¡Mucho ojo! Nuevo virus para celulares

Tener cuidado con el virus WannaCry, ya que ahora han desarrollado una versión para el sistema operativo Android. Parecido al que hace un mes atacó a más de 200 000 computadoras a nivel mundial, afectando empresas como Telefónica, FedEx y un Hospital británico.

Esta versión ha sido llamada 'WannaLocker' y fue descubierta por los investigadores de la firma de seguridad cibernética Qihoo 360, quienes la localizaron disfrazada como un archivo APK con la que ofrecían a usuarios de China la descarga de un juego 'King Of Glory'.

Una vez que el virus se encuentra en el móvil cambia automáticamente la imagen de fondo del equipo a infectado, mientras inserta cualquier archivo con un tamaño de 10 Kb.

Leer Más

Flame, ¿el desarrollo de una ciber arma letal?

Flame es un sofisticado ataque de malware llamado a ser una gran amenaza cibernética.

Numerosos investigadores de malware aseguran que el código tras el que se esconde el virus de Flame, también conocido como ‘llamarada’ o sKyWIper, tiene numerosas semejanzas con Stuxnet y el gusano Duqu. La sofisticación del ataque y las técnicas utilizadas para construir la amenaza están provocando su propagación por Oriente Medio.

En una entrada del blog de la compañía de seguridad Symantec se sugiere que es prácticamente imposible que el código haya sido creado por una sola persona, sino que ha sido diseñado de una manera organizada, incluso financiada por un conjunto de personas trabajando para una serie de directivas.

Asimismo, McAfee está de acuerdo en que es similar a Struxnet y a Duqu, pero también observa que es mucho más compleja y que tiene notables diferencias al respecto. Flame es modular, ampliable y actualizable y capaz de crear una amplia gama de conductas encubiertas de malware. Además, Flame puede robar datos, realizar capturas de pantalla y grabaciones de audio. Otro proveedor de seguridad no está tan impresionado con Flame, ya que cree que su misión es la de difundir miedo, incertidumbre y duda.

Un portavoz de la compañía de seguridad Webroot, dice que desde su compañía están en desacuerdo con las afirmaciones hiperbólicas sobre Flame y afirma que la amenaza subyace desde 2007, ‘en términos de sofisticación creemos que está muy lejos de Zeus o de SpyEye TDL4, por ejemplo’. Esencialmente Flame, es una amenaza más de la ingeniería pero que casi no tiene elementos nuevos desde la era tecnológica de 2007.

No obstante, el análisis preliminar indica que Flame es una amenaza compleja y sofisticada y el tamaño real del código de programación que se esconde detrás de ella es enorme. Aunque dependiendo de la fuente, sus peligrosidades se pueden ver potenciadas o no y que de una manera u otra ha cogido desprevenida a gran parte de la industria de la guerra cibernética.
 

Leer Más

Irán planea lanzar un ciberataque contra Estados Unidos

Un grupo de expertos afirmó este jueves ante el Congreso de Estados Unidos que el gobierno de Irán busca adquirir los conocimientos técnicos para lanzar un ciberataque contra ese país. El ataque vía Internet sería en represalia por el virus Stuxnet, que atentó contra computadoras del programa nuclear iraní y que Teherán le atribuye a Washington y Teherán.

“Durante los últimos tres años, el régimen iraní invirtió fuertemente en sus capacidades de ofensiva y defensiva, así como en el ciberespacio”, declaró Ilan Berman, vicepresidente del centro de reflexión American Foreign Policy Council, ante la subcomisión de Seguridad Interior de la Cámara de Representantes.

“Asimismo, los dirigentes (iraníes) parecen considerar cada vez más la guerra cibernética como un posible medio de acción contra Estados Unidos”, añadió. Según Patrick Meehan, presidente republicano de la subcomisión, Teherán invirtió un millón de dólares para incrementar sus capacidades en materia de ataques cibernéticos.

Occidente sospecha que Irán está trabajando en la elaboración de la bomba atómica, pero la República Islámica lo niega y asegura que su programa nuclear tiene fines civiles.

