18° Informe VirusAlerts (Tryanos/Gusanos)

Cuidado en la P2P con "High School Musical":

El informe de PandaLabs y ArceoLabs de esta semana recoge información sobre el troyano Wow.VM, el gusano Auraax.C. y varios códigos maliciosos que se están distribuyendo por redes P2P utilizando como cebo "High School Musical".

Wow.VM llega al ordenador bajo una apariencia inofensiva, haciéndose pasar por un salvapantallas, en un archivo con el nombre "Love.jpg". Al ser ejecutado, muestra una foto de una adolescente, al mismo tiempo, sin embargo, comienza a realizar en segundo plano acciones maliciosas.

Este troyano está diseñado para robar credenciales de acceso (usuario y contraseñas) de juegos en línea como WOW (World of Warcraft). La información robada la envía a su creador a través de una conexión a una web.

Wow.VM utiliza técnicas de ocultación para impedir su detección por parte del usuario. Así, borra el archivo original desde el que fue ejecutado, una vez se ha instalado en el ordenador.

Auraax.C. llega al equipo con la apariencia de un archivo de Microsoft Word. Este gusano se copia a sí mismo en los dispositivos extraíbles que encuentre en el sistema infectado. Además, se agrega la lista de aplicaciones autorizadas por el cortafuegos de Windows para poderse propagar a través de Internet.

Finalmente, PandaLabs ha avisado de la existencia de diversos códigos maliciosos que están siendo distribuidos a través de redes P2P utilizando como cebo "High School Musical". Debido a esto, cuando un usuario busca archivos relacionados con "High School Musical" en alguno de estos programas, obtiene como resultado, entre otros archivos no infectados, varios ficheros que sí contienen malware.

-Seguimos trabajando para mejorar nuestros sitios, pronto una nueva imagen y mejores servicios así como nuevas descargas y noticias, Gracias por su comprensión.-

26° Noticia Info/Empresas(Internet & Tech)

Microsoft Antivirus - Windows Live OneCare:

Microsoft Corp ofrecerá software gratis para proteger los equipos de virus, software malicioso y otras amenazas, anunció el martes por la noche la empresa, en una jugada que parece apuntar a McAfee Inc y Symantec Corp, sus principales rivales en ese mercado.

El nuevo programa de seguridad, al que la compañía ha denominado con el nombre clave "Morro", estará disponible como una descarga gratuita en la segunda mitad del próximo año.

Morro está diseñado para trabajar con computadoras más pequeñas y menos poderosas, dijo la compañía, lo que debería hacerlo atractivo a un amplio grupo de consumidores.

Microsoft planea suspender la venta de su servicio Windows Live OneCare el 30 de junio, que cuesta 49,95 dólares al año y puede proteger hasta tres computadoras.

Sin embargo, McAfee dijo que la decisión es una señal de capitulación por parte de Microsoft, porque OneCare consiguió captar menos del 2 por ciento del mercado en los dos años que ha estado disponible.

"Microsoft se está dando por vencido", dijo un portavoz de a McAfee. "Ahora están recurriendo a un modelo gratuito reducido que no cumple las necesidades de seguridad de los consumidores", agregó.

Microsoft tiene un historial de chocar con sus competidores en el segmento de seguridad de computadoras.

En el 2006 y el 2007, Symantec y McAfee expresaron su preocupación porque Microsoft había diseñado Windows Vista para negarles acceso al corazón del sistema operativo, necesario para proteger a las máquinas de ciertos tipos de software malicioso.

Luego de negociaciones, y de ciertas exigencias de reguladores antimonopolio, Microsoft dijo que proveería la información necesaria.

-Últimamente nuestros blogs han estado desactualizados, es por que hemos estado trabajando en un nuevo diseño y mejoras para ellos, sin embargo seguiremos cargando noticias, Software y más.-

25° Noticia Info/Empresas(Internet & Tech)

Microsoft y Google a por Verizon:

Microsoft busca ganarle a Google la carrera por asociarse con Verizon Wireless en la telefonía móvil en Estados Unidos, dijo el diario The Wall Street Journal este viernes.

