Prevención en el día de los enamorados

Cuando se habla de códigos maliciosos, es inevitable mencionar que en la actualidad la gran mayoría comparte métodos de engaño (Ingeniería Social) como un patrón preponderante para ocasionar infecciones masivas.

Cualquier hecho, evento, fecha o noticia de importancia para los seres humanos, constituye un punto de partida en el cual delincuentes centran sus esfuerzos para intentar captar la atención de los usuarios. Y en este sentido, el mes de febrero no es la excepción.

Cibercriminales usan el terremoto en Haití para engañar a los usuarios

Los cibercriminales se aprovechan de la sensibilidad de las personas para enviarles mensajes de correo electrónico y crear sitios Web fraudulentos cuyo propósito es robar lo que deberían ser donaciones a caridad. En las últimas horas Symantec detectó algunos engaños relacionados con el terremoto en Haití, entre los que se encuentran correos electrónicos no deseados solicitando donaciones, así como modificaciones en los resultados de búsquedas de sitios Web que pueden infectar las computadoras con malware.

Los 11 virus más peculiares de 2009

El 2009 ya se terminó y con ello, se fueron una interminable lista de virus informáticos que hicieron de las suyas a los desprevenidos. PandaLabs decidió armar un listado de 11 virus que no son los más peligrosos, ni los más extendidos, ni tampoco son los más contagiosos.

De lo que sí se trata la lista, es de aquellos virus que se destacaron en 2009 por tener un comportamiento fuera de lo común, más bien curioso, y que seguro que provocaron más de un dolor de cabeza al usuario contagiado.

Los 11 virus más curiosos del 2009 son:

• 
  
  El virus más pesado. Sin duda, esta categoría la ha ganado este año Conficker.C. Aparecido el pasado 31 de diciembre de 2008, se ha pasado todo el año causando graves infecciones tanto a empresas como a particulares. Su insidia y tesón le ha valido el puesto número uno en nuestro ranking.
  
  
  
• 
  
  El virus de Harry Potter. Aunque en realidad no hace referencia al popular personaje de ficción, sí muestra mensajes en pantalla en los que se apoya en la magia. Es Samal.A. Cuando el ordenador se infecta, aparece un mensaje que dice “Ah ah no has dicho la palabra mágica” (ver imagen en Flickr), y el cursor queda parpadeando esperando que el usuario introduzca algo. En realidad, da igual lo que se teclee, ya que después de introducir tres veces algún valor, dice que “Samael ha llegado. Este es el fin” (ver imagen en Flickr), y a continuación se reinicia el ordenador.
  
  
  
• 
  
  V de Vendetta. Todavía no sabemos muy bien contra quién quiere vengarse en última instancia. Pero lo que no cabe duda, es que DirDel.A se venga del usuario al que infecta, ya que sustituye progresivamente las carpetas de los diferentes directorios del ordenador afectado con una copia de sí mismo. Este gusano llega en un archivo llamado Vendetta.exe y tiene el icono de una carpeta lícita de Windows para engañar a los usuarios (ver imagen en Flickr).
  
  
  
• 
  
  El más viajero. El troyano Sinowal.VZR ha conseguido infectar a miles de usuarios disfrazándose de tickets electrónicos de viajes de avión, supuestamente comprados por el usuario. Todo ello para intentar engañarle, por supuesto (ver imagen en Flickr).
  
  
  
• 
  
  El virus más marchoso y, además, decorador. Hablamos de Whizz.A. Una vez infectado el PC, éste comienza a emitir pitidos, el puntero del ratón se mueve constantemente, la bandeja de la unidad de CD o DVD se abre y se cierra y comienza a decorarse la pantalla con una serie de barras como la de la imagen (ver imagen en Flickr). Vamos, que sólo le falta la música dance para convertir al ordenador en una discoteca ambulante.
  
  
  
• 
  
  El virus espía o “caza-amantes”. Se trata de Waledac.AX que para engañar a sus víctimas ofrecía una supuesta aplicación gratuita que permitía leer los SMS de cualquier teléfono móvil. Ideal para los que sospechan de la fidelidad de sus amantes. No hace falta reseñar la cantidad de víctimas que fue capaz de cazar este inteligente virus.
  
