CAT | Virus
Se trata de una cepa de Flashback, un virus troyano que fue descubierto en septiembre pasado, y se dice que está aumentando su tasa de infección, según informó el diario británico The Telegraph.
Este virus trata de tomar el control de los dispositivos Mac de Apple de manera encubierta, y usa tres métodos distintos para lograrlo. Explotan las vulnerabilidades en el lenguaje de programación Java y no requieren de la intervención del usuario para tener éxito.
Si Java no está instalado o actualizado, el virus intenta engañar a los usuarios, instalándolo mediante un certificado de seguridad falso que parece que viene de Apple.
Pero como si todo esto fuera poco, los clientes de Mac que utilicen la versión previa de OS X, Snow Leopard, corren un mayor riesgo porque Java estaba incluido por primera vez en el paquete de instalación.
Empresas de seguridad informática afirman que es esencial que quienes usen OSX 10.6 actualicen Java inmediatamente ya que si el Mac está infectado, algunas aplicaciones como Safari y Skype podrían colapsar por completo.
FUENTE: diariocorreo.pe
El informe de seguridad global de Trustwave, 2012 Global Security Report, ha presentado unos resultados concluyentes respecto a la correlación entre las franjas horarias y el envío de virus. Según los datos recogidos por la compañía, el peor momento es por la mañana, entre las 8 y las 9.
El número de virus que se envían alcanza su pico entre las 8 y las 9 de la mañana. La firma Trustwave ha recopilado una serie de datos durante todo 2011 para hacer un estudio sobre el envío de virus a través del email.
Las estadísticas provienen de más de 300 incidentes que tuvieron lugar el pasado año en 18 países, además de un análisis de 16.000 millones de emails recibidos entre 2008 y 2011. A partir de ahí han concluido que la mañana es el momento más peligroso para nuestra bandeja de entrada.
Por meses, el dudoso premio de ser en el que más emails con virus se reciben es agosto. A pesar de todo hay que tener en cuenta que el malware no se manda únicamente desde un país, por lo que dependiendo del uso horario este dato podría variar.
FUENTE: ticbeat.com
21
Un virus peruano podría desvalijar sus cuentas bancarias
0 Comentarios | Por Ana Lucia Marrou
El virus ha sido desarrollado por delincuentes informáticos locales y el Perú es su territorio predilecto. Una vez dentro del equipo, ni siquiera el clásico código de seguridad ‘https’ lo detiene, pues roba las claves y opera como si fuera el usuario. Está tan bien desarrollado que incluso puede ser actualizado remotamente.
La advertencia la lanzó Dmitry Bestuzhev, director del equipo de análisis e investigación global para América Latina de la empresa de seguridad informática Kaspersky Lab.
“Es un virus que se propaga a través de correo electrónico, como spam de un falsa publicidad –explicó el especialista–. La aplicación permite a los criminales monitorear qué páginas vivita la víctima, con qué banco tiene cuenta y robar los datos bancarios. Este puede inclusive actualizarlo para incrementar su fechorías”.
En el Perú, el SAPZ se ha extendido sobre todo a través de un correo electrónico que, a nombre de un conocido operador de telefonía, ofrecía entradas gratis para el cine. Esta modalidad de engaño –destacó Bestuzhev– es la más usual en este tipo de estafas.
Mejor prevenir
En comunicación telefónica con Gestión.pe desde Ecuador, Bestuzhev aconsejó a los usuario lo siguiente:
1. No abrir archivos adjuntos de correos electrónicos de procedencia dudosa. Desconfiar de ellos, sobre todo cuando hacen referencia a promociones o a noticias relacionadas a premios, celebraciones como Navidad o muerte de famosos.
2. Mantener actualizado el equipo con el mejor antivirus, que no siempre es el que mejor publicidad tiene. Para saber cuál es el más eficiente, puede ingresar a páginas como AV Comparatives , que prueban la calidad de los antivirus.
Asimismo, en líneas generales, lo mejor es no realizar transacciones en lugares públicos, como aeropuertos, hoteles o cibercafés.
FUENTE: gestion.pe
7
Más de la mitad de las memorias USB extraviadas contienen virus
0 Comentarios | Por Ana Lucia Marrou
Si por alguna razón perdiste una memoria USB, corres el riesgo de sumarte a una penosa estadística.
La firma de seguridad informática Sophos realizó un estudio al recolectar varias memorias USB extraviadas (con capacidades variables de los 256 MB hasta los 8 GB) en los trenes de la ciudad australiana de Sydney encontrándose con una sorpresa. De 50 memorias USB a las que pudieron tener acceso, por lo menos las dos terceras partes estaban infectadas por alguna clase de virus, siendo que ninguna tuvo algún sistema de encriptación.
Es una cifra preocupante debido a que no sólo involucra memorias USB utilizadas en las PC, sino también a los dueños de dispositivos de Apple (aunque no se encontraron virus que ataquen a las Mac).
