Alerta. Hace dos días un grupo de hackers ha lanzado un ataque phishing contra Twitter desde China. A través de mensajes directos y de actualizaciones de estatus, los ciberpiratas han enviado un link que, con la promesa de haceros reír, os conduce a un sitio en el que intentan robar la contraseña de vuestras cuentas.

Los posts, escritos en inglés, dicen: “lol, this is funny” y “Lol. this you?”, y ofrecen un link que conduce a un sitio web que, a primera vista, parece la página de inicio de Twitter. Pero en realidad la página web, identificada como www.bzpharma.net, corresponde a un servidor ubicado en China.

Este ataque phishing ha dado dolores de cabeza a Twitter durante todo el fin de semana, y ha puesto en peligro las cuentas de miles de usuarios. Los cibercriminales tras este ataque han creado una red zombie, o botnet, de cuentas hackeadas, que después usan para distribuir spam, código malicioso y robar identidades. Cualquier usuario de Twitter que haya hecho click en uno de esos links o que encuentre mensajes que no reconoce en su carpeta de Mensajes Directos Enviados, debe cambiar de inmediato su contraseña de Twitter. Graham Cluley, consultor senior de tecnología de Sophos. (Traducción libre).

Continúa la lectura: Advierten sobre ataque phishing a Twitter

Últimamente todo el mundo se está planteando si vale la pena actualizar el sistema operativo de Mac a la nueva versión Snow Leopard. Recientemente han corrido rumores acerca de errores de instalación que presentan algunas aplicaciones sobre el nuevo sistema operativo. Pero lo que aún no habíamos escuchado es su pobre sistema de seguridad y protección de datos. Charlie Miller se dedica a analizar los productos de Apple a nivel profesional desde el grupo de Evaluadores de Seguridad Independientes de Baltimore. En los últimos días, el investigador nos a traído algunas noticias desagradables:

Apple no ha cambiado nada, es exactamente el mismo ASLR que utilizaba Leopard, lo cual significa que no es muy bueno. - Charlie Miller (Traducción libre)

Charlie Miller es co-autor de “El manual del Hacker de Mac” y ha ganado dos premios “Pwn2own” de forma consecutiva, por tanto, su opinión debería ser considerada seriamente por el público. La razón por la que Miller se muestra tan contundente es que en nuevo Leopard no posee el sistema ASLR que hace tiempo que utiliza su competidor directo, con lo que los sistemas Mac Os X quedan mucho más indefensos que Windows Vista frente a cualquier ataque. ¿Pero que es la Adress Space Layout Randomization (ASLR)?

Continúa la lectura: Windows 7 es más seguro que Snow Leopard

AppRemover es una aplicación desarrollada por OPSWAT Inc, que nos permite desinstalar aplicaciones de seguridad, como antivirus y antispyware del ordenador.

AppRemover es muy fácil de usar, una vez lo has descargado, simplemente haz doble clic sobre el icono de AppRemover. La aplicación desintalará todas las aplicaciones del tipo antivirus que encuentre en el sistema.

El uso de AppRemover es adecuado en el caso que tengamos que reemplazar una aplicación de seguridad por otra, cuando varias aplicaciones de seguridad son incompatibles y provocan cuelgues del sistema, cuando el desinstalador incorporado de algunas aplicaciones falla o cuando has olvidado la contraseña de dicha aplicación.

Continúa la lectura: AppRemover elimina completamente antivirus y antispyware

Microsoft presentará un antivirus gratuito para PC bautizado con el nombre Morro. Con este nuevo servicio, la compañía pretende competir con los productos de Symantec y McAfee.

De momento, se está probando la primera versión de este producto con los propios empleados de Microsoft. El proyecto está tan poco maduro que ni siquiera se ha dado la fecha de lanzamiento de la versión beta del sistema.

Microsoft ha dicho que Morro ofrecerá herramientas básicas para luchar contra una amplia gama de virus. Unas herramientas que probablemente serán igual de funcionales que los productos de gama baja de Symantec y McAfee, que cuestan alrededor de 40 dólares por año.

Continúa la lectura: Morro, antivirus gratuito de Microsoft para finales de 2009

Los expertos en seguridad están advirtiendo de la presencia de nuevos correos electrónicos engañosos que se utilizan para infectar ordenadores y obtener datos personales. En este caso, el virus se camufla en un falso correo de Microsoft que nos advierte que nuestro Outlook necesita una actualización.

