Seguridad
BitDefender anunció que BitDefender Total Security 2009 estará disponible pronto en su versión beta para las primeras pruebas.
Y es que, según afirma Dustin Brooks, en una de las DLLs del programa ha encontrado el nombre de usuario y la contraseña del presunto autor del programa, pero es que además parece que cada vez que un usuario utilizar G-Archiver para hacer una copia de su cuenta, el programa remitiría a esa misma cuenta los datos de login del usuario...
La pasada semana detectamos en Hispasec un kit de phishing que afectaba a 35 entidades españolas, todos en un mismo servidor. Hasta ahí, el hecho es relativamente normal. Hace sólo algunas horas, hemos detectado el mismo kit alojado en varios servidores distintos, lo que ya indica cierta insistencia de los atacantes. Lo importante en este caso es que además se está intentando infectar a quien lo visita, de forma que no sólo es víctima quien introduce los datos en la página falsa. A través de un JavaScript y según el navegador, la página intenta ejecutar código y hacerse con el sistema. En algunos casos, lo único que intentan es desestabilizar el navegador realizando ataques de JavaScritp, con el único propósito de que sea necesario reiniciar la máquina.
Explosión de vulnerabilidades, descargas de malware e ingeniería social son las tres herramientas básicas que ocupa el cibercrimen.
De acuerdo al Informe de Criminología 2007 de McAfee, las tres técnicas básicas que utiliza el cibercrimen actual en sus ataques son: la explotación de vulnerabilidades, las descargas de programas maliciosos y la ingeniería social, siendo la primera la que reviste el mayor riesgo.
Microsoft ha hecho el aviso previo de los parches programados para ser publicados el próximo martes 11 de setiembre.
Las actualizaciones de seguridad este mes, constarán de cinco boletines y solo uno de ellos ha sido clasificado como "Crítico". Todos los demás están catalogados como "Importantes".
Las técnicas utilizadas son muchas y variadas, desde un correo obtenido en un webmail gratuito al envío de mensajes y comentarios en blogs y fotologs. Cuáles son las formas para prevenirse por este mal uso de las herramientas de Internet.
Se ha reportado una nueva vulnerabilidad relacionada con el manejo de los URIs, que afecta a Firefox (la versión 2.0.0.5 incluida), entre otros productos de Mozilla.
El gusano se transmite sobre todo en sitios públicos mediante Bluetooth.
Hace no demasiados años nadie había oído hablar de virus para móviles, sin embargo la realidad nos acerca rápidamente a este nuevo peligro. En lo que va de julio, 115.000 móviles han sido infectados por el virus Commwarrior, según anuncia en un comunicado Kaspersky
El laboratorio de Panda Software ha descubierto una herramienta que permite redirigir a los usuarios hacia una página que imita a la oficial del iPhone para, de esta manera, robarles el dinero.
Mind Games es el título de un amplio estudio en donde se brindan los detalles acerca de la forma en que los criminales cibernéticos utilizan la avaricia y la lujuria para robar información confidencial. Sus resultados
El pasado día 19 alertábamos de un ataque a gran escala contra webs europeas, que tenía como último objetivo robar las claves de acceso a la banca por Internet de los usuarios que las visitaran. Después del aviso el ataque fue neutralizado en menos de 24 horas, a día de hoy podemos ofrecer nuevos datos sobre el incidente.
Se ha reportado una vulnerabilidad de alto riesgo en OpenOffice durante el manejo de documentos RTF.
OpenOffice es una suite ofimática de software libre y código abierto que incluye herramientas como procesador de textos, hoja de cálculo, presentaciones, herramientas para el dibujo vectorial y base de datos.
Microsoft ha publicado seis boletines de seguridad. Los mismos solucionan cuatro agujeros de seguridad críticos, uno importante y el último moderado.
Los usuarios de Google Video que optan por hacer clic en un botón del servicio para vincular sus videos a un blog externo o a MySpace deben tener presente que Google deja la información de login expuesta ante cualquier intruso.
Microsoft emitió 06 Boletines de Seguridad, para corregir vulnerabilidades críticas en sus sistemas, aplicaciones e Internet Explorer, las cuales permiten ejecutar códigos malignos en forma remota.
Ya suman 35 Boletines acumulados en el 2007
Importante: Algunas de las URLs citadas pueden estar activas y contener malware (virus, troyanos, etc) por lo que se recomienda precaución, y de ninguna manera me hago cargo por los problemas que pudiese causar el ingreso de algún usuario a las mismas.
Se ha reportado una vulnerabilidad en el mecanismo de actualización utilizado por numerosos complementos para Firefox, entre ellos Google Toolbar, Google Browser Sync, Yahoo Toolbar, Del.icio.us Extension, Facebook Toolbar, AOL Toolbar, Ask.com Toolbar, LinkedIn Browser Toolbar, Netcraft Anti-Phishing Toolbar, PhishTank SiteChecker, etc.
