Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !

IronPort Systems, unidad comercial de Cisco, detectó la aparición de un sitio web falso que ofrece supuestamente la descarga de una solución antispyware gratuita. Este sitio funciona por medio de un envío aleatorio de mensajes que invitan a los usuarios a utilizar una solución antispyware para proteger la PC. En realidad es un botsite que utiliza técnicas de ingeniería social para propagar diversos virus.
Cuando es abierto el sitio web falso gratuito http://antispyware911.com/ automáticamente se activa la descarga de un troyano malicioso. La aparición del archivo en PDF muestra el virus troyano y ofrece más información sobre su detección y proliferación.

Con este ataque recientemente identificado, IronPort intenta demostrar que los filtros de reputación de Internet de la S-Serie ofrecen una nueva clase de protección mejorada, así como la capacidad de la compańía para proporcionar más información sobre la forma en que se pueden detectar, identificar, informar y responder a esta amenaza.

Seguir leyendo

Hoy vamos a referirnos a Malware Bell 3.2, un nuevo antispayware falso que está dando vueltas por la Web y de paso, demos una mirada a lo que es este concepto.
Primero, un spyware es un programa espía que se instala en nuestro equipo generalmente a través de un troyano que se descarga desde un e-mail o una página de Internet, con el fin de robarnos información personal. Cuando aparecen de repente barras de búsqueda, links para ir a sitios falsos, una nueva página de inicio o si intentamos ir a un sitio y nos redirecciona a otro, seguramente hay un spyware instalado en nuestra PC.

En el caso del antispyware falso, la particularidad es que el programa que se descarga (que se instala de manera similar al spyware) hace que aparezcan en la pantalla avisos de que nuestra máquina ha sido infectada con un spyware, cosa que en realidad no ha pasado, y que lo ha detectado una prueba gratis que está operando en ese momento. Pero que para actualizar ese programa “antispyware” hay que pagar un costo determinado. Obviamente son todos engaños: no hay un spyware, no está corriendo ninguna prueba gratis y no se ve a actualizar nada aunque se pague. Lo que hay instalado es justamente un antispyware falso.

Seguir leyendo

Ya no resulta extraño que Google sea el nombre que más utilizan los atacantes en sus muchos intentos para engañar a los usuarios, y así conseguir sus propósitos malignos.

Esta vez se trata de un troyano de la familia Delf que modifica el archivo host y nos redirecciona a otros sitios especialmente modificados (google.dk, google.se, google.co.nz, entre otros), los cuales nos hacen creer que estamos viendo la página principal del conocido buscador.

Si el usuario observa la dirección de la página que aparece en el navegador, verá que allí aparece Google.com, por lo que no sospechará nada y se mantendrá confiado que se encuentra en el sitio real de Google.

Página falsa de Google:

Para completar el engaño, la supuesta página nos presenta un alerta en inglés, conteniendo un texto que advierte al visitante que estamos infectados con varios tipos de malwares. En la misma nos aclara que utilizando el software allí ofrecido, podemos revisar nuestro ordenador y eliminar las amenazas detectadas.

También se pueden ver dos enlaces. El primero, nos brinda la opción de revisar nuestro sistema. El segundo permite descargar el falso antispyware, en este caso se trata del SpywareIsolator.

Debemos aclarar que Google no ofrece esta clase de servicios, ni su página principal, Google.com, ofrece descargas de software para eliminar amenazas provocadas por malwares.

Falso Anti-Spyware: SpywareIsolator

Si estamos siendo direccionados a estas páginas falsas, es porque fuimos infectados desde un comienzo. Descargar ese software no es la solución, solo estaríamos agravando el problema.

La mejor forma de prevenirnos frente esta clase de engaños, es contar con un buen antivirus y antimalware de nombre reconocido, por ejemplo, las soluciones de seguridad que ESET ofrece a sus clientes.

Recordemos que el contenido de estas páginas puede ser modificado, no debemos confiar solo en lo que vemos en pantalla. Nunca sabremos que clase de engaños pueden estar preparando los creadores de las mismas.

Fuente: http://www.enciclopediavirus.com/noticias/verNoticia.php?id=983

La Computing Technology Industry Association (CompTIA), realizó una investigación en la que se analiza el la importancia que toma el Spyware sobre las pequeñas y medianas empresas (PyMEs), aquellas que tienen alrededor de 10-200 PCs.

Un 25% de los usuarios informaron que su productividad se vió afectada en los últimos seis meses por el Spyware, lo cual va desde las ventanas emergentes con publicidad hasta las amenazas de pérdidas de datos, y un tercio de los usuarios comentó haber sido infectado más de una vez. Se destaca que mucho de esto tiene que ver con la educación sobre seguridad informática que tienen los usuarios de las empresas. Menos del 30% de las empresas ofrece a sus empleados algún tipo de curso o introducción sobre seguridad informática.

“Es sorprendente y preocupante la cantidad de problemas que puede causar el Spyware a una compañía” - comentó Stephen Ostrowski, director de comunicaciones de CompTIA. El Spyware puede hacerle perder a la empresa 20 horas desde el momento de la infección hasta la detección, eliminación y comprobar que el ordenador se encuentra limpio y funcionando correctamente. El reporte estima que el costo del spyware para una empresa puede ser de más de $8000 dólares al año.(vía: TechTear)

Fuente: http://www.opensecurity.es/el-impacto-del-spyware-en-las-empresas/

TrendLabs, el equipo de investigación de Trend Micro, apunta que varios websites de soporte para amenazas de seguridad se han convertido en un foco de distribución de una nueva forma de malware.

Para explicarlo, los profesionales de los laboratorios de la compañía han recurrido al refrán de que “las apariencias engañan”. Los autores de malware lo saben y confían en este viejo dicho para dirigir a potenciales víctimas hacia su más reciente proyecto.

Seguir leyendo

StopBadware.org ha calificado a dos versiones del programa de reproducción multimedia RealPlayer como “spyware”, en concreto las versiones 10.5 y 11.

Según la organización, Real Player 10.5 “no consigue solucionar el hecho de que instale software publicitario en el ordenador del usuario”. En cuanto a la versión 11, “no tienen en cuenta que instala el software Rhapsody Player Engine, que pervive en el ordenador del usuario incluso cuando este desinstala Real Player”.

Sin embargo, la compañía de RealPlayer ha justificado estas funciones y niega que puedan considerarse “spyware”. Según Ryan Lukin, director de marketing de RealNetworks, el Message Center de la versión 10.5 suministra sólo noticias e información, actualizaciones de productos, películas, vídeos y se identifica claramente durante la instalación. Lo que dice que pasa es que en la versión 10.5 las casillas para esta función venían marcadas por defecto mientras que en la 11 el usuario tiene que marcarlas. Lukin no cree que el contenido que se ofrece con Message Center pueda ser calificado como publicitario.

En cuanto a la versión 11, Lukin cree que como reproductor multimedia completo, Real Player necesita los componentes de Rhapsody ActiveX porque la gente quiere escuchar la música con código Rhapsody. Reconoce que debería desinstalarse junto a RealPlayer, algo en lo que RealNetworks está trabajando.

Fuente: http://www.theinquirer.es/2008/02/01/dos_versiones_de_realplayer_con_spyware_incluido.html