe una tendencia a la baja en el desarrollo de nuevas amenazas por parte de la industria del malware. En 2006, las incidencias registradas en este tipo de dispositivos ascendieron a tan sólo 73, en 2007 la cifra ya descendió a los 22, y entre enero y febrero de 2008 sólo se han desarrollado 6 nuevas amenazas.

"Si comparamos esta cifra de 6 amenazas frente a las 65.538 desarrolladas para Windows durante el mismo periodo, se puede comprobar lo exagerada que resulta la postura de ciertos fabricantes que, con su alarmismo, sólo buscan provocar el pánico en el usuario para que corra inmediatamente a comprar sus soluciones", afirma Ralf Benzmüller, director del laboratorio de seguridad de G Data.

Pese a que los teléfonos móviles de última generación son tan avanzados que funcionan incluso como mini-computadoras y que, por ende, pueden ser atacados por algún tipo de malware, no existe una amenaza global como muchos fabricantes de software de seguridad afirman. De hecho, la creación de virus para teléfonos móviles prácticamente está inactiva, principalmente por el hecho de que no existe una estructura para cometer delitos en estas plataformas parecida a la que afecta a los usuarios de computadoras.

Benzmüller afirma que "la principal razón para desarrollar software malicioso, el ánimo de lucro y la intención de obtener algún tipo de beneficio económico con el ataque, no existe en el caso de la telefonía móvil ya que no resulta rentable su creación".

No puede negarse que los criminales online están siempre buscando nuevas formas de delinquir. Aún así, en base a los informes que indican lo contrario, la valoración de G Data es que los smartphones, hoy por hoy, continúan prometiendo escasas ganancias a los ciberdelincuentes, en gran parte por la complejidad a la que se enfrentan los creadores profesionales de malware, que hace que los beneficios potenciales de un ataque se esfumen.

Principales conclusiones del informe:

• La mayoría de las empresas de seguridad generan alertas sobre riesgos inexistentes o magnifican las cifras únicamente con objetivos publicitarios.

• Según G Data, actualmente sólo existen 101 virus para móviles, y su potencial dañino es muy limitado.

• La creación de malware para smartphones muestra un claro declive, desde los 145 de 2005 hasta los 73 de 2006 o los 23 de 2007.

• En España, existen 44,1 millones de teléfonos móviles (más aparatos que habitantes), con lo que muchas compañías no quieren dejar escapar ese mercado potencial cuya tasa de penetración sería del 100,5% (con 200.000 móviles más que habitantes).

Ciberdelincuentes prueban sus creaciones antes de enviarlas

Los ciberdelincuentes buscan formas de testear sus creaciones antes de distribuirlas, según ha podido comprobar PandaLabs. Una investigación realizada por el laboratorio de detección y análisis de malware de Panda Security ha demostrado cómo los criminales de la Red están colaborando entre ellos en distintos foros y páginas para desarrollar herramientas de testeo que incluyan todas las soluciones de seguridad, o al menos las más prestigiosas. De esta manera, quieren comprobar que sus creaciones no son detectadas antes de lanzarlas, evitando posibles fracasos.

"Es un modelo de herramienta muy similar a uno legal llamado "VirusTotal", desarrollado por Hispasec. De hecho, el auge en la experimentación con este tipo de herramientas se ha producido a partir de la eliminación en esta herramienta de la opción de "no distribución" que permitía analizar un archivo sin mandar una muestra del mismo a las compañías de seguridad", explica Luis Corrons, director técnico de PandaLabs.

Estas herramientas están en consonancia con la nueva dinámica del malware, en al que los ciberdelincuentes ya no buscan causar grandes alarmas y conseguir titulares, sino pasar desapercibidos. Por eso, pretenden comprobar que sus soluciones no son detectadas por ninguna compañía antes de lanzarlas.

"Incluso, puede darse el caso de que aunque sea detectada por una o dos compañías, decidan lanzar su creación, ya que, igualmente, estarían en disposición de afectar a todos aquellos usuarios que utilizasen una tecnología distinta", afirma Luis Corrons.

9 años de prisión por distribuir spam

Jeremy Jaynes fue uno de los primeros sujetos en ser detenidos y procesados en Estados Unidos por la distribución de spam a gran escala. El proceso, iniciado en 2003 concluye ahora con el fallo de tribunal de casación que confirma la sentencia a 9 años de cárcel para el distribuidor de spam.

En lo que constituyó un último intento desesperado por evitar la cárcel, Jaynes argumentó que el dictamen vulneraba el derecho constitucional a la libre expresión, que garantiza a cada ciudadano en derecho a expresarse anónimamente. El tribunal de casación concluyó que la argumentación de Jaynes era artificial.