Apple QuickTime 7.1.6 fue publicado hace apenas unas semanas (ver Vulnerabilidad en QuickTime mediante Java), pero ahora Apple anuncia una actualización de seguridad para dicha versión.
Una de las vulnerabilidades corregidas en esta actualización, está relacionada con un problema en la implementación para Java de QuickTime, que puede permitir la ejecución de código de forma arbitraria, por el simple acto de visitar una página Web maliciosa. El problema se debe a una incorrecta validación de applets.
La segunda vulnerabilidad permite que la simple visita a un sitio Web malicioso, permita la revelación de información confidencial sin el conocimiento del usuario.
DirectX Media es un conjunto de APIs multimedia para Microsoft Windows que complementan a DirectX, y cuyos componentes de ejecución son parte de Internet Explorer.
El número de nuevo malware detectado anualmente ha aumentado un 25.000% desde el año 2000.
Los virus han pasado de suponer un 81% del nuevo malware en el año 2000 a tan sólo un 1% en la actualidad
A pesar de que el nuevo Internet Explorer incorpora un potente filtro anti-phishing, intrusos han logrado eludir la protección, induciendo a los usuarios del navegador a ingresar a sitios fraudulentos.
Generalmente se habla de que las amenazas que infectan las máquinas son transmitidas por correo electrónico, roban datos y vuelven a enviarse masivamente. Existen otras funciones que son explotadas por los piratas tras la infección de las mismas.
Le informa al usuario que se ha activado una copia de Windows con el mismo código que la suya. Para asegurar que su copia es la legal, solicita se introduzcan ciertos datos para asegurar que su copia es la legal.
De acuerdo con datos divulgados recientemente por la compañía de seguridad Secunia, aproximadamente un 28 por ciento de las aplicaciones más populares utilizadas por los usuarios en sus computadoras, son vulnerables a distintas clases de ataques maliciosos.
Acabo de leer un reciente informe publicado en Internet, donde se explica un proceso "en dos pasos" para explotar la nueva característica de Windows Vista denominada UAC (User Account Control), de modo que un proceso malicioso pueda "disfrazarse" de una descarga legítima de software. Y eso me lleva a pensar que cuando todo cambia, a veces nada cambia.
Un fallo al cuál son vulnerables varias aplicaciones utilizadas en seguridad informática ha sido informado públicamente. Afectaría diversos programas pertenecientes a diferentes compañías.
Aparece el primer troyano que afecta a la consola PSP.
Simantec a identificado el virus (Trojan.PSPBrick ) y lo cataloga como una amenaza de nivel 1 (el nivel máximo es 5). Por ahora no se confirma ninguna consola infectada.
Investigación realizada por Google concluye que aproximadamente uno de cada 10 sitios web puede ser perjudicial para el PC de los usuarios de Internet. El estudio se basa en el análisis de 4,5 millones de sitios, donde la compañía buscó eventuales conductas perjudiciales.
El CERT estadounidense está alertando sobre una nueva vulnerabilidad que permitiría saltarse cortafuegos e IDS que analizan HTTP si el atacante utiliza una codificación Unicode especial.
Este dato está recogido en el informe de PandaLabs sobre el primer trimestre del año que puede descargarse de la web.
Está diseñado para descargar otro troyano, Cimuz.BE, en los ordenadores que infecte.
- Ha llegado a suponer el 62% de los avisos de malware recibidos por hora en PandaLabs.
- Las Tecnologías proactivas TruPreventTM de panda Software han detectado y bloqueado este troyano sin conocerlo con anterioridad.
Los siete boletines de seguridad de Microsoft en mayo:
Tal y como adelantamos, este martes Microsoft ha publicado siete boletines de seguridad (MS07-023 al MS07-029) dentro de su ciclo habitual de actualizaciones. Según la propia clasificación de Microsoft todos los boletines presentan un nivel de gravedad "crítico".
Ha sido reportado el envío masivo de correos electrónicos como el siguiente.
El remitente es falso, y la intención es hacer que un usuario incauto ingrese información confidencial en una página también falsa, que simula ser la del banco.
[NOTA: El siguiente texto se reproduce respetando literalmente el mensaje original, incluyendo sus posibles errores gramaticales, ortográficos o de sintaxis.]
Diferentes usuarios de Segu-Info nos han reportado correos supuestamente provenientes de la comunidad Orkut.
Como puede verse en la imagen uno de los enlaces apunta a un archivo .zip que contiene un ejecutable que es un troyano bancario.
Se ha estado propagando por MSN Messenger, un mensaje en forma de SPAM que muestra un enlace a un sitio malicioso identificado como Noadmitido.net y cuyo unico fin es robarte la contraseña de tu cuenta de correo.
Se han descubierto múltiples vulnerabilidades en PHP de las cuales algunas tienen un impacto desconocido y otras podrían ser aprovechadas por un atacante para obtener acceso a información importante, manipular datos, eludir restricciones de seguridad o causar denegaciones de servicios.
