Un antiguo malware que ha sido actualizado, ha logrado nuevas víctimas, obteniendo alguna repercusión en medios de prensa. Las soluciones disponibles para quienes hayan caído en su trampa, son pocas y claras.

Esta amenaza difiere de otras existentes en Internet, porque no interfiere en el funcionamiento del ordenador, no borra archivos y tampoco espía al usuario para robar sus contraseñas.

Simplemente busca archivos de uso común y codifica la carpeta donde se encuentren, dejando una nota. La misma advierte que si se desean decodificar los ficheros, deberá depositarse una suma de dinero en una cuenta bancaria.

Según Mercè Molist, este tipo de amenazas está basada en el concepto de un antiguo criptovirus, cuya teoría surgió en 1996. En el año 2005 un malware que se valía de esas características fue liberado.

En su versión anterior el malware utilizaba un algoritmo sencillo, el cual permitía tras una breve investigación recuperar la información sin perder nada. La nueva versión ha sido diseñada para usar una codificación mucho más avanzada, basada en el algoritmo RSA 1024.

Seguir leyendo

Nuevo virus cifra los archivos contenidos en un PC intervenido, para luego exigir el pago de un rescate para recuperarlos.

La compañía de seguridad informática Kaspersky Labs advierte contra un virus extorsionador actualizado. El virus GpCode cifra los archivos del PC impidiendo su lectura. Luego notifica al afectado que para obtener la clave usada para cifrar el material es necesario contactar a una dirección anónima de correo electrónico. La clave usada es de RSA de 1.024 bits y actualmente es imposible de romper.

El virus en cuestión cifra los archivos doc, txt, pdf, jpg y ccp. La raíz de los archivos intervenidos es modificada a ._crypt y son subidas a un archivo de texto donde se indica que es necesario comprar una clave para recuperar el acceso a los archivos.
Anteriormente, Kaspersky ha logrado vulnerar el sistema de cifrado de una versión anterior de GpCode, con clave de 660 bits. Sin embargo, los desconocidos autores del virus han actualizado el código, de forma que emplea el invulnerable algoritmo de 1.024 bits.
Los expertos de Kaspersky están abocados a detectar debilidades en el código del virus, con el fin de recuperar los archivos sin que sea necesario usar la clave. Kaspersky sugiere a los usuarios afectados por el virus contactarles de inmediato y no reiniciar ni apagar el PC infectado.

Fuente: http://diarioti.com/gate/n.php?id=17946

Supuestas fotos eróticas de Rihanna, Shakira y Scarlett Johansson están siendo empleadas como gancho para distribuir un troyano. Cómo es el mensaje al que hay que estar alerta

PandaLabs, el laboratorio de detección y análisis de malware de Panda Security, detectó el envío de correo basura que utiliza supuestas fotos eróticas de mujeres famosas (Britney Spears, Rihanna, Shakira, etc.) como gancho para distribuir el troyano Agent.IMB.

Los correos son muy sencillos. El asunto es el que anuncia las supuestas fotos eróticas con mensajes como “naked Shakira clip”, “Rihanna exposed” o “Scarlett Johansson spills boobs”. Mientras, en el cuerpo del correo sólo aparece un link con el texto “Download and Watch”.

Seguir leyendo

Un estudio de la consultora alemana G Data asegura que las alertas sobre virus en los móviles son infundadas y exageradas.

El próximo terreno que pueden colonizar los virus es el de los teléfonos móviles. El hecho de que los teléfonos de nueva generación tengan conexión a Internet y funcionen como pequeños ordenadores portátiles, los convierte en caldo de cultivo ideal para el malware. Aunque por el momento, no hay que temer las alarmas que nos llegan al respecto. O eso al menos asegura la consultora GDATA.

Esta compañía alemana, especialista en seguridad informática, presentó en la pasada edición del CeBIT un informe que denuncia que las alerta sobre las amenazas a teléfonos móviles, smartphones e iPhones son desproporcionadas, escondiéndose tras ellas el interés por vender herramientas específicas para combatir una supuesta pandemia global, en realidad inexistente.

Seguir leyendo

Associated Press reporta que se han encontrado un número de iPods con viruses, así como cuadros digitales que se han vendido en las tiendas más populares de los EEUU. El problema no parece ser un acto deliberado por parte de un hacker, sino la falta de control de calidad por parte de algunas empresas chinas.

Agunos de los viruses encontrados incluyen malware para robar contraseñas, eliminar la protección de virus o mandarte Spam. Best Buy devolvió un número indeterminado de iPods con vídeo en el 2006 infectados de una PC usada para testear el software.

Fuente: http://noticiastech.com/wordpress/?p=18785

La firma de soluciones de seguridad BitDefender ha detectado, tras realizar el análisis correspondiente de las principales vulnerabilidades del mes de febrero, una nueva tendencia que parece estar cobrando fuerza en el campo de las amenazas informáticas. Se trata del uso de un método de empaquetado, conocido como “Packer, Malware, NSAnti.K”, que permite a los delincuentes informáticos disminuir el tamaño de los virus para que éstos sean más difíciles de detectar por los sistemas y soluciones de seguridad existentes en el mercado.

Seguir leyendo

Unos días atrás, mientras estaba delante de la computadora concentrada en mi trabajo, me apareció una ventanita del MSN con un mensaje de un contacto en el que me preguntaba: “Crees que deba subir esta foto a myspace?”. La supuesta foto estaba adjuntada en el archivo con el nombre “foto.zip”, y pesaba unos 80KB.

A ver. Un contacto con el que hace rato que no me veo calculo que me va a decir Hola antes que hacerme esa pregunta, y aunque sea alguno con el que tenga relación fluida, ¿por qué va a aparecer así de la nada con una pregunta de ese tipo, adjuntando un archivo? Por supuesto que si entraba ahí no iba a descargarse una foto sino algún troyano.

Seguir leyendo

Un nuevo virus ha sido descubierto en los marcos de fotografía digital, que ha sido identificado como un poderoso caballo de Troya de china, que es capaz de recopilar todas las contraseñas de los juegos en línea, para después enviárselas a sus creadores, según ha informado Brian Grayek, director de desarrollo de Computer Associates.

Este nuevo virus ha sido bautizado como Mocmex, y es capaz de reconocer y bloquear la protección de más de 100 antivirus, además de cortafuegos de Windows. El virus es capaz de descargar archivos de servidores remotos, y es capaz de esconderse en cualquier archivo del PC, por lo que se hace muy difícil poder eliminarlo por completo, además de poderse propagarse así mismo en los marcos de fotos digitales o cualquier dispositivo USB que se conecte al PC.

Seguir leyendo