Negocios en internet, Noticias, Actualidad, Redes Sociales, Triunfaya

A pesar de las mejoras en materia de seguridad del nuevo sistema operativo Windows 8, los primeros desarrollos maliciosos ya están llegando a la plataforma. 

Uno de ellos, se disfraza curiosamente de un antivirus denominado ‘Win 8 Security System’, cuando en realizad es un troyano etiquetado como TROJ_FAKEAV.EHM.

 

Un troyano que emplea técnicas scareware realizando un supuesto escaneo del sistema para mostrar una cantidad exagerada de amenazas y ofreciéndose como la solución salvadora bajo el habitual pago económico que caracteriza a estos ataques scareware. 

Otro de los problemas de seguridad que se han conocido en los últimos días llega de la firma de seguridad Vupen, que dice haber desarrollado un exploit capaz de tomar el control de un equipo con Windows 8 a través de su navegador nativo, Internet Explorer 10. 

Aunque este desarrollo no llegará al mercado ya que la firma francesa Vupen está especializada en la identificación y venta de vulnerabilidades a agencias gubernamentales y grandes empresas, no es difícil que la vulnerabilidad sea explotada por otros. 

También está en marcha en las últimas jornadas un ataque de phising que no se trata de un virus para Windows 8, sino un aprovechamiento de su lanzamiento. 

Una nueva campaña de estafa cibernéticas mediante el uso de ingeniería social y cuyos atacantes se hacen pasar por el “equipo de Microsoft Windows 8″ en correos electrónicos y otros medios en el que prometen ‘la descarga gratuita de Windows 8′. 

Como vemos, será imposible mantener totalmente a salvo al nuevo Windows de Microsoft. Sistema que integra el antivirus Essentials, UEFI y otras mejoras de seguridad, pero al que será obligatorio instalarle alguna de las múltiples soluciones de seguridad disponibles. Aquí va una buena colección certificada por AV-TEST para Windows 8 y cuidado ‘los bichos están ahí fuera’ y el sentido común es nuestra mejor defensa.

Fuente: Muycomputer

Atentamente,

 

El informe de malware trimestral realizado por Bitdefender durante los 3 últimos meses revela una diversa colección de amenazas informáticas que han atacado a los usuarios de todo el mundo durante los tres últimos meses, que va desde viejas amenazas como Downadup, Sality o Autorun, que se han estabilizado en su uso, a las nuevas versiones de scripts de generación de claves no autorizadas o códigos con publicidad, este top tiene de todo.

1.- El primer puesto del trimestre es para Adware.Popuper.P:  Es un instalador de adware que espía el comportamiento del usuario para ofrecer publicidad orientada a un target. Primero busca los hábitos y gustos de los usuarios, recoge datos relevantes para las preferencias de descarga e instala páginas relacionadas. A veces también descarga aplicaciones limpias.

2.- Trojan.AutorunInf.Gen: Cuenta con una tasa de infección del 4,18% en todo el mundo. Está preinstalado en dispositivos externos como memorias USB, discos duros y tarjetas de memoria, y facilita la instalación de una pieza de código malicioso o transfiere amenazas informáticas a los dispositivos a los que se conectan. Los usuarios deben revisar los dispositivos extraíbles regularmente, especialmente si suelen conectarlos a ordenadores de bibliotecas, tiendas de fotocopias y otros lugares públicos, que pueden ser fuentes de infección.

En 2011, Bitdefender lanzó la herramienta gratuita USB Immunizer, para proteger contra malware de ejecución automática.

3.- JS: Trojan.Script.EY: Es un contenido JavaScript con formato incorrecto que se incluye en un html limpio y en archivos JavaScript para redirigir a los usuarios hacia sitios web con malware que ejecutan un código malicioso en el sistema.

4.- Exploit.CplLnk.Gen: Es un detector de archivos de acceso directo que utiliza una vulnerabilidad en los sistemas operativos Windows, para ejecutar un código arbitrario. Esta vulnerabilidad fue explotada también por Rootkit.Stuxnet.

5.- Win32.Worm.Downadup.Gen: Ha tenido un ligero descenso desde el comienzo del año. Sin embargo, esta amenaza es constante entre el malware y ocupa el quinto puesto, con una tasa del 2,87%. Este gusano explota una vulnerabilidad en los sistemas operativos de Microsoft. Una simple actualización del sistema operativo debería salvar a los usuarios de esta amenaza.

