Blog personal del guille

Archivo: Junio 2008

28/06/2008 GMT 1

Descubren nueva técnica de ataque a entidades financieras

guille01 @ 13:13

Descubren nueva técnica de ataque a entidades financieras
Utiliza el phishing junto con el virus troyano Zeus para el robo de información personal durante transacciones online.

RSA ha descubierto una nueva técnica de ataque informático a entidades financieras que combina el phishing y el virus troyano Zeus.

La nueva estrategia puesta en marcha por el grupo de piratas informáticos Rock Phish sustrae información personal y propaga un troyano financiero, un programa que pasa desapercibido y que captura información importante de los usuarios, como claves, identificaciones personales y tarjetas de crédito.

Rock Phish es un grupo de piratas informáticos que actúa desde 2004 y cuya base se cree podría estar en Europa. Su principal objetivo son instituciones financieras de todo el mundo. Se estima que las actuaciones de Rock Phish representan más del 50% de los ataques de phishing del mundo y que son los responsables del robo de decenas de millones de dólares de cuentas bancarias de usuarios. Sin embargo, hasta ahora, el grupo no había desplegado programas troyanos como parte de su metodología de ataque.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

AVG Technologies lanza Anti-Virus Free 8.0

guille01 @ 13:12

AVG Technologies lanza Anti-Virus Free 8.0
El producto gratuito no incluye herramientas de navegación en seguridad proactiva, protección contra hackers, keyloggers, spam, phishing y descargas de archivos maliciosos.

AVG Technologies lanza la versión gratuita de su antivirus que proporciona protección contra virus y spyware gracias al componente de búsqueda segura de la tecnología de LinkScanner.

“Con el lanzamiento de AVG Free 8.0, subrayamos nuestra convición de que todos los usuarios de ordenadores, en función de sus necesidades particulares, tienen derecho a utilizar su ordenador de manera segura y sin preocupaciones", dijo Karel Obluk, Director de Tecnología de AVG Technologies. “Sin embargo, es importante que los usuarios recuerden que AVG Free no protege contra todo el rango de nuevas amenazas que están surgiendo".

AVG Free 8.0 está dirigido a un uso personal, no comercial, en ordenadores individuales dotados de sistema operativo Windows 2000, XP o Vista. El producto estará inicialmente disponible en inglés, con versiones en francés, alemán, italiano y japonés a lo largo del mes de mayo de 2008.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

19/06/2008 GMT 1

PandaLabs descubre nueva vulnerabilidad en Access

guille01 @ 15:50

PandaLabs descubre nueva vulnerabilidad en Access
La ahora descubierta afecta a la misma librería msjet40.dll, si bien en otro punto distinto.

PandaLab ha descubierto una nueva vulnerabilidad en la aplicación para bases de datos Microsoft Access. Se trata de un problema de seguridad similar al descubierto hace unos meses, y que fue denominado como CVE-2007-6026.

El problema se agrava por el hecho de que los ciberdelincuentes ya están empleando activamente este problema de seguridad para instalar sus creaciones de modo silencioso en los ordenadores. Concretamente, PandaLabs ha detectado que está siendo utilizada para distribuir al peligroso troyano Keylogger.DB, diseñado para robar datos confidenciales de los usuarios mediante la captura de las pulsaciones del teclado.

La forma de aprovechar este agujero de seguridad es a través de archivos de Access (.mdb) maliciosamente construidos, en los que está embebido el código malicioso.

Según Luis Corrons, director técnico de PandaLabs: “Cada vez que aparece una vulnerabilidad de este tipo los criminales de Internet tratan de aprovecharla al máximo. Por ello, es de esperar que rápidamente comiencen a circular ficheros de Access maliciosos que contengan no solamente al troyano antes mencionado, sino cualquier otro tipo de amenaza".

Para evitar ser víctimas de este problema de seguridad, PandaLabs recomienda no abrir archivos sospechosos que puedan recibirse o ser descargados de Internet, así como mantener permanentemente actualizadas sus soluciones de seguridad, ya que hasta el momento no existe ningún parche disponible para resolver la vulnerabilidad mencionada.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Check Point ofrece solución a la vulnerabilidad de Excel

guille01 @ 15:19

Check Point ofrece solución a la vulnerabilidad de Excel
Esta vulnerabilidad y los informes de los exploits objeto de ataques fueron anunciados por Microsoft Security Advisory 947563 el 15 de enero y afecta a los usuarios de Microsoft Office Excel 2003 Service Pack 2, Microsoft Office Excel Viewer 2003, Microsoft Office Excel 2002, Microsoft Office Excel 2000 y Microsoft Excel 2004 para Mac.

Los productos VPN-1 NGX a través del servicio de suscripción SmartDefense de Check Point protegen a los usuarios contra una nueva vulnerabilidad de hora cero de corrupción de memoria en Microsoft Office, según informa el fabricante israelí.

Cuando la vulnerabilidad se ejecuta a través de un archivo Excel malformado permite a un atacante remoto ejecutar código malicioso en un sistema elegido previamente.

SmartDefense realiza una inspección de archivos Excel malformados y como consecuencia, cubre todos los vectores de ataque que intentan explotar esta vulnerabilidad.