El mensaje de correo electrónico afirma que tiene un mensaje nuevo en Microsoft Outlook pero necesita volver a configurar su configuración (pinchando en el vínculo) para poder leerlo. Por supuesto, el mensaje de correo electrónico es falso y está entregándole a los hackers de Internet sus detalles de la configuración de correo electrónico. Graham Cluley, experto de seguridad de Sophos (traducción libre).

Parece ser que durante las últimas semanas se ha registrado un aumento dramático en la actividad de este virus. De hecho, AppRiver ha bloqueado más de un millón de mensajes de correos electrónicos de estas características en solamente 12 horas.

Continúa la lectura: Correo electrónico falso de Microsoft que contiene virus

Microsoft sigue con lo suyo. La serie Laptop Hunters presenta ahora a Lauren y su madre, aunque no es la primera Lauren que conocimos, esta es estudiante de derecho y quiere un portátil veloz, fácil de transportar y con una batería duradera.

Una vez más Microsoft se siente intimidada por la empresa que solo tiene el 5% del mercado y critica los precios de los MacBook. Lauren no se compra un MacBook Pro porqué su precio es el doble del que ella elige, un Dell Studio XPS negro con procesador Core 2 Duo P8600, con un precio de 971,99 dólares.

Este anuncio llega dos semanas después del anterior, en el que Sheila se compraba un HP y un día después que Apple publicara una nueva tanda de anuncios de su veterana campaña Get a Mac, haciendo hincapié en los cuelgues de sistema y los virus de los PC.

Continúa la lectura: Laptop Hunters presentan a Lauren and Sue

Aquellos que usan Firefox o Chrome están más al día, y por lo tanto más protegidos, que aquellos que usan Safari y Opera, según los investigadores del Instituto Federal de Tecnología de Suiza (ETH Zurich) y Google Suiza. La clave está en los mecanismos de actualización automatizados de que disponen los navegadores, que se actualizan ellos solos cuando hay disponible una nueva versión.

Stefan Frei, investigador de dicho instituto y Thomas Duebendorfer, de Google, han publicado un documento[PDF] con sus hallazgos esta semana. Destacan que solo el 45% de los usuarios de internet disponen del navegador más seguro cuando visitan los servidores de Google, lo cual son malas noticias, ya que los navegadores son los principales focos de entrada de virus, malware, adware y otros.

Este descubrimiento ha empujado a los investigadores a ver que navegadores eran los más seguros, y han encontrado que el 83% de los usuarios de Firefox activos usan la última versión. Aunque el sistema silencioso de actualización de Chrome se ha revelado como el mejor, ya que 21 días después del lanzamiento de la última versión del navegador de Google, el 97% de los usuarios lo tenían ya instalado.

Continúa la lectura: Los usuarios de Firefox y Chrome más actualizados que Safari y Opera

Google ha lanzado una nueva versión de su servicio de seguimiento del virus de la gripe enfocado, esta vez, sobre México, con la esperanza de ayudar al ministerio de salud y otros servicios a seguir la evolución de la nueva gripe en el país americano.

Google Flu Trends, que primero fue lanzado en los Estados Unidos, en noviembre, intenta seguir la incidencia de la gripe basándose en el flujo y reflujo de las búsquedas de palabras clave relacionadas con la gripe. Google ha dicho que su servicio para México es experimental, porque no tiene datos históricos que permitan validar que las búsquedas se corresponden con la infección actual.

Google dijo el miércoles que han creado el servicio para México a petición de los científicos de los centros para el control y la prevención de las enfermedades de los estados Unidos. El buscador ha confirmado que ha habido un incremento de las búsquedas relacionadas con la gripe en México desde el 20 de abril, por lo que el servicio está detectando con precisión la propagación de la gripe porcina.

Continúa la lectura: Google amplía a México su seguimiento de la gripe

La gripe porcina se extiende a la red. Los cyber delincuentes han sabido aprovechar el interés que suscita la nueva enfermedad para entrar a los ordenadores. Si recibes un correo electrónico con un asunto parecido a este: “Salma Hayek tiene gripe porcina” o “Madonna contagiada”, no los abras. Son los nuevos correos basura de moda.

Microsoft Security afirma que este tipo de titulares con nombres de famosas de Hollywood o cantantes internacionales son cada vez más utilizados por los delincuentes de la red. Resultan ser un cebo ideal para atraer a lo usuarios y conseguir redireccionarlos a farmacias online, ofrecerles antigripales que no parecen ser muy legales o obtener sus datos personales.

Por otro lado, el pobre cerdo se ha convertido, sin comerlo ni beberlo, en el mayor protagonista de la red. Los ciudadanos quieren saber más sobre la gripe porcina y recurren a la red para ello. Por ejemplo, en solo cuatro días, los españoles realizamos más de 200.000 búsquedas en Internet al respecto, según ha confirmado la empresa de análisis Nielsen. Este interés ha generado que algunos quieran aprovecharse de ello.

Prueba de ello es que,en los últimos tres días, se han registrado cientos de dominios que serán utilizados por las empresas para hacer caja gracias a la gripe porcina. Algunos de estos dominios registrados llevan la palabra swine (cerdo, en inglés) o flu (gripe, en inglés).

Vía | www.timesonline.co.uk
Fotografía | www.flickr.com

Continúa la lectura: Salma Hayek y Madonna tienen gripe porcina: nuevo correo basura con virus

El porcentaje de correos basura que nos llega a la bandeja de entrada, conocidos como spam, ha aumentado todavía más en el último trimestre. Al parecer, y según un estudio elaborado por Panda, 9 de cada 10 correos que nos llegan son de este tipo.

Según esta compañía de seguridad electrónica, la crisis ha propiciado el aumento de este tipo de correos electrónicos. En este sentido, Panda Security Labs asegura que ha aumentado el número de correos donde se ofrecen falsas vacantes de trabajo.

El país que sigue encabezando el ranking de envíos de correo spam es Estados Unidos (11,61%), seguido de Brasil con un 11,5%. España no se libra de aparecer en esta lista negra, situándose en una nada despreciable onceaba posición.

Continúa la lectura: El 90% de los correos que nos llegan son spam

Durante años, para los usuarios de Mac, la palabra zombie solo evocaba películas gore como Shaun of the Dead, mientras que para los usuarios de Windows siempre se ha relacionado con la amenaza de tener el ordenador infectado con un botnet zombi que genera ataques maliciosos. Ahora dos investigadores afirman haber descubierto el primer botnet zombie en la plataforma Mac, han publicado su descubrimiento en la revista Virus Bulletin (requiere suscripción).

El botnet se deriva de un troyano incrustado en un versión de prueba de iWork’09 que corría por las redes P2P, después de la presentación del mismo por parte de Apple. El riesgo se detecta por primera vez en enero pasado, cuando la empresa de seguridad Intego advierte de la potencial amenaza escondida en los archivos.

Dos investigadores, Mario Ballano Bárcena y Alfredo Pesoli, han descubierto dos variantes del malware, utilizando distintas técnicas para comprometer las máquinas de los usuarios. Concluyen que el autor del malware no es la misma persona que la usaría para generar ataques de denegación de servicio (DoS) a sitios web como un sitio llamado “Dollarcardmarketing.com”, según Brian Krebs del Washington Post. El paquete infectado se descarga aparentemente, miles de veces, aunque necesita ser instalado para poder hacer su trabajo sucio.

Continúa la lectura: Mac zombies por culpa de un troyano en iWork

Baterías fabricadas con virus. Es uno de los últimos trabajos que los investigadores del MIT han realizado y que dieron a conocer ayer al mundo. La principal ventaja de estas baterías es que la fabricación es mucho más respetuosa con el medio ambiente que las baterías actuales.

Las nuevas baterías hechas con microbios tienen la misma energía y capacidad que las tradicionales por lo que podrían substituir perfectamente a las baterías de litio convencionales. Además, son más baratas de fabricar.

A diferencia de las baterías de litio, en el proceso de fabricación de estas nuevas pilas no se usan disolventes orgánicos, que son muy contaminantes. Están formadas por virus, que además de no ser tóxicos, son inofensivos para el ser humano porque solo atacan a las bacterias.

Continúa la lectura: Baterías ecológicas fabricadas con virus