  
  
• 
  
  El besucón de 2009. Esta categoría la ha ganado BckPatcher.C, que cambiaba el fondo de escritorio ofreciendo una imagen donde se lee “virus kiss 2009” (ver imagen en Flickr). Todo cariño!
  
  
  
• 
  
  Los más mocosos del año. Como muchos pensarán, efectivamente, se tratan de dos virus, WinVNC.A y Sinowal.WRN que han utilizado la Gripe A como gancho para infectar a los usuarios.
  
  
  
• 
  
  Y el novato de año es… Ransom.K. Este troyano novatillo encripta los documentos que encuentra en el ordenador infectado y pide 100$ a cambio de su liberación. Pero su autor, probablemente poco experimentado, lo creó con un error que permite que el usuario libre a sus rehenes mediante una sencilla combinación de teclas.
  
  
  
• 
  
  El mentiroso. Este año, esta categoría se la ha llevado FakeWindows.A, que se hace pasar por el proceso de activación de la licencia original de Windows XP para infectar a sus usuarios.
  
  
  
• 
  
  Por último, el más marchoso. Sin duda, este año se ha llevado este título el Banbra.GMH, que llega en un correo electrónico donde se prometen fotos de fiestas brasileñas (con chicas incluidas)… ¿Quién se puede resistir?
  
  
  

Link: Los 11 virus más curiosos de 2009, según Panda

Usuarios de Facebook son demasiado ingenuos al entregar información

La última investigación realizada por la empresa de seguridad TI Sophos muestra que es muy fácil convencer a los usuarios de Facebook a revelar su información personal a gente extraña.

Esto no es nuevo, muchos usuarios lo ven en Facebook como una posibilidad de hacer nuevos amigos, pero vale la pena señalar que simplemente el hacer amigos, no resulta ahora ser un robo de identidad.

He aquí cómo Sophos llevó a cabo su investigación:

"Sophos creó dos usuarios ficticios con nombres basados en anagramas de las palabras "false identity" y "stolen identity". Edad de 21-años, "Daisy Felettin" fue representada por una imagen de un pato de juguete comprado en una tienda a $ 2; de 56 años de edad "Dinette Stonily" a disposición una imagen de perfil de dos gatos tendido sobre una alfombra. Cada uno envio 100 solicitudes de amistad elegidos al azar a los usuarios de Facebook según el grupo de edad.

Dentro de dos semanas, un total de 95 extranjeros optaron por ser amigo de Daisy or Dinett, una tasa de respuesta aún mayor entonces cuando Sophos representada por primera vez el experimento de hace dos años con una rana de plástico."

En Sophos, lo llaman el "rubber duck attack" traducido "el ataque de pato de goma". El apodo es una tontería a propósito, ya que muestra cómo se puede recopilar información personal de alguien sin ningún tipo de conocimientos técnicos, simplemente trabajando dentro de las normas de la Red Social.

Es importante señalar que Facebook ofrece opciones de privacidad muy extenso para cada perfil, puedes leer los detalles sobre cómo proteger sus datos en nuestra cartilla de privacidad de Facebook. Si bien no hay nada malo con ser amable, incluso con los extraños, los usuarios de Facebook tienen que entender que esta amistad puede costar, y el precio de robo de identidad puede ser muy alto.

Desproteger un video que muestra cómo el "rubber duck" táctica puede ser utilizado para el robo de identidad a continuación.

Fuente: Sophos

Prevención del phishing

Continuamos con la serie de artículos iniciado en los boletines anteriores dando consejos para prevenir el malware. Hoy les hablaremos de la prevención del phishing debido a que es una amenaza en alta.

Se define phishing como la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en el sitio web original, en lugar del falso. Normalmente, se utiliza con fines delictivos enviando SPAM e invitando acceder a la página señuelo. El objetivo del engaño es adquirir información confidencial del usuario como contraseñas, tarjetas de crédito o datos financieros y bancarios.