La imaginación que gasta la gente con los troyanos no tiene límites. Véase si no este ejemplo:
ESET, proveedor global de protección antivirus de última generación y desarrollador de ESET NOD32 Antivirus, advierte sobre la detección de un nuevo gusano de MSN Messenger o Windows Live Messenger, que utiliza textos en idioma español para propagarse.
Los hoax son mensajes con falsas advertencias de virus, o de cualquier otro tipo de alerta o de cadena.
Sophos ha publicado un informe con interesantes conclusiones sobre la evolución del malware en los últimos tiempos. Del informe se extrae que el número de nuevas amenazas se han multiplicado por dos en el último año, y que la web se vuelve el primer vector de ataque para intentar infectar a las víctimas. Desde VirusTotal.com y de forma independiente, podemos llegar a conclusiones muy parecidas.
La firma PC Tools Software acaba de publicar una realización de su galardonada herramienta antispyware “Spyware Doctor” en una version que incluye funciones Antivirus. Estas mejoras han hecho que el gigante de las búsquedas Google, incluya como parte de su Google Pack.
WGA (Windows Genuine Advantage) es una herramienta de Microsoft que confirma si el usuario tiene instalada una versión legítima de Windows. La última versión del programa envía información a Microsoft, incluso si el usuario opta por interrumpir la ejecución del programa.
Continuando con el articulo publicado en: http://www.trucoswindows.net/article647.html
Se trata de una vulnerabilidad que permite al atacante el robo de los nombres de usuario y de sus respectivas contraseñas, ya que dicha información se envía a través del sitio web al que el usuario intenta acceder, y ni Firefox ni Internet Explorer están preparados para la verificación del destino al que se está enviando el formulario. Se da incluso la posibilidad del robo de la información ya citada en sitios web supuestamente seguros.
Los "parásitos", son aplicaciones comerciales que se instalan en nuestra computadora, sin nuestro consentimiento, y sin ser solicitadas. Dentro de este tipo de código, podemos catalogar al Spyware (software que recoge información de nuestros hábitos de navegación, por ejemplo), y al Adware (agrega publicidad a los programas, generalmente como forma de pago por el uso del software).
Microsoft publicaría en noviembre 6 boletines de seguridad, con diferentes parches que afectan a Windows. Uno de ellos es anunciado para el Microsoft XML Core Services (Servicios principales de XML).
Aunque fiel a su política de no revelar detalles de las vulnerabilidades que serán cubiertas por sus próximos boletines, para evitar que personas maliciosas saquen provecho de las mismas antes de que éstas hayan sido solucionadas, todo hace suponer que dicho parche cubrirá la vulnerabilidad recientemente reportada en dicho servicio, la cuál puede ser explotada por usuarios maliciosos para comprometer el sistema de los usuarios.
Una investigación reciente muestra cómo las empresas y usuarios de sistemas equipados con redes Wi-Fi son altamente vulnerables a ataques de piratas informáticos (Wi-Fi es un conjunto de estándares para redes inalámbricas).
Un estudio llevado a cabo por la Oficina de Educación de Wi-Fi, titulado Cuidado, hay un ladrón afuera, estima que solo en el Reino Unido hay decenas de miles de empresas que están abiertas digitalmente para ser saboteadas desde fuera.
De la misma manera, hay miles de hogares que tienen sus redes vulnerables a ataques similares, dejando al descubierto todos sus archivos y documentos de sus sistemas domésticos.
Seguramente muchos ya conocerán los casos de los fraudes electrónicos de phishing que consisten en recibir mensajes de correo electrónico supuestamente provenientes de tu banco, donde a los destinatarios se les insta a acceder a una web y confirmar sus datos bancarios.
Dicha web intenta imitar a las páginas originales del banco, pero los destinatarios son ladrones que en poco tiempo pueden vaciar la cuenta o la tarjeta de crédito.
Desde el primer momento, tal y como se anunciase en un boletín anterior, no quedaba excesivamente clara la potencial gravedad de la vulnerabilidad. En cualquier caso, se debe ser cauto, y todavía desde algunos foros, se sospecha del verdadero alcance del problema decíamos entonces.
Esta actualización corrige una vulnerabilidad en la implementación VML (Vector Markup Language) en Microsoft Windows. Un usuario remoto puede explotar la misma a través de una página Web o de un correo electrónico con formato HTML, construidos maliciosamente. Cuando el usuario visita la página o abre el mensaje electrónico, puede ejecutarse código sin su conocimiento.
Esto está siendo utilizado actualmente para la instalación y ejecución de troyanos.
El correo electrónico está perdiendo fuelle como medio de transmisión de virus y robo de información personal. Los criminales lo siguen usando, pero mezclan cada vez más técnicas y apuestan fuerte por la web.
