Negocios en internet, Noticias, Actualidad, Redes Sociales, Triunfaya

A pesar de las mejoras en materia de seguridad del nuevo sistema operativo Windows 8, los primeros desarrollos maliciosos ya están llegando a la plataforma. 

Uno de ellos, se disfraza curiosamente de un antivirus denominado ‘Win 8 Security System’, cuando en realizad es un troyano etiquetado como TROJ_FAKEAV.EHM.

 

Un troyano que emplea técnicas scareware realizando un supuesto escaneo del sistema para mostrar una cantidad exagerada de amenazas y ofreciéndose como la solución salvadora bajo el habitual pago económico que caracteriza a estos ataques scareware. 

Otro de los problemas de seguridad que se han conocido en los últimos días llega de la firma de seguridad Vupen, que dice haber desarrollado un exploit capaz de tomar el control de un equipo con Windows 8 a través de su navegador nativo, Internet Explorer 10. 

Aunque este desarrollo no llegará al mercado ya que la firma francesa Vupen está especializada en la identificación y venta de vulnerabilidades a agencias gubernamentales y grandes empresas, no es difícil que la vulnerabilidad sea explotada por otros. 

También está en marcha en las últimas jornadas un ataque de phising que no se trata de un virus para Windows 8, sino un aprovechamiento de su lanzamiento. 

Una nueva campaña de estafa cibernéticas mediante el uso de ingeniería social y cuyos atacantes se hacen pasar por el “equipo de Microsoft Windows 8″ en correos electrónicos y otros medios en el que prometen ‘la descarga gratuita de Windows 8′. 

Como vemos, será imposible mantener totalmente a salvo al nuevo Windows de Microsoft. Sistema que integra el antivirus Essentials, UEFI y otras mejoras de seguridad, pero al que será obligatorio instalarle alguna de las múltiples soluciones de seguridad disponibles. Aquí va una buena colección certificada por AV-TEST para Windows 8 y cuidado ‘los bichos están ahí fuera’ y el sentido común es nuestra mejor defensa.

Fuente: Muycomputer

Atentamente,

 

La empresa de antivirus Karspersky ha dado a conocer la existencia de una de las mayores amenazas de  toda la historia de Internet: un sofisticado virus bautizado como Flame,  con una  capacidad nunca vista hasta ahora para robar información confidencial.

En tan solo unos meses, Flame, se ha convertido en una verdadera preocupación para miles de empresas gestoras de datos confidenciales y también para muchos gobiernos.

“Es el Malware para robar información más sofisticado que hemos visto. Ha tenido que ser desarrollado por algún Estado”. 

Y es que Flame es a la ves un virus de tipo troyano  y también un gusano (que se replica). Tiene  capacidad para capturar todo el tráfico de una red local y de acceder a todos los datos del sistema donde se ha colado.

Es capaz de escanear cualquier red local a la que esté conectado el equipo donde donde ha infiltrado, recopilando todos los nombres de usuario y contraseñas no solo de ese ordenador sino de toda la red. También infecta los protocolos de redes inalámbricas como Bluetooth y puede obtener toda la información de cualquier teléfono móvil.

Por eso Karsperseky asegura que no se trata de un virus que pueda haber sido creado por cualquiera, sino que para su creación habría requerido la colaboración de un Estado debido a su nivel de sofisticación: “es muy dificil de analizar por completo, nos llevará años” admiten los expertos de la empresa.

Otro de los indicios que ha llevado a Karspersky a pensar que esta ciberarma ha tenido que sido creado por la inteligencia informática de algún servicio de inteligencia se debe a los lugares donde ha sido detectado: Irán , Siria, Palestina, Sudán, Egipto e Israel. ¿Habrá sido desarrollado por la inteligencia de algún potencia occidental para espiar a países tanto “enemigos” como aliados con intereses en los conflictos de Oriente Medio?

La investigación sobre el virús no ha terminado, pero de momento, se sabe que es mucho más dañino que otros sonados virus anteriores como Stuxnet, que recopiló datos de la industria nuclear iraní, o su variante Ducq.

“Es el código malicioso más completo jamás descubierto“. De momento según Karspersky se ha colado en 600 aparatos, que se sepa, de los países citados, y para ser analizado, se necesitan “expertos en seguridad e ingenieros con amplia experiencia en el campo de la ciberdefensa“.

Más allá de su función de espía para intereses occidentales, Karspersky también advierte que debido a su sofisticación y a su difícil detección, el virus Flame “puede introducirse sin dificultad en cualquier centro de datos occidental”, tanto de empresas como de organismos públicos. Y como bien sabemos, los intereses de las agencias de inteligencia van mas allá de enemigos internacionales.

Fuente: OjoInternet 

Atentamente,

Según un estudio de PricewaterhouseCoopers confirma que la seguridad móvil sigue siendo una tarea pendiente para las empresas, sobre todo para las pequeñas empresasde menor tamaño. Pese a que hay una gran penetración del uso de dispositivos móviles en las compañías, sorprende que el 34% de las pymes no toma ninguna medida de precaución y seguridad para ello. En las grandes empresas esa falta de medidas solo se produce en el 13%.

Autor: Antonio R. García

Atentamente,

Rishi Narang, un investigador de seguridad en Internet independiente, ha descubierto una vulnerabilidad relacionada con la manera en que LikedIn hace uso de los datos de archivos conocidos como cookies. Este descubrimiento llega días después de la exitosa salida a Bolsa de la popular red social.

Narang señalaba que después de escribir el nombre de usuario y la contraseña apropiada de una cuenta, el sistema de LinkedIn crea una cookie, “LEO_AUTH_TOKEN”, en el ordenador del usuario que sirve como clave para acceder a dicha cuenta.

En una gran parte de las páginas web comerciales esta cookie caduca a las 24horas o antes, en los bancos, por ejemplo, caducan después de cinco o diez minutos de inactividad. Por su parte, desde LinkedIn han asegurado que actualmente soporta SSL, una tecnología que permite cifrar ciertos datos sensibles, pero lo cierto que es las “token cookies” de acceso no están contempladas dentro de ese SSL.

Respecto a esto, la compañía ha asegurado que se está preparando para ofrecer “opt-in“, el soporte SSL para otras partes del sitio, una opción que cubre el cifrado de las cookies y que se espera esté disponible en los próximos meses.

Fuente: www.muyinternet.com

Atentamente,