Las recomendaciones para evitar este tipo de estafa son las siguientes:

1. Evite el spam ya que es el principal medio de distribución de cualquier mensaje que intente engañarlo. Para ello puede recurrir a nuestro boletín anterior.
2. Tome por regla general rechazar adjuntos y analizarlos aún cuando se esté esperando recibirlos.
3. Nunca hacer clic en un enlace incluido en un mensaje de correo. Siempre intente ingresar manualmente a cualquier sitio web. Esto se debe tener muy en cuenta cuando es el caso de entidades financieras, o en donde se nos pide información confidencial (como usuario, contraseña, tarjeta, PIN, etc.).
4. Sepa que su entidad, empresa, organización, etc., sea cual sea, nunca le solicitará datos confidenciales por ningún medio, ni telefónicamente, ni por fax, ni por correo electrónico, ni a través de ningún otro medio existente. Es muy importante remarcar este punto y en caso de recibir un correo de este tipo, ignórelo y/o elimínelo.
5. Otra forma de saber si realmente se está ingresando al sitio original, es que la dirección web de la página deberá comenzar con https y no http, como es la costumbre. La S final, nos da un alto nivel de confianza que estamos navegando por una página web segura.
6. Es una buena costumbre verificar el certificado digital al que se accede haciendo doble clic sobre el candado de la barra de estado en parte inferior de su explorador (actualmente algunos navegadores también pueden mostrarlo en la barra de navegación superior).
7. No responder solicitudes de información que lleguen por e-mail. Cuando las empresas reales necesitan contactarnos tienen otras formas de hacerlo, de las cuales jamás será parte el correo electrónico debido a sus problemas inherentes de seguridad.
8. Si tiene dudas sobre la legitimidad de un correo, llame por teléfono a la compañía a un número que conozca de antemano... nunca llame a los números que vienen en los mensajes recibidos.
9. El correo electrónico es muy fácil de interceptar y de que caiga en manos equivocadas, por lo que jamás se debe enviar contraseñas, números de tarjetas de crédito u otro tipo de información sensible a través de este medio.
10. Resulta recomendable hacerse el hábito de examinar los cargos que se hacen a sus cuentas o tarjetas de crédito para detectar cualquier actividad inusual.
11. Use antivirus y firewall. Estas aplicaciones no se hacen cargo directamente del problema pero pueden detectar correos con troyanos o conexiones entrantes/salientes no autorizadas o sospechosas.
12. También es importante, que si usted conoce algún tipo de amenaza como las citadas, las denuncie a la unidad de delitos informáticos de su país.

Fuente: ESET

Cómo prevenir el el malware

Continuando con los consejos contra el Malware, hablaremos de la prevención del SPAM debido a que gran porcentaje del correo recibido actualmente se encuadra en este tipo de mensajes.

Se define SPAM a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en forma masiva. La vía más utilizada es la basada en el correo electrónico, pero puede presentarse por programas de mensajería instantánea o por teléfono celular.

Actualmente hay empresas que facturan millones de dólares al año recolectando direcciones de correo electrónico, vendiéndolas y enviándolas mensajes de promociones, ofertas, y publicidad no solicitada.

Las recomendaciones para evitar el SPAM son las siguientes:

1. No enviar mensajes en cadena ya que los mismos generalmente son algún tipo de engaño (hoax).
2. Si aún así se deseara enviar mensajes a muchos destinatarios hacerlo siempre Con Copia Oculta (CCO), ya que esto evita que un destinatario vea (robe) el mail de los demás destinatarios.
3. No publicar una dirección privada en sitios webs, foros, conversaciones online, etc. ya que sólo facilita la obtención de las mismas a los spammers (personas que envían spam).
4. Si se desea navegar o registrarse en sitios de baja confianza hágalo con cuentas de mails destinada para ese fin. Algunos servicios de webmail disponen de esta funcionalidad: protegemos nuestra dirección de mail mientras podemos publicar otra cuenta y administrar ambas desde el mismo lugar.
5. Para el mismo fin también es recomendable utilizar cuentas de correo temporales y descartables como las mencionadas al pie del presente.
6. Nunca responder este tipo de mensajes ya que con esto sólo estamos confirmando nuestra dirección de mail y sólo lograremos recibir más correo basura.
7. Es bueno tener más de una cuenta de correo (al menos 2 ó 3): una cuenta laboral que sólo sea utilizada para este fin, una personal y la otra para contacto público o de distribución masiva.

