Malware desde fábrica (II)

Y tal como dijimos esto es algo que viene y seguirá pasando sin lugar a dudas:

> HP admite haber lanzado a comercialización floppy drives USB infectados por malware

Las razones de este tipo de cosas pasan porque:

1. No se implementa un correcto control de calidad de los equipamientos que se lanzan
2. Hay un control de calidad, pero se hace en equipos que no son seguros, y pueden estar infectados por malware

El peligro de este tipo de dispositivos USB infectados está en el hecho que la mayoría de los equipos vienen con la funcionalidad de autorun activada (ver instrucciones de cómo deshabilitar el autorun).

Esto no es algo inherente a los fabricantes de hardware, sino a todos aquellos que regalan o distribuyen dispositivos como estos (por ejemplo, usb pen drives que se regalan en exposiciones, con software de tal o cual empresa pre-cargada... si no se controla correctamete lo que se carga o desde donde... prospecto infectado :-\).

Primero que todo tenemos que desactivar el USB; luego, tenemos que instar a nuestros proveedores a que apliquen correctas políticas de QA (Quality Assurance, o Control de Calidad).

"is"

Novedades sobre el Nuwar/Storm

Ya hablé varias veces sobre el malware Storm/Nuwar en el blog, dado que es una de las botnets más grandes e inventivas de la actualidad.

Abril ha sido un mes ocupado para quienes están detrás de estos códigos maliciosos, dado que han estado probando/usando varias nuevas técnicas en los mensajes de correo electrónico de distribución de su malware:

• El primero de Abril comenzaron con mensajes que aludían al April Fool's Day, una especie de Día de los Inocentes en otras partes el mundo.


• Luego se vió que estaban alojando cosas en blogger.com, con páginas como las que se ven, que llevaban luego a archivos con malware.
  
  
  



• Tras ello regresaron a las famosas tarjetas virtuales que los hicieron bastante conocidos, en lo que parece una especie de vuelta a las fuentes que hacen de vez en cuando.
  
  
  


• Hoy se vieron ejemplos relacionados con falsos codecs de video, "promocionando" un falso y desconocido StormCodec, que en realidad no es más que el malware en si mismo.
  
  
  
  

Los autores y responsables de este malware creador de botnets cambian y hacen pruebas rápidamente para evolucionar y tratar de maximizar el potencial de esta amenaza informática, en una clara muestra del aprovechamiento de la ingeniería social.

El "adversario" al que nos enfrentamos está siempre atento por lo que nosotros tenemos que hacer lo mismo y tomar medidas para no caer en la trampa.

"is"

Kriptópolis

Este sitio español fue uno de los primeros en enfocarse en temas de criptografía y seguridad informática en nuestro idioma.

Ha cambido de formato en múltiples oportunidades a lo largo de los años, pero sigue siendo referente y fuente de información para muchos.

Ahora también se enfocan a temas generales de tecnología, así como a la privacidad, además de apoyar fuertemente la utilización de software libre.

Hay información sobre múliples temas de interes (Enigma, por ejemplo), y foros de discusión.

Los invito a visitarlo, si no lo han hecho aún:

http://www.kriptopolis.org/

"is"

4to Seminario y Taller de Segu-Info

Entre el 10 y el 11 de Abril, Segu-info llevará adelate un evento en la ciudad de Córdoba Santa Fé, Argentina, llamado "Protegiendo mi identidad - Si no soy yo, ¿sos vos?".

El contenido es muy interesante, así que les recomiendo visitar esta página para más información, y si andan cerca, participar, ya que el costo es más que aceptable:

http://www.segu-info.com.ar/prensa/seminario_20080410.htm

¡Éxitos para los organizadores!

"is"

El fraude bancario y el robo de identidad es un tema candente en Costa Rica

Por temas laborales, estuve de viaje por Costa Rica la semana pasada, participando en un evento de tecnología que es organizado por una editorial local.

En este viaje, uno de los principales comentarios de la gente con la que hablé fue la preocupación que tienen con la situación actual del país frente al fraude bancario y el robo de identidad.

La situación es complicada debido a que:

• Cada vez hay más phishing enfocado a los bancos centroamericanos
• Hay una gran cantidad de malware que monitorea usuarios y contraseñas que se encuentra en equipos infectados del país
• Los bancos locales no brindan la protección al cliente que si se provee en otros países
  

Para más información sobre esto último, les dejo un interesante artículo publicado por un diario local:

http://www.nacion.com/ln_ee/2008/febrero/13/pais1418287.html

En otros países, aunque no en todos, los bancos suelen hacerse cargo de las perdidas que sufren sus clientes por fraudes, pero en Costa Rica no hay una legislación que proteja al cliente de la misma manera.

Esto lleva a una desprotección importante de los usuarios de sistemas bancarios de todo tipo en el país, no solo en la banca en línea.

Además de los mecanismos de doble autenticación que los bancos locales están empezando a implementar, sería bueno también que dediquen tiempo a la educación de los usuarios de su banca en línea, para enseñarles las mejores prácticas a fin de evitar ser víctimas de fraude bancario, robo de identidad y robo de credenciales. Aunque la legislación no los obligue a hacerse cargo de estos hechos, podrían trabajar en prevenirlos, de todas formas.

Es un caso interesante a seguir por los especialistas del tema.

“is”

Estadísticas de Marzo sobre la botnet del Storm Worm

El gusano Storm, también conocido como Nuwar, es responsable de una gran cantidad del spam que recibimos en nuestras casillas de correo en estos tiempos.

Dicho gusano/troyano/malware es responsable de una de las 5 o 6 botnets que están detrás de casi todo el spam que recibimos.

De acuerdo a MessageLabs, en su reporte de Marzo de este año, informa que esta botnet fue la responsable de alrededor del 20% de todo el spam recibido por sus servidores en el primer trimestre del año. 41% de ese correo basura estaba orientado a la venta de productos para alargar el pene, seguido de ventas de replicas de relojes.

Asimismo, MessageLabs informa que en este trimestre, la botnet del gusano Storm, como se la conoce ampliamente, ha comenzado a enviar una mayor cantidad de mensajes con enlaces a malware y ataques de phishing, siendo estos mensajes alrededor de un 20% del total de todo el correo generado por dicha botnet.

Para más información sobre este reporte, se puede visitar el siguiente enlace:

http://mlabs.twconnect.com/link/10201/4284688

“is”

Europa va a debatir sobre el cibercrimen

Esta semana se hará una reunión en Europa para analizar las acciones que los gobiernos deberían tomar para luchar contra el cibercrimen (usar Internet en forma delictiva, p.e. lo que hace mucho del malware de hoy), de acuerdo a un comunicado publicado hoy:

http://www.technologyreview.com/Wire/20490/?nlid=976&a=f

Es algo interesante, pero como muchas de estas cosas, pueden quedarse en el tintero, convertirse en caza de brujas, o verse limitadas por lo compleja legislación internacional de hoy en día... (por más que Europa decida algo, ¿quien dice que se pueda aplicar en otros países o que pueda hacer algo contra los delincuentes que no vivan en los países que tomen medidas?).

"is"