Primero fueron las páginas fraudulentas del phishing y, ahora, el aumento sin precedentes de infecciones por virus al visitar un sitio web.
Tal y como ocurriera a principios de año con la popular vulnerabilidad WMF, la gravedad del fallo VML ha promovido la aparición de un parche no oficial.
El sitio web de Samsung ha sido hackeado, de forma que las descargas hechas desde su servidor incluyen un virus de tipo troyano.
Hasta ahora ha sido relativamente poco frecuente que los hackers usen sitios de compañías conocidas para distribuir malware. Lo normal ha sido que delincuentes de tipo phishers instalen sitios falsos que suplanten otros auténticos, como eBay o PayPal, para inducir a los usuarios a digitar su información personal y financiera.
La campaña No mas fraude on-line, que se lanzó el pasado 24 de julio, ofrece información y formación para que el usuario pueda estar protegido frente a este tipo de ataques informáticos
PandaLabs advierte sobre la aparición de Sixem.A, un gusano de correo electrónico que utiliza la ingeniería social para engañar a los usuarios, ya que llega con asuntos relacionados con el Mundial de Fútbol, como Encuentro de la Copa del Mundo al desnudo. En el contenido del correo se ofrece la posibilidad de presenciar un supuesto mundial nudista, para lo cual provee de un link.
Esta funcionalidad puede revelar información sensible de la fotografía digital original en el caso de que haya sido manipulada.
El sitio ha sido afectado por un sabotaje de tipo DoS (Denial of Service - Negación de Servicio), comentó la directora de informaciones de la policía sueca, Linda Widmark, a la publicación Aftonbladet.
Widmark agregó que los técnicos policiales intentan establecer el origen del ataque como asimismo identificar a los responsables.
Actualmente, existen numerosos productos que se encargan de limpiar los sistemas afectados por estos parásitos. Sin embargo, no todos ellos cumplen lo que prometen, o lo que es peor, muchos agregan a su vez programas espías o realizan modificaciones en el sistema que se supone deberían limpiar. Y por supuesto, sin siquiera advertir al usuario.
Al tratarse de una modalidad de ataque masivo, las medidas para el control del correo basura se limitan prácticamente a seguir unas buenas prácticas sobre tratamiento y revelación de nuestras direcciones de correo y a tener contramedidas antispam en nuestras máquinas, que filtren el grueso del correo no deseado. Muchas veces se trata, en términos más coloquiales, de capear el temporal.
Mozilla es un entorno de código abierto multiplataforma, de gran calidad, nacido a partir de una iniciativa de Netscape. Firefox es el navegador web del proyecto Mozilla, un producto de calidad y popularidad creciente, con más de 170 millones de descargas.
El phishing ya no está limitado al correo electrónico y la web. Los delincuentes intentan ahora persuadir a los usuarios de banca en línea a llamar a un número falso de atención al cliente, donde se les pide digitar su número de tarjeta de crédito.
La compañía de seguridad informática Cloudmark advierte contra una nueva forma de phishing, mediante la cual los usuarios de banca en línea son persuadidos a llamar a una línea telefónica directa para "confirmar" su identidad y número de cuenta bancaria. Durante la semana pasada, Cloudmark registró dos casos con esta nueva modalidad de phishing.
Los hackers encontraron un nuevo negocio: envían un gusano que encripta los archivos de las PC, y piden a sus dueños un rescate para volverlos a la normalidad.
Las viejas crónicas daban cuenta de que los hackers ingresaban a sistemas informáticos ajenos para gritarle al mundo sus habilidades. Actúan así para superarse, arriesgaban los especialistas. En rigor, no eran más que intentos de adolescentes por llegar a los titulares de los diarios.
Aunque muchos hackers siguen aferrados al espíritu de antaño, otros están cambiando el sueño de la fama por el de la billetera gorda. Y para eso son capaces de estafar desde un gran empresario hasta miles de tenedores de pequeñísimas cuentas bancarias.
El fallo se debe a una condición de carrera a la hora de mostrar y procesar diálogos de seguridad relativos a controles ActiveX.
Se ha identificado una vulnerabilidad que puede ser aprovechada por atacantes para ejecutar código arbitrario. El fallo se debe a una corrupción en la memora a la hora de procesar scripts HTML manipulados.
Si el código contiene etiquetas OBJECT especialmente formadas, el navegador dejaría de funcionar y, probablemente, quedaría en disposición de inyectar código y poder ser ejecutado.
Karpersky anunciaba la semana pasada un virus (o, mejor dicho, prueba de concepto) capaz de infectar tanto a sistemas operativos Windows de Microsoft como GNU/Linux en general. Lo ha llamado Virus.Linux.Bi.a/Virus.Win32.Bi.a, y vuelve a alertar sobre la posibilidad de que el mercado de los virus se abra para ambas plataformas.
