Virus para Mac

PD: Que quede claro que está hecho por una compañía dedicada al diseño... :-)

¿El antivirus me infectó? No puede ser, ¿no?

Y si, puede ser, pero dependiendo de donde lo consigas :-) Obviamente que un antivirus no está creado para infectar con malware un equipo bajo ningún punto de vista. Cuando la compañía antivirus distribuye normalmente, lo hace sin malware, dado que su objetivo es proteger al usuario del producto, no lo contrario.

Sobre lo anterior, no hay dudas, al menos yo no las tengo. El problema empieza cuando se obtiene el antivirus a través de medios "alternativos", por llamarlos de alguna manera (por ejemplo, cuando no se descarga una versión de evaluación desde el sitio oficial o no se adquiere el producto en forma legal).

Un medio "alternativo" para obtener un antivirus es a través de la redes P2P, el problema es que de esa manera no siempre sabemos lo que obtenemos. Por dar un caso real, en la red de emule hay una gran cantidad de malware que se hace pasar por cracks y/o seriales de productos de software de todo tipo (como antivirus) siendo en realidad malware que si uno lo ejecuta, se instalará en el equipo.

Tan solo buscar un poco en emule, nos encontramos con un archivo con el siguiente nombre:

All.Antivirus.Keygen-Serials-Cracks.(Symantec-Antivir-McAfee-Kaspersky-
Nod32-AVG).by.ElL0cos

Si se descarga dicho archivo y se ejecuta su contenido, el usuario se terminará infectando con un malware conocido normalmente como Archivarius.

Este es solo un ejemplo que debe mostrarnos lo importante que es que obtengamos nuestro software de fuentes de confianza y no de cualquier lado donde nos lo ofrezcan. Como todo lo que es ofrecido de forma "alternativa", nunca sabremos realmente si es lo que dice ser.

"is"

Estadísticas de un estudio sobre el phishing

Via Segu-info me entero de un reciente estudio realizado por profesores de las universidades de Harvard y Berkeley para analizar por qué el phishing funciona.

El estudio muestra algunos datos interesantes como:

• El 23 % de las personas no hacen caso a las utilidades que los navegadores tienen para informar si un sitio es seguro o no
• El 68 % de las personas tampoco hace caso a los avisos del navegador sobre la autenticidad o vigencia del certificado del sitio
• La edad, sexo, educación y experiencia con la computadora no muestran ninguna diferencia en cuanto a las víctimas del phishing

Más información del estudio:

http://seguinfo.blogspot.com/2008/03/por-qu-funciona-el-phishing.html

http://people.seas.harvard.edu/%7Erachna/papers/why_phishing_works.pdf

Nos deja Author C. Clarke, un genio

Me entero via otros blogs que Sir Author C. Clarke, uno de los visionarios de la ciencia ficción, nos abandonó hoy a los 90 años. Nos deja un legado inmenso en todo sentido, tanto en su obra como tal como en lo que influyó en muchos de los desarrollos tecnológicos.

Clarke fue el autor de muchas obras importantes, como Odisea en el Espacio, donde conocemos a HAL 9000, cuyo significado en inglés es Heuristically programmed Algorithm Computer, allá por 1968. En una de las obras de la serie, HAL 9000 intenta ser detenido a través de un virus informático (3001: Odisea en el Espacio, de 1997) donde vemos como Clarke incursiona cada vez más en temas como la inteligencia articial y la informática.

No solo allí Clarke incursiona en ese tema, sino también en Cuarentena, una historia que fue publicada por primera vez en 1977, donde robots de otro planeta son infectados por virus de computadoras.

Su asociación con la tecnología y la ciencia ficción, uniéndolas en algunos puntos al hacerse realidad algunas de sus invenciones, siempre ha sido fascinante. Lo vamos a echar de menos, sin dudas.

Via TechCrunch y Microsiervos.

"is"

Conteste esta encuesta y denos los datos de su tarjeta

A través del blog de Sergio Hernando y por unos emails que recibí me encontré con un cambio en el phishing bastante interesante.

Normalmente el phishing viene en emails donde se informa al usuario que debe ingresar a una dirección web para actualizar su información o su cuenta será suspendida o cancelada. Normalmente, con esta simple técnica, una gran cantidad de personas caen en la trampa, dado que el correo electrónico parece venir desde una entidad financiera o bancaria real, o al menos de un sitio que de alguna manera pueda crear una sensción de confianza a la víctima.

Recientemente se vieron algunos ejemplos de otro tipo de emails en los que en lugar de pedir la información tan directamente, se invita a la víctima a que complete una encuesta de satisfacción del cliente, típica en muchos servicios en línea, y luego, se le piden los datos para verificar la información.

Con ese cambio, se brinda aún más una sensación de realidad al usuaio, posibilitando que más gente pueda caer en la trampa.

A tener cuidado y prestar atención: si no se solicita un email, preferiblemente no debe ser abierto.

Fuente: Modificaciones en el Phishing Tradicional

"is"

Sensaciones sobre Segurinfo 2008

No voy a hacer una cobertura porque justamente mi papel en el evento no fue exactamente el de un asistente normal, ya que participé como disertante, expositor y otras tantas cosas.

Mis sensaciones al dejar el evento fueron que de los que he ido hasta ahora (los últimos 3, incluyendo el actual), fue por lejos el mejor en cantidad de asistentes, contenido, e intenciones, muchas de ellas logradas.

En este tipo de eventos siempre se puede uno quejar de temas relacionados con la organización, pero lo mismo no viene el caso, aunque queda claro que siempre se puede mejorar.

Mis sensaciones fueron completamente positivas, la calidad de los disertantes fue muy buena, y las presentaciones en general, sacando algunas que se pasaron de comerciales, fueron muy instructivas.

Felicitaciones a todos aquellos que hicieron de este evento un referente en el tema de la seguridad una vez más.

"is"

El iPhone se abre, parcialmente... y eso qué significa en seguridad?

Como siempre (o casi siempre) y a su manera, Apple revoluciona el mercado con algún nuevo invento, siendo el iPhone uno de ellos. Aunque las versiones actuales no estén disponibles en todos los países, ni para todos los operadores de telefonía, de una forma ú otra este ¿telefono? ha llegado a todo el mundo.

Ya escribí algo sobre el iPhone antes pero hoy Apple anunció oficialmente el lanzamiento de su SDK, lo cual lleva a analizar aún más el tema de su seguridad. Para más información sobre el lanzamiento del SDK:

http://www.apple.com/quicktime/qtv/keynote/ http://developer.apple.com/iphone/program/

La apertura de cómo funcionan partes del iPhone permitirá, sin dudas, que se descubran más exploits para aprovechar en esta plataforma. Lisa y llanamente, algo que lo hará más usable, tambien lo hará más inseguro.

A estar atento a las novedades de los investigadores de vulnerabilidades, que seguramente no tardarán en venir...

"is"