"Microsoft llamó la atención del operador móvil proponiéndole una mejor oferta para instalar su motor de búsqueda y las publicidades que están asociadas a los teléfonos Verizon", dijo el diario, citando fuentes cercanas al caso.

"Microsoft también ofrece un reparto más generoso de los beneficios y la entrega de pagos netamente más elevada para Verizon", agregó.

Microsoft renunció en mayo a comprar Yahoo!, que a su vez debió abandonar el proyecto de una asociación con Google sobre la publicidad por internet ante la reticencia de las autoridades estadounidenses sobre competencia.

-Pues habra que ver como le va al "Gigante del Software".. y de seguro os preguntais que habia pasado con nosotros, pues nada, que andabamos un poco cargados de trabajo, pero ya regresamos con más noticias y Software para su descarga. El Equipo de Hack//Crack® les desea un buen inicio de semana, y los esperamos mañana con más noticias y test.-

17° Informe VirusAlerts (Adware y Gusanos)

Antivirus Falso, Regresa el Adware:

El adware PCDefender2008, el script malicioso Downloader.UYC y el gusano MSNWorm.FH
protagonizan el informe de PandaLabs y ArceoLabs de esta semana.

PCDefender2008 es un adware del tipo "falso antivirus". Éste llega al equipo con el nombre pcdefender2008Install.exe. Una vez instalado, simula un escaneo del ordenador con el objetivo de hacer creer al usuario que está infectado con decenas de ejemplares de malware.

El objetivo, es que el usuario compre el falso antivirus que este adware promociona, por eso, una vez finalizado el falso escaneo le da la opción de eliminar esas infecciones y si el usuario acepta le muestra una pantalla en la que se da al usuario dos opciones: o comprar el antivirus anunciado o permanecer infectado.

Si el usuario accede a comprar el producto, será redirigido a la página de este falso antivirus creada por los Ciberelincuentes. En caso contrario, el adware mostrará cada poco tiempo mensajes recordando al usuario que está infectado y haciendo muy molesto el uso del ordenador, de tal modo que el usuario acceda a comprar el falso antivirus.

"Aunque a algunos les parezca increíble, son muchos los usuarios que aún siguen cayendo en este tipo de trampas, por lo que conviene recordar algunas normas básicas como no abrir ningún mail de procedencia desconocida y, mucho menos, ejecutar un archivo o seguir un link que aparezca en uno de esos correos, ya que esta suele ser la fuente principal de propagación de estos falsos antivirus", afirma Luis Corrons, director técnico de PandaLabs y ArceoLabs.

Downloader.UYC es un script malicioso diseñado para descargar en los equipos que infecte el troyano Downloader.UYD que, a su vez, está creado para infectar las máquinas con otros ejemplares de malware. Para engañar al usuario y esconder sus acciones maliciosas, este script, después de ser ejecutado en un equipo, muestra el escritorio en una ventana de Windows Internet Explorer.

El troyano descargado por el Downloader.UYC está diseñado para impedir que el firewall bloquee las comunicaciones necesarias para la descarga del malware.

MSNWorm.FH es un gusano que se propaga a través del programa de mensajería instantánea MSN Messenger. Para ello, envía un mensaje con un archivo infectado a todos los contactos del usuario afectado para que estos lo acepten y así se infecten también.

Además, este gusano crea una entrada en el Registro de Windows a fin de ejecutarse con cada inicio de sesión. Igualmente, deshabilita funciones como la consola del sistema y la restauración del equipo y modifica el fichero host, impidiendo el acceso a diversas páginas web, relacionadas en su mayoría con la seguridad informática, de tal modo que al usuario le sea más difícil eliminar este gusano de su equipo.

-Y que decían!!! Ya ha muerto este Blog?? pues No!!!, lo que pasa es que hemos andado un poco cargados de trabajo, pero les tenemos unas buenas noticias y buenos programas para descargar el próximo lunes, no se olviden. El Equipo de Panda Labs, ArceoLabs y Hack//Crack® les desean excelente fin de semana.-

Powered by: Panda Security