Falsos Sitios de XXXXXX para intentar difundir malware

No es que haya un error en el título, sino que este busca ser un post atemporal. En estos días es normal ver noticias sobre falsos sitios de algún servicio (las XXXXXX) en el título que son creados para engañar al usuario a fin de que el mismo descargu malware de una supuesta fuente de confianza.

Leyendo mis fuentes de noticias del día, me encuentro con un post en el blog de Sergio Hernando, titulado "Falsos sitios de Windows Live Mail para intentar difundir malware". Dicha noticia me llevó a pensar en este post, dado que si buscamos en internet sobre falsos sitios nos encontraremos con que es una práctica más que común y no está dirigida a un servicio en particular.

Los creadores de malware buscan la forma en que nosotros, los usuarios de Internet, seamos engañados a fin de que confiemos en alguna fuente (en este caso, un sitio) para descargar de allí algún archivo que termina siendo un código malicioso. Esto se llama Ingeniería Social.

Para no caer en la trampa hay que tener claro que:

• No es culpa del servicio suplantado, ni tampoco dicho servicio - en este caso Windows Live Mail - es vulnerable o una fuente específica de malware. Es fácil realizar una copia de cualquier sitio de Internet.
• Nunca debemos acceder a servicios de los que somos usuarios desde banners en páginas web de terceros o desde enlaces en mensajes de correo electrónico ni de ninguna otra manera que no sea accediendo directamente por nosotros mismos (abrir el navegador, tipear la dirección web que conocemos del servicio y allí si ingresar nuestros datos).
• Hay que tener siempre un antivirus actualizado, un firewall en funcionamiento y mantener el navegador y sistema operativo actualizado con los últimos parches.

Recuerden que Internet es como la vida misma y siempre habrá alguien que quiera aprovecharse de nosotros para sacar provecho.

"is"

Spam de Vacaciones, estadísticas y otras yerbas

Unas de las tantas cosas que no hice durante las vacaciones - además de actualizar el blog - fue chequear los mensajes en mi casilla de Gmail. Esto me dio la oportunidad de ver qué tan bien había andado el filtro antispam del servicio de email de Google, veamos algunas estadísticas:

- En 2 semanas recibí 2897 mensajes.
- 735 de esos mensajes fueron a parar a mi bandeja de entrada.
- 2162 estaba en mi carpeta de spam.
- Solamente 21 mensajes de spam no fueron clasificados como tal quedando en mi bandeja de entrada.
- Solamente 2 mensajes válidos fueron clasificados como spam.

De los datos anteriores podemos, haciendo un análisis rápido:

- El filtro antispam anduvo muy bien. Solamente falló en 0,7 % de los mensajes.
- 74 % del correo que recibí fue spam, acorde con las estadísticas públicas que hablan de entre 60 y 90 %, de acuerdo al servicio.

Son solo datos de mi cuenta personal, pero dan una muestra de lo que sucede en estos días con el spam.

Mirando rápidamente el spam recibido, la gran mayoría estaba relacionado con productos para agrandar el pene y casi todos ellos eran mensajes de texto con enlaces.

"is"

Actualización sobre spam a través de google.com

Hoy volví a probar lo que habia posteado sobre el spam usando google.com y lo han arreglado, ya que ya no hace la redirección automática como en ese momento. También dejé de notar mensajes de spam con URLs como esas, así que claramente no lo están usando más porque ya no funciona, al menos por el momento o hasta que los spammers encuentren alguna otra cosa similar.

"is"

Los delitos informáticos cerca de tener castigo penal en Argentina

Otra cosa que me encontré al ponerme al día luego de las vacaciones y que es muy interesante. Se está por aprobar una ley que dará castigo penal a los delitos informáticos en Argentina.

Les dejo el enlace de Segu-info sobre este tema:

http://seguinfo.blogspot.com/2008/02/argentina-los-delitos-informticos-muy.html

"is"

Chau 29A...