6.- Win32.Sality.3: Es un virus que infecta todos los archivos ejecutables del sistema. Con un código que cambia constantemente, Sality es difícil de detectar y eliminar mientras que su estructura destruye las aplicaciones antivirus que encuentra en el sistema.

7.- Application.Crack.PDH: Se encuentra en el séptimo puesto. Esta aplicación genera claves de registro no autorizadas para eliminar la protección comercial de los productos de software, convirtiendo la piratería en un factor de infección, ya que expone a los usuarios a otras amenazas online.

8.- Trojan.HTML.Ramnit.L: Win32.Ramnit se extiende a través de los archivos infectados EXE, DLL y HTML o a través de los medios de almacenamiento físicos, como unidades flash, discos duros externos y tarjetas CF. El virus infecta todos los archivos EXE, DLL y HTML en el equipo con su propio código malicioso. Cada vez que un archivo infectado es ejecutado, el virus intenta conectarse y descarga otros archivos desde Internet.

 

Ramnit ha cambiado recientemente su comportamiento y se utiliza para el fraude financiero. Una vez instalado, Ramnit se comunica continuamente con un servidor comando, que informa sobre su estado y recibe actualizaciones de configuración. La última versión del gusano Ramnit se descubrió durante el robo de claves de acceso a Facebook y envío de spam a amigos en esta red social para propagarse, sustituyendo la antigua técnica de propagación mediante el correo electrónico.

9.- Adware.Agent.NLK: Es el segundo tipo de amenaza informática de adware en este trimestre. Adware.Agent.NLK secuestra el navegador y redirige las búsquedas hacia ciertas páginas web comerciales y tiendas online. Además de ser molesto, esta amenaza recopila datos y crea perfiles de compras online de sus víctimas.

10.- Win32.Virtob.Gen: Es uno de los virus más famosos. Infecta archivos EXE y SCR añadiendo su código cifrado al final de estos archivos. Después de la infección, el virus intenta conectarse a un servidor de IRC donde se pone en contacto con su creador y espera recibir más instrucciones.

Mientras que el top del malware internacional apenas ha cambiado durante más de 3 años, con amenazas informáticas como Autorunlnf y Downadup dominando las primeras posiciones, las operaciones maliciosas han alcanzado un punto decisivo en los últimos 3 meses. Hoy las familias antiguas de amenazas informáticas pierden fuerza frente a nuevas aplicaciones de adware más agresivas.

Fuente: Intereconomia

Atentamente,

El informe de seguridad global de Trustwave, 2012 Global Security Report, ha presentado unos resultados concluyentes respecto a la correlación entre las franjas horarias y el envío de virus. 

Según los datos recogidos por la compañía, el peor momento es por la mañana, entre las 8 y las 9.

El número de virus que se envían alcanza su pico entre las 8 y las 9 de la mañana. La firma Trustwave ha recopilado una serie de datos durante todo 2011 para hacer un estudio sobre el envío de virus a través del email.

Las estadísticas provienen de más de 300 incidentes que tuvieron lugar el pasado año en 18 países, además de un análisis de 16.000 millones de emails recibidos entre 2008 y 2011. A partir de ahí han concluido que la mañana es el momento más peligroso para nuestra bandeja de entrada.

Por meses, el dudoso premio de ser en el que más emails con virus se reciben es agosto. A pesar de todo hay que tener en cuenta que el malware no se manda únicamente desde un país, por lo que dependiendo del uso horario este dato podría variar.

"Es un fenómeno que se esta dando junto con esta ola expansiva de medios digitales, esta suplantación de identidad, ya sea por una broma o por cumplimentar ciertos requerimientos sociales", explicó el catedrático del Tecnológico de Monterrey, Andrés Barradas.

La suplantación de identidad no sólo se da entre artistas o personajes públicos.

Michael Arrington, creador de un blog tecnológico, realizó una prueba para ver el grado de vulnerabilidad de las identidades en internet y con una simple dirección de email, logró crear una dirección en una red social, robándole la identidad virtual al presidente de Google.

"Y también dices, que complicado seria, muchísimo, estas hablando de una persona que es conocida a nivel mundial y lo hizo con cuentas de Facebook y también estuvo en contacto con gente cercana de Google, entonces si estás expuesto a este tipo de practicas y debes de tener mucho cuidado".

