Hoy revisaba mi correo de GMail y de repente me dice que he recibido un mensaje de Banesco. Banesco es un banco de Venezuela, el cual yo no tengo nada que ver con ellos, por lo que me imaginé que es un ataque de phishing.

Phishing: Es la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en la página original en lugar de la copiada. Normalmente se utiliza con fines delictivos duplicando páginas web de bancos conocidos y enviando indiscriminadamente correos para que se acceda a esta página a actualizar los datos de acceso al banco.

Me di cuenta que era un ataque de phishing, ya que al pasar el mouse por el enlace que me ponían para que hiciera click, en ves de ser http://www.banesco.com/, era http://83.19.188.11/banesco.com/index.php. Este último enlace ya no existe.

El objetivo de este post, es prevenirlos para que no sean víctimas de estos ataques.

Microsoft ha confirmado la existencia de una vulnerabilidad en el tratamiento de archivos ANI que afectaría a diversas versiones de Windows (2000 SP4, XP, XP 64 bits, Server 2003, Server 2003 64 bits y Vista). Un atacante remoto puede crear un documento HTML que referenciase a un archivo ANI especialmente construido que al ser cargado por el navegador ejecutaría de forma silenciosa código arbitrario en el sistema afectado.

Microsoft informa de que los usuarios de Internet Explorer 7 en Windows Vista no se verán afectados debido al modo protegido de dicho navegador. A falta de un parche oficial que solvente el problema, Microsoft recomienda visualizar los correos en formato de texto plano para mitigar el riesgo por correo electrónico. No se han dado contramedidas para el vector de ataque por web. El filtrado de archivos .ani no es suficiente ya que puede presentarse con otras extensiones.

Vía: Informativos

MindSoft introduce sus conocidas Utilities al nuevo sistema de Windows, eXPerience.

Se trata de más de una veintena de herramientas enfocadas a optimizar cualquier aspecto de nuestro ordenador, desde su funcionalidad y rapidez hasta nuestras conexiones a Internet.

Algunas de las posibilidades que nos ofrecen las Utilities son: aceleración de programas, Internet y todo nuestro PC en sí, eliminación total de archivos, descompresor, detector y solucionador de problemas, defragmentador avanzado, información de hardware y software, encriptador, espía oculto, optimizador de RAM, escaneador y limpiador de discos, renombrador masivo, gestor remoto de ordenadores, monitor de actividad en la red e Internet, protección ante errores, etc.

Para aquellos que piensan que Google ha lanzado algún dispositivo del tipo laptop están equivocados. Este servicio que ofrece ahora Google en nuestro idioma, permite a los usuarios recopilar, organizar y compartir información de la web, haciendo búsquedas de todo tipo, desde planificar vacaciones hasta comparar establecimientos para realizar una compra.

Google señala que imágenes y links pueden ser transferidos instantáneamente a un cuaderno (notebook en su concepto en inglés) online al que se puede acceder desde cualquier lugar mediante una cuenta de Google.Google señala que imágenes y links pueden ser transferidos instantáneamente a un cuaderno (notebook en su concepto en inglés) online al que se puede acceder desde cualquier lugar mediante una cuenta de Google.

Sitio: Google Notebook

Existe un gravísimo problema de seguridad en los servicios de correos de Hotmail que permiten a un atacante hacerse con las credenciales de la víctima.

Son varias las páginas que reportan desde hace unos días el problema, pero Micrososft no parece enterarse de la gravedad de la vulnerabilidad.

Bastan cuatro ficheros configurados de forma personalizada para que cualquiera pueda conseguir la claves de un usuario de Hotmail con solo enviarle un enlace preparado para este objetivo.

El agujero está abierto desde hace varios días y son ya numerosos los sitios de Internet en donde pueden localizarse los archivos necesarios para el exploit, y utilizarlo sin tener demasiados conocimientos del tema.

Lamentablemente por el momento no existe solución al problema, y mientras esperamos algún tipo de noticia por parte de Microsoft la única alternativa que quedan a los usuarios de dichos servicios el estar atento a los enlaces presentes en los emails que recibamos durante los próximos días.

No olvides volver a visitarnos que te tendremos una información, que de seguro te encantará.

Más información en los enlaces que os ofrecemos a continuación:

Artículo publicado por VSAntivirus.
Artículo publicado por la Asociación de Internautas.

Fuente: ProDownload.net

El código malicioso puede robar los nombres de usuarios y contraseñas o descargar archivos. Puede inutilizar su computador, o usarlo para cometer crímenes, incluso puede molestarlo con pop-ups.

La actualización constante de los programas antivirus y antispyware es crucial. Felipe Araya, gerente de segmento Midsize para Colombia y Chile de Trend Micro recomienda las siguientes prácticas para protegerse contra el software espía y publicitario:

1. Vigile y sea selectivo respecto a qué programas descarga, instala y almacena en su computador. Lea todos los acuerdos de licencia para los usuarios finales para estar seguro de que no está aceptando instalar software no deseado.
2. Esté igualmente pendiente de los sitios Web que visita. Los sitios de juegos, descarga de música y pornografía gratuitos son distribuidores notables de software espía y publicitario.
3. Instale y ejecute regularmente software de seguridad Internet que incluya componentes antivirus y antispyware.
4. No inhabilite el antivirus empresarial, el antispyware o la protección del firewall.
5. Busque soporte técnico si nota que el sistema general se aletarga o surge la presencia inusual de anuncios pop-up en su escritorio o dentro de su navegador.
6. Mantenga actualizados todos los parches de seguridad Internet.Compruebe con su proveedor de servicios de Internet (ISP) para ver qué nivel de protección ofrece contra el software espía y publicitario.

“Si navegas en sitios pornográficos, no te quejes por los virus”.

El portal de internet Yahoo! ha decidido ofrecer a partir del mes de mayo a los, aproximadamente, 250 millones de usuarios de su sistema de correo Yahoo! Mail un espacio de almacenamiento ilimitado y gratuito para sus mensajes, adelantándose a sus competidores.Hasta ahora, Yahoo! Mail ofrecía un espacio limitado a 1 Gigabite (GB). Una oferta muy inferior a los 2,6 GB ofrecidos por Gmail y los 2 GB de Hotmail, en un momento en el que el fuerte incremento de intercambio de fotos, vídeos y otros mensajes multimedia ha incrementado considerablemente la necesidad de almacenamiento de los internautas.

Yahoo! Mail es líder del sector con 250 millones de usuarios, frente a los 236 millones de Hotmail de Microsoft, l60 millones de Gmail de Google y unos 50 millones para AOL Mail, según la empresa Comscore.

Ahora Hotmail y Gmail, tendrán que pensar en algo mejor.

Vía: Informativos

El funcionamiento no está del todo claro, pero el proceso es el siguiente: uno de tus contactos te escribe y te manda un link. Cuando entrás allí aparece un texto que promete mostrarte cuáles son los contactos que te han borrado del Msn.Antes te pide usuario y contraseña y cuando esos datos se ingresan el MSN empieza a presentar problemas para el funcionamiento.La solución es primero que nada no entrar a esa dirección y si ya sucedió no queda más remedio que cambiar la contraseña.Según los portales de tecnología el gusano entra al MSN ya que encontró un agujero por allí. Lo que hace es replicar el mensaje y se expande por todos los contactos.

Desde MSN Buenos Aires, afirmaron a Montevideo Portal que se están buscando los registros para evaluar la magnitud del problema, aunque descartaron tener reclamos masivos hasta el momento.

Vía: Montevideo