Averigua si la página web que vas a visitar está infectada por virus o malware

Navegar por Internet supone estar constantemente expuesto a ataques e infecciones de virus o malware. Al visitar una web puede que nos llevemos una desagradable sorpresa.

Para intentar evitar esto y ofrecer mayor seguridad al internauta ante páginas de las que desconfía, existe URLvoid, un servicio que detecta si la web a la que quieres llegar contiene amenazas para tu equipo.

Desarrollado por la compañía NoVirusThanks, está disponible desde el 21 de mayo. Permite escanear las páginas web, utilizando para ello motores de, por ejemplo, McAfee Site Advisor, Norton SafeWeb o Google Diagnostic, entre otros, tal y como indican desde la web de URLvoid.

Desde Wwwhat's new también señalan que los resultados se almacenan en caché durante 10 días para no tener que realizar varias veces en poco tiempo el escaneo de la misma página.

Su uso es sencillo. Hay que entrar en la web de URLvoid y pegar la URL del sitio en el campo habilitado para ello. Se mostrarán resultados que pueden ir desde "clean" (limpio) hasta "Suspicious" (sospechoso). (20 Minutos – España)

Un nuevo virus busca las claves secretas de los usuarios de Facebook

Los piratas informáticos han inundado Internet con correos electrónicos basura plagados de virus que tienen por blanco a los cerca de 400 millones de usuarios estimados de Facebook, en un esfuerzo por robar claves secretas de cuentas bancarias y otros datos delicados.

Para conseguir esos datos, los mensajes informan a los usuarios de la popular red social de que sus claves secretas han sido modificadas y que, para conseguir las nuevos permisos de inicio de sesión, deben abrir un archivo adjunto al texto. El adjunto esta compuesto en realidad por varios tipos de software malicioso, incluido un programa que se roba las claves secretas.

El peligroso correo electrónico circula con el 'Asunto': 'Facebook password reset confirmation customer support' (Confirmación de cambio de clave secreta de servicio de respaldo al cliente).

En los últimos meses, tanto Facebook como Messenger se han convertido en dos de los principales objetivos de los piratas informáticos, que han desarrollado nuevos sistemas de distribución de virus a través de los mensajes privados de la red social y del sistema de mensajería instantánea.

Facebook ya ha advertido a sus usuarios sobre la oleada de correos electrónicos falsos que circulan por la Red y ha recomienda borrarlos a la mínima sospecha y avisar a los contactos de que pueden recibir ese mismo email (20 Minutos – España)

Virus atacan a los teléfonos móviles o celulares

Los problemas de seguridad informática han dejado de pertenecer sólo a los equipos de cómputo y han comenzado a reflejarse cada vez más en los teléfonos móviles.

Los ataques enfocados a robar información personal o corporativa, descarga de sitios infectados con malware o la introducción de virus para desconfigurar los equipos comienzan a ser cada vez más frecuentes, sobre todo en los teléfonos inteligentes, de acuerdo con Jay Santos, ingeniero de seguridad de Check Point Software.

"Los riesgos se empiezan a multiplicar, hoy en día una Blackberry, un iPhone, o un Windows Mobile son prácticamente computadoras y se exponen a los riesgos a una computadora como a los de un teléfono celular", dijo el directivo Andrés Velázquez, director de investigaciones digitales del laboratorio de crímenes informáticos MaTTica en entrevista con CNNExpansión.com.

El lunes pasado se dio a conocer un virus llamado Duh Worm que ataca a los equipos "desbloqueados" del iPhone de Apple con el propósito de obtener las contraseñas bancarias de los usuarios.

Velázquez considera que aunque este tipo de ataques son escasos, se comenzará a acelerar el proceso para pasar de infecciones con virus a la introducción de malwares para robar información.

"Los teléfonos celulares han pasado de ser un dispositivo de comunicación más a ser el medio más personal que existe", según el experto. Por lo que ser atacado por un virus o malwares no solo significa perder la libreta de direcciones, sino una serie de documentos que permiten saber todo acerca de una persona.

Por ello, Velázquez da las siguientes recomendaciones:

+ Los celulares deben ser protegidos desde su punto más básico que es la inclusión de un PIN para evitar el acceso de cualquier otra persona que no sea el dueño.

+ Verificar con los proveedores si el teléfono que poseemos puede contar con un antivirus, sobre todo en el caso de smartphones que permiten ingresar a Internet.

+ En el caso de recibir ligas a través de mensajes de texto es mejor no abrir los archivos, ya que pueden contener virus que destruyan la información que guardamos en el celular.

+ Telcel agrega que es recomendable conocer el número de serie de la SIM card, así como el del celular, para poder bloquear el teléfono en caso de robo.