Le sucedió a Andrea, estudiante.

"Bueno a mi me hackearon el Facebook y mi correo electrónico, me acuerdo que estaba en mi casa y quise entrar y no podía y no podía, me di cuenta que me habían hackeado y mis amigos me decían: ?¡oye, ¿Qué onda contigo, por qué escribes eso??; no escribí nada, cosas que nunca diría yo"

No hay un marco jurídico que regule situaciones como estas, pero si puede prevenirlas.

"Es importante que tu abras una cuenta en Facebook y en Twitter y aunque no la utilices ya tienes tu nombre y apellido en esa cuenta y entonces por política esas empresas no permitirían que otra persona utilice tu nombre".

Hay diferentes tipos de robo de identidad en la red.

Financiera: se da cuando una persona a partir del robo de datos, se hace pasar por otra para realizar transacciones a su nombre; el afectado debe acudir a la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros, Condusef.

Base de datos: ocurre cuando la base de datos de alguna organización es vulnerada y sus datos son divulgados y utilizados en prejuicio de esa organización, el afectado debe acudir al IFAI

Íntima: ocurre cuando un tercero duplica una personalidad para ocasionar un descrédito; el afectado debe contactar con la empresa de la red social e incluso acudir con la policía cibernética.

Fuente: Esmas

Atentamente,

No lleva mucho tiempo en marcha pero ya se ha propagado como la pólvora. Hablamos de un nuevo tipo de spam que está inundando los tablones de los miembros de la red social de Zuckerberg. Seguramente te suena lo que te contamos a continuación.

Durante este fin de semana varios de tus amigos en Facebook, incluso algunos con los que no te hablas demasiado, han podido publicar en tu tablón un mensaje similar a este:

Si te suena haberlo visto, ignóralo ya que estás ante un mensaje que realmente no instalará ningún botón No me gusta en tu Facebook sino que te llenará tu perfil de spam.

El objetivo de este ataque es saltar de un usuario a otro atrayendo la curiosidad que genera el botón No me gusta, que por el momento NO existe en Facebook, para conseguir información de los usuarios.

¿Cómo funciona? Es tan sencillo como una aplicación. Escondido detrás de una supuesta aplicación legal de Facebook, este supuesto botón genera un mensaje como el que te enseñábamos arriba que lo propaga entre todos los contactos del usuarios infectado. Además, como damos permiso para que acceda a nuestros datos consigue información confidencial.

No es el primer caso de spam de Facebook. De hecho cada vez son más los ataques que afectan a la red social más grande del mundo. Pero este es otro de los mensajes de spam más sonado:

Con el mismo mecanismo que el falso botón de No me gusta, este mensaje consigue pasar de usuario a usuario y recoger sus datos personales.

Lógicamente una comunidad con más de 600 millones de usuarios también ha servido para guardar troyanos o ayudar a difundir gusanos. Pese a que Facebook cuida su seguridad lo máximo posible, es complicado tener a raya todos los ataques cibercriminales que se dan a diario.virus Botón No me gusta, spam que inunda Facebook.

Ya que “proteger” a los millones de usuarios de Facebook es prácticamente imposible, los usuarios debemos tener cuidado y tomar nuestras propias precauciones.

Para ello lo mejor es evitar instalarnos aplicaciones o descargarnos archivos que suenen muy golosos. Aunque la información nos llegue desde un amigo, tenemos que tener pensarnos dos veces antes de hacer clic. Normalmente son estas bajo las que se esconde el spam o los troyanos.

También es muy recomendable tener un antivirus actualizado que nos pueda detectar cualquier posible amenaza. Aún así los ataques de spam no son visibles para las soluciones de seguridad así que tenemos que tener mucha precaución.

Fuente: www.muyinternet.com

Atentamente,

En nuestros sitios web, perfiles sociales y páginas de Facebook nos encontramos frecuentemente con comentarios de lectores que incluyen enlaces a otros sitios web.

Defensio es un nuevo producto que nos puede ayudar a garantizar la integridad de este contenido generado por los usuarios, responsable por verificar los enlaces existentes en las diferentes zonas donde lo instalemos y evitar que apunten a malware o a páginas que puedan representar algún peligro.

Aunque puede integrarse en cualquier sitio web, me ha llamado la atención su funcionamiento en páginas de Facebook, evitando que los seguidores puedan incluir contenido que dañe la imagen de la empresa, o que ponga en peligro la seguridad de los otros usuarios.

