Redes sociales llenas de virus

Más virus en las redes sociales que en las páginas porno y los correos spam

Las páginas de apuestas y de contenido pornográfico suelen ser fuente de todo tipo de troyanos y virus informáticos. Sin embargo, según se desprende del Informe Anual de Seguridad 2013 de la compañía Cisco, las mayores amenazas para la seguridad de los internautas no se encuentran allí, sino en sitios webs mucho más habituales como las redes sociales, las páginas de compra online y los principales motores de búsqueda.

Según este estudio, las páginas legítimas de compras tienen 21 veces más posibilidades de contener malware que las páginas falsas, y la publicidad on line tiene un potencial malicioso 182 veces mayor que las páginas pornográficas. Además, en el último año se han incrementado las amenazas de malware en los dispositivos Android, a pesar de que todavía suponen tan solo el 0,5 por ciento del total de amenazas de seguridad en Internet. Según los datos de la compañía, Estados Unidos es el país con mayor número de malware detectado, seguido de Rusia y Dinamarca.

Los retos de la seguridad en la red

Según los autores del informe, los retos a los que se enfrentarán los profesionales de la seguridad en Internet en los próximos años son grandes, ya que la forma de utilizar la red está cambiando. Según un estudio previo de la compañía, un elevado número de trabajadores combina el uso de sus dispositivos móviles con el ordenador de mesa y las tabletas, realizando tareas laborales desde cualquier lugar, y combinándolas con sus visitas on line relacionadas con el ocio y la vida personal.

Además, la cantidad de información que fluye a través de las redes corporativas y los proveedores de servicios está creciendo día a día y cada vez son mayores las conexiones máquina a máquina, también llamadas M2M, lo que hace que la vulnerabilidad de las empresas a los ataques de los hackers sea cada vez mayor. “Los hackers saben que hoy se han desdibujado los límites entre vida personal y laboral, y el malware que encontramos al navegar por páginas muy utilizadas como motores de búsquedas, comercios on line o redes sociales no afectan sólo al individuo, sino también a las organizaciones para las que trabajamos”, ha explicado John N. Stewart, vicepresidente de la compañía Cisco.

Cinco mapas de Internet

     Para ver  todas las fotos haz click aquí

.

Spam + Malware: una combinacion explosiva

SPAM CON VíDEOS
Spam + Malware: una combinación explosiva

El equipo de analistas antivirus de BitDefender ha detectado un spam botnet en ciernes. Emails que dicen ofrecer vídeos de contenido adulto explícito de celebridades, como Britney Spears o Paris Hilton, realmente redireccionan a los usuarios a páginas Web que contienen malware.

En un nuevo intento de eludir los filtros web antispam, los correos utilizan direcciones semejantes a las obtenidas como resultado de una búsqueda en Google,

www.google.com/pagead/iclk?sa=l&ai=trailhead&num=69803&adurl=http://******.com en vez de los links reales, como www.******.com.

Una vez descargado y ejecutado el código malicioso, bautizado por los analistas de BitDefender como "Trojan.Downloader.Exchange.A", éste descarga y ejecuta un segundo malware, una combinación de rootkit y spambot, que a su vez se encarga de propagar todavía más malware con enlaces al troyano "downloader" inicial.

Este troyano alojado en un servidor con una IP bloqueada pertenece a la RBN (Russian Business Network), compañía que, a través de unas políticas de seguridad poco estrictas y poco dada a colaborar con las autoridades, se ha ganado la reputación de ser el paraíso de spammers y creadores de malware de todo el mundo.

Parece que exista un acuerdo entre spammers y creadores de malware, un auténtico círculo vicioso a través del cual el spam está siendo utilizado para propagar malware y este último, a su vez, para generar cada vez más spam. Podría decirse que combatiendo a uno de ellos se lucha contra ambos.

Programas maliciosos infectan diario medio millón de computadoras

* Esos 'bots' generan el 85% del correo basura.
* Los crackers los utilizan con ánimo de lucro.
* Se recomienda no abrir correos sospechosos.

Los "bots" maliciosos, programas que permiten a sus creadores controlar remotamente los ordenadores ajenos y generar el 85% de todo el correo basura, infectan cada día a medio millón de ordenadores en el mundo, según un informe del laboratorio de seguridad informática PandaLabs.

