TecnoBITA.com | Blog de Informática, tecnología y mucho más » Seguridad

Serial para Antivirus XP 2008: El colmo de la piratería

Conker — Sat, 16 Aug 2008 23:14:32 +0000

Hace unos días, recibí un comentario en el artículo de Licencia para el CA Antivirus, en el que una persona pedía la licencia para el “Antivirus XP 2008“, algo que es común en Internet, pero lo que realmente me dejó sorprendido es que este Antivirus XP 2008 es un malware, y como este usuario, existen miles de personas que estarán buscando la licencia o serial para dicho malware.

Buscando un poco más de información, fui a parar en el Laboratorio de ESET, donde he podido corroborar mis sospechas. Al igual que otros virus, este se recibe a través de un correo electrónico que tiene como Remitente “admin@microsoft.com” y el cual anuncia la nueva versión de Internet Explorer 7 para su descarga, lo que es totalmente falso.

Una vez instalado dicho antivirus, al realizar un análisis, este nos informa de haber detectado falsos problemas, como virus, spyware, entre otros, y que recomienda remover dichas infecciones. Al hacer click en remover, este nos exije la versión completa y debemos pagar para poder obtenerla, ¿ahora comprenden el comentario?.

Si haz sido infectado con este falso Antivirus, te recomiendo utilizar algún antivirus actualizado y real como NOD32, que tanto a mi como a otros, nos funcona de maravilla.

Serial para Antivirus XP 2008: El colmo de la piratería

Otros artículos interesantes

Cómo eliminar el virus my-fotoos.exe del Messenger

Conker — Wed, 06 Aug 2008 21:44:12 +0000

Últimamente diferentes contactos de mi correo personal se han visto infectados con un virus que se encarga de enviar a todos nuestros contactos un mensaje como el siguiente: “Estas foto so tujo? http://foto-e-mia.info/myfotoos.exe?=aquielcorreodelavictima” y de esta forma seguir expandiendose por la Red. A pesar de tener algún antivirus instalado como el NOD32, esto no ha sido capaz de detectar el mismo, o al menos por ahora.

Con el fin de obtener una “segunda opinión”, ejecuté el que para mí es el mejor antivirus online gratuito, conocido como ActiveScan de Panda Software. Si tras varios análisis tu actual antivirus no detecta nada extraño, ActiveScan si lo hará.

Para utilizar este antivirus y eliminar este virus y muchos más seguiremos los siguientes pasos:

1.- El primer paso que debemos hacer es registrarnos, seleccionamos la opción Gratuita ya que sólo queremos eliminar es un virus común y este paquete sólo permite eso.

2.- Luego que estemos registrados, seleccionamos la opción “Análisis completo” y posteriormente “Analizar”.

3.- Si es primera vez que utilizas ActiveScan deberás instarlo. Para ello hacemos Click en Instalar y seguimos la instrucciones que nos muestra la página. Si utilizas Firefox debes guardar el archivo y luego ejecutarlo para así instalarlo, en cambio en IE, se instalará como un control ActiveX que aparecerá en la parte superior.

4.- Al instalar presionamos Continuar, este descargará automáticamente los archivos necesarios para instalar y ejecutar ActiveScan. Luego se actualizará a su última versión.

5.- Se analizará tu disco duro, ten encuenta que esto puede durar minutos o incluso, un par de horas, todo depende de tu ordenador y el tamaño de tu disco duro. Aparecerá una barra progresiva y unos datos de los archivos analizados, infecciones detectas y algunos problemas que pueda tener tu PC.

6.- Presionamos Desinfectar y esperamos los resultados de éxito.

7.- Por último nos bajamos el CCleaner, lo utilizamos y pasamos nuestro antivirus. Reiniciar.

Ya estás libre de virus.