Existen muchas opciones para configurarlo, como podéis ver en las capturas inferiores, siendo gratuito para uso personal y pequeñas empresas (con menos de 25.000 posts mensuales).

Fuente: wwwhatsnew.com

Atentamente,

Cualquier estrategia sirve para infecta con malware a personas conocidas y todo sin quererlo ni beberlo, o eso parece.

La empresa BitDefender advertía del peligro de infección debido a un nuevo YouTube falso que infectaba con varios virus a Facebook y a Messenger, aplicación instantánea de mensajes.

En el falso portal de vídeos es obligado a descargar un nuevo plugin que en este caso es un nuevo malware con mala intencion el cual ha podido afectar a todo ordenador de la red de casa.

YouTube ” falso ” lo que hacía es descargar es un virus peligroso con el que se podía mantener conversación durante horas y todo esto gracias a la compañía de seguridad, una de las primeras afectadas.

Con esto se quería conseguir robar información de ordenadores de personas que no tenían conocimiento y quien no podia llegar a estar informado de lo que le ocurria en PC, todo un objetivo.

YouTube junto a Facebook y Messenger son las tres plataformas más infectadas gracias a que el virus se sigue expandiendo de una forma considerable.

Fuente: www.noticias2d.com

Atentamente,

Un nuevo gusano esta causando problemas a miles de usuarios de Twitter informó Kaspersky, ya que los usuarios están siendo atacados por este nuevo virus que les asegura que están infectados por lo que los invita a descargar un falso antivirus, momento en el que se contagian sus computadores.

Cuando el usuario llega a la primera dirección, ésta lo redirecciona nuevamente a otro dominio registrado en Ucrania donde se muestra un mensaje en el que se asegura que el usuario está infectado, invitándole a descargar un antivirus para escanear el ordenador y solventar el problema.

Como es habitual en este tipo de amenazas, se trata de un falso antivirus, en esta ocasión denominado "Security Shield", que infecta los ordenadores en los que se ha instalado.

Por su parte, los encargados de Twitter señalaron que ya están investigando los ataques y procediendo a eliminar los enlaces.

Por último, la compañía está reseteando las contraseñas de las cuentas que están publicando los links.

Fuente: www.mercurioantofagasta.cl

Atentamente,

No es la primera vez que os hablamos de la inseguridad en las redes sociales, pero esta vez el anuncio tiene un nombre y una aplicación. Se llama Firesheep y su creador responde al nombre de Eric Butler.

En relaidad, Firesheep es una extensión que permite el robo de contraseñas en redes sociales a través de las redes inalámbricas no seguras y de los cookies sin encriptar, de los cuales obtiene tanto el usuario como la contraseña.

Su autor ha afirmado que ha creado la aplicación sólo para demostrar que muchas webs y redes sociales que disponen de datos personales de sus usuarios deben trabajar en mejorar su seguridad para evitar el robo de contraseñas en redes sociales. Los sitios que se mencionan especialmente como inseguros son: Twitter, WordPress, Facebook, Evernote, Dropbox, Amazon, Flickr y Yahoo. Casi nada, o mejor dicho, casi todos.

Fuente: www.redessociales.es

Atentamente,

Sé que mucha gente tiene cuentas en Facebook, en algunos casos, personas cercanas a mi me han contado sus ‘casos’ (sí, sueno a psicólogo) en los que han sido víctimas del robo de sus contraseñas.

Como las modalidades son varias, les mostraré una técnica sencilla sobre cómo te robaron o pueden apropiarse de la contraseña de tu red social favorita, Facebook.

Sucede que hay algunos métodos como el popular Phishing, que es el más utilizado por hackers en la red y uno con el que muchos caen.

¿Alguna vez te enviaron una postal de ‘Gusanito’? Probablemente sí y, probablemente no la abriste porque pensaste que era publicidad o simplemente no te interesaba, pero detrás de eso, hay una técnica de phishing.

Ahora, me imagino que a muchos les llegarán notificaciones de Facebook, ustedes saben, ‘Juan Pérez comentó una foto sobre ti’, ‘Juan Pérez te agregó como amigo’, etc. ¿Le diste clic al enlace y te logueaste? Bueno, ya te robaron tus datos.

