Como ya hemos visto demasiadas veces en Genbeta hoy día los virus se trasforman de cualquier cosa para infectarnos y hacernos la vida imposible. Aprovechándose de los menos entendidos en la materia serían capaces de trasformarse en una foto de tu madre si con eso consiguieran pasar la barrera de tu antivirus.
En esta ocasión los chicos de Symantec han detectado un email que están recibiendo algunos usuarios en el que, con un formato muy similar a los que envía Facebook, se invita a los usuarios a descargar la nueva barra de tareas de esta red social.
La cosa es complicada ya que Facebook ya dispone de una barra de tareas oficial y claro, tampoco sería muy descabellado pensar que envíen correos invitando a los usuarios a descargarsela. Sin embargo hay que tener mucho ojo ya que en esta ocasión lo que se nos invita a descargar es un virus llamado Trojan.Dopper.
Lo primero que hay que hacer es no descargar nada parecido a esto y lo segundo y muy importante es tener siempre el antivirus actualizado. Además, como siempre recomendamos, mucho sentido común y ojo ya que desgraciadamente ahí fuera hay demasiados peligros.
Vía | Symantec blog
Los tiempos están cambiando. Esto quiere decir que las amenazas en lo que a ordenadores se refiere ya no se reducen a los virus que te puedan entrar, sino que ahora gracias a las redes sociales la cosa se amplía.
Con las redes sociales y el devaluado concepto de la amistad a día de hoy es muy fácil que alguien comparta un enlace malicioso y aún más fácil que nosotros lo pasemos por alto pinchemos en él.
La única forma de comprobar dichos enlaces sería entrar en ellos, pero claro, si no somos muy avispados o no tenemos un buen antivirus la cosa podría salirnos mal. Es por ello que gracias a Norton Safe Web tendremos una especie de antivirus para Facebook.
Norton Safe Web es una app para Facebook que buscará en nuestro stream para comprobar los enlaces que han publicado nuestros amigos. Después del escaneo nos mostrará el resultado mostrando todos y cada uno de ellos con su veredicto, para que así sepamos que no debemos visitar ese enlace (y en un momento dado avisar a nuestro amigo de que podría tener un virus).
Me ha parecido una genial idea esta de Norton, aunque la aplicación es bastante limitada, supongo que no tanto por Norton sino por la naturaleza misma de la API de Facebook. Sin duda Norton en este caso marca el camino a seguir y habrá que estar atentos si bien amplían la aplicación y si otras compañías del mundo del antivirus se apuntan al carro.
Vía gHacks
App de Facebook Norton Safe Web
Una actualización de las bases de datos de virus de McAfee ha afectado a decenas de miles de ordenadores con Windows XP, principalmente del ámbito corporativo, dejándolos inutilizados y en manos del servicio técnico. El causante ha sido un falso positivo que ha marcado como virus al proceso Svchost.exe, casi nada…
Svchost es un nombre genérico para procesos que se ejecutan desde DLLs (bibliotecas de vínculos dinámicos). Durante el arranque de Windows, este programa examina el registro, crea una lista con los servicios que hay que cargar, y es capaz de ejecutar varios de ellos. De hecho, lo habitual es que haya varias instancias de Svchost ejecutándose, cada uno correspondiente a un grupo de servicios. Sin Svchost, una máquina Windows está literalmente muerta.
Así que cuando los sistemas con Windows XP cargaron la actualización 5958 de las bases de datos de McAfee, estaban casi cometiendo suicidio. En cuanto el antivirus trasteó para “evitar el daño” que podía causar Svchost, identificado como “w32/wecorl.a”, y el usuario reiniciaba… os hacéis una idea. Pero de arrancar, ni sombra. En pocas horas, decenas de miles de máquinas con Windows XP quedaban inutilizadas.
La Facultad de Medicina de la Universidad de Michigan dice que tienen dañados hasta 25.000 ordenadores. Los hospitales de Rhode Island han tenido que posponer operaciones y rechazar a pacientes en sus urgencias en casos que no eran de extrema gravedad. No hay cifras oficiales, pero sumando las quejas de varios organismos y empresas, tranquilamente pueden rozarse las 100.000 máquinas afectadas.
Hay solución para ellas, un parche oficial creado por McAfee, para aquellos a los que aún no les ha afectado el fallo. El problema es que dado el tipo de daño, es necesario que un administrador le dedique unos minutos a cada máquina y restaure Svchost. Echando sencillas cuentas, considerando el número de máquinas afectadas, la cantidad de ellas que el técnico medio tiene a su cargo, y el tiempo a dedicar a cada una, a mi me sale que a los de McAfee les van a pitar las orejas durante unos cuantos meses.
Sitio oficial | McAfee (aviso, análisis y parche)
Según un estudio de seguridad publicado por RSA, el troyano Zeus está realmente extendido llegando a infectar ordenadores de muchas compañías a nivel global. La cifra es realmente preocupante y no es un aislado hecho estadístico. Según RSA el troyano ha afectado a ordenadores que si organizamos por dominios, afectan al 88% de la lista de compañías Fortune 500, es decir a la gran mayoría de compañías.
El troyano Zeus hacia que los ordenadores entraran a formar parte de una botnet en la que se robaba información desde los mismos. Los servicios FraudAction Anti-Trojan de RSA han estado analizando datos robados por Zeus desde ordenadores infectados en agosto y han conseguido evidencias de direcciones IP y emails que pertenecen a dichas corporaciones.
Sean Brady, manager del grupo Identity Protection and Verification en RSA, división de seguridad de EMC, ha comentado específicamente que los dominios individualmente representando un 88% de la lista Fortune 500 han mostrado acceso en cierto grado por ordenadores infectados por el troyano Zeus.
