Virus Polimorfico Conficker se encuentra en casi 12 millones de computadoras y sigue en expansion

Un virus informático que ha infectado a millones de computadoras podría haber entrado desde el miércoles en una fase más amenazadora, desde un ataque inmediato a una mutación silenciosa para continuar extendiéndose.

Los expertos en seguridad informática que han analizado el código del gusano, bautizado por los expertos como Conficker, creen que está diseñado para comenzar una nueva fase desde el 1 de abril, y aunque no está claro si desatará daños o si seguirá durmiente, su presencia contumaz está llevando a que las empresas gasten presupuestos multimillonarios para combatir el ciberdelito.

Conficker, que se cree se encuentra en entre 2 y 12 millones de computadoras en todo el mundo, está diseñado para convertir una computadora infectada en un esclavo que responda a las órdenes enviadas desde un servidor remoto que controla un ejército de computadoras, unas redes conocidas como “botnets”.

“Puede usarse para atacar, además de para espiar. Puede destruir archivos, puede conectarse a direcciones en Internet y puede reenviar correos electrónicos”, dijo Gadi Evron, experto en “botnets” y que ayuda a los gobiernos a protegerse contra el ciberdelito.

Pero como muchos expertos en seguridad, duda que el miércoles se haya producido un ataque masivo.

El virus ha sido lo suficientemente potente para atacar a ordenadores infectados durante meses explotando los puntos débiles del sistema operativo Windows de Microsoft. Evron y otros varios analistas dijeron que el cambio del miércoles simplemente daría a Conficker una operatividad mejorada, posiblemente haciéndolo más peligroso.

“Es el equivalente electrónico de que te digan que hay una tormenta importante que tiene una posibilidad de producirse del 20 por ciento,” dijo Mark Rasch, ejecutivo de Secure IT Experts, que pasó 25 años tratando delitos informáticos en el Departamento de Justicia de Estados Unidos.

“No es momento de esconderse en el búnker. Pero puede ser prudente mirar por la ventana”, añadió.

En febrero, Microsoft anunció que iba a ofrecer una recompensa de 250.000 dólares por información que condujera al arresto y procesamiento del responsable de crear Conficker, alegando que el gusano constituía un “ataque delictivo”.

MIEDO AL ROBO DE IDENTIDAD
Las “botnets” o redes de computadoras conectadas a internet y controladas a distancia por piratas informáticos son motivo de preocupación porque pueden robar subrepticiamente identidades, información corporativa delicada, números de tarjetas de crédito, contraseñas bancarias online y otros datos del ordenador infectado.

La información es a menudo vendida en círculos delictivos.

“La mayoría de los programas malignos que vemos estos días están muy relacionados con el robo de información y con hacer dinero”, dijo Dave Marcus, investigador de la firma de seguridad de software Avert Labs, de McAfee.

Los expertos creen que los autores de Conficker pueden cambiar gradualmente la forma en que se comunica para evitar llamar la atención e impedir que las compañías pongan en práctica salvaguardas como las usadas para combatir el gusano desde que surgió el año pasado.

La firma de investigación tecnológica Gartner estima que las empresas gastarán 13.600 millones de dólares en software de seguridad este año, excluyendo los costos laborales, de servicios y hardware relacionados.

Aunque algunos antivirus están disponibles de forma gratuita, otros cuestan hasta 80 dólares.

Los expertos en seguridad creen que el Conficker se originó en Ucrania, en función de su código. El FBI está trabajando en ello pero un portavoz no quiso dar detalles sobre la investigación.

Firmas independientes de seguridad como McAfee, Symantec y Trend Micro dicen que seguirán de cerca el ciberespacio el miércoles para ver si el gusano muta, pero también lo vigilarán en las próximas semanas cuando la alerta se esfume.

“No espero que ocurra mucho el 1 de abril. Es el día 1 y no pasará. Es el día que todo el mundo está mirando a que surja algo”, dijo Joe Stewart, director de investigación de programas malignos en SecureWorks. “Es otro paso pequeño en lo que sea que vaya a ser el fin de juego”, añadió.

(Reuters)

Virus Barack.exe se propaga en Internet

Los piratas informáticos aprovecharon la coyuntura para crear este gusano digital que lanza noticias falsas, envía virus e inventa páginas oficiales

El nombre del nuevo presidente de EE.UU. Barack Obama es protagonista de un virus informático que permanece en la computadora. Este software malicioso llamado Barack.exe llega hasta los usuarios con noticias de último momento en relación al presidente Obama.