- No descargues .PPT (Power Point): A veces mandan presentaciones muy bonitas sobre diversos temas, pero sin que te des cuenta, en la descarga viene incluida un programita espía.

- No abras notificaciones: Aparentemente, sitios oficiales te mandan un correo con un enlace para que accedas a ciertos datos. En la superficie parece todo normal, pero en realidad una URL está escondida y te envía a otro sitio. No ingreses mediante esta forma a menos que estés muy seguro que es totalmente seguro.

- Evita descargar cualquier tipo de programas de lugares de dudosa procedencia. Sobre todo si se trata de redes P2P como Ares, Emule, entre otras.

- Actualiza tu sistema operativo y utiliza un antivirus de protección en tiempo real.

Fuente: www.blogs.rpp.com.pe

Atentamente,

Cuentas de usuario, créditos y puntos de experiencia se cotizan al alza en los mercados negros de Internet. Los precios dependen del nivel del personaje, sus capacidades, elementos virtuales disponibles y servidor en el que se juega. Algunas cuentas alcanzan los 10.000 dólares americanos.

La industria del videojuego no deja de crecer. En 2009 se vendieron, sólo en Europa Occidental, 253 millones de juegos por un valor que supera los 8.000 millones de euros, según la Federación Europea de Software Interactivo. Y según esta misma fuente, el 25% de los europeos adultos son aficionados a los juegos online. Pero el negocio también le interesa a las cibermafias: el mercadeo con los datos robados alcanza cifras desorbitadas y su venta es más que nunca uno de los negocios más lucrativos de los cibercriminales.

«Las cuentas de los jugadores más reputados se cotizan al alza y rondan los 100 euros en Europa», explica Ralf Benzmüller, responsable de G Data SecurityLabs, «aunque es posible alcanzar cifras totalmente desorbitadas y en Asia se venden por más de 10.000 dólares americanos. Los precios dependen de varios factores, la cantidad de datos ofrecidos, la popularidad del videojuego, el nivel del personaje, sus capacidades añadidas o el servidor en el que se juega. Con este mercado, es fácil de entender porqué los cibercriminales tienen un especial interés en los jugadores online»

Los ciberdelincuentes utilizan correos electrónicos fraudulentos que imitan a la perfección a los oficiales, páginas de registro idénticas a las originales o programas espía que se infiltran en el ordenador de la víctima. Uno de los trucos más utilizados es hacerse pasar por el correspondiente soporte técnico y solicitar los datos de LOGIN (especialmente a los conocidos como “newbies”, usuarios nuevos, principiantes e inexpertos) con el fin de poder responder a dudas y problemas típicos en foros y chats. Basta introducir esos datos de acceso para que la cuenta de víctima cambie rápidamente de dueño.

Los expertos de G Data analizaron más de 66.500 sitios web infectados (por phising o con distinto tipo de malware incrustado) y comprobaron que más de 4.320 páginas (el 6,5%) estaban específicamente diseñadas para estafar a la comunidad de a jugadores online. La gran mayoría (35%) hacían referencia a los juegos de rol multijugador (MMORPGs: World of Warcraft, Metin 2, Runescape, Tibia…) y la clase de ataque que G Data ha registrado con mayor frecuencia ha sido el phising: Los criminales elaboran una página web de registro idéntica a la original y luego capturan los datos de registro en cuanto el jugador los introduce en esta página fraudulenta.

Porcentaje de sitios web infectados dedicados al mundo del juego online

Desde cuentas asociadas a diferentes servicios de pago, documentos de identidad, tarjetas de crédito, puntos de experiencia y claves de registro para programas y juegos, todo está disponible en subastas online y mercados negros de Internet, como se ha comprobado desde G Data SecurityLabs. Los precios dependen varían en función de factores antes mencionados: cantidad de información ofrecida, nivel del personaje, popularidad del videojuego, etc.

Jugadores online: Cómo protegerse de los ciberataques

Debe instalarse un software de seguridad con filtro http, cortafuegos y función de vigilancia capaz de proteger frente a programas espía y otras amenazas. Una suite de seguridad bien orquestada da respuesta a las necesidades de los jugadores sin mermar las prestaciones del ordenador en cuanto a velocidad de procesamiento.

Un filtro antispam actualizado ayudará a clasificar los correos electrónicos no deseados antes de que aterricen en la bandeja de entrada.