Fuente: Elcomercio.pe

Leer Más

Inteco clasifica en 2011 un total de 594 virus informáticos

El Centro de Respuesta de Incidentes del Instituto Nacional de Tecnologías de la Comunicación (Inteco-CERT) ha registrado durante un total de 594 virus de los cuales 44 han sido catalogados con peligrosidad media y alta.

Esta baremación comprende aplicaciones maliciosas que, en caso de infección, pueden provocar importantes daños sobre los sistemas sobre los que se han ejecutado. Entre los "ejemplares" más importantes en cuanto a peligrosidad destaca el gusano 'Morto' y las distintas mutaciones del famoso 'Conficker'.

Cabe destacar la aparición de los virus para la plataforma OS X, inmune aparentemente hasta este año y las medidas y respuesta de Apple para solucionar los problemas asociados a este malware. También ha visto la luz un nuevo virus que afectaba a las infraestructuras críticas denominado 'Duqu', se introducía en los sistemas con el objetivo de robar información, aunque la vulnerabilidad que explotaba ya ha sido resuelta.

Además, Inteco-CERT ha registrado durante el presente ejercicio un incremento en la difusión del malware alentado, en cierta medida, por la penetración de las redes sociales y tecnologías de TI en la vida de los usuarios y pyme, cada vez mayor.

Los objetivos de los ciberdelincuentes han focalizado su atención en ámbitos de gran popularidad como las redes sociales y los dispositivos móviles, así como en las infraestructuras críticas. El malware, que comprende virus y troyanos, es una de las principales amenazas a considerar.

4.054 VULNERABILIDADES

 

Durante el 2011 se han catalogado y traducido 4.054 vulnerabilidades en la base de datos del Inteco-CERT, de las que 1.757 fueron clasificadas como graves, lo que impactaba seriamente a la disponibilidad, integridad y confidencialidad de los sistemas afectados. Los sistemas operativos, complementos para gestores de contenidos, navegadores web y lectores de documentos PDF han sido las aplicaciones más vulnerables a lo largo de este año.

La protección de infraestructuras críticas también ha cobrado un gran protagonismo en 2011. Prueba de ello es que fue uno de los tres temas principales del V Encuentro Internacional de la Seguridad de la Información (Enise), en el que hubo récord de asistencia con más de 650 asistentes, un evento en el que también se vaticinó que 2012 será el año de consolidación del cloud computing.
 

Leer Más

¿Cómo evitar que Facebook y Twitter te llenen de virus?

El carácter social y la popularidad de páginas como Facebook y Twitter las hacen convertirse en una de las herramientas favoritas de los cibercriminales para robar información de sus usuarios y enviar enlaces a sus amigos y contactos con el fin de agrandar el círculo, advierte el argentino Jorge Mieres, analista de malware de la empresa de seguridad informática Kaspersky Lab (creadora del antivirus que lleva el mismo nombre).

“Es un problema en potencia. Uno es el riesgo que significa para la privacidad subir información a redes sociales; el otro es la tendencia muy alta de desarrollo de códigos maliciosos puntualmente diseñados para atacar a través de redes sociales”, afirma en la Cumbre de Analistas de Kaspersky, en Cancún, México.

¿Cómo se infecta una página a través de las redes sociales y cuáles son las consecuencias?

Determinados perfiles mandan mensajes con enlaces, y esos enlaces te mandan a páginas maliciosas. Lo más común es que se infecte el equipo y les roben los datos de acceso, le roben la identidad y puede ser utilizada para diferentes maniobras delictivas, como lanzar un ataque específico o utilizarla para generar amenazas a otros usuarios. Además, esta información puede ser almacenada en una base de datos y comercializada en un mercado clandestino que usan otros delincuentes.

¿Cómo mejorar la seguridad en las redes sociales?

Al margen de la red social que se utilice, siempre usar un antivirus porque eso va a permitir bloquear cualquier intento de ataque a través de un código malicioso. Además, se debe tomar conciencia de que los riesgos asociados a la privacidad pueden ocasionar consecuencias muy graves fuera del ámbito informático. Los padres deben controlar lo que sus hijos ven en Internet.

Fuente: Elcomercio.pe

Leer Más