Virus.Linux.Bi.a/Virus.Win32.Bi.a es bastante inofensivo. Sólo se extiende sobre los archivos en el directorio donde se haya ejecutado, no causa daño alguno y no se auto-propaga a otros sistemas. Su peculiaridad es que es capaz de infectar dos tipos de ejecutables distintos, los PE (Portable Executable) que son los ejecutables que usa Windows, y los ELF (Executable and Linkable Format) que es el formato estándar binario para Linux.
Está escrito expresamente (no es producto de un programa automático ni deriva de ningún otro malware) en ensamblador, y no es más que el intento de alguien por demostrar que puede existir este tipo de "bichos". De hecho, el supuesto virus introduce en los archivos "infectados" una referencia a Immortal Riot una publicación online donde autores de virus hablaban de código vírico y pruebas de concepto a mediados de los 90.
El problema se debe a la existencia de una vulnerabilidad en el control ActiveX RDS.Dataspace que forma parte de los objeto ActiveX Data Objetcs
Se han publicado los boletines MS06-013 al MS06-017 y las actualizaciones publicadas, según la propia clasificación de Microsoft, tres presentan un nivel de gravedad crítico, uno importante y un último moderado.
El phishing, como bien sabemos, es un negocio en continuo auge. Las clave del éxito de este tipo de delito telemáticos está, como hemos comentado en repetidas ocasiones en una-al-día, en la rentabilidad de los ataques.
Mientras sea posible generar ingresos mediante phishing, esta forma de fraude estará presente. Actualmente, el phishing probablemente esté en la cresta de la ola, con una presencia cada vez más notoria de estos elementos de ataque en nuestro día a día. La incorporación de más usuarios y proveedores a los canales electrónicos es un caldo de cultivo donde se dan cita además, la continua aparición de vulnerabilidades y malware que hacen que el phishing sea un negocio fácilmente desplegable.
Hay gente que está recibiendo correos electrónicos un e-mail donde Gmail regala espacio web, FALSO, si la victima pica en la trampa y rellena el formulario donde le envía este correo trampa estará entregando su clave de Gmail a los autores de esta web fraudulenta.
Microsoft ha publicado el parche acumulativo Service Pack 2 para ISA Server 2004.
Entre las nuevas funciones que añade este Service Pack está la capacidad para servir y guardar temporalmente contenido descargado con el protocolo Background Intelligent Transfer Service (BITS). Este es un servicio de transferencia que utiliza Microsoft para descargar actualizaciones y Service Packs.
Si le ofrecen una estupenda oferta para trabajar cómodamente desde casa con su ordenador tenga cuidado, puede traernos problemas legales, esto ocurre si eres una victima del llamado Scam.
El Scam es la captación de personas por medio de correos electrónicos, chats, irc, etc. Donde empresas ficticias le ofrecen trabajar cómodamente desde casa y cobrando unos beneficios muy altos, sin saberlo la victima esta blanqueando dinero obtenido por medio del
phishing (procedente de estafas bancarias).
Estas personas se convierten en muleros (persona que envían el dinero a otros destinos).
Desde hace unas semanas se está detectando en los laboratorios de investigadores de malware la distribución por todo el mundo de un nuevo gusano, que debido a los textos que incluye recibió, entre otros, el imaginativo nombre de Kama Sutra.
A pesar de ser otro más de los gusanos que aprovechan la ingeniería social para infectar a sus víctimas, está consiguiendo una cobertura bastante importante en medios especializados debido a que ha dado tiempo a ser observado convenientemente (no se activa hasta mañana día 3) y a que tiene un efecto bastante destructivo en los sistemas afectados.
Como cada segundo martes de mes, y tras el adelanto de la publicación de la actualización para la vulnerabilidad en archivos WMF, Microsoft ha presentado sus ya habituales boletines de seguridad. En esta ocasión se han anunciado dos nuevos boletines (MS06-002 y MS06-003).
Fecha de publicación: 5/1/2006
Tamaño de la descarga: 196 KB
Mas información de esta actualización
Kaspersky Lab critica la tranquilidad con que Microsoft se toma el liberar un parche contra la vulnerabilidad WMF
Navegando por la red me encontré con el Decálogo de seguridad ante la compra de nuevos ordenadores, que ha creado la entidad pública Red.es, adscrita al Ministerio de Industria, Comercio y Turismo e Industria a través de la Secretaría de Estado de Telecomunicaciones y de la Sociedad de la Información.
En el se nos da unos consejos, con el objetivo de proteger los nuevos ordenadores que llegan como regalo de Reyes a muchos hogares.
En los últimos días no han dejado de aparecer nuevos ataques en forma de malware que aprovechan la vulnerabilidad en el procesamiento WMF.
Se ha publicado un nuevo exploit mucho más potente, capaz de presentarse bajo otros formatos de imágenes y generar código polimórfico que dificulta su detección genérica por parte de los antivirus, IDS, y resto de soluciones basadas en firmas.