Una medida de seguridad muy importante para proteger la propia cuenta de juegos es una contraseña fuerte. Se recomienda utilizar una contraseña con, al menos, una combinación de ocho caracteres compuesta de cifras con letras mayúsculas y minúsculas y caracteres especiales.

Cada cuenta de usuario de tener su propia contraseña y las contraseñas no deben guardarse en el navegador. Para recordar muchas contraseñas se puede combinar una contraseña con una parte fija y una parte variable.

Los ataques de phising contra jugadores online son a menudo muy sutiles. Sin embargo, una mirada atenta a la barra de dirección del navegador permitirá distinguir, en la mayoría de los casos, si se están introduciendo los datos en una página fraudulenta. Como hacemos con la banca online, aquí también se aplica la regla de escribir la dirección web en el propio navegador o utilizar el sistema de “favoritos“ en lugar de hacer clic sobre un enlace integrado en un correo electrónico o en una página web.

Fuente: www.arboldenoticias.com

Atentamente,

Un australiano de 17 años residente en Melbourne se ha confesado autor del ataque pirata en Twitter, que afectó a millones de usuarios, incluso a la oficina del presidente de Estados Unidos, Barack Obama. Pearce Delphin, que piensa cursar Derecho el año que viene, ha informado el «Sydney Morning Herald» que le había sorprendido que «tantos famosos resultasen infectados».

El adolescente, que se presenta en Twitter como @zzap, ha explicado que quiso probar un código de abrir ventana «pop-up» cuando se pasa el cursor sobre el mensaje, pero luego alguien modificó el código, creó un gusano que se reproduce por sí mismo y dirigió a los usuarios a web pornográficas.

Delphin, aunque pidió perdón a los millones de personas afectadas, dijo no considerarse culpable de todos los problemas, porque, en su opinión, Twitter tiene su propio sistema de seguridad.

«Cuando alguien se imagina un sitio como la Casa Blanca, no piensa en una persona allí sentada, refrescando Twitter y dando a los enlaces. En internet, todos tienen que ser precavidos, esa es una de las pocas cosas que afectan a todos por igual», indicó Delphin al citado medio.

El estudiante manifestó que su culpabilidad se reduce a haber descubierto una vulnerabilidad, porque no fue él quien creó el gusano. No obstante, está seguro de que Twitter le cancelará la cuenta que tenía desde 2006.

Fuente: www.abc.es

Atentamente,

Su página de inicio fue reconocible de forma intermitente y se enviaron mensajes con enlaces de páginas pornográficas a algunos usuarios mientras duró el ataque.

Un virus informático provocó este martes un caos durante varias horas en el servicio de microblogging Twitter, con mensajes difundidos de forma automática y que portaban por ejemplo enlaces a páginas de contenidos pornográficos.

Los técnicos consiguieron finalmente desactivar el ataque, según comunicó la directora del departamento de seguridad de Twitter, Del Harvey.

Los hackers emplearon aparantemente una función conocida como onmouseover, que desencadena una acción del navegador cuando el usuario pasaba el icono del ratón por un área determinada.

Según un experto de la empresa Kaspersky, el código para vulnerar la seguridad de Twitter fue difundido en canales de chat.

La página de inicio del conocido servicio de mensajes cortos no era reconocible por momentos. Los efectos eran menos dramáticos cuando Twitter era utilizado con un software especial como TweetDeck en lugar de con el browser. En el software se podían ver los tuits contagiados con el código del onmouseover.

Twitter, que cuenta con más de 160 millones de usuarios inscritos en todo el mundo, ya ha sido objeto de ataques similares en el pasado.

Fuente: www.diariodesevilla.es

Atentamente,

Las redes sociales, como Facebbok y Twitter se están convirtiendo en los puntos de reunión favoritos para los cibercriminales.

El ataque más importante se produjo en el mes de mayo, a través de la red social Facebook, este ataque esta relacionado con la opción “like”, que controla la lista de cosas que le gustan al usuario.

De esta manera miles de usuarios fueron victimas al hacer el enlace de “like” o “me gusta” a referencias al “Mundial 2010 en alta resolución”, o “Las 101 mujeres más atractivas del mundo” El enlace conducía a una página ad-hoc, en la que un escenario Javascript ponía un botón invisible justo debajo del cursor. El botón se desplazaba junto con el cursor de tal manera que, dondequiera que el usuario pulsara, apretaba inevitablemente en este botón y, acto seguido, se agregaba en su “muro” una copia del enlace.