Cómo eliminar el virus my-fotoos.exe del Messenger

Otros artículos interesantes

Norton SafeWeb: Comprueba si una página web es segura

Conker — Mon, 04 Aug 2008 01:48:21 +0000

Norton SafeWeb es una herramienta de Symantec similar a McAfee Site Advisor, donde podemos comprobar si algún sitio contiene virus, spywares, o cualquier otro tipo de contenido que pueda ocasionar daños en nuestro ordenador. Sólo basta introducir la dirección URL del sitio en cuestión y allí obtendremos un informe de lo que SafeWeb a detectado y además, la información que aportan los usuarios:

Warning: El sitio contiene virus, spyware, etc.
Caution: Contenido potencialmente peligroso.
Safe: Sitio web seguro.
Untested: No ha sido calificado.

Sin embargo, creo que McAfee ya le tiene bastante ventaja a Norton.

Enlace | Norton SafeWeb

Norton SafeWeb: Comprueba si una página web es segura

Otros artículos interesantes

3 años de prisión por enviar correo SPAM

Conker — Fri, 18 Jul 2008 00:39:44 +0000

Uno de los miembros de uno de los grupos de SPAMMER’s más famosos “G00dfellas“, Adam Vitale, fue condenado 3 años de prisión por enviar correos basura o spam, burlando el sistema de prevensión que utiliza AOL. El servicio secreto empleó la ayuda de un “informante” para poder dar caputar al tan buscado SPAMMER, dando captura el año pasado.

El juez Denny Chin del Distrito de Estados Unidos, otorgó la semana pasada el veredicto y también afirmó que “el enviar correos basura es una grave conducta criminal; este no es un adolescente que participa en un juego de niños“. Ahora Vitale, deberá pagar unos 114.000 dólares por indemnización a AOL.

Vamos a ver si los SPAMMER’s leen este artículo y toman conciencia.

Vía | NotiZone

3 años de prisión por enviar correo SPAM

Otros artículos interesantes

Licencia gratuita para CA Anti-Virus 2008

Conker — Wed, 28 May 2008 01:27:59 +0000

A través de SpamLoco nos enteremos de una grata noticia, que seguramente te encantará. Si deseas utilizar CA Anti-Virus 2008, se están regalando licencias gratuitas para usar el antivirus por un año y con capacidad de instalación en tres equipos por licencia.

Sólo debes entrar a la página de CA y rellenar el siguiente formulario, donde recibirás en el correo electrónico que haz especificado, tu licencia gratis para usar CA Anti-Virus 2008 por un año.

Aprovecha que no sabemos hasta cuando la bonda de CA perdure.

Licencia gratuita para CA Anti-Virus 2008

Otros artículos interesantes

Falsa actualización de Windows Update instala troyano

Conker — Mon, 19 May 2008 05:13:52 +0000

Algunos sitios como MySpace, han sido infectados con un script que al hacer click en determinadas partes de la página, descarga un archivo llamado KB89O831.exe, simulando una actualización (KB890830) de Windows Malicious Software Removal Tool - May 2008 (Herramienta de eliminación de software malintencionado de Windows).

Mientras la falsa actualización sucede, se crean en la carpeta del sistema, dos archivos llamados wmsdkns.exe y winfrun32.bin, los cuales se encargan de mostrar avisos de que nuestro ordenador está infectado, indicándonos un “supuesto” antivirus de pago que es el único que elimina estas infecciones.

Vía | VSAntivirus

Falsa actualización de Windows Update instala troyano

Otros artículos interesantes

Plugin de Firefox infectado con virus

Conker — Fri, 09 May 2008 01:23:20 +0000

El plugin del idioma vietnamita para Firefox 2 había sido infectado con Xorer, un virus que se encarga de añadir JavaScripts a los archivos HTML para luego mostrar publicidad no deseada a los usuarios mientras navegan. Window Snyder, responsable de seguridad en Mozilla, aseguró que cualquier paquete que haya sido descargado desde el sitio oficial, está infectado con Xorer.

Suponen que Xorer infectó inconsientemente la red interna del autor del plugin y este en busca de archivos HTML, encontró los archivos HTML de ayuda del plugin, distribuyéndose de este modo.

Según dice Snyder, Mozilla analiza en busca de virus todos los plugins cuando son subidos al servidor oficial y lamentablemente este no detectó nada extraño, sino meses después de haber estado disponible al público. No se sabe cuantas personas están infectadas con Xorer, pero se estima que el plugin fue descargado más de 16.000 veces de Noviembre de 2007.