En la ley estadounidense anti spam, denominada CAN-SPAM, se indica que los destinatarios de correo electrónico deben tener la posibilidad de contactar directamente al remitente. El tribunal concluyó con 4 votos a favor y tres en contra, que Jaynes “no tenía derecho a engañar a la gente invocando la libertad de expresión al probarse la ilegalidad de su actividad".

PandaLabs descubre nueva vulnerabilidad en Access

PandaLab ha descubierto una nueva vulnerabilidad en la aplicación para bases de datos Microsoft Access. Se trata de un problema de seguridad similar al descubierto hace unos meses, y que fue denominado como CVE-2007-6026.

El problema se agrava por el hecho de que los ciberdelincuentes ya están empleando activamente este problema de seguridad para instalar sus creaciones de modo silencioso en los ordenadores. Concretamente, PandaLabs ha detectado que está siendo utilizada para distribuir al peligroso troyano Keylogger.DB, diseñado para robar datos confidenciales de los usuarios mediante la captura de las pulsaciones del teclado.

La forma de aprovechar este agujero de seguridad es a través de archivos de Access (.mdb) maliciosamente construidos, en los que está embebido el código malicioso.

Según Luis Corrons, director técnico de PandaLabs: “Cada vez que aparece una vulnerabilidad de este tipo los criminales de Internet tratan de aprovecharla al máximo. Por ello, es de esperar que rápidamente comiencen a circular ficheros de Access maliciosos que contengan no solamente al troyano antes mencionado, sino cualquier otro tipo de amenaza".

Para evitar ser víctimas de este problema de seguridad, PandaLabs recomienda no abrir archivos sospechosos que puedan recibirse o ser descargados de Internet, así como mantener permanentemente actualizadas sus soluciones de seguridad, ya que hasta el momento no existe ningún parche disponible para resolver la vulnerabilidad mencionada.

Elimina tus Spyware con: Ad-aware

Para mi es el mejor de los Antispayware Y Combinado con el NOD32 seria Lo mejor para tu PC.



Razones:

• Bajo Consumo de RAM
• Ocupa Poco espacio en el Disco
• Tiene la Opcion de Actuar en Tiempo Real
• NO PERMITE que se abran Ventanas Emegentes
• Elimina las Cookies Peligrosas
• Puedes enviar los archivos a Cuarentena
• Puesdes Scanear una Capeta o Archivo Especifico
• De Facil Uso
• Actualizaciones Automaticas desde Internet
• Facil Configuracion
• Detecta gran cantidad de Spyware
• Elimina Malware
  
• Existe Tambien una version Profesional (Ad-aware SE Professional). Recomendada
  

Pagina Oficial | Lavasoft
Descarga | Ad-aware

NOD32 Antivirus

Este es uno de los mejores antivirus que existe, en mi opinion si me dieran a elejir entre el NOD32 y cualquier otro antivirus yo prefiro mil veces NOD32.

los motivos son los siguientes:

• Bajo consumo de memoria
• Proteccion en tiempo real
• proteccion para correo
• proteccion contra malware
• proteccion contra spyware
• Siempre esta actualizado
  
• Actualizacion automatica desde internet
• De uso Sencillo
• Permite mas de un (1) Antivirus, es decir puedes tener el NOD32 y otro Antivirus Ademas de el.
• Detecta gran cantidad de Virus
• Capacidad de Distinguir un virus de un archivo, es mas puede detectar un virus sin que este aparezca en su base de datos

Descarga Trial Version | NOD32
Pagina Oficial | ESET

Ten cuidado con los virus!!! DOwnloader.SQV

PandaLabs ha detectado el envío masivo de correos electrónicos que aprovechan temas sensacionalistas o noticiosos como dos supuestos terremotos ocurridos en USA, el tercer divorcio de Pamela Anderson o el estreno de la película “Jumper" como gancho para distribuir el troyano Downloader.SQV.

El formato de los correos es el mismo en todos los casos, variando sólo el asunto. Éste es siempre un tema noticioso o sensacionalista como:

- Pamela Anderson divorces in third times!!!
- Michael Jakson glued up a person a plaster
- CIA tortures prisoners!!!
- Harry Potter was purchased by pentkhaus!!!
- Two powerful earthquakes happened in the USA!!!

En el cuerpo del mail aparece destacada la misma frase que va en el asunto, y que variará en cada correo, junto con un texto invariable con el mensaje: “New Video!" y un link con las palabras "Download Now". Si el usuario pincha sobre ese link, será redirigido a una página desde la que será infectado con el troyano Downloader.SQV. Una vez en el equipo, éste troyano descargará otros dos troyanos: Spammer.AGF y KillFiles.BU. El primero está diseñado para reenviar esos correos, utilizando el ordenador infectado como servidor, mientras que el segundo impide el correcto funcionamiento de algunas funciones del sistema.