Este virus ocasionó el tan temido efecto de bola de nieve, pues primero seguían el enlace los amigos, después los conocidos de los amigos de los conocidos, etc.

Kaspersky Lab presentó la evolución del malware durante el primer trimestre de 2010. En total se neutralizaron 540 millones de intentos de infección a ordenadores de usuarios, lo que supone un incremento de casi el 100 por cien respecto al primer trimestre.

De nuevo la mayoría de los acontecimientos más importantes estuvo relacionada con las botnets, (redes piratas creadas para la distribución masiva de malware, programas que dañan el ordenador).

Los cibercriminales han descubierto una mina en las redes sociales, desgraciadamente en el mes de mayo apareció un utilitario para crear bots, TwitterNET Builder, que construye una botnet usando una cuenta en Twitter como centro de administración.

Para utilizar el programa no es necesario saber programación, lo que lo convertía en un “juguete” ideal para los novatos, afortunadamente, este bot no ha conseguido hacerse muy popular, dado su primitivo comportamiento.

Los expertos de Kaspersky Lab insisten en que las redes sociales son perfectas ningún otro canal para propagar activamente y constantemente enlaces a programas maliciosos.

Fuente: www.globbos.com

Atentamente,

Usuarios de Twitter y Facebook, tengan mucho cuidado con la seguridad de sus cuentas ya que se descubierto una nueva estafa que se extiende a través de cuentas ya hackeadas.

Se trata de un mensaje que está circulando en estas redes sociales en el cual el mensaje contiene un enlace que te envía a una página web que dice que ofrecen un iPad gratis, pero ¡cuidado! no es verdad, no existe ningún iPad, sino que también hackean tu cuenta y las cuentas de tus amigos.

De igual manera se dice en Facebook que esta estafa ha afectado a la minoría de los usuarios presentes. Así que para todos aquellos que tienen una cuenta en estas redes estén muy alertas cuando vean un mensaje de estos, para que no los agarre desprevenidos ya que no existe tal oferta.

Fuente: www.tengounmac.com

Atentamente,

A partir de ahora, los estadounidenses pueden saltarse el cifrado CSS de los DVD para educación o documentales, hackear sus iPhone y modificar sus libros electrónicos para que un ordenador los lea en voz alta.

Hasta ahora, estas prácticas estaban prohibidas por considerarse una violación de los derechos de autor de los fabricantes, pero la Biblioteca del Congreso de Estados Unidos, que revisa las reclamaciones sobre las barreras del contenido digital, ha decidido permitirlas.

Cada vez que un teléfono sale al mercado, comienza una carrera por ver quién es el primero que se salta los límites de software impuestos por el fabricante para, por ejemplo, instalarle otro sistema operativo. Y aunque Apple no prepara sus teléfonos para que se inutilicen en ese caso, sí es una de las compañías que más insiste en mantener un estrecho control de sus dispositivos, con especial énfasis en el contenido y los programas que admite.

Esto no supone que Apple no pueda introducir controles en sus dispositivos para mantener su sistema tan cerrado como quiera, sino que no podrá demandar a los usuarios que, por conocimiento o con manual, logren saltarse esa protección. A juzgar por las autoridades, esos usuarios están haciendo un uso adecuado del teléfono que han comprado.

En realidad, la decisión sólo le da un sello de aprobación legal a algo que ya ocurria, y protege a los hackers de hipotéticas persecuciones legales. Está por ver si eso animará a más expertos a lanzarse y desarrollar software alternativo para estos cacharros o si, por el contrario, le quita emoción -y por lo tanto interés- a saltarse las barreras de Apple.

Fuente: www.baquia.com

Atentamente,

Ayer por la tarde los usuarios de Twitter veían cómo el número de seguidores y seguidos se quedaban a cero en sus respectivos perfiles. El fallo se debía a un agujero en el sistema de seguridad que no sólo terminaba con los datos de los followers, también podía ser usado para aumentar tu número de seguidores sin que estos lo eligieran, además de dejar a bierta la posibilidad de manejar sus perfiles.