Sophos menciona que este fenómeno de las pérdidas de estas memorias no es deliberado, siendo una constante la pobre cultura en seguridad informática aunque involucra tanto a usuarios domésticos como a empleados de grandes compañías. En promedio, el malware más visto por los analistas es el denominado “Mal/autoInf-A”, un viejo conocido del año 2008.
El contenido de dichas memorias iban desde documentos de texto, pasando por imágenes, videos, música o audios hasta planos hechos en AutoCAD y hasta archivos XML. Sophos asegura que ninguna información hallada de esos objetos perdidos pondría en peligro la seguridad nacional, por lo que si tienes una PC o Mac lo mejor es que instales un buen antivirus y lo mantengas actualizado.
FUENTE: fayerwarer.com
Por medio de correos electrónicos, se viene propagando un virus a través de un mensaje en el que se anuncia que la modelo paraguaya Larissa Riquelme, conocida como La novia del Mundial, “fue captada por una cámara de seguridad manteniendo relaciones con un futbolista peruano”.
El video y el mensaje circulan desde hace días en la web, pero todo es un vil engaño.
Al hacer click, se direcciona al portal de un supuesto diario. Pese a ello, todo es una artimaña que contiene un virus troyano nocivo para nuestras computadoras.
Expertos consideran que los virus troyanos forma parte de una modalidad de robo cibernático, debido a que instalan en las computadoras obteniendo todo tipo de información de los usuarios. (con información de Infobae)
FUENTE: larepublica.pe
21
Aviso: Usan nombre del BCP para acceder a datos personales
0 Comentarios | Por Ana Lucia Marrou
Llega a través de la cuenta noreply@sonico.com.
Un correo electrónico titulado “Estimado Cliente, Aviso de Seguridad”, está circulando en la web. Pues bien, se trata de un falso mensaje, ya que hace unos días sucedió lo mismo con un correo a nombre del diario La República.
A través de la cuenta noreply@sonico.com, se envía este correo a nombre del Banco de Crédito del Perú (BCP). El mensaje busca acceder a sus datos personales y su número de cuenta.
”Para verificar la actividad de su cuenta y evitar el proceso de baja acceda a nuestro portal desde aquí”, es parte de la información que se lee en el correo.
Lo recomendable es que si llegan a recibir el correo lo eliminen inmediatamente por tratarse de un virus.
FUENTE: larepublica.pe
Facebook analizará enlaces con virus. (Foto: Internet)
Estados Unidos. Facebook contrató los servicios de la empresa de seguridad Websense para comprobar que todos los enlaces que se comparten en los muros y ‘timelines’ de la red social estén libres de virus.
El constante aumento de enlaces maliciosos a través de Facebook ha llevado al equipo de la red social a tomar medidas. Los más habituales son aquellos enlaces que informan de alguna noticia impactante – como por ejemplo la muerte de algún cantante o actor muy conocido – para que los usuarios hagan ‘clic’ en ellos y sean conducidos a páginas infectadas con virus.
Según informa el diario británico The Guardian, la compañía estadounidense Websense facilitará a Facebook un sistema que escanea el enlace antes de que se cargue la página.
Si Facebook considera que se trata de algún tipo de ‘malware’ o amenaza para el usuario mostrará un mensaje de advertencia. De esta manera, el usuario será en última instancia el que decida si acceder al contenido o no, pero por lo menos Facebook ya habrá avisado de que ese contenido puede tener algún tipo de ‘malware’.
FUENTE: peru.com
Virus para móviles aumentan. (Foto: Internet)
Berlín. Los celulares son el nuevo blanco de los hackers. Según un informe, entre enero y junio hubo un aumento de las amenzas del 273% con respecto al mismo período de 2010. En una escala de 10, pasó de 2,12 registradas en 2010 a 8,03 en 2011. El crecimiento global fue del 16 por ciento.
“Con el malware para móviles, los cibercriminales descubrieron un nuevo modelo de negocio”, advirtió Ralf Benzmüller, responsable de G Data Security Labs, que estuvo a cargo de la investigación.
“Ahora mismo, los autores de malware usan principalmente backdoors, programas espía y abusivos servicios SMS para estafar a sus víctimas”, agregó y sostuvo que los virus y gusanos que afectan los dispositivos móviles seguirá creciendo.
La mayoría de los teléfonos móviles, en especial los smartphones, son altamente vulnerables en materia de seguridad porque carecen de un protector antivirus, debido a que no había infecciones programadas para celulares. Con su difusión y crecimiento, los hackers posaron su ojo sobre ellos.
FUENTE: Peru.com
21
Los virus informáticos también pueden afectar tu smartphone
0 Comentarios | Por Ana Lucia Marrou
Ya no es raro ver a adultos, jóvenes y hasta niños chateando a través de su celular. En el trabajo, en clase, de viaje e incluso en el transporte público. Cada vez más va creciendo el mercado de estos teléfonos inteligentes en el Perú y en todo el mundo. Y eso lo saben muy bien los ciberdelincuentes que están a la espera de la ocasión perfecta para infectarlos electrónicamente.