No hay de que preocuparse, esto incluso le ha sucedido a Apple, HP, Microsoft y WordPress, los cuales distribuyen actualizaciones o aplicaciones infectadas con virus.

Más información | Hispasec

Plugin de Firefox infectado con virus

Otros artículos interesantes

Make Password: Creando contraseñas seguras

Conker — Tue, 15 Apr 2008 15:48:22 +0000

Make Password es otra herramienta web que nos permite crear mediante la configuración de varias opciones, todo tipo de contraseñas seguras para nuestras cuentas. Las siguientes opciones son las que Make Password toma en cuenta al momento de generar nuestra contraseña:

Tamaño de la contraseña.
Cantidad de posibles contraseñas a crear.
Letras en minúscula y mayúscula.
Números y símbolos.
Valor de hash.

También podemos seleccionar tres formas distintas en las que Make Password nos mostrará las contraseñas generadas, en una página normal, archivo CSV o en un archivo de texto.

Enlace | Make Password

Vía | wwwhat’s new

Make Password: Creando contraseñas seguras

Otros artículos interesantes

Pornografía en Google Groups

Conker — Fri, 07 Mar 2008 17:08:48 +0000

El gran sitio de VSAntivirus informa que Sunbelt Software (proveedor de software de seguridad), ha publicado en su blog oficial, un informe en el cual muestra como la pornografía ha llegado a Google Groups. Según el reporte, se han contabilizado 270 sitios de este estilo, hasta el pasado 02/03/08.

Esto también lo he podido confirmar, ya que en el blog han llegado comentarios SPAM donde enlazan a sitios de Google Group, con texto como "porn free, free porn, free porn videos", etc. Lo que no se, es porqué ignoré totalmente este contenido.

Dichas páginas redirigen a otros sitios de vídeos pornográficos, sin embargo, requieren la descarga de un supuesto códec para poder visualizar el vídeo, lo que realmente se instala en un troyano, que en algunos casos se ha identificado como una variante del Zlobs.

Sunbelt ha informado a Google sobre la existencia de dichos sitios, todavía no hay información sobre que piensa hacer Google frente a este problema.

Lo que me ha dejado realmente sorprendido es que este tipo de sitio que pertencen a Google, sean víctimas de estos ataques. Sin embargo, esto nos deja claro que hasta las mejores compañías tienen problemas.

Pornografía en Google Groups

Otros artículos interesantes

Goolag Scanner: Utilizan a Google para hallar vulnerabilidades

Conker — Sat, 23 Feb 2008 22:29:56 +0000

Los cDc (Cult of The Dead Cow, por sus siglas en inglés) o Culto a la Vaca Muerta, es un grupo de piratas informáticos quienes desarrollaron Back Orifice, una aplicación que fue considerada en el 2002 como un Troyano, debido podía controlar remotamente un ordenador sin el consentimiento de su dueño.

Hoy en el 2008, cDc acaban de liberar una aplicación llamada “Goolag Scanner” creado por un hacker llamado “Johnny I Hack Stuff”, la cual permite utilizar a Google para examinar cualquier sitio web y encontrar las vulnerabilidades del mismo, y así poder ser explotadas por cualquier usuario con los conocimientos necesarios de programación. Esta aplicación es de código libre y puede ser descargada desde el sitio oficial del grupo.

El grupo, asegura haber encontrado “horribles vulnerabilidades” en sitios de América del Norte, Europa y Oriente Medio, por lo que aconseja a los webmasters utilizar la herramienta para solventar dichos problemas, antes de que sea demasiado tarde.

Goolag Scanner: Utilizan a Google para hallar vulnerabilidades

Otros artículos interesantes

PS3 pueden crackear contraseñas en unas horas

Conker — Thu, 06 Dec 2007 23:04:10 +0000

La famosa consola PlayStation 3, incluye internamente un poderoso CHIP que ha sido utilizado por el experto en seguridad Nick Breese, para desencriptar complicadas contraseñas de 8 caracteres en unas cuantas horas.