Los piratas informáticos aprovecharon la coyuntura para crear este gusano que lanza noticias falsas, envía virus e inventa páginas oficiales. Los expertos de la compañía de seguridad Symantec lograron detectar una gran cantidad de mensajes falsos de Spam que a través de sus links contagian de un software daniño a las máquinas utilizadas.

No se deje engañar por los títulos llamativos como "Debes ver esto", "Noticia de última hora", "¿Qué pasará con el país?". Si usted accede a esta información econtrará dentro frases como "Obama ya no está", entre otros. El problema es que estos enlaces solo tienen contenido malicioso y descargas de archivos con nombre como usa.exe, obanew.ese, pdf.exe, etc.

Según el centro mundial de centros de investigación, Trend Labs, cuyo trabajo está dedicado a la vigilancia constante de amenazas. Este virus es de peligrosidad baja, pero tiene la capacidad a propagarse en el sistema.

elcomercioperu

Cuidado con Ciberpostales.com Tienes una postal de Amor de Aries!

Ciberpostales.com Tienes una postal de Amor de Aries!

Si, asi llega este mensaje a algunas bandejas de entrada en este caso a mi me llego a uno de mis correos de yahoo y vaya que a uno le puede picar la curiosidad por saber quien es la admiradora como en mi caso o admirador en caso sea una mujer la que recibio este mensaje todo hasta ahi bien o no? he aqui el texto del correo

Hola!:

Usted Tiene Un Mensaje de: aries.1245@gmail.com

Amor Platonico, se que nunca estaremos juntos por que aun no me conoces, pero yo te he visto tantas veces que me dan ganas de querer abrazarte y besarte esos labios tan lindos que tienes, pero nunca me atrevo a mostrarme a ti, seguro sea por mi timides o mi falta de confianza.

Solo pido q me puedas esperar para q me conoscas, ganas no me faltan pero por ahora no puedo tengo que mantenerme en el anonimato.

Te dejare un recuerdo, capaz con eso sabras quien soy:

http://www.ciberpostales.com/recoger.php?codigo=080811200819xfYQkB1bsll

Si gustas puedes agregarme al msn: aries.1245@gmail.com

¬¬ Y bueno si ingenuamente nos dejamos llevar por la ganas de saber quien es el que escribio el correo de seguro que clickearemos el enlace pero aqui esta nuestro error pues si uno mira con detalle solo al posicionar el puntero del mouse veremos hacia donde conduce el enlace a un web que nos traera un regalito

"http://anonymouse.org/cgi-bin/anon-www.cgi/http://www.destinaajans.com/fotogaleri/content/Arieselamordetuvida.exe"

Aja un archivo ejecutable que normalmente le llamamos virus, una bomba por asi decirlo que nos infectara la maquina y quien sabe que cosas mas como quitar contraseñas o hacernos perder informacion valiosa asi que a desconfiar de las postales o mensajes que nos llegan de desconocidos asi sean cartas de amor hay que fijarnos hacia donde conducen los enlaces claro sin hacer click en ellos solo es necesario posar el mouse o deslizarlo sobre ellos y ver en la barrita de abajo la direccion a donde conducen.

Peligroso virus Net-Worm.Win32.Koobface afecta a Facebook y MySpace

La empresa de seguridad Kaspersky Labs advirtió sobre la aparición de un peligroso virus, que se propaga a través de las redes sociales Facebook y MySpace.

Mediante comentarios y mensajes sugestivos, el llamado Koobface invita a los usuarios a visitar un video en el portal YouTube. Sin embargo, al hacer clic en el enlace ofrecido, el mismo dirigirá a la víctima a una página falsa, de características similares al sitio de Google.

Una vez en la página, se recomendará bajar la última versión del Flash Player , un plug-in para visualizar contenidos enriquecidos en el navegador de Internet.

La verdadera amenaza radica en este archivo que se invita a descargar. Al ser aprobada su ejecución, convierte a la computadora en un zombie -para ser controlada a distancia por un pirata informático-, instala un keylogger -para monitorear su utilización- y se autopropaga a través de los contactos del usuario.

Reporte del Laboratorio de Kaspersky

El laboratorio de Kaspersky, ha detectado dos variantes de un nuevos gusano, Net-Worm.Win32.Koobface.a. y Net-Worm.Win32.Koobface.b, que atacan MySpace y Facebook respectivamente. Como parte de su carga útil malévola, los gusanos transforman las máquinas de la víctima en las computadoras del zombi para formar botnets.

