Kaspersky Antivirus… para Mac

Una de las banderas que con más orgullo siempre llevó Mac era la falta de virus y otro tipo de amenazas que pudieran poner en peligros sus equipos. Sin embargo, hace ya algunos meses que se viene hablando de la creciente vulnerabilidad de las computadoras de Apple, y la posibilidad de que haga falta software adicional para mantenerlas protegidas.

Una de las empresas que más ha hablado de este tema es Kaspersky Lab, creadora del famoso antivirus Kaspersky. Según Gun Suk Ling, director de marketing de la empresa, desde 2005 hubo un incremento en el número de vulnerabilidades en Mac OS que permiten usarlas como conductores de ataques a través de la red. Basándose en esto, la empresa decidió lanzar un antivirus para el sistema operativo de Apple que busca protegerlo contra virus, gusanos y troyanos que podrían perjudicarlo tanto como durante años se ha hecho con Windows.

Una de las razones del aumento de inseguridad en OS X tiene que ver con el número de usuarios cada vez mayor, y la despreocupación que tienen con respecto a este tema en base a su buena experiencia (no es para culparlos, simplemente nunca fue un tema que los afecte). Incluso, según Suk Ling, aún si un usuario de Mac considera que nunca fue infectado, podría tener un troyano o un keylogger en el sistema sin siquiera saberlo.

De todas formas, aún no hay datos muy concretos e imparciales al respecto. ¿Cómo lo viven los usuarios de Mac?

Via: http://alt1040.com

Como prevenir virus en tu IPhone

Un nuevo virus se está propagando en los terminales que tienen hecho el jailbreak en el iPhone. El virus utiliza la contraseña predeterminada en el protocolo SSH para atacar el teléfono.

Existe una forma sencilla de evitar que el virus penetre en el teléfono y es simplemente cambiando la contraseña por defecto de dicho protocolo, ya que por desgracia todos los iPhone vienen con un pass SSH por defecto que es universal y bastante sencillo de encontrar. No te pierdas tras el salto los pasos que tienes que seguir para cambiar la contraseña.

1. Instalar el “Mobile Terminal” a través de Cydia
2. Ejecutar el Mobile Terminal y escribir “su root” (pulsar “enter”)
3. Ingresar el password, que es “alpine” por defecto (pulsar “Enter”)
4. Escribir “passwd” (pulsar “enter”)
5. Confirmar el password dos veces (se confirma con “enter”)… y listo!

Este no es el primer troyano que aparece en el iPhone a principios del pasado año curiosamente un niño de tan sólo 11 años fue el causante de que muchos de los terminales de Apple, también con el jailbreak realizado, borrase algunos ficheros importantes de la carpeta de ejecutables (bin) al desinstalarlo.

Via: http://www.muymovil.com

Nuevo virus para iPhone

Si hace unos días salía a la luz un gusano capaz de cambiar el fondo de pantalla de nuestro iPhone, ahora sale uno un poco más dañino que su predecesor. Y decimos predecesor porque este usa la misma técnica para propagarse que el anterior. Por ello es necesario actualizar el software y cambiar la contraseña del protocolo SSH.

Este virus parece que no deja indicios de  que el terminal iPhone ha sido vulnerado y lo que hace es enviar datos de los contactos a una tercera persona, quien realmente esta “controlando” el equipo.

Tras este ataque en un periodo de tiempo tan corto da a pensar en varias cosas. Primero de todo es que los hackers están preparados para lanzar ataques variados en cuanto se descubre una vulnerabilidad, eso hace que pensemos cual va a ser el próximo desarrollo de ataques en cuanto a terminales móviles.

Siempre hay que tener cuidado y no es recomendable alterar los sistemas operativos con aplicaciones que no pertenezcan al fabricante de esta forma no se crearan nuevas vulnerabilidades bajo estos equipos.