Las contraseñas utilizadas para la prueba, son aquellos aplicados en archivos ZIP, Word, Excel, etc. Mientras otros métodos tardan hasta días en hallar la combinación perfecta, en unas cuantas horas el chip de la PS3 lo hizo.

El experto mostró su preocupación con la velocidad en que avanzan los chips, que dentro de unos cuantos años, harán inservibles los sistemas de encriptación.

Vía: TecnoAldea

PS3 pueden crackear contraseñas en unas horas

Otros artículos interesantes

Protege tu disco duro externo

Conker — Tue, 04 Dec 2007 11:11:40 +0000

A la hora de proteger la información de algún disco duro externo, podemos encontrar múltiples opciones.

La imagen que vemos a continuación es la carcasa de un disco duro externo SATA de 2.5 pulgadas. Para poder acceder a toda la información que se encuentre dentro del mismo, debemos introducir una contraseña en el pad numérico táctil. Sin duda una de las múltiples opciones a la hora de proteger nuestra información externa.

Vía: TecnoSquad

Protege tu disco duro externo

Otros artículos interesantes

5 excelentes aplicaciones de seguridad gratis

Conker — Sun, 02 Dec 2007 18:56:22 +0000

Desde el momento en que un ordenador es encendido corre el riesgo de ser infectado por cualquier tipo de virus a través de internet o cuando estos se alojan en nuestras memorias USB, pendrives, etc.

Todavía no existe algún software que nos proteja completamente de cualquier tipo de amenza que pueda dañar o poner en riesgo nuestra privacidad e información. Sin embargo, puedo recomendarte 5 aplicaciones de antivirus, firewalls y otras herramientas de seguridad para proteger la seguiridad de nuestro ordenador, totalmente gratis.

1) Avast! AntiVirus

Tuve el placer de probar Avast! y lo que más me gustó de esta aplicación, es su interfaz gráfica tan sencilla y completa, además de sus avisos cuando encontraba algún fichero peligroso. Protege mensajería instantánea, correo electrónico y navegación por la Web.

2) ZoneAlarm

Es uno de los cortafuegos más populares del mundo. Además de ser gratuito, ofrece la máxima seguridad posible para evitar cualquier intruso en nuestro ordenador. También ofrece una versión de pago con más opciones, si somos usuarios exigentes.

3) Comodo Firewall Pro

A pesar de que ZoneAlarm es muy popular, no significa que sea la mejor herramienta gratuita. Comodo Firewall Pro ha sido calificiado como una excelente herramienta de seguridad. Permite una vista completa de todo lo que corresponde a la seguridad del ordenador.

4) AVG Anti Rootkit

Uno de los malwares más temidos son los Rootkitlk (software malicioso que muchos antivirus no pueden detectar), utilizado para ocultar troyanos que tratan de hacerce con el equipo sin aviso. Tu ordenador puede ser utilizado para enviar SPAM, por ejemplo. AVG Anti Rootkit tiene la única función de encontrar y eliminar cualquier rootkit que intente adueñarse de tu equipo.

5) Spyware Blaster

Te protege de cualquier software espía que intente instalarse en tu ordenador. Se incorpora con Firefox, IE o incluso con Opera, para así evitar que se descarguen inconsientemente algún spyware.

¿Cual de estas aplicaciones utilizas?

Vía: PC World

5 excelentes aplicaciones de seguridad gratis

Otros artículos interesantes

VirSCAN.org: Escanea archivos en 35 antivirus online

Conker — Sun, 18 Nov 2007 18:52:03 +0000

VirSCAN es un sitio web que permite subir cualquier archivo y escanearlo a través de 35 antivirus, para así comprobar la exitencia de algún virus. Su uso es realmente fácil y rápido. Sólo debemos selecionar y subir el archivo, y en pocos minutos obtendremos el resultado sobre el archivo.

Como todo buen servicio y gratuito, este posee cierta limitaciones. No se permiten archivos cuyo tamaño sea mayor a 10MB y los archivos comprimidos en ZIP/RAR no pueden contener más de 10 ficheros en su interior.