Aunque los gusanos están infectando actualmente solamente a los usuarios de MySpace y de Facebook, los analistas del laboratorio de Kaspersky son usuarios amonestadores que los gusanos están diseñados para cargar los módulos malévolos adicionales con la otra funcionalidad vía el Internet. Es altamente probable que las máquinas de la víctima no sólo serán utilizadas para separar acoplamientos vía estos sitios sociales del establecimiento de una red, pero los botnets también serán utilizados para otros propósitos malévolos.

Net-Worm.Win32.Koobface.a se separa cuando los accesos de un usuario su cuenta de MySpace. El gusano crea una gama de comentarios a las cuentas de los amigos. Net-Worm.Win32.Koobface.b, que apunta a los usuarios de Facebook, crea mensajes del Spam y los envía a los amigos de los usuarios infectados vía el sitio de Facebook. Los mensajes y los comentarios incluyen los textos tales como sacudidas de París Hilton empequeñecen en la calle; Examinadores cogidos transfiriendo grados del Internet; Hola; ¡Usted debe verlo!!! LOL. Mi amigo catched le en la leva ocultada; ¿Es realmente celebridad? Momentos divertidos y muchos otros.

Los mensajes y los comentarios sobre MySpace y Facebook incluyen acoplamientos a http://youtube. [salto] .pl. Si el usuario clickea este enlace lo vuelven a dirigir a http://youtube. [salto] .ru, un sitio que presumiblemente contiene un videoclip. Si el usuario intenta mirarlo, un mensaje aparece que dice que él necesita la última versión del reproductor de flash para mirar el clip. Sin embargo, en vez de la última versión del reproductor de flash, un archivo llamado codecsetup.exe se transfiere a la máquina de la víctima; este archivo es también un gusano de la red. El resultado es que los usuarios que han venido al sitio vía Facebook tendrán el gusano de MySpace transferido a sus máquinas, y viceversa.

“Desafortunadamente, los usuarios son muy el confiar en de los mensajes dejados por “los amigos” en sitios sociales del establecimiento de una red. La probabilidad de un usuario que clickee un enlace es muy alta”, dice a Alexander Gostev, analista mayor del virus en el laboratorio de Kaspersky. “Al principio de 2008 predijimos que veríamos un aumento en los cybercriminals que explotan MySpace, Facebook y sitios similares, y ahora estamos viendo la evidencia de esto. Estoy seguro que éste es simplemente el primer paso, y que los escritores del virus continuarán apuntando estos recursos con intensidad creciente”.

La seguridad de Kaspersky detectó estas amenazas y las firmas (actualizaciones) fueron agregadas a la base de datos el 31 de julio de 2008.

asi que a cuidarse

No Señor, nada en blogger fue hackeado

No teman muchachos nada en blogger fue hackeado solo son imagenes del servidor de imagenes" imageshack" las que fueron cambiadas nada mas asi que a no asustarse por lo que ven son bugs en imageshack asi que la culpa no es mia ni de blogger el servidor de imageshack es el que fue atacado lo unico que hare sera poner la imagen en otro servidor y listo, ya se quien lo hizo gracias por la info ´¯¯`§-[ ZysF4LL ]-§´¯¯` ya eres famoso. al menos esto nos da pistas de quien es el que hace esos correos de spam y webs de engaño no creen?

pdt. dejare las imagenes hoy para que todos vean y se ganen y achicare la segunda de MY RADIO STAR por que asi gigante no hace juego.

virus del Día de San Valentín en Internet

Evite leer correos de remitentes desconocidos, no descargue archivos ni visite vínculos sugeridos

El Día de San Valentín es utilizado por gente maliciosa para aprovecharse de aquellos que usan las nuevas tecnologías para enviar saludos a sus amistades. Ante ello, el FBI lanzó una advertencia sobre las tarjetas electrónicas que podrían contener y esparcir un virus informático.

"Si recibe de manera inesperada una tarjeta virtual de San Valentín, tenga cuidado. Esta puede contener el virus Storm Worm, un tipo de programa que se ejecuta solo sin llamar a otro programa de la computadora", previno el FBI en un comunicado difundido por la agencia Reuters.

"Tenga cuidado con cualquier correo de remitente desconocido. No abra ningún e-mail no solicitado ni haga clic sobre los vínculos propuestos", agrega el aviso.

Telefónica del Perú alertó a los usuarios de Internet sobre este peligro y aseguró que estos virus combinaban ataques de 'spam' por correo electrónico y páginas web maliciosas, con la finalidad de robar información al usuario.

Asimismo, detalló que han aparecido dos nuevos gusanos: Nuwar. OL y Valentin. E, que emplean temas relacionados con el Día de San Valentín para propagarse.