El Guardián

Una web española sobre turismo distribuye software malicioso. Se trata de la página de turismo, Pyrenees Guide, que ofrece información sobre viajes a los Pirineos.

Mediante un código de programación malicioso, la web dirige al usuario a otra página web que contiene una vulnerabilidad en RealPlayer.

Según el análisis realizado por Trend, la web Pyrenees Guide lleva al usuario a la descarga de un troyano que, a su vez, instala un archivo de configuración que contiene un listado de varios ficheros que incluyen docenas de programas ladrones de contraseñas.

Más información en el programa de radio y PodCast de seguridad El Guardián (http://elguardian.euskadigital.net)

Según IDC, el mundo de las amenazas a la seguridad corporativa se encuentra en plena transformación.

Con la Web convirtiéndose cada vez más en el elemento central de las plataformas sobre la que las empresas hacen negocios, los cibercriminales tienden a aprovechar con mayor intensidad los sitios de networking social y las herramientas Web 2.0 para lanzar ataques contra ellas, según Christian Christiansen, vicepresidente para productos y servicios de seguridad de la consultora IDC.

Christiansen ha subrayado, durante su intervención en el encuentro Surviving CyberCrime Event que Kaspersky está celebrando en Estados Unidos, que la Web no es la benigna fuente de información que en una vez fue.

“Uno de los fenómenos más destacables y desconcertantes que se están intensificando desde hace diez años es la mezcla de la vida privada con la vida corporativa de las personas”, indica el vicepresidente de IDC. “Las vidas personales de los empleados –sus hábitos de compra online y las interacciones con familiares y amigos- se entremezclan con las interacciones que tienen en el trabajo con clientes, compañeros, socios y proveedores. Esto crea un perímetro perforado, permeable en el que no existe una separación clara y rápida entre el mundo corporativo y el mundo personal”.

El problema reside en que este fenómeno propicia que los empleados no siempre sigan las políticas de seguridad de la empresa para la que trabajan. Muchas veces porque no saben cuáles son tales políticas. A menudo los trabajadores no saben qué les está permitido y qué prohibido dentro de la organización. Pero es que, a veces, ni siquiera los profesionales que establecen las políticas corporativas las siguen.

Aumentan las amenazas internas

También pueden derivarse problemas de la pérdida de control por parte de los departamentos de TI sobre los productos que se conectan a las redes empresariales. La lista de tales dispositivos incluye desde teléfonos inteligentes hasta nuevos y todavía no suficientemente probados portátiles y desktops para diferentes entornos de aplicaciones, según Christiansen. “En resumen, el problema de las amenazas generadas desde dentro de la propia corporación aumenta. Muchos de los peligros se encuentran en el interior de las redes”.

La última generación de amenazas a la seguridad de las redes proviene de los entornos de colaboración y Web 2.0 -en los que generalmente los empleados pinchan sobre links que pueden llevarles a sitios de descarga de malware-, así como de la amplia diversidad de dispositivos que pueden acceder a las redes privadas y corporativas.

“Se está produciendo un cambio en el entorno de las amenazas”, asegura Christiansen. “En lugar de los peligros y el código malicioso distribuido vía archivos adjuntos a correo electrónico, vemos cada vez más y más malware embebido en enlaces Web 2.0. Antes se percibía el efecto inmediato de los ataques, mientras que ahora empiezan a abundar los ataques con niveles mucho mayores de subterfugios y sofisticación”.

Lo mejor que pueden hacer los departamentos de TI para evitar posibles problemas es, según Christiansen, controlar el comportamiento de los usuarios, los tipos de dispositivos que utilizan para acceder a la información, las aplicaciones a las que acceden y la contribución a los contenidos.

“La reducción de riesgos exige gestiones basadas en políticas y protección por niveles –en el gateway a Internet y en los puntos finales (desktops, laptops, servidores, etc.). Es asimismo la realización de series de pruebas y balances”, concluye Christiansen.
Fuente: Computerworld

Microsoft piensa en el diseño y comercialización de un teléfono móvil que, al igula que el iPhone, combine las características de reproducción de música mp3 (como el actual Microsoft Zune) y la de llamadas de voz.

En el momento en que vuelven los rumores sobre el GooglePhone, otro dispositivo móvil y telefonía con funciones de conexión a Internet que pudiera estar preparando Google, y recientemnte Apple haya diseñado una curiosa versión del iPhone, sin funciones de teléfono móvil (que se llamará iPod Touch y estará disponible para la campaña de Navidad 2007 - 2008), el teléfono Zune es otra especulación originada desde Microsoft.