Vuelvo de las vacaciones y me entero que el grupo de desarrolladores de virus 29A, uno de los más fama y calidad de creaciones, se ha despedido de la 'VX scene' (la 'escena' de creadores de virus).

Hace muchos años ya (5 exactamente) tuve la oportunidad de entrevistar a Mental Driller, uno de sus miembros, y experto en virus polimorficos y metamorficos. El enlace a continuación para que conozcan más sobre este grupo de gente:

http://virusattack.virusattack.com.ar/entrevistas/VerEntrevista.php3?identrevista=3

También tuve la suerte de intercambiar algunos pocos mensajes con otros de sus miembros, que en las viejas épocas no eran muy abiertos a la prensa, sino que se enfocaban en investigar y crear virus informáticos inocuos de todo tipo. Cuando me refiero a inocuos es porque sus creaciones no tenían la intención de hacer daños y no contenían acciones dañinas para el ordenador (más allá de propagarse o no, nunca fueron distribuidos por sus autores).

La viruscene ya venía decayendo desde hace varios años, con el cambio en los desarrolladores de virus hacia la búsqueda económica, haciendo que muchos de los que lo hacian por diversión, desaparecieran del mapa para no tener problemas legales.

La desaparición del grupo 29A, aunque no suene del todo bien, es una lástima, porque hasta cierto punto ayudaron a que los antivirus mejoraran elevando la calidad de sus creaciones pero nunca buscando que las mismas causaran daño a terceros.

Esto es una pauta más de como los creadores de virus de hoy, nada tienen que ver con los de ayer, y quienes desarrollan malware hoy en día solamente lo hacen por dinero (sacando algunos pocos desparramados que quedan por ahi).

Hispasec y otros sitios se hacen eco de la noticia...

"is"

¿Los autores del Storm Worm encontrados?

Estaba justo por irme de vacaciones y me encontré con esto:

http://blog.hispasec.com/laboratorio/268

Se los dejó para que estén al tanto de los avances en ese tema.

"is"

Leer las ventanas de mensajes no hace daño

El lunes empiezo mis vacaciones, así que no quería irme sin antes hablar de un tema que, aunque parezca trivial, tiene mucha importancia para la seguridad y siempre es dejado de lado por muchos nosotros: las ventanas de mensajes.

Es normal que mientras usamos nuestra computadora, las distintas aplicaciones que utilizamos, así como el mismo sistema operativo, nos muestren ventanas de mensajes, ya sean meramente informativas, así como mensajes de error o de advertencia.

Cuando navegamos por Internet, sobretodo por ciertos sitios “dudosos”, podemos encontrarnos distintos mensajes que nos mostrará el explorador que utilicemos, en el cual nos preguntará si deseamos aceptar alguna acción propuesta por el sitio web que estamos viendo, descargar algún archivo, o cambiar alguna opción de seguridad, entre muchas otras cosas.

¿Qué hacemos en la mayoría de estos casos? Le damos Aceptar, sin más, como si ese fuera la única opción existente. Hoy por hoy tenemos la costumbre de hacer click en Aceptar a cualquier mensaje que nos muestre la computadora, sin siquiera leer el contenido del mensaje.

En muchos casos, eso se convierte en hacer click en un mensaje como el siguiente:



¿Por qué? Porque muchos sitios de Internet hoy por hoy, sirven archivos infectados, o algún tipo de malware en particular, y cuando vemos mensajes al navegar por ellos, y los aceptamos, lo que estamos haciendo es aceptar la ejecución o descarga de un malware.

Leer el contenido del mensaje, para saber realmente qué es lo que está diciendo, y elegir el botón Cancelar siempre que dudemos de lo que el sitio web nos propone puede ser la diferencia entre que nuestra computadora se infecte o no mientras navegamos. No hace daño dedicar un par de nanosegundos a tomar una decisión como esta, en lugar de hacer click a todo aquello que nos aparece delante en la pantalla.

“is”