El director técnico de PandaLabs, Luis Corrons, ha explicado que los ciberdelincuentes han creado amplias redes de "bots", de las que forman parte cerca del 11% de los PC del mundo, y las alquilan a terceros para conseguir un beneficio económico.

Recomiendan no abrir los correos sospechosos solo hacer descargas de sitios de confianza

Al creador de la red se le denomina pastor o "bot herder", que aprovecha el control que ejerce sobre los ordenadores para llevar a cabo el envío del spam publicitario de las empresas que contratan sus servicios.

Los "bots" maliciosos también pueden emplearse para realizar ataques de denegación del servicio, introducir claves en las cajas para password, conectarse obligatoriamente a páginas web, abrir puertos o descargar otro tipo de software malicioso o "malware".

Incluso algunos bots pueden superar los test de seguridad conocidos como "captchas", en los que los usuarios deben introducir un conjunto de caracteres distorsionados que muestra la pantalla y que, en principio, son difíciles de interpretar para un software.

Los principales canales que utilizan los ciberdelincuentes para acceder a los ordenadores de sus víctimas son los chats, las webs y herramientas de gestión de las redes de "bots", como Zunker o Barracuda, que permiten controlar miles de equipos. Con estas herramientas, explica Corrons, los pastores pueden saber el número de equipos "zombies" que tienen controlados, dándoles ordenes como enviar spam, descargar "malware" o llevar a cabo ataques de denegación de servicio distribuido (DDoS).

Para evitar los efectos de los "bots" maliciosos se recomienda no abrir los correos y ficheros sospechosos, solo hacer descargas de sitios de confianza y mantener una solución de seguridad "anti-malware" actualizada.

Descubren nuevo Virus informático usando a San Valentín

Virus San Valentín.

* Alertan de dos nuevos gusanos: Nuwar.OL y Valentin.E.
* El hecho de que insistan año tras año demuestra que los ciberdelincuentes obtienen un beneficio de este tipo de cebo.

PandaLabs, el laboratorio de detección y análisis de malware (infiltraciones o daños en un ordenador sin el conocimiento del dueño) de Panda Security, ha detectado dos nuevos gusanos, Nuwar.OL y Valentin.E, que emplean la temática de San Valentín como cebo para los usuarios de correo electrónico para propagarse a través de sus contactos.

"Todos los años asistimos a la aparición de diversos ejemplares de malware que emplean la cercanía de San Valentín como cebo para atraer a los usuarios", explica Luis Corrons, Director Técnico de PandaLabs, que añadió: "el hecho de que insistan año tras año demuestra que los ciberdelincuentes obtienen un beneficio de este tipo de cebo y que mucha gente sigue cayendo en la trampa".

I Love You o You In My Dreams

El primero de estos 'gusanos', Nuwar.OL, llega a través de correo electrónico con asuntos como 'I Love You So Much', 'Inside My Heart' o 'You In My Dreams', entre otros. El texto del correo incluye un enlace a un sitio web desde el que se producirá la descarga del código malicioso. Esa página es muy sencilla y presenta la forma de una postal romántica, con una gran imagen de un corazón rosa. Una vez ha infectado un equipo, este gusano comenzará a enviar gran cantidad de correos electrónicos a otros contactos del usuario.

Se propaga por correo electrónico

Muy similar es el caso de Valentin.E. Al igual que Nuwar.OL este ejemplar se propaga por correo electrónico con asuntos como 'Searching for true Lovè o "True Love". Los correos llevan adjunto un archivo con el nombre 'friends4u". Si el usuario abre ese archivo, se estará descargando una copia del gusano. Una vez en el equipo, el código malicioso aparece como un archivo .scr. Si el usuario lo ejecuta, Valentin.E, con el fin de engañarlo, mostrará un nuevo fondo de pantalla al usuario, pero, a la vez, estará realizando varias copias de sí mismo en el equipo.

Mismo recurso que otros años

En años anteriores, PandaLabs ya localizó varios ejemplares de malware que empleaban San Valentín como gancho para distribuirse e infectar a más usuarios. Así, ejemplares como Nuwar.D o las variantes A y B de Nurech se propagaban mediante correos electrónicos con temática amorosa y asuntos como: 'You and I Forever', 'A Valentine Love Song' o 'For My Valentinè. En el caso de Nurech.B el código malicioso se ocultaba en un archivo adjunto con nombres como 'flash postcard.exè o "greeting card.exe".

todo sobre:

San Valentín,

Virus informático