Detenido un hacker que infectaba ordenadores con el gancho de espiar el WhatsApp

En España se ha detenido en Torrelavega (Cantabria) al creador del virus "WhatsApp PC", que prometía espiar los mensajes de móviles enviados a través de la popular aplicación, pero que lograba infectar ordenadores de forma masiva y robar las contraseñas de las víctimas en redes sociales.
Según informa la Dirección General de la Guardia Civil, el detenido había creado un archivo informático bautizado con los nombres "Win WhatsApp", "WhatsApp PC" y "WhatsApp Espía" con los que supuestamente la persona que se lo instalase en su ordenador podría acceder, según anunciaba su propio creador, al whatsapp de su novio y de sus amigos.

Pero lejos de esta promesa, y una vez instalada la aplicación, el detenido recibía automáticamente las claves de acceso de los perfiles en redes sociales de las víctimas.

Con las contraseñas en su poder conseguía un "efecto en cadena" al seguir publicitando su "milagroso" programa entre los contactos de los que ya habían sido infectados, la mayoría al picar el anzuelo del detenido, que había creado incluso páginas web que simulaban ser la oficial de la empresa estadounidense de mensajería instantánea.

De esta forma, despertaba la curiosidad de millones de usuarios e impulsaba la descarga indiscriminada y la propagación de su creación de forma masiva.



Fuente: La Vanguardia

Error en antivirus

El problema informático que afectó ayer en la mañana al Poder Judicial no sólo tuvo repercusiones en esta entidad, sino que además se registró en diversas empresas nacionales y en firmas y usuarios de todo el mundo.

Esto porque el inconveniente se debió a que la última actualización del antivirus McAfee -usado en el Poder Judicial y por miles de compañías y usuarios en todo el mundo- arrojaba "falsos positivos", es decir, reconocía como infectados con el virus "w32/wecorl.a" archivos que no lo tenían, provocando el reinicio constante de los computadores.
El problema sólo afectó a quienes tuvieran instalado el antivirus en computadores con Windows XP con Service Pack 3 (SP3).

En Chile, además del caso del Poder Judicial, Riera reconoció que otras empresas habían tenido el problema, pero que varias otras alcanzaron a ser advertidas antes de que instalaran la actualización defectuosa.
Para evitar que más usuarios siguieran registrando el problemas, McAfee no siguiendo distribuyendo actualización defectuosa y advirtió a cientos de clientes sobre el eventual conflicto, así como envío un instructivo a las grandes empresas para solucionar el inconveniente.

En tanto, los usuarios doméstico tienes dos opciones: una es "desactaulizar" la base de datos (acción conocida como "rollback") o bien bajar un archivo creado por la firma que soluciona los problemas de la actualización lanzada esta mañana.
Pese a que por ahora no hay una estimación de las personas y empresas afectadas, en todo el mundo están reportando a través de Internet que hay problemas con esta actualización.
En el sitio de McAfee en inglés ya se encuentran disponibles algunas instrucciones para solucionar el problema.

Un tema que surge de esta situación dice relación con las responsabilidades que tiene la empresa por la falta del debido control y cuidado. Sin conocer la licencia no habrán clausulas de exención de responsabilidad como solo ocurrir en la mayoría de la licencia. Podría el Poder Judicial u otra empresa que se vio afectado por este problema el exigir indemnización por los perjuicios causados a las empresas, como también a los clientes y usuarios de estos servicios.
Veremos qué dice una licencia para seguir comentando.

Fuente: Emol

Cada 39 segundos se ataca un ordenador

La reacción más común cuando leemos una noticia sobre las amenazas de seguridad informática es pensar "no será para tanto". Pero parece que sí, que es para tanto. Y es que, según un estudio de la Universidad de Maryland, cada 39 segundos alguien intenta acceder a un PC sin permiso.El profesor Michel Cukier y dos estudiantes se hicieron con dos ordenadores Linux con una seguridad débil y fueron registrando los ataques que se producían. "Los PC de nuestro estudio fueron atacados, de media, 2.244 veces al día", resume Cukier.Descubrieron también que, en su inmensa mayoría, esos ataques eran relativamente poco sofisticados y empleaban un tipo de software que prueba listas de nombres y contraseñas comunes para acceder a un ordenador."Root" y "admin" fueron los nombres de usuario más utilizados por esos sistemas, seguidos de otras palabras clave como "test", "guest" o "mysql". De tener éxito en su ataque, cada nombre de usuario hubiera dado acceso al hacker a un nivel diferente del ordenador. En el caso de "root", del equipo al completo.En cuanto a las contraseñas más empleadas, son todas viejas conocidas. No hay noticia sobre seguridad que no recomiende cambiar claves como el nombre de usuario seguido de "123" o las clásicas "password", "123456", etc.

Más de la mitad del nuevo malware aparecido en 2006 era de tipo troyano

Un 53,6% de los nuevos ejemplares de malware aparecidos en 2006 era de tipo troyano. El spyware sólo supuso un 1,5% de las nuevas variantes aparecidas. Sin embargo, fue precisamente el spyware el que más computadores infectó, representando el 38,9% del total de detecciones de malware de Panda ActiveScan. En lo que se refiere a la evolución a lo largo del año, la aparición de nuevas variantes de troyanos fue en constante aumento durante todo el 2006, especialmente en el último trimestre, cuando creció casi 10 puntos. Los troyanos son un tipo de código malicioso capaz de obtener datos confidenciales del usuario como, por ejemplo, sus contraseñas bancarias. Su alto número de nuevas variantes se debe a que es uno de los tipos de malware más adecuados para la obtención de beneficios económicos, que es la tendencia actual del malware.

Esta es la información correspondiente a la experiencia recopilada durante el año pasado, sin embargo, me imagino que esta tendencia irá en aumento durante el 2007, tenemos que considerar que en las organizaciones no existe una cultura sobre qué hacer o como tratar este tipo de infecciones, es más es frecuente ver el desconocimiento que tienen las personas sobre estas materias, es por ello que las políticas informàticas que utilice la empresa deben ser informadas constantemente recordadas, apoyadas por una capacitación adecuadas al personal, pero no me refiero a los informàticos sino que a aquellos usuarios que utilizan computadoras para trabajar y tienen acceso a la red.

El 2007 y las posibles amenazas

El 2007 nos depara la aparición de nuevas y peligrosas amenazas.

¿Año nuevo vida nueva? En materia de seguridad este refrán no acaba de cumplirse, ya que, a priori, y según los principales expertos, la tendencia no va a cambiar y en 2007 seguiremos contando con amenazas como el malware, los virus, el spyware, el phishing y el pharming.

Además, en algunos casos, éstas van a ser más peligrosas si cabe. Y si esto fuera poco, algunos expertos aseguran que 2007 será el año de la consolidación de los virus para teléfonos móviles, además de que asistiremos al nacimiento de las amenazas para dispositivos de electrónica de consumo como MP3. ¿La razón? Según McAfee, el hecho de que estos aparatos permiten guardar archivos desde Internet para luego almacenarlos en otro PC o MP3 será determinante para la propagación de estos virus. En cuanto al spam, en principio, éste va a “peor” que el que conocemos en la actualidad, ya que los “mensajes basura” atacarán ya no sólo a los PC, sino que también afectarán a nuevos sistemas. No obstante, la lucha de los gobiernos continuará, al igual que lo hará “la guerra contra el ciberterrorismo”. Occidente seguirá preocupado por los planes de Al-Queda y, según los expertos, las leyes se endurecerán. Habrá que esperar a ver cómo transcurre este año. Fuente: IDG.es