+ El directivo de MaTTica considera que es bueno tomar los mismos cuidados que se tienen con las computadoras, al contar con funciones en principio similares.

Los teléfonos móviles comenzaron a ser atacados cuando contaron las funciones de mensajes de texto y bluetooth, en este último caso aplicando la técnica de "bluesniffing" en donde se realizaban ataques directos a los teléfonos para poder robar las libretas de direcciones y hacer llamadas, según Velázquez.

Isabel Ferguson
http://cnnexpansion.com
http://bloghardwareysoftware.blogspot.com
joseluishurtadov@gmail.com

IR AL INICIO

Las computadoras de Apple están en serio peligro

Un experto en seguridad de Mac descubrió una técnica que podrían utilizar los piratas informáticos para tomar el control de las computadoras fabricadas por Apple y robar datos que están cifrados para proteger a las máquinas de los ladrones de identidad.

El renombrado investigador de Mac Dino Dai Zovi presentó el defecto de software en la conferencia de seguridad Black Hat en Las Vegas, uno de los mayores encuentros del mundo para intercambiar información sobre amenazas en Internet.

Asisten unos 4,000 profesionales de seguridad, incluyendo a algunos que en realidad son piratas informáticos, conocidos ampliamente por su palabra en inglés hackers.

Aunque expertos buscan los errores en el software para arreglarlos y proteger a los usuarios, los hackers utilizan la misma información para idear bromas o cometer delitos.

En Estados Unidos no es ilegal publicar software que puedan utilizarse para acceder a sistemas informáticos, aunque va contra la ley utilizarlo para entrar en ellos.

Los ataques contra computadoras de Apple son extremadamente raros, pero expertos en seguridad señalan que eso cambiará a medida que las Mac vayan ganando cuota de mercado frente a los computadores personales (PC), que funcionan con el sistema operativo Windows de Microsoft.

En el último año, expertos de seguridad han identificado al menos tres virus que afectaban a Macs.

El más sofisticado de ellos se extiende a través de versiones pirateadas del programa iWorks de Apple. Estas versiones permiten a los ciberdelincuentes tomar completamente el control del equipo infectado.

Otro virus, OSXPuper a, se transmite a través de páginas infectadas que dirigen a los usuarios a descargas de lo que dicen es un reproductor de video, pero resulta ser un software malicioso. Ese software puede entonces descargar otros tipos de virus.

Dai Zovi, investigador de seguridad y coautor de "The Mac Hacker's Handbook", dijo el miércoles que una vez que los hackers empiecen a poner recursos sustanciosos en atacar las computadoras de Apple, serán al menos tan vulnerables como los que llevan Windows.

"No hay un polvo de hadas mágico que proteja a los Mac", agregó en una entrevista.

La técnica que Dai Zovi presentó el miércoles -apodada "Machiavelli"- sólo funciona con máquinas que ya han sufrido ataques. Puede asumir el control del navegador Safari de Apple, robando datos encriptados de las cuentas bancarias de un usuario.

No se pudo localizar a un portavoz de Apple para hacer comentarios.

Defectos de seguridad

Apple es el cuarto mayor fabricante de computadoras de Estados Unidos y sigue ganando cuota de mercado. En el segundo trimestre del año contaba con 9% del mercado estadounidense, según Gartner.

"Están avanzando. Nuestra preocupación es que no estén avanzando tan rápido como están ganando cuota de mercado", dijo Charlie Miller, coautor de "The Mac Hacker's Handbook".

Los autores del libro señalan que el sistema operativo de los Mac será fácil de dominar para los hackers una vez se concentren en él, ya que tiene muchos más códigos que Windows, lo que deja espacio para más vulnerabilidades y fallos que pueden aprovecharse.

Aunque en la actualidad hay una gama limitada de software maliciosos dirigidos a las Mac, los expertos temen que las cosas puedan cambiar con rapidez, dejando sin protección a millones de usuarios de Apple.

"Cuando los autores de 'malware' (acrónimo de software malicioso) den con algo que sea muy sofisticado, vamos a tener toda una población muy vulnerable", dijo Joel Yonts, otro experto en seguridad de Mac que asiste a Black Hat.

Fuente: CNN

El peligroso virus informático 'Downadup' ataca de nuevo

Tras haber infectado a millones de ordenadores con el sistema Windows en todo el mundo, el gusano 'Downadup', también conocido como 'Conficker' o 'Kido', vuelve a atacar modificado.

Toda una pesadilla para Microsoft, que llegó a ofrecer un cuarto de millón de dólares por la cabeza de su creador, este programa malicioso está considerado como difícil de eliminar una vez instalado.