La ingrata tarea de ser el soporte técnico de la familia

Más de uno se sentirá identificado con esta estampa del ingrato trabajo de ser el soporte técnico de la familia que publicaron en Slashdot:

Desde que aprendí a manejar ordenadores muy jovencito he sido el técnico de soporte de toda la familia: siete «usuarios» en total. Me veo atrapado en un ciclo que ya dura ocho años en el que algo le sucede al ordenador de mis padres, me paso una semana o dos intentando arreglarlo sin destruir nada (y explicándoles lo que ha sucedido para que no se repita) y cuando no funciona la cosa tengo que reformatear todo y volver a empezar… lo cual es más pesado todavía para dejárselo todo como lo tenían. Entonces lo normal es que a los 4-8 meses vuelva a ocurrir lo mismo. La última vez me encontré con ~380 malwares y 6 virus en su ordenador (…)

El asunto trata de cómo explicarles a las personas mayores lo que es el malware y los virus y cómo evitarlos, tarea harto complicada en cuanto tengan acceso a un correo y amigos/contactos borregos enviando «encadenados». Pero incluso sin eso la labor en los Windows tradicionales (XP, Vista) con toda su sarta de «avisos de actualización», «alertas pensadas para burros» y «pasividad en la lucha contra el spam» no ayuda mucho, como sabrá cualquiera que lo haya vivido en sus propias carnes.

Una buena parte de las respuestas prácticas van en la línea de…

Cómprales un Mac.

con diversas experiencias a continuación del estilo

… y desde que les puse un Mac, sus necesidades de soporte técnico han desparecido.

y la mejor de todas:

Pues amigo… Ya va siendo hora de que le pases el «puesto de trabajo» a las nuevas generaciones: tu hermana la que tiene 9 años.

Via: http://microsiervos.com

El desempleo está impulsando los fraudes online

Los ciberdelincuentes envían correos con ofertas de trabajo falsas para conducir a los usuarios a páginas maliciosas.

“Se ha comprobado un aumento dramático en el número de anuncios de empleo falso desde que comenzó la recesión, particularmente este verano y otoño”, señala Susan Joyce, experta en Recursos Humanos y gestora de la página de búsqueda de empleo Job-Hunt.org.

Los amigos de lo ajeno online se están aprovechando del gran número de despidos y personas desempleadas para inventar nuevas formas de difusión de malware. A través de correos electrónicos prometen contratos y sueldos muy atractivos de forma fraudulenta, sin que las ofertas existan realmente.

Win7, vulnerable a 8 de 10 virus

Sophos, compañía especializada en software y servicios de seguridad, asegura que Windows 7 es vulnerable a 8 de cada 10 virus tras el análisis realizado entre una muestra de los más extendidos de la Red con una copia limpia del sistema y sin software externo de seguridad. La compañía concluye en su blog corporativo que “lamentablemente y a pesar de las afirmaciones de Microsoft, Windows 7 nos ha decepcionado al igual que versiones anteriores”.

El tirón de Windows 7 es indudable como nos están informando estos días nuestros compañeros de MuyWindows, con analistas como Morgan Stanley o firmas de análisis web como NetApplications confirmando notables cifras de ventas e implantación del sistema, más aún si tenemos en cuenta el recorte del consumo actual.

Halloween, una nueva excusa para mandar spam

• Las empresas de seguridad alertan del peligro de las fechas señaladas para el envío de malware.

Un email tentador con un asunto sobre Navidad, San Valentín o el día de la madre es una de las técnicas más utilizadas por los spammers. Cualquier fecha destacada es una excusa más que válida para que los cibercriminales envíen spam con malware... y se acerca Halloween.

Las empresas de seguridad han advertido a los usuarios de que tengan mucho cuidado con los mensajes que abren y los links sobre los que hacen clic cuando visitan una página desconocida.

Panda Security, a través de su The Cloud Security Company, ya ha descubierto como los cibercriminales se han aprovechado de la palabra Halloween y las búsquedas relacionadas con esta temática para posicionarse mejor en los motores de búsqueda con páginas que dirigen a contenidos maliciosos. En este sentido alertan de proliferación de falsos antivirus, una de las últimas tendencias de los criminales.

"Ahora que las noches empiezan a ser más largas y frías, muchos individuos pasarán el próximo fin de semana en casa, y la noche de Halloween es una ocasión perfecta para ‘asustar’ a los hackers que pudiesen tener tomado su equipo, a través de un escaneo del sistema en busca de amenazas”, ha dicho el Consultor de Tecnología de Sophos, Graham Cluley.