Uno de los últimos especimenes que hacen uso de este exploit fue detectado en VirusTotal a las 1:30 horas del día 1 de enero de este recién estrenado 2006. Precisamente se trata de un troyano que fue enviado de forma masiva por correo electrónico y que simulaba una felicitación para el nuevo año. El archivo adjunto, una aparente e inofensiva imagen en formato JPG, HappyNewYear.jpg,compromete el sistema con tan sólo visualizarlo.
A lo largo del día de hoy se ha detectado en la red un exploit que aprovecha una vulnerabilidad de Microsoft Windows XP y 2003, para la que de momento no existe parche, y que puede ser explotada por atacantes remotos para comprometer los sistemas afectados.
Dicho código de explotación, localizado en el dominio unionseek[PUNTO]com, aprovecha un problema de Windows XP y 2003 (concretamente, en el componente Visor de imágenes y fax de Windows a la hora de tratar metaarchivos de Windows (WMF) para ejecutar código arbitrario.
Luego de servir durante años a un reducido grupo de consultores y expertos en seguridad informática, la herramienta HackerWarnings.com(y su clon en español: AlertaHacker.com) fueron liberadas para su uso público, como servicios gratuitos sin fines de lucro.
Estos sistemas permiten realizar un seguimiento de los fallos de seguridad que afectan a los programas que el usuario selecciona desde su panel de control: cuando se confirma la existencia de una vulnerabilidad, el usuario es alertado inmediatamente. A su vez, el usuario no es molestado con reportes de alertas sobre productos que no son de su interés.
A juicio de Secunia, una vulnerabilidad detectada en varios de los productos antivirus de Symantec es de carácter crítico.
Microsoft ha publicado dos boletines de seguridad -el MS05-054 y el MS05-55-, en los que anuncia la disponibilidad de actualizaciones que resuelven varias vulnerabilidades en Internet Explorer y en Windows 2000.
PandaLabs ha detectado la aparición de las primeras páginas web, de contenido para adultos,que tratan de instalar malware en el equipo aprovechando la vulnerabilidad crítica reportada recientemente para Internet Explorer, aún sin solución.
El fabricante de software antivirus Norman y el CATA presentan el Manual de Seguridad en Interntet, una guía imprescindible para comprender la importancia de la seguridad en tu ordenador y en la red.
Se han recibido reportes de un correo electrónico que simula ser una actualización de seguridad de Microsoft para Explorer.exe (Explorer.exe Security Bugfix 3435).
El equipo de desarrollo de Macromedia ha informado de la existencia de un problema de seguridad en el reproductor Flash Player catalogado como altamente crítico.
Macromedia Flash Player es un popular reproductor multimedia, creado y distribuido por Macromedia, de ficheros Shockwave Flash(SWF), con soporte para numerosas plataformas: Microsoft Windows, Linux, Mac OS, Solaris, HP-UX y OS/2 entre otras.
Por fin se hace público el documento en que se explica paso a paso la vulnerabilidad ya corregida de las cuentas de correo de gmail.
Dicha vulnerabilidad permitía en unos sencillos pasos acceder a cualquier cuenta gmail sin conocer la contraseña.
A diferencia de anteriores bugs de gmail no se necesitaba conocer/robar la cookie con lo que la peligrosidad del agujero era inmensa.
El problema se agrava debido a que la instalación de dicho software, que se lleva a cabo sin informar previamente al usuario que compra y utiliza legalmente el CD, abre en Windows una brecha de seguridad que pueden aprovechar virus, gusanos y troyanos.
El gigante del software está a punto de liberar una herramienta de seguridad.
El Pharming, es una nueva, aunque cada día más popular, técnica para robar datos bancarios
Esta madrugada he recibido un mensaje de correo electrónico que parece provenir de eBankinter. Lógicamente, el mensaje es totalmente falso y además yo ni siquiera soy cliente de esta entidad bancaria. Pongo esta advertencia aquí para que se tenga en cuenta, además la url
del link que nos ponen ni me funciona, os dejo el correo para que lo leáis
Un saludo, jbex
La compañía de seguridad japonesa dice que es una amenaza para los usuarios de Windows 95, 98, ME, NE, XP y 2000, pero Microsoft dice que Zotob sólo es peligroso para quienes tengan instalado el último de ellos.
Nueva Web falsa de recargas de móviles, que incluso esta anunciada en Google como enlace patrocinador.
Desde hace unos meses vienen apareciendo en internet varias webs FALSAS de recargas de móviles, en ellas se solicitan todos los datos bancarios, desde el nombre de su banco, código PIN incluso las claves de operaciones o firma, todo ello sin conexión segura pero además nunca llega la recarga a su móvil, pero claro sus datos ya estas expuestos.
La Fundación Mozilla sigue viviendo su semana negra.
