sábado, 31 de enero de 2009

Error gravísimo en Google: muestra el mensaje "Este sitio puede dañar tu equipo" en todos los resultados


Desde hace unos minutos, cualquier búsqueda que realices en Google te devolverá todos los resultados incluyendo el mensaje "Este sitio puede dañar tu equipo" (ver captura), y cuando accedemos a los enlaces de estas páginas de resultados nos advierte de su peligrosidad. Este error está ocurriendo tanto en las búsquedas en español como en inglés (ver captura). Además, cuando intentamos acceder a los links nos aparece un segundo mensaje de advertencia (ver captura). El mensaje "Este sitio puede dañar tu equipo" fue implementado en febrero de 2007 para avisarnos de las páginas web que íbamos a visitar y que cuentan con programas maliciosos que pretenden instalarse en nuestros equipos, para que así decidamos vistarlas o no. Sin embargo, este error hace que se muestre el mensaje en todas las ocasiones, con el consiguiente daño a estas páginas y, sobre todo, al propio Google. En este hilo de nuestros foros se comenta este incidente. Tenéis más información general sobre este mensaje de advertencia "Este sitio puede dañar tu equipo" en este post, que cuenta además con consejos para que tu sitio web no entre en esta 'lista negra' de Google (siempre y cuando no ocurran errores como el de hoy). ACTUALIZADO (16:15h CET): Algunas búsquedas comienzan a devolver los resultados sin este mensaje de advertencia. Seguramente se está eliminando el error progresivamente en todos los datacenters del buscador web de Google. ACTUALIZADO (16:30h CET): Parece que ya todas las búsquedas devuelven resultados sin el mensaje erróneo de advertencia.

viernes, 30 de enero de 2009

Dos nuevos virus utilizan Messenger para propagarse


La firma de seguridad informática Trend Micro ha lanzado una alerta de "riesgo medio" por dos nuevos gusanos que se propagan a través de la plataforma de mensajería instantánea MSN Messenger.Se trata de Kelvir.B y Fatso.A, detectados en Asia, en la zona del Pacífico, en Estados Unidos y en Europa. Aunque se supone que no están conectados entre sí, estos gusanos envían a los usuarios un mensaje a través de la mensajería instantánea con enlaces a sitios web donde los usuarios descargan sin saberlo el propio gusano. En el primer caso, una vez ejecutado este gusano descarga un programa robot (o BOT) que podría abrir puertas traseras en las redes. Gusanos residentes en memoriaAmbos son gusanos residentes en memoria y propagan copias de sí mismos a todos los contactos activos de MSN Messenger del sistema infectado. El mensaje contiene un enlace a un sitio web, cuando el receptor hace clic en el enlace, una copia del gusano se descarga en su sistema. Fatso.A también se propaga a través de la aplicación P2P (redes de intercambio de archivos).

lunes, 26 de enero de 2009

Fraude en la Red: del 'phishing' a los troyanos


Los troyanos, programas informáticos maliciosos que pueden robar contraseñas, están ganando terreno a la técnica del phishing -envío masivo de correos electrónicos falsos para lograr claves bancarias-, en el que cada vez "pican" menos internautas.

Según los datos del Instituto Nacional de Tecnologías de la Comunicación (Inteco), en 2007, el 70% de los ataques con fines económicos fue con la técnica del phishing, mientras que el
30% restante vino a través de troyanos, programas informáticos
dañinos que parecen ser software útil y que pueden dañar el equipo o la información del usuario de múltiples formas.
Este porcentaje se ajustó en 2008 (60% frente a un 40%) y es previsible que se iguale o incluso cambie este año, que ha empezado con el ataque más fuerte de los últimos cuatro años: el gusano Downadup, también conocido como Conficker, que ha infectado más de 9 millones de ordenadores por una vulnerabilidad del sistema operativo y que es capaz de transmitirse a través de dispositivos USB.
Una vez en el equipo, Conficker puede descargarse otros programas maliciosos, espiar al usuario o permitir a un tercero hacer un uso fraudulento del equipo.
"El malware (programas informáticos maliciosos) con fines
económicos se ha multiplicado en los últimos meses, mientras que los
ataques de phishing van bajando, ya que los internautas conocen mucho esta técnica y no caen tanto", explica el subdirector de e-confianza de Inteco, Marcos Gómez.
A este mayor conocimiento se suma la actual situación económica que hace que los ciudadanos "se preocupen mucho más por el bolsillo" y sean más "desconfiados" en todo lo referente a los datos o contraseñas bancarias, añade Gómez.
No obstante, de la mano de la crisis, va a venir otra de las principales amenazas de seguridad informática de 2009: los correos electrónicos con ofertas de trabajo fraudulentas para blanquear dinero.
En Inteco confirman que este tipo de spam (correo no deseado) ha crecido en los últimos meses ante el mayor número de parados.
Los ciberdelicuentes se "adaptan" a la actualidad y la gente puede dejarse atraer por un dinero que parece fácil, pero no se debe olvidar que son delitos, que están siendo cómplices de un fraude, advierte Gómez.
Y también el correo electrónico va a ser una de las principales puertas de entrada para los "troyanos": el 45% de los programas maliciosos (malware) ya se distribuye sólo por e-mail, como un archivo adjunto que parece una aplicación útil, una tendencia que seguirá creciendo, según datos de la compañía de seguridad informática BitDefender.
Ante estas amenazas -los troyanos son capaces de robar contraseñas, descargarse otros programas maliciosos o convertir el ordenador en distribuidor de "spam"-, desde Inteco recomiendan tener protegido el sistema operativo con los programas necesarios (cortafuegos, antivirus, filtros de correo); tener mucha cautela a la hora de navegar por Internet y, ante cualquier duda, consultar a especialistas.

miércoles, 21 de enero de 2009

Un peligroso virus infecta a millones de ordenadores con Windows


El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha detectado en los últimos días una infección masiva de ordenadores por el gusano 'Downadup', también conocido como 'Conficker' o 'Kido', según han informado fuentes de esta organización. La empresa de seguridad informática F-Secure calcula que hay nueve millones de equipos infectados.
El 'gusano' aprovecha según los expertos una brecha en seguridad en el sistema operativo Windows. Además, trata de decodificar contraseñas débiles. También es posible su transmisión a través de memorias USB.
Entre las acciones de 'Downadup' figura la de acceder a determinadas direcciones de Internet de las que dispone en su código. El virus aprovecha el acceso a estas páginas para descargarse otros programas maliciosos. No se descarta que el servidor remoto cree un listado de las direcciones infectadas y que en un futuro se utilicen estos ordenadores comprometidos para crear una red 'zombie' ('botnet') -ordenadores infectados usados por una persona ajena a su propietario-.
Los mecanismos de propagación utilizados por 'Downadup' son muy comunes y se basan en la relajación de los usuarios para seguir unas pautas de buenas prácticas.
Recomendaciones
El Instituto Nacional de Tecnologías de la Comunicación recomienda a los usuarios que sigan estos consejos para evitar la infección:
- Actualizar el Sistema Operativo, asegurándose especialmente de tener instalado el parche MS08-067, que soluciona la vulnerabilidad explotada por el gusano.
- Tener instalado un antivirus actualizado en el ordenador y proteger con contraseñas fuertes las carpetas compartidas (más información sobre las carpetas compartidas para Windows Vista y Windows XP), son otras de las opciones.
- Para tratar de evitar problemas, es conveniente analizar con un antivirus actualizado todos los dispositivos extraíbles antes de conectarlos al equipo.
El nuevo virus es, según F-Secure, "increíblemente difícil de eliminar".