Vía: Adictos a la Red

VirSCAN.org: Escanea archivos en 35 antivirus online

Otros artículos interesantes

BananaSecurity: La contraseña es tu rostro

Conker — Sun, 23 Sep 2007 19:50:13 +0000

Las aplicaciones de reconocimiento facial se están volviendo muy populares, tal es el caso que hoy vengo a presentarles una aplicación gratuita llamada BananaSecurity.

BananaSecurity es una aplicación que mediante cualquier cámara web, escanea el rostro de todas las personas que se sienten frente a la PC con el fin de reconocer y permitirle acceder al ordenador.

Sólo debemos centrar nuestro rostro en la pantalla, esperar unos segundos y luego el sistema nos avisará si estamos autorizados a entrar en el sistema.

Obviamente siempre puedo ocurrir algún error, el cual no permita que nuestro rostro sea reconocido. Para ello el mismo programa dispone de una caja de texto donde podremos introducir la contraseña.

¡Yo lo he probado y realmente funciona!

[ Descargar BananaSecurity ]

BananaSecurity: La contraseña es tu rostro

Otros artículos interesantes

Central nuclear hackeada sencillamente

Conker — Fri, 31 Aug 2007 02:20:59 +0000

Un experto en sistemas de seguridad de IBM se ofreció a hackear una central nuclear y así probar la seguridad de una industria tan importante. Los dueños de esa industria dijeron que era imposible. Y para sorpresa de ellos, resultó que una de las pruebas más sencilla, permitió el acceso al sistema.

Para una muestra, en 1 día pudo entrar al sistema y en 1 semana ya tenía el completo control de la central nuclear.

Aunque tener el completo control, nos referimos a sabotear el suministro de luz eléctrica. Este sistema está basado en SCADA el cual es usado en casi todas las empresas de EEUU, por lo que ahora deberán pensar en otro sistema o en mejorarlo.

Vía: The Inquirer

Central nuclear hackeada sencillamente

Otros artículos interesantes

Guía de seguridad para tu Mac y tu iPod

Conker — Sat, 11 Aug 2007 02:54:36 +0000

Applesfera ha publicado una guía de seguridad muy útil para proteger la Mac o el iPod de los ladrones, luego de que una lectora de Venezuela se comunicara con ellos comunicandoles el robo de su preciado iPod.

Guarda en lugar seguro su número de serie. No solo te servirá cuando denuncies el robo a la policía, sino que puedes introducirlo en algunas bases de datos online como StolenMac o su versión en español. También puedes avisar a Apple, de forma que si intentan reparar el equipo se pongan en contacto con la policía. Si puedes hacer una foto del dispositivo en el que se vea el número de serie mejor que mejor.

Utiliza el código de seguridad del iPod para bloquearlo. No lo muestres en público y cambia los auriculares por otros más discretos y que no sean blancos. Si no piensas vender el iPod, grabarlo con láser con tu nombre y una dirección de correo electrónico hará que la venta sea un poco más difícil. Además, si intentan lijarlo, le quitarán valor al mismo.

Muchas veces el valor del contenido de nuestros equipos es mayor que el propio equipo, tanto desde el punto de vista económico si se trata de trabajo, como desde el punto de vista sentimental si hablamos de fotos, vídeos, etc. Haz copias de seguridad a menudo y pídele a un familiar o amigo que te las guarde. Así no sólo estarás protegido frente a robos sino también frente a desgracias mayores como un incendio, etc.

Desactiva el login automático, utiliza contraseñas seguras para entrar en el Mac, y asegúrate de que proteges tu firmware con una contraseña para que no puedan utilizar un disco de sistema para entrar impunemente en tu equipo. También puedes utilizar File Vault, …

Utiliza un software de seguimiento de equipos, como el genial Undercover que, por tan solo 49 dólares, puede avisarte del robo y dar buenas pistas a la policía sobre su localización. También puedes usar el programa gratuito para usos no comerciales que nos comentaba Guillermo, llamado MacLoJack, el cual rastrea tu equipo si es robado, y que enviará información de la conexión, capturas de la iSight y demás para facilitar su recuperación.