Tras reportarse importantes errores en la última versión del navegador que obligo a liberar rápidamente una actualización no prevista (la 1.0.6) ayer se conocía que una de las extensiones más populares de Firefox es una puerta abierta a que hackers accedan al disco duro.
Articulo de Bernardo Quintero (hispasec.com), donde hace un buen análisis y detallado sobre la noticia de de que su antispyware dejara de eliminar, por defecto, el adware de Claria, por la posible compra por parte de Microsoft de la empresa Claria, más conocida anteriormente como Gator
Hace apenas 5 días, se informaba de otra grave vulnerabilidad que afectaba aInternet Explorer. Poco después Microsoft ha publicado, con carácter urgente, una actualización que evita el mencionado problema de seguridad.
La vulnerabilidad está causada por un uso inadecuado del objeto COM javaprxy.dll. En la práctica, puede ser aprovechada por un sitio web malicioso para causar un desbordamiento de buffer que, en caso de ser explotado con éxito, puede permitir la ejecución de código arbitrario.
El Messenger, otra vez blanco de un nuevo y peligroso virus.
A medida que la mensajería instantánea se expande por Internet, las amenazas son cada vez mayores. El nuevo gusano, WORM_HARWIG.B, también conocido como W32.Kelvir.DD, W32/Harwig.worm, se expande por el MSN Messenger y además de enviar mensajes sin cesar a todos los contactos de la lista, instala un robot desde donde el atacante puede controlar la PC infectada.
BitTorrent está siendo objeto de una ofensiva amplia y bien coordinada del programa adware Aurora, que ha sido incorporado a los flujos de BitTorrent por las compañías Direct Revenue y Marketing Metrix Group.
Hispasec demuestra como es posible realizar ataques phishing en servidores seguros de entidades bancarias
Estos hackers apuntan sobre todo a sitios falsos construidos para parecerse a sitios de bancos o instituciones financieras, desactivándolos y/o insertando en ellos mensajes tales como "Cuidado - Este sitio era una estafa", o "Este banco era fraudulento y ha sido eliminado".
Desde hoy Martes 24/05/2005 se están detectando envíos de un nuevo engaño en forma de un burdo correo electrónico con la intención de obtener las claves de acceso a las cuentas de clientes ("PHISHING") del Banco BBVA, lleno de errores ortográficos
Consejos básicos contra el phising:
- Desconfíe de mensajes de correo electrónico que le pidan de alguna manera sus claves o contraseñas de cualquier servicio en línea. Dado que es un método en el que es difícil asegurar la autenticidad del remitente (al menos sin hacer uso de firma digital), ninguna entidad financiera seria los utiliza para ese fin. En caso de duda, póngase en contacto con un método más seguro con su banco.
- Si piensa que es un intento de estafa, ponga el problema en conocimiento del banco y de las unidades de delitos tecnológicos de la Policía o la Guardia Civil.
Un problema de seguridad ha sido identificado en MSN Messenger, el cuál podría ser utilizado por un atacante para comprometer un sistema basado en Windows, tomando el control de él. Al momento actual, no se han brindado mayores detalles sobre este asunto.
Para solucionarlo, Microsoft publicó el 17/5/05 una actualización para MSN Messenger 6.1 y 6.2 (MSN Messenger 6.2.0205).
Microsoft ha publicado un boletín de seguridad, disponible en
www.microsoft.com/technet/security/Bulletin, en el que se informa de la disponibilidad de una actualización para los sistemas Windows 2000, con objeto de evitar una vulnerabilidad, calificada como importante.
Se han descubierto dos vulnerabilidades en Firefox (versiones hasta la
1.0.3) que pueden ser explotadas por atacantes remotos para realizar
ataques de tipo cross site scripting o incluso para comprometer la
maquina de la víctima.
El primer problema detectado se debe a que las URLs "IFRAME" de
JavaScript no son tratadas adecuadamente a la hora de ser ejecutadas
con el contexto de otra URL en la lista histórica. Esta circunstancia
puede ser aprovechada para ejecutar código HTML y script arbitrario en
el navegador de la víctima con el contexto de un sitio arbitrario.
Una actualización del patrón de firmas de TrendMicro causó que sistemas que
utilizan su antivirus se bloquearan por completo. En un primer momento muchos
administradores de sistemas creyeron que se trataba de algún tipo de virus que
estaba afectando a sus redes.
La voz de alarma comenzó en foros y listas de correos. Administradores de
sistemas contaban como muchas estaciones de trabajo de sus redes corporativas se
encontraban totalmente bloqueadas, con un consumo de CPU al 100% que impedía
trabajar con ellas.
Tras unos primeros momentos de confusión, donde se especulaba sobre un posible
nuevo virus o gusano, al final se logró encontrar un punto en común. Todos los
sistemas afectados utilizaban un motor antivirus de TrendMicro.
Desde el jueves 07/04/2005 se están detectando envíos de un nuevo engaño en forma de correo electrónico con la intención de obtener las claves de acceso a
las cuentas de clientes ("PHISHING") de Caja Madrid de España.