Algunos filtros de correo funcionan efectivamente previniendo gran cantidad de SPAM, pero ninguno funciona lo suficientemente bien como para olvidarnos de estos simples consejos que, utilizados correctamente, nos ayudará a recibir menos correo no deseado. Otra característica negativa de los filtros es que algunos funcionan tan sensiblemente que terminan filtrando correo normal.

Fuente: ESET

Consejos contra el malware

ESET ha desarrollado en su web, el primer tutorial de la serie de consejos contra las distintas amenazas informáticas. Aqui compartimos este interesante tutorial, ha consierar.

Los malware de la actualidad utilizan el correo el electrónico, las redes P2P, los programas de mensajería instantánea y la web como principales medios de propagación. Es por ello que hay que proteger estos medios de comunicación de la mejor forma posible para ello:

1. 
   
   No descargar archivos de sitios de dudosa reputación.
   
   
   
2. 
   
   Descargar actualizaciones de programas sólo de sitios de confianza. En el caso de las actualizaciones de productos de Microsoft, por ejemplo, las mismas son informadas sólo el segundo martes de cada mes (con muy raras excepciones en caso de urgencia). Esto último facilita las actualizaciones que se deben realizar. Cuando se pueda es recomendable dejar actuar a las actualizaciones automáticas de cada producto.
   
   
   
3. 
   
   No confiar en correos con programas adjuntos y mucho menos si los mismos dicen ser una actualización de un producto determinado. Las empresas nunca envían adjuntos con actualizaciones, sólo informan de la misma.
   
   
   
4. 
   
   Evitar los programas ilegales (como los warez), ya que los mismos suelen contener troyanos, keyloggers, etc. Si desea utilizar programas libres o gratuitos puede recurrir a las soluciones OpenSource.
   
   
   
5. 
   
   Ya no es suficiente eliminar correos de personas desconocidas o que no se hayan solicitado, ya que esta forma de prevención es fácilmente burlada por cualquier virus actual. Así que se debe recurrir a estar protegidos con un Antivirus con capacidades proactivas que permita detectar un programa dañino, si el mismo es descargado desde un correo electrónico. Esto también aplica para cualquier otro tipo de descarga.
   
   
   
6. 
   
   Cuando se reciben adjuntos, prestar especial atención a las extensiones de los mismos. Si algún archivo posee doble extensión es recomendable eliminarlo directamente, ya que existe una alta probabilidad de que el mismo sea un archivo dañino.
   
   
   
7. 
   
   En caso de recibir archivos o enlaces para descarga (no esperados) por los programas de mensajería, es una buena práctica preguntar si la otra persona ha enviado ese enlace, ya que es común que sistemas infectados ofrezcan estos enlaces para auto-descargarse y continuar su propagación.
   
   
   
8. 
   
   En caso de descargar archivos de redes P2P es indispensable hacerlo con un Antivirus actualizado, ya que nada asegura que lo que se descarga sea lo que dice ser. A esto hay que sumarle que si se acostumbra a descargar archivos con frecuencia sería conveniente hacerlo en una computadora sólo destinada a este fin, y que datos sensibles no sean almacenados en la misma.
   
   
   
9. 
   
   Utilizar el sistema operativo con un usuario con sólo los privilegios necesarios para la ejecución de los programas utilizados. Es común utilizar “Administrador” para realizar cualquier tarea. Esto no es necesario en la mayoría de los casos y sólo incrementa el nivel de daños en caso de infección.
   
   
   
10. 
    
    Debe prestarse atención cuando se navega para evitar ingresar a sitios peligrosos y evitar ejecutar programas que “auto-ofrecen” descargarse, ya que es común ver programas dañinos que simulan ser soluciones de seguridad o Antivirus.
    
    
    

Estas recomendaciones, en su mayoría fácil de seguir, evitarán muchos dolores de cabeza y permitirán hacer un uso más seguro de los sistemas.

Fuente: ESET