"Los creadores de malware utilizan a personajes famosos o temas sensacionalistas como gancho para distribuir sus creaciones cada cierto tiempo. La razón es que esta técnica, llamada ingeniería social, suele tener bastante éxito", explica Luis Corrons, Director Técnico de PandaLabs.

Anti-virus para sus Celulares

Kaspersky Lab lanzó su producto para la defensa de los teléfonos inteligentes (smartphones) que funcionan con los sistemas operativos Symbian y Windows Mobile.

Kaspersky Mobile Security 7.0 dispone de potentes funciones de protección de los datos contenidos en el teléfono en caso de perderlo y también para la defensa del dispositivo móvil contra ataques de red, programas nocivos y spam SMS. El producto posee una serie de modificaciones tecnológicas y funcionales que aumentan su productividad, efectividad y comodidad de uso.

Una de las nuevas funciones de Kaspersky Mobile Security 7.0 es la posibilidad de bloquear completamente el teléfono extraviado o de borrar a distancia todos los datos guardados en él. Además, la función SIM-Watch no le permite el acceso a los datos sin el chip SIM del usuario. Si se cambia el chip SIM, el programa envía al usuario el nuevo número del smartphone, sin que el delincuente se dé cuenta.

Kaspersky Mobile Security analiza en tiempo real los archivo entrantes, las conexiones de red y hace un escaneo antivirus de todo el dispositivo a solicitud o según un horario. La aplicacón bloquea los mensajes indeseables o provenientes de números incorrectos, así como los SMS con palabras que el usuario haya incluido en su lista negra.

La función de actualización a intervalos regulares de las bases de datos y los módulos funcionales del programa permiten estar protegido contra las versiones más recientes de programas nocivos. Estas actualizaciones son automáticas, según el intervalo indicado por el usuario.

Las actualizaciones pueden hacerse mediante WAP, HTTP (GPRS, EDGE, WiFi, etc.) o durante la sincronización con el PC. El producto se instala en los smartphones que funcionan con los sistemas operativos Windows Mobile versiones 5.0, 6.0 y Symbian 9.x, Series 60 y series 60 3rd.

Via | tecnoplataforma.com

500 mil computadoras son infectadas cada día

Cada día 500 mil nuevas computadoras son infectadas con software mal intencionado tipo bots, según los datos recogidos por PandaLabs en su informe sobre la actividad del malware en 2007. Los bots son programas residentes en el equipo que escuchan órdenes de su creador y permiten a éste controlar la computadora afectada. Cuando tienen controlados cientos de estas computadoras, los ciber-delincuentes suelen unirlos, creando lo que se conoce como una red de bots. Aproximadamente 11% de los computadores de todo el mundo forma parte de una de estas redes, siendo responsables de 85% del spam que se envía en todo el mundo. Durante 2007 PandaLabs descubrió varias herramientas, como Zunker o Barracuda, que estaban siendo empleadas por los ciber-delincuentes para gestionar redes de bots de miles de computadores y que se extendían por más de 50 países. Precisamente, el correo basura fue otra de las grandes amenazas de 2007, según el informe anual de PandaLabs. Más de 50% del correo electrónico recibido en los hogares era correo basura, mientras que en las empresas ese porcentaje se mantuvo todo el año en un margen entre 80% y 95%. Respecto a la procedencia del correo basura, 60% es remitido desde Rusia, mientras que 23 % proviene de los Estados Unidos.

Postales de San Valentín pueden contener virus

El FBI lanzó una advertencia sobre las tarjetas electrónicas de San Valentín que podrían contener y esparcir un virus informático.

"Si recibe de manera inesperada una tarjeta virtual de San Valentín tenga cuidado. Esta puede simplemente venir de un admirador secreto pero puede contener el virus 'Storm Worm'", un tipo de programa que se ejecuta solo sin llamar a otro programa de la computadora, previno el FBI en un comunicado.

"Tenga cuidado a cualquier correo de remitente desconocido. No abra ningún email no solicitado ni haga click sobre los vínculos propuestos", agrega el aviso.
Los correos electrónicos contaminados invitan al destinatario a abrir un vínculo para descubrir una tarjeta de San Valentín.

Una vez abierto el vínculo, el virus se carga en la computadora que resulta infiltrada y controlada y forma parte de un "botnet". Un "botnet" es una red de computadoras infiltrabas bajo el control de un solo usuario.

Los "botnets" son típicamente creados para favorecer la criminalidad, agregó el FBI.