Se trata de una versión muy similar a la realizada a primeros de diciembre 2004 contra esta misma entidad.
La página web que suplanta la identidad de CajaMadrid se encuentra ubicada en un sitio relacionado con una parroquia religiosa de Lima en Perú, aunque la máquina
se encuentra alojada en servidores de cierto proveedor que se localiza en los Estados Unidos.
Inicialmente se sospecha que el sitio web haya sufirdo un
secuestro de sus páginas, técnica que persigue el objetivo de insertar nuevas páginas o sustituir el contenido de las existentes.
El día de hoy hemos recibido un correo de los fabricantes del programa antispywares: SIN ESPIAS en respuesta a la noticia publicada por esta Web donde se informaba la inclusión de dicho programa en la lista de "programas dudosos" de spywarewarrior en cuanto utilizaría falsos positivos para incentivar el usuario a comprar el programa.
Nos parece correcto publicarla tal cual la hemos recibido para que cada quien pueda formarse su propia opinión, la mía la conocen bien todos los que frecuentan nuestro foro de Seguridad así que no hace falta agregar mas.
Nombre NOD32: Win32/Adware.Toolbar.SysWebTelecom.A
Tipo: Parásito (adware, dialer)
Alias: SysWebTelecom, SysWebTelecom.A, Adware/Sysweb, DIAL/301054, Dialer, Dialer.11.AF, Dialer.15.AO, Dialer.162, Dialer.162, Dialer.CN, Dialer.gen, Dialer.Teleweb.A, not-a-virus:AdWare.ToolBar.SysWebTelecom, Trojan.Win32.Dialer.fu, Win32/Adware.Toolbar.SysWebTelecom.A, DIAL_SYSWEBTEL.A
Fecha: 23/may/04 Plataforma: Windows 32-bitTamaño: variable.
Se anuncia como una utilidad que permite a los webmaster obtener ganancias por colocarlo en sus páginas. Sin embargo, un usuario que navegue por los sitios que contengan dichos enlaces, descargará y ejecutará en su equipo un dialer que puede desconectar su computadora de su proveedor habitual de Internet y reconectarla utilizando un discador propio (dialer), a números internacionales, según publica VSantivirus.
No agrega otro software malicioso, pero su uso aumenta los costos telefónicos.
Es considerado un parásito, porque además se ejecuta en segundo plano, escondiendo su presencia al usuario.
La utilidad está relacionada con SPONSORadulto.com, un sitio Web dedicado a la promoción de sitios web para adultos.
Cuando se ejecuta, modifica el registro para instalarse él mismo como un DLL válido y ejecutarse en cada reinicio de Windows. El nombre y ubicación del DLL son aleatorios.
Contiene funciones para conectarse al sitio Web de Alisys Software S.L.
Panda Software alertó a los usuarios de la red sobre la aparición del primer programa de publicidad (adware) que para ser descargado -sin el consentimiento del usuario- utiliza la vulnerabilidad denominada Exploit/LoadImage.
AngeduCiel
trucoswindows.net
Miércoles, 03 de marzo de 2005
Desde hace bastante tiempo en los foros de
trucoswindows.net
y en específico en Seguridad se les ha estado advirtiendo a los
usuarios que el "Sin-Espías" (Silicom Internet S.L situada en Madrid - España)
no es un programa de fiar, porque se sospechaba inventaba "Falsos Positivos".
En las últimas horas ha aparecido una nueva versión de la variante de Mydoom que en julio del pasado año afectó de forma colateral a algunos buscadores como Google, ya que utilizaba estos servicios para buscar direcciones de correo electrónico a las que enviarse. La propagación ha sido significativa, de hecho muchas casas han dado la señal de alerta, sin embargo la versión que acaba de aparecer es la misma que la del año pasado. ¿Por qué han fallado la mayoría de antivirus?
Secunia ha detectado dos nuevas vulnerabilidades de rango crítico en varias versiones del plug-in de Java para navegadores web.
Esta semana, Sun informó y corrigió dos vulnerabilidades en varias versiones de su plug-in para navegadores. La compañía de seguridad informática Secunia sitúa a ambas vulnerabilidades en la categoría de “muy críticas”.
Una de las vulnerabilidades se produce como resultado de un error en la activación de JavaScript que ejecuta código Java. Según Secunia, el agujero puede ser explotado mediante un applet maligno publicado en un sitio web, que permitiría tener acceso a los sistemas de las PC visitantes.
Mozilla es un entorno de código abierto multiplataforma, de gran calidad, nacido a partir de una iniciativa de Netscape. Su mayor exponente es el propio Mozilla, el entorno web sobre el que se basa el reciente Netscape 7.2. Pero también hay muchos otros productos que se basan en Mozilla, tales como otros navegadores, entornos de desarrollo, sistemas de navegación...