lunes, 23 de diciembre de 2013

2013, el año con mayor creación de virus de la historia

La plataforma que ha presentado el mayor crecimiento de malware en 2013 ha sido Android, la cual representa el 80% del mercado de smartphones, pero las plataformas IOS y Windows Phone no se queda atrás, aunque no son tan vulnerables como Android. Ya son más de 10 millones de amenazas diferentes en los que va del año.
Las mayores amenazas "Cryptolocker" es el virus más peligroso en 2013. Llega a la persona a través del correo electrónico no deseado o desde sitios web maliciosos, donde cifra los datos personales de los usuarios. Demanda una suma de dinero al afectado para poder rescatar la información robada. También el "DNS Spoonfing" se a puesto de moda entre los ciberatacantes. Consiste en una suplantación de identidad por nombre de dominio (Yahoo.es, google.com, apple.com,...), donde los atacantes aprovechan cualquier vulnerabilidad del servidor para hacerse pasar por otro.

miércoles, 11 de diciembre de 2013

¿Cómo comprobar si tu correo ha sido robado?

Su funcionamiento es muy sencillo, solo tienes que poner tu email y te dice si alguna vez ha sido robado o no. Have i been pwned se llama la página.

jueves, 5 de diciembre de 2013

Pony, el malware que arrasa Windows

Pony es un malware tipo troyano que afecta a Windows en todas sus versiones,incluidas las de 36x y 64x. Seguramente lo bautizaron con ese nombre porque utiliza el icono del pony del juego Farmville y que su objetivo principal es robar credenciales de acceso de servicios utilizados por el usuario.
Una vez que el Pony infecta las maquinas, las va añadiendo a un hosting controlado por el delincuente que previamente ha montado el sistema de gestión de información, el cual permite hacer: consultar la fluctuación de credenciales capturas en las últimas 24 horas, realizar busquedas filtrando los resultados en base a parámetros concretos, estadísticas varias o enviar orden a los equipos para que ataquen un objetivo determinado. El número de afectados asciende a 2.650.000 equipos Asi es Pony por dentro:

viernes, 25 de octubre de 2013

Amenaza informática capaz de saquear cajeros automáticos

Se trata de un malware llamado "Ploutus", capaz de unteractuar con el software de los cajeros y, de esa manera, obligar la máquina a entregar la cantidad que los criminales deseen.
La amenaza fue detectada por primera vez por Safen Soft, compañia  que cuenta con una alianza de seguridad informática con Kaspersky para emplear protección en cajeros de América Laina.

Los delincuentes inyectan el malware al cajero de forma física, insertando un disco de arranque en la unidad de CD-ROM oara transderus el programa maligno al sistema del cajero.



jueves, 3 de octubre de 2013

El bitcoin cae por el cierre de un mercado virtual


El precio de la moneda digital cayo el miércoles repentinamente al conocerse que el FBI había cerrado Skill Road, un mercado virtual en donde se anunciaba y traficaba con medicamentos y otros productos.

El valor del bitcoin cayó de 140 dolares a 110, aunque hoy jueves ha vuelto a cotizar a 129 dolares en Mt. Gox (el mercado más grande de intercambio de bitcoins)

Actualmente hay en circulación alrededor de 11,8 millones de bitcoins.


miércoles, 2 de octubre de 2013

Virus en Whatsapp


El sistema operativo móvil de Google y su exito en todo el mundo le ha convertido en objetivo para los ciberdelincuentes.
La última infección que afecta a Whatsapp, una de las aplicaciones más populares no sólo en android, si no en todas las nuevas tecnologías.

La notificación falsa llegará al usuario por medio de mensaje de texto o correo electrónico con un contexto del tipo “You have a new voicemail” acompañado del nombre de Whatsapp, aunque sin hacer uso de los colores corporativo o el logo de Whatsapp Inc, recursos que en otros casos si que llegan a utilizarse para darle mayor verosimilitud al engaño.

En principio, el ataque parece afectar únicamente a dispositivos con sistema operativo Android, quedando a parte otras plataformas como iOS, Blackberry OS o Windows Phone; lo que no quiere decir que los cibercriminales no estén trabajando en ello.



Los diferentes mensajes y apariencias de la campaña de distribución del virus hacen que, en el caso de los correos electrónicos, el usuario deba clickar en uno de los botones existentes –o en una dirección URL en el caso de los mensajes de texto– que permitirán acceder a la página de descarga del malware en el dispositivo en cuestión. Desde la empresa de seguridad informática Avira se afirma que en todos los casos analizados, sus productos detectan el ataque del archivo TR/Kuluoz.A.27.


martes, 1 de octubre de 2013

Nuevas versiones del "Virus de la Policía" con imágenes de los jefes del Estado.


Como cada cierto tiempo, los ciberdelincuentes detrás de una de las amenazas más persistentes de los últimos años comúnmente conocida como “Virus de la Policía”, cambian algún aspecto del mensaje que muestran a los usuarios que infectan con su ransomware.

Hemos visto como, a través de los meses han ido modificando la imagen que se muestra en la pantalla del ordenador infectado e incorporando detalles que la hacen más “profesional”, mencionando a fuerzas y cuerpos de seguridad de todos los países donde actúan e incluso empresas de seguridad antivirus para hacer su mensaje más creíble.

No obstante, la versión más reciente de la que hemos tenido información (de este pasado fin de semana) y que pertenece a la variante conocida como Urausy, ha dado un paso más y ha incorporado imágenes, personalizadas según la ubicación del sistema infectado, de los jefes de estado de varios países: