Llaves y Licencia

El antivirus de Microsoft bloqueó temporalmente la página de Google.com por tratarse, según ellos, de un “sitio malicioso”. Esto ocurrió cuando algunos usuarios instalaron las actualizaciones de seguridad más recientes de Microsoft Security Esentials, y el incidente pudo ser reproducido por varios usuarios del sistema al actualizar el antivirus, reiniciar el equipo y utilizar Internet Explorer desde una PC con Windows XP.

Internet y el correo electrónico son las principales fuentes de robos de información personal que pueden ocasionar importantes pérdidas económicas. Para Kaspersky Lab, el malware, las páginas fake, el phishing o el spyware son las principales amenazas que operan en la red para intentar sustraer datos personales a los usuarios con el fin de obtener, en la mayoría de los casos, beneficios económicos de forma ilegal.

Es necesario que los usuarios se conciencien del riesgo que supone no tomar medidas de seguridad necesarias que ayuden a combatir el cibercrimen y evitar estos ataques:

- Instalar en nuestros dispositivos electrónicos una solución de seguridad que proteja nuestro datos y mantener la solución actualizada y con los parches de seguridad constantemente operativos.

- No abrir archivos adjuntos si el remitente no es totalmente seguro y en ningún caso abrir emails de la bandeja de correo ‘No deseado’

- Hacer copias de seguridad de los datos en CD, DVD o USB para poder recuperar la información si se dañan los archivos.

- Poner especial atención al entrar como usuario con los permisos del administrador. - Elegir una buena contraseña, que los cibercriminales no puedan desvelar. Ha de ser sencilla, sin hacer uso de palabras reales y no debe ser guardada en el equipo en ningún caso. Kaspersky Lab recomienda no reciclar contraseñas y combinar mayúsculas, minúsculas, números y caracteres.

Los usuarios de Google+ están en peligro con la llegada de un falso plugin que distribuye malware. El ataque se inicia cuando los usuarios reciben, a través de sus correos electrónicos, una invitación para descargarse el plugin de Google+ Hangouts. Si se pincha sobre el enlace, éste les lleva a una página web que simula ser el servicio de Google con un botón desde el que supuestamente se descargaría el plugin. A continuación, si se ha pulsado sobre el botón, aparece un archivo con el nombre hangouts.exe, que esconde un troyano.



Si el troyano se activa, el ordenador del usuario quedará comprometido y caer en manos de los ciberdelincuentes. Catalin Cosoi, responsable de amenazas online de BitDefender, recuerda a los usuarios que no se deben atender solicitudes que lleguen por correo electrónico procedentes de usuarios desconocidos “por muchas ganas que tengan de probar un producto nuevo”.

Pero Google+ no es la única red social que está en la mente de los piratas informáticos. Recientemente, los usuarios de Facebook fueron atacados con el gusano Koobface, que infectó cientos de miles de ordenadores de todo el mundo.

Nunca es demasiado pronto para prepararse para el esperado día de San Valentín, o eso parece, incluso cuando se trata de ataques maliciosos. Así lo afirma Christopher Talampas, analista de Fraudes de Trend Micro, quien ha informado de la existencia de una estafa en Facebook que aprovecha tan señalada y próxima ocasión para distribuir malware.

Talampas advierte que el ataque comienza con un inofensivo mensaje en el muro de los usuarios afectados, y en el que se “invita a instalar un tema sobre San Valentín en su perfil de Facebook”.

Una vez que los usuarios hacen click en este post, son redireccionados a otra página en la que se les pide instalar dicho tema. Al pinchar en el botón de Instalar, la página solicita la descarga del archivo malicioso, FacebookChrome.crx, que Trend Micro ha detectado como TROJ_FOOKBACE.A. Cuando éste se ejecuta, pone en marcha un script que es capaz de mostrar los anuncios de determinados sitios web.

También se autoinstala en los navegadores de los usuarios bajo una extensión denominada Facebook Impovement | Facebook.com.




Una vez que esta extensión para el navegador está operativa, monitoriza las actividades de búsqueda de los usuarios y redirecciona sus páginas a otra de encuestas donde se les solicita el número de móvil. Los usuarios que acceden al post utilizando Internet Explorer son conducidos al mismo cuestionario, pero con la diferencia de que no se les pide descargar nada.

Después de un análisis más exhaustivo, Trend Micro ha descubierto que este ataque es mucho más efectivo si los usuarios utilizan Google Chrome o Mozilla Firefox. Al asemejarse con una descarga de una extensión legítima o autorizada requiere menos interacción del usuario que en aquellos casos en los que se opta por Internet Explorer (en cuyo caso el usuario es redirigido al cuestionario directamente). El hecho de que este ataque en sí mismo se centre en Chrome y Firefox puede significar que los ciberdelincuentes tienen como objetivo aquellos navegadores con capacidad de extensiones. No es el primer ataque de estas características, pero considerando que este tipo de navegadores se están poniendo de moda, sirve como advertencia para que todos nos demos cuenta de que esto puede continuar y convertirse en una tendencia que las entidades maliciosas que operan en Internet van a seguir en un futuro previsible.

1. Tranquilidad. Un virus puede llegar a provocar problemas serios en nuestro equipo, pero, con suerte, podría quedar en un pequeño susto.
2. Hay que asegurarse de que hay un ejemplar de malware en nuestro sistema y que los problemas que está experimentando nuestro ordenador no se deben a otras razones. Muchos de los síntomas asociados a infecciones de malware (como la lentitud del sistema o problemas de conexión) también pueden ser causados por programas o versiones de archivos conflictivos, falta de memoria RAM o de espacio en el disco duro, datos fragmentados o entradas del Registro desordenadas, así como ajustes o cambios mal aplicados.
3. Debes aprender a identificar algunos de los síntomas típicos de las infecciones de malware, como por ejemplo los siguientes:

• La página principal de tu explorador ha sido modificada y ahora lleva a un sitio Web que no conoce y que no ha visitado con anterioridad.
• Cada vez que escribes una dirección web en la barra del navegador es redirigido a una página que no coincide con la que querías visitar.
• El acceso a una determinada página web es bloqueado. Gusanos como Conficker, por ejemplo, impiden el acceso a webs relacionadas con la seguridad y soluciones antri-malware.
• Cuando abres tu navegador, muestra continuamente un gran número ventanas de navegación y pop-ups.
• Tu navegador ha sido invadido por barras de herramientas y en el menú de favoritos aparecen páginas desconocidas.
• Recibes una gran cantidad de e-mails devueltos, así como el envío de mensajes de correo electrónico sin tu conocimiento.
• Tus herramientas de seguridad están deshabilitadas o poseen una  configuración anormal, sin ser administradas por el usuario.
• Tu sistema ha sido invadido por nuevos programas o iconos de los que no tienes constancia y que aparecen en el escritorio, y procesos desconocidos han comenzado a aparecer en el Administrador de Tareas.
• El fondo o el protector de pantalla ha cambiado y el ratón tiene un comportamiento irregular.
• Recibes un gran número de mensajes de alerta y mensajes de error.
• Proliferan las aplicaciones desconocidas, mientras que los archivos y carpetas no están presentes o se multiplican de forma inesperada.
• Uno o varios discos han cambiado de nombre.