“Aportar una protección rápida contra nuevas amenazas es el elemento clave de la estrategia de defensa global de Check Point", declara Laura Yecies, Vicepresidente de Marketing de Check Point. “Al utilizar múltiples métodos de detección y análisis para identificar características maliciosas y susceptibles de convertirse en exploits en el tráfico de red, Check Point evita que las empresas se encuentren en peligro en aquellas situaciones donde otros métodos basados solo en firmas fallan".

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

16/06/2008 GMT 1

Sun amplía su plataforma de virtualización de almacenamiento

guille01 @ 05:50

Sun amplía su plataforma de virtualización de almacenamiento
El sistema de almacenamiento de gama alta Sun StorageTek 9990 complementa al sistema operativo Solaris y reafirma la colaboración con Hitachi Data Systems.

Diario Ti: Sun Microsystems ha anunciado la ampliación de su portafolio de virtualización de almacenamiento con el lanzamiento de Sun StorageTek 9990V Enterprise Storage System junto a su partner tecnológico Hitachi Data Systems.

El nuevo sistema de almacenamiento Sun StorageTek 9990V ofrece rendimiento y escalabilidad junto con capacidades de aprovisionamiento dinámico, gracias al software Dynamic Proviosioning que mejoraría la utilización del almacenamiento.

Sun StorageTek 9990V amplía la familia de productos Sun StorageTek 9900, que también incluye los sistemas de almacenamiento Sun StorageTek 9985 y Sun StorageTek 9990 para el centro de datos. Dentro de esta familia, la nueva solución Sun StorageTek 9990V se ha desarrollado específicamente para cubrir las necesidades del mercado de centros de datos de gama alta.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

12/06/2008 GMT 1

Ciberintrusos se burlan de epilépticos

guille01 @ 16:23

Ciberintrusos se burlan de epilépticos
Ciberintrusos han alcanzado un nuevo récord de bajeza humana al intervenir un foro de epilépticos instalando en este imágenes intermitentes.

Diario Ti: La intervención del sitio tuvo el efecto deseado por los intrusos al provocar cefáleas e inicios de ataques de epilepsia a algunos de los participantes en el foro. Según se indica, los epilépticos pueden sufrir ataques cuando son expuestos a luz intermitente.

El ataque fue posible al detectar los intrusos una vulnerabilidad en el servidor que aloja el foro. Al intervenir el servidor, instalaron enlaces a material gráfico intermitente o de efecto hipnótico.

El tema está siendo investigado por el FBI.

Fuente: The Register y Yahoo, con información de AP

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Kensington previene sobre los RSI

guille01 @ 14:50

Kensington previene sobre los RSI
Este 29 de febrero se celebró el Día Internacional de Concienciación sobre las lesiones por movimientos repetitivos, RSI (Repetitive Strain Injury).

Diario Ti: Las lesiones por movimientos repetitivos (RSI), abarcan diversos trastornos músculo esqueléticos relacionados con trabajos repetitivos. Quizás hoy día el más conocido sea el “síndrome del ratón". Estos trastornos pueden afectar a los miembros superiores e inferiores y pueden ser debidos a una actividad profesional que implique malas posturas y movimientos muy repetitivos.

Para prevenir las lesiones por movimientos repetitivos (RSI) Kensington aconseja realizar los siguientes ejercicios:

- Asegúrese de mantener las muñecas rectas y niveladas con el teclado y los antebrazos.

- Use la menor cantidad de fuerza posible para mover el ratón y hacer click e intente mantenerlo cerca del teclado.

- Estire las muñecas antes de empezar a trabajar y haga frecuentes descansos, manteniendo las palmas de las manos unidas en posición de “rezo". Finalmente empuje suavemente hacía un lado y aguante durante 30 segundos. Repita la misma operación hacía el otro sentido manteniendo los dedos rectos y las yemas de los dedos juntas.

Kensington ha descubierto que las medidas del cuerpo tienen un efecto muy importante en las lesiones RSI. Sus ingenieros se han basado en una investigación del ejército de EE.UU que divide a los usuarios en cuatro grupos. De esta forma, la compañía ha adaptado el estudio a sus productos ergonómicos dotándoles de un código de color para cada grupo de usuario.

Con el sistema de Kensington, “Smart Fit System", los usuarios se aseguran de que la pantalla esté a la altura adecuada y el teclado en la posición correcta para trabajar durante todo el día.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Mininova pasa los 4.000 millones de descargas

guille01 @ 14:50

Mininova pasa los 4.000 millones de descargas
Gigantesca red de intercambio de archivos –principalmente pirateados- experimenta asombroso crecimiento.

Diario Ti: El sitio The Pirate Bay es el mayor tracker de Internet, pero Mininova es el preferido por quienes buscan software pirateado.

Mininova.org fue iniciado por Niek van der Maas en 2005. En ese entonces, destacaba la tecnología de intercambio eDonkey 2000, pero van der Maas entendió rápidamente que BitTorrent representaba la alternativa más viable. El mismo año, fundó lo que se convertiría en la tecnología preferida por los piratas de Internet.

En el transcurso de mayo de 2006 se descargaron 400 millones de archivos de torrents. Ocho meses después, en enero de 2007, el sitio alcanzaba los 1.000 millones. Sólo un año después se ha alcanzado el hito de los 4.000 millones, cifra que representa un formidable crecimiento y que pone además de relieve el creciente problema de la piratería de software y las consiguientes pérdidas que tal actividad ocasiona a la industria.

Fuente: Slyck

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us