Precisamente, esta compañía ha aprovechado la festividad de los Difuntos para convocar el evento Kill Zombie-A-Day, una campaña que empieza el 31 de noviembre para acabar con las redes botnets.

Via: http://www.itespresso.es

Ataques on-line con la Gripe A como gancho

“Gripe A”, un término que nada tenía que ver con la tecnología, desde hace unos meses es utilizado por los autores de spam y malware como gancho para aprovecharse de la curiosidad y temor que produce este virus y así, lograr que más víctimas caigan en sus redes.

Lo cierto es que estas artimañas ya empezaron a ver la luz en abril, sólo unos días después de que las autoridades comenzaran a dar noticias sobre el virus, conocido oficialmente como H1N1, los investigadores de seguridad empezaron a detectar spam relacionado con el tema. En la actualidad, el 4 por ciento del correo no deseado tiene que ver con la Gripe A.

Más de seis meses después, el H1N1 ha infectado a muchos miles de personas en todo el mundo, del mismo modo que lo han hecho los ataques a equipos informáticos relacionados con el mismo. Así, se pueden encontrar de todo tipo, desde los que pretenden infectar nuestros PC, a los que buscan robar información sobre tarjetas de crédito o vender identidades. Detallamos algunas de las líneas comunes utilizadas en los últimos ataques de este tipo.

Un nuevo virus pide cambiar la contraseña en Facebook

Según MX Lab, en el mensaje que contiene el virus aparece como remitente The Facebook Team (El equipo de Facebook) aunque, en realidad, esta autoría es falsa.

En este mensaje se encuentra un adjunto con nombre Facebook_Password_4cf91.zip que incluye el archivo Facebook_Password_4cf91.exe. Eso sí, cabe señalar que desde el guión bajo (_) y la extensión .zip es algo aleatorio y siempre contiene letras y números. El troyano también se conoce como Trojan.Downloader.Bredolab.AZ (según BitDefender), Bredolab.gen.a (McAfee) o W32/Obfuscated.D2!genr (Norman). Eso sí, según MX Lab, sólo 14 de las 41 tecnologías antivirus existentes son capaces de detectar este nuevo virus.

En el resto del mensaje se puede leer el siguiente texto en inglés :

Symantec alerta del creciente uso del “scareware” por parte de los cibercriminales

Symantec ha presentado las conclusiones del “Informe sobre software de seguridad seguridad fraudulento”, que ha realizado STAR entre julio de 2008 y junio de 2009. Los resultados de este estudio revelan que los cibercriminales emplean cada vez más tácticas atemorizadoras y persuasivas de forma online para que los usuarios compren software de seguridad fraudulento o "scareware", que se hace pasar por una aplicación de seguridad legítima.

Los cibercriminales publican anuncios en sitios web que aprovechan los miedos del usuario sobre las amenazas a la seguridad para que ellos mismos descarguen el “scareware”. De acuerdo con este estudio, el 93% de las instalaciones de software de los 50 fraudes de seguridad más importantes fueron descargados intencionadamente por el usuario. Ya en junio de 2009, Symantec había detectado más de 250 programas de software de seguridad fraudulento distintos.

La pérdida monetaria inicial a la que se enfrentan los consumidores que descargan estos productos fraudulentos varía entre 30 y 100 dólares. No obstante, los costes asociados a la recuperación de identidad pueden ser bastante más elevados. De hecho, algunos programas de seguridad fraudulentos también instalan códigos maliciosos que hacen que el usuario esté en riesgo de ser atacado por amenazas adicionales.

De acuerdo con el estudio, los 10 afiliados de ventas de más éxito del sitio de distribución de seguridad fraudulenta Trafficconverter.biz ganaron una media de 23.000 dólares a la semana durante el periodo de 12 meses del informe. A través de este modelo, los afiliados de las estafas de software fraudulento pueden ganar entre 0,01 y 0,55 dólares por cada instalación completa. Los precios más altos se pagan por las instalaciones de usuarios de Estados Unidos, seguidos de los de Reino Unido, Canadá y Australia. En España los afiliados reciben 0,16 dólares por instalación realizada.

Fuente: http://www.idg.es/computerworld