Otros programa que puedes utilizar es iAlertu, como nos contaba Miguel, el cual utiliza el sensor de movimiento del portátil para emitir una alarma sonora y/o visual, incluso si se cierra el portátil, así como tomar fotografías del caco. Si se trata de un ordenador que vamos a dejar desatendido y conectado, podemos utilizar un programa que convierta la iSight en nuestro perro guardián y que mande fotografías a internet si detecta movimiento, como Iris. Otros programas interesantes son AuthSight, el cual realiza fotos si se introduce una contraseña incorrecta en el login del sistema o en el salvapantallas.

La verdad que es una guía muy completa y recomendable a todos los que poseen una Mac o un iPod. Mis felicitaciones a Fernando Doutel.

Guía de seguridad para tu Mac y tu iPod

Otros artículos interesantes

Vulnerabilidades en NOD32, Norman y Panda software

Conker — Thu, 02 Aug 2007 22:57:06 +0000

Investigadores de seguridad informática, han detectado algunas vulnerabilidades en los antivirus NOD32 ( ¡Noooo! ), Norman y Panda software.

Para los que usan el NOD32 (como yo), las 3 vulnerabilidades consitían en que los ficheros .CAB (de Microsoft), Aspack y FSG, podían impedir el correcto funcionamiento de dicho antivirus, pero por suerte este error ya fue corregido en la actualización 2.2289.

En Norman Antivirus sucede lo mismo, pero con los ficheros Word, LZH y ACE, inactivan el antivirus. Por el momento, no hay solución.

En Panda le pasa lo msmo, pero con archivos .EXE, aunque ya Panda solucionó el error.

Vulnerabilidades en NOD32, Norman y Panda software

Otros artículos interesantes

Firefox 2.0.0.6 solucionado problemas con las contraseñas

Conker — Tue, 31 Jul 2007 05:35:13 +0000

Hace poco me enteraba sobre la gran vulnerabilidad de Firefox 2.0.0.5 que permitía robar las contraseñas almacenadas en la PC si utilizabas Firefox en XP y IE7. Con dar click en un enlace, podrías permitir la ejecución de códigos en tu PC.

Muchos pedían Firefox 2.0.0.6 ya que en esta versión viene solucionado dicho problema, así que los de Mozilla se pusieron manos a la obra y ya está aquí.

Si antes decían que Firefox 2.0.0.5 era seguro, ahora este es más seguro.

Actualización: Debido a la gran disputa sobre la solución del problema de las contraseñas y que incluso ha sido meneada. Esta actualización es para disculparme, porque las únicas vulnerabilidades que han sido subsanadas son:

El problema de las URL que permitían la ejecución de códigos maliciosos.
Otro parecido es que las extensiones que usen about:blank pueden hacer nuestro equipo vulnerable.

No dudes en actualizarte de inmediato directamente desde el navegador o desde el sitio oficial.

Firefox 2.0.0.6 solucionado problemas con las contraseñas

Otros artículos interesantes

Vulnerabilidad “grave” en Photoshop CS2 y CS3

Conker — Fri, 13 Jul 2007 14:52:17 +0000

Adobe ha informado sobre unas vulnerabilidades en las versiones CS2 y CS3 de Photoshop. Dicha vulnerabilidad puede hacer que otro usuario se haga con el control de tu PC. Adobe se puso a trabajar e inmediatamente ha lanzado un parche de seguridad para solucionar esta vulnerabilidad y recomienda actualizarlo inmediatamente.

Para que tu PC sea controlada por otro usuario remoto, es necesario que el código malicioso sea ejecutado en un archivo BMP, DIB, RLE o PNG.

Adobe recomienda tener todas las precauciones al abrir ficheros desconocidos, ya que estos porían estar infectados.

El comunicado oficial de Adobe (en inglés), te ofrece más información.

Vía: Genbeta

Vulnerabilidad “grave” en Photoshop CS2 y CS3