La compañía Kaspersky Lab informa en una nota sobre la aparición de una nueva variante, que se diferencia de las anteriores versiones por tener funciones de troyano. La nueva modificación del programa plasmada como Net-Worm.Win32.Kido.ip, Net-Worm.Win32.Kido.iq y otras variantes es capaz de enfrentarse a los programas antivirus activos en el equipo infectado, afirma la nota.



'Downadup' es un gusano que cuenta con funciones de troyano-descargador, es decir, que puede instalar otros programas maliciosos en el equipo infectado. Así, accede a determinadas direcciones de Internet de las que dispone en su código para descargarse otros programas maliciosos.

En la nueva versión ha aumentado la cantidad de sitios que el programa consulta para recibir sus actualizaciones diarias. Antes, 'Downadup' consultaba sólo 250 dominios al día, cantidad que al día de hoy se ha elevado hasta los 50.000.

Fuente: diario El Mundo de España – www.elmundo.es

Los 5 Virus Más Propagados en la Web en Julio 2008

Los juegos en línea fueron el escenario favorito de los códigos maliciosos más relevantes durante el mes de julio. Los virus se propagaron a través de correos legítimos, así como de archivos como MP3, XPI y PDF con distintos toryanos.

El Win32/PSW.OnLineGames mantiene los niveles de propagación de los últimos tres meses y es una familia de troyanos que tiene como principal objetivo obtener información relevante, como nombres de usuario y contraseña, de usuarios de juegos en línea como Lineage, World of Warcraft, Second Life; entre otros, según informó la compañía de Seguridad Informática ESET.

Estos troyanos roban datos de cada jugador o gamer con el objetivo de comercializar en el mercado negro al personaje virtual y/o sus bienes. Esta acción genera mucho dinero para los creadores de malware y es por eso que se explican los altos niveles de propagación de este tipo de código malicioso.

Vacuna a tu computadora

“Que una maquina esté infectada con un troyano OnLineGames no significa que ese usuario sea un gamer, pero es necesario que los que realicen este tipo de actividad estén atentos a esta tendencia, ya que tanto los usuarios jugadores de juegos online, como la cantidad de malware para este tipo de software, está continuamente en ascenso”, explicó Cristian Borghello, Technical & Educational Manager de ESET para Latinoamérica.

Además, este mes fueron descubiertos envíos de malware desde correos electrónicos legítimos a través de cuentas de usuarios de servicios como Hotmail, Yahoo! y GMail; entre otros. De esta forma, los creadores de malware logran una mayor confianza en sus envíos por mail, ya que los usuarios que reciban este tipo de amenaza lo harán desde contactos reales.

“Recibimos muchos casos de este tipo y la mejor forma de prevenirse ante esta nueva técnica es cambiando los datos de la cuenta, ya que si nuestro correo fue utilizado de esta manera, quiere decir que el creador de malware está accediendo al mismo, probablemente a través de un keylogger que obtuvo nuestros usuarios y contraseñas”, aconsejó Jorge Mieres, Analista de Seguridad de ESET para Latinoamérica.

Los 5 malware más propagados:

Win32/PSW.OnlineGames: 12.72%
INF/Autorun: 4.50%
Win32/Virtumonde: 4.41%
Win32/Pacex.gen: 2.88%
Win32/ToolbarMyWebSearch: 2.31%

Fuente: CNN

MEBROOT un Virus Informático Escurridizo

Cerca de 5.000 usuarios se han visto afectados por un virus que puede falicitar el robo 'online' de datos de acceso a las cuentas bancarias por la Red. Una de sus características es su complicada localización en el sistema, una vez que ha infectado un ordenador.

Según informa la BBC, que cita a Symantec, la mayor parte de las víctimas de Mebroot (nombre con el que ha bautizado Symantec al virus) son europeas.

La compañía de seguridad iDefense asegura que Mebroot fue descubierto en octubre, aunque sus ataques más importanmtes comenzaron en diciembre.

Este virus, que afecta a ordenadores con Windows XP, Windows Vista, Windows Server 2003 y Windows 2000, es particularmente peligroso porque es capaz de 'esconderse en el sistema' y evitar su destrucción.

Mebroot es un tipo de virus conocido como 'rootkit' que trata de sobrescribir parte del Master Boot Record (MBR). Una vez instalado, puede descargar otras aplicaciones maliciosas, como los 'keyloggers' para robar la información confidencial.

Según el Centro de Alerta Antivirus, dependiente del Ministerio de Industria, se trata de un programa "que permite a otro usuario acceder de forma no autorizada al ordenador infectado y consigue esconder los elementos que permiten al intruso realizar actividades ilegítimas".

Este centro califica su peligrosidad de 'baja' porque su difusión aún es limitada, aunque el daño que puede causar es calificado de 'alto'.

Tomado del diario El Mundo de España - 14/01/2008