Según News.com, cuando Microsoft lanzó el reproductor Zune el año pasado, la compañía destacó que un teléfono Zune estaba definitivamente fuera de sus planes. Sin embargo, a principios de este año, Steve Ballmer, CEO de Microsoft, destacó que la compañía podría ofrecer este concepto, al tiempo que afirmaba que podría añadir fácilmente música o funcionalidades de juego a su plataforma Windows Mobile, dejando de lado la fabricación.

¿Qué implica todo esto en seguridad? Que la tan comentada y anunciada llegada de virus para telefonía móvil, que por su puesto ya existe, pudiera crecer de una manera más seria que hasta ahora lo ha hecho, con virus en fase experimental o que se limitaban a gastar la batería de los teléfonos con conexiones Bluetooth y llamadas sin autorizar.

En el programa de radio y PodCast El Guardián hablaremos de todo esto en próximas fechas con la participación de especialistas en el mundo de la seguridad y telefonía móvil.

Más información en: http://elguardian.euskadigital.net/

Los ciberdelincuentes atacan de nuevo en Septiembre con un nuevo ataque para intentar robar nuestros datos de la tarjeta bancaria y personales, simulando ser una devolución fiscal de 290 Euros.

Si usted recibe un correo electrónico donde le comunican una devolución fiscal, esté alerta porque puede tratarse del nuevo intento de estafa para robar los datos bancarios de una victima de este tipo de fraudes por la red.

Al pulsar sobre el enlace que contiene el correo electrónico trampa nos muestra en nuestro navegador una web que suplanta la imagen de la Agencia Tributaria Española y donde nos pide todos nuestros datos bancarios de la tarjeta de crédito, en las siguientes captura se puede ver algunas imágenes del intento de engaño y robo de datos.

Contenido publicado en: http://elguardian.euskadigital.net/

Bajo el título "Malware caducado", Bernardo Quintero, de Hispasec, nos cuenta la evolución de las amenazas en forma de virus, gusanos y troyanos:

En la época de los virus para DOS los especímenes se mantenían activos
durante años. Hoy día el malware no suele ser autosuficiente, sino que
depende de una infraestructura basada en servidores en Internet con
los que se comunica. Cuando esa infraestructura es desactivada, el
malware ya no es útil para sus propósitos.

Al ritmo actual del crecimiento del número de variantes, el mantener
firmas de detección de todo el malware histórico podría dar lugar a
algunos problemas de tamaño/rendimiento. Hace ahora algo más de 4
años denominé el problema como "efecto ZOO".

Entonces el problema del tamaño de firmas parecía no preocupar a los
desarrolladores antivirus, ya que el principal cuello de botella es
el acceso a los archivos a analizar.

Hoy día sigue siendo manejable, al menos en cuanto a volumen que no
a estrategia, pero la curva de crecimiento sigue imparable y amenaza
con pasar a medio plazo de la necesidad de reconocer 20.000 muestras
hace unos años a 2 millones. ¿Seguimos anclados como las comparativas
pidiendo que los antivirus detecten de todo aunque no nos afecte?
¿O pedimos antivirus modernos adaptados a una realidad diferente?

Fuente: Hispasec Sistemas
Comentado en el PodCast de seguridad: El Guardián.

Hoy en día muchos el virus “se cuelan” mientras les estamos abriendo la puerta a nuestro sistema informático, aunque no nos demos cuenta de ello. Una consecuencia ya matizada en varias ocasiones, aquí, en El Guardián.

Y es que la mayoría de los problemas de seguridad de la red son un consecuencia directa del mal uso que las personas hacemos de nuestro equipo informático, y de la temeridad al utilizar los servicios de Internet.

El estudio de Inteco destapa el hecho de que “los usuarios de Internet utilizan principalmente medidas de seguridad automatizadas, que no exigen ninguna participación activa”. Somos tan vagos, que incluso algo tan simple como hacer copias de seguridad nos da pereza, y sólo un 35% de los usuarios respetan esta recomendación básica. Por todo ello, Inteco reclama una “mayor proactividad por parte del usuario” para extender la seguridad de Internet.

La mayoría de los internautas que no se implican en un uso seguro de la Red lo hacen porque creen que, en realidad, no hay ningún peligro. Hay usuarios que incluso desinstalan los programas antivirus porque consideran que entorpecen la navegación por Internet, y el uso del ordenador.

El resto de usuarios son más prudentes en sus comportamientos, pero la solidaridad brilla por su ausencia. Sólo el 33% de los internautas españoles añaden a la protección individual de sus ordenadores, la preocupación por compartir y ayudar a los demás en temas de seguridad, según Inteco.
Publicado en: http://elguardian.euskadigital.net