Sobre las cinco de la tarde Twitter ya estaba en ello y se ocupaba de poner las cosas como estaban antes del ataque en los millones de perfiles que tiene la red. Este tipo de ataque, más parecido a una alarma para alertar sobre un agujero que a otra cosa, no se parece sin embargo al que sufrieron en Facebook. En este caso, durante el pasado sábado era la cuenta de Jim Breyer, uno de los directivos de la red social, quien veía comprometido su perfil y los movimientos de todos y cada uno de sus seguidores por ataque de phising.

Desde la cuenta de Breyer se enviaron invitaciones ficticias a sus más de 2.000 contactos en las que se preguntaba si estarían interesados en tener un número de teléfono de Facebook junto con un link. El virus se extendía de forma sucesiva a todos los contactos de las personas que respondían al mensaje introduciendo su contraseña. En cualquier caso el virus, que no es tan dañino como pueda parecer, no llega en el mejor momento para Facebook. La reducción drástica en la privacidad de los usuarios impuesta por la red social está siendo muy criticada.

Fuente: www.revistadeinternet.com

Atentamente,

Varias oleadas de spam está llegando a los perfiles de la red social más popular y lo está haciendo con diferentes mensajes aunque el propósito de todos sea el mismo, colarte una aplicación que beneficia al spammer o hacker de alguna forma.

Por una parte, Trend Micro alerta sobre cómo los hackers están usando el cebo de la curiosidad para conseguir ciertos beneficios económicos. El usuario recibe mensajes que le ofrecen diferentes aplicaciones para saber quién mira su perfil en Facebook. Esto es imposible, es una información privada (y muy valiosa) como para que salga de los círculos de la red social. Trend Micro advierte que por el momento no hay disponible ninguna aplicación de este tipo. Sin embargo, quien lo crea posible se descargará un programa, algo por lo que el hacker cobrará como si se tratara de beneficios publicidad.

El mensaje, además de fiable se vale de los contactos de cada perfil para reenviar una y otra vez su pregunta cebo, con lo que los mensajes ganan en credibilidad. Estos pueden llegar al muro del perfil o como una notificación y estar acompañados de fotos falsas de la aplicación fraudulenta que se ofrece.

A estos mensajes de spam se une otra oleada que esta vez llega a través del correo ordinario y no de la cuenta en Facebook, aunque es a esta web a la que se refiere. Según alerta McAfee los mensajes pretenden informar al usuario de que su cuenta ha sido reseteada y por tanto necesitan un nuevo usuario y contraseña. El falso mensaje sólo contiene malware, en concreto algún programa para robar las credenciales del usuario.

Facebook ya ha rebasado la barrera de los 400 millones de usuarios, a ello se une la certificación, gracias a los datos de Hitwise, como la web más popular en Estados Unidos, quitándole el puesto a Google. Esto convierte a la plataforma en un cebo cada vez más jugoso y eficaz.

Fuente: www.revistadeinternet.com

Atentamente,

http://www.triunfaya.com/

http://www.dejatuempleo.com/

Skype: eloy_romero

Unos 10,2 millones de blogs alojados en Wordpress.com dejaron de funcionar durante casi dos horas.

Los ataques contra Twitter de los últimos meses, que en agosto provocaron una caída del servicio y más recientemente obligaron a cambiar cientos de contraseñas, hicieron que en un primer momento se atribuyera la caída de Wordpress a un ataque informático, pero el incidente parece deberse a un problema técnico.

Aunque la empresa sigue investigando el asunto, el fundador, Matt Mullenbeg, explicó en un post que todo parece apuntar a un fallo en un router de uno de sus proveedores de centros de datos.

"Necesitamos investigar más a fondo y descubrir qué ha pasado exactamente, por qué y cómo recuperarnos con más agilidad la próxima vez y aislar problemas como este para que no afecten a nuestras otras instalaciones", indicó Mullenbeg.

Se trata de la mayor caída de servicio que sufre Wordpress en cuatro años, y afectó entre otros a la página de información tecnológica Techcrunch, así como a millones de blogs alojados en Wordpress.com, aunque no a los que utilizan el sistema de gestión de contenidos de la empresa pero alojan sus datos en otro servidor.

Wordpress, que ofrece su software gratis, al igual que el alojamiento para blogs, ha asegurado que pese a la caída (que duró algo menos de dos horas) no se ha perdido nada de la información de sus usuarios.

Sin embargo, Mullenbeg indicó en su post que se calcula que durante el fallo de servicio, sus usuarios podrían haber perdido unos 5,5 millones de páginas vistas.

Fuente: www.baquia.com

Atentamente,