Así es. Tal como sucede con las computadoras, su smartphone, su querido teléfono inteligente puede infectarse con un virus. No importa cuál sistema operativo use, los ataques con “malware” (software malicioso que agrupa a gusanos, virus informáticos y troyanos) pueden infectar cualquier tipo de teléfono inteligente.
AL ATAQUE
Expertos de diversas empresas de seguridad informática señalaron a El Comercio que los códigos maliciosos en los teléfonos inteligentes tienen un sistema de infección similar al de los equipos. Esto debido a que los smartphones también cuentan con acceso a Internet y al correo electrónico; por lo tanto, el usuario se ve expuesto a infectarse al momento de abrir un archivo adjunto o de realizar descargas de Internet.
El procedimiento normal del ‘malware’ es lograr que el usuario instale alguna aplicación que parezca inofensiva, ejecute un acceso a una página o envíe un mensaje SMS de manera inocente. Ello basta para proveer a los cibercriminales la información que contiene el equipo.
Sin embargo, el ataque también depende del sistema operativo. Generalmente, los ataques de ‘malware’ en Symbian (sistema operativo de Nokia) suceden a través de los mensajes multimedia o conexiones vía Bluetooth; mientras que los ataques en Android (Google) vienen a través del Google Market desde donde se descargan las aplicaciones.
Sin duda, las consecuencias son inimaginables, entre ellas, perder la privacidad de la información (fotos y contacto), pérdidas económicas para el usuario del smartphone (se puede robar dinero mediante mensajes SMS que se envían en el segundo plano sin el consentimiento del usuario, donde el costo de cada mensaje puede ir de unos cuantos dólares hasta US$20 por mensaje), robo de claves de acceso al sistema de correo y otras páginas, e incluso dañar los equipos.
IDENTIFICACIÓN
Existen usuarios que siguen utilizando sus teléfonos sin darse cuenta de que podrían estar infectados y que su información probablemente ya no sea privada. Ante ello, es clave reconocer que el comportamiento del smartphone cambia cuando está infectado.
Generalmente, se vuelve más lento en las aplicaciones, puede apagarse de improviso, algunos contactos desaparecen o se envían mensajes SMS de forma automática, entre otras acciones.
Según Francisco Robledo, gerente de cuentas de Softline, son necesarias seis pautas de protección. “Mantener actualizado el sistema del equipo; evitar la descarga de aplicaciones de sitios desconocidos o poco confiables; recordar que las aplicaciones o juegos gratis siempre serán un riesgo; evitar abrir o descargar documentos adjuntos o imágenes de correos desconocidos; activar productos de antivirus y seguridad móvil; y mantener desactivada la función Bluetooth y solo usarla cuando sea necesario”, recomienda el especialista.
En tanto, Raphael Labaca, especialista de Awareness & Research de ESET Latinoamérica, señala que lo mejor es emplear un antivirus especial pero que sea de pago. “Los antivirus gratuitos no tienen respaldo y cuentan con menos funcionalidades que los de pago”, explica.
PARA TENER EN CUENTA
Recomendaciones indispensables
De acuerdo con Raphael Labaca Castro, de ESET Latinoamérica, hay que tener en cuenta que pese a que el ‘malware’ para smartphones tiene un sistema de infección similar al de las computadoras, los antivirus para PC son bastante diferentes en cuanto a programación y cobertura .
Existen diversos antivirus para smartphones en las diferentes tiendas de aplicaciones, según el fabricante de cada sistema operativo.
Una encuesta de ESET muestra que el 80% de los usuarios de smartphone no tiene soluciones de seguridad en sus teléfonos, a pesar de que las considera necesarias para proteger sus datos y su equipo.
Con 36,8%, el robo de información es la principal preocupación de los usuarios según esta misma encuesta.
FUENTE: El comercio.
El Parlamento japonés aprobó hoy una ley que criminaliza la creación y distribución de virus informáticos con penas de hasta tres años de prisión o multas de 500,000 yenes (cerca de 4.380 euros).
Asimismo, la medida castiga la obtención o el almacenamiento del virus con hasta dos años de prisión o multas de 300,000 yenes (unos 2.630 euros), informó la agencia local Kyodo.
La ley fue aprobada pese a las críticas que sostienen que podría infringir el derecho constitucional que garantiza la privacidad en las comunicaciones. Uno de los aspectos polémicos de la norma es que permite copiar o incautar información de servidores de Internet que estén conectados a ordenadores que hayan sido requisados en el curso de una investigación.
Además, permite a las autoridades solicitar a los proveedores de servicios de Internet que conserven datos de comunicaciones, tales como nombres de remitentes y destinatarios de correos electrónicos, por un plazo de hasta 60 días.
Fuente: Peru21
