Campaña contra la Pornografía Infantil

NIC.ar, la entidad responsable de los dominios de Internet en Argentina, ha lanzado una campaña contra la pornografía infantil, que puede consultarse en el siguiente enlace:

http://www.nic.ar/por.html

Por ahora, es una lista de recursos útiles de institutos y organizaciones que luchan contra la pornografía infantil.

"is"

Resumen del aprendizaje (I) (Abril 2008)

Para facilitar el encontrar la información de aprendizaje que he ido publicando en el blog, les dejo un resumen de los distintos posts ya publicados hasta ahora:

Lecciones

• ¿Qué es un virus informático?
• ¿Qué es un troyano?
• ¿Qué es un gusano?
• ¿Qué es un macrovirus?
• ¿Qué es un exploit?
• ¿Qué es un spyware?
• ¿Qué es un rootkit?
• ¿Qué es un malware?
• ¿Qué es el phishing?
• ¿Qué son el vishing y el smsishing?
• ¿Qué es un keylogger?
• ¿Qué es un antivirus?
• ¿Qué es un bot?
• ¿Qué es un backdoor?
• ¿Qué es un ataque DDoS?
• ¿Qué es la ingeniería social?

Siempre podrán encontrar todos los posts relacionados con el tema en el siguiente enlace:

http://virusattack.blogspot.com/search/label/aprendizaje

¿Por qué me aparecen ventanas con publicidad? (Anexo I)

Hasta ahora he expuesto varios temas clave para ir entendiendo más el mundo del malware y sus objetivos en este blog, pero obviamente, aún queda mucho. Ademas, es poco lo que he dedicado a contestar preguntas puntuales que me hacen llegar usuarios, amigos y conocidos regularmente, por lo que hoy voy a enfocarme en contestar una de las que más escucho: ¿por qué me aparecen ventanas de publicidad en mi computadora?

Hay básicamente dos respuestas a esta pregunta:

1. Se está navegando por un sitio de internet que muestra publicidad a sus usuarios de esta manera
2. Se está infectado por algún tipo de malware (normalmente, un spyware)

En el primer caso, la explicación es que muchos de los sitios de internet viven gracias a la publicidad, y para ello, utilizan su espacio para mostrar ads y obtener ingresos por ello. En los casos en que usan un servicio de publicidad tercerizado (cpxinteractive, smartads, etc.), estos normalmente muestran avisos a través de pop-ups o pop-unders (ventanas emergentes de publicidad por encima del navegador o por debajo del mismo). Es por esto que verás ventanas de publicidad al navegar por ciertos sitios.

Ahora bien, si las ventanas de publicidad aparecen en cualquier momento, estés navegando o no, la razón es que se está infectado por algún tipo de malware, específicamente spyware o adware, que intenta interactuar contigo para mostrarte avisos, y asi los responsables del malware obtienen ingresos.

En la primera posibilidad, por más que tengamos confianza en el sitio que visitemos, hay que tener cuidado de la publicidad que se nos muestre, porque al ser un servicio tercerizado, la fuente de la misma puede no ser segura (ver "Publicidad tercerizada en Internet: las llaves de la seguridad de sus visitantes").

Una forma de evitarlo es activar el bloqueo de ventanas emergentes en el navegador, a fin de que el mismo no permita que las mismas aparezcan (lo cuál nunca será 100% fiable, pero ayudará a mejorar tu experiencia de navegación).

En el segundo caso, lo recomendable es analizar el equipo con algún antivirus y/o antispyware, y asegurarse de eliminar a la fuente de las ventanas, es decir, al malware. Si tu antivirus no está detectando nada, puedes probar con los antivirus en línea.

"is"

Back online

Después de una semana sin Internet en casa por problemas técnicos con el servicio, ya estoy de vuelta conectado a la red, así que intentaré mantener el flujo de posts nuevamente :-)

"is"

WMF Episodio III: La venganza de los Sith, El Regreso del Rey o el Retorno del Jedi

Hace mucho tiempo, en una galaxia muy lejana…

Sepan disculpar el inicio de este post, pero fue lo primero que pensé al ver lo que está sucediendo con la vulnerabilidad para la cual Microsoft publicó un parche en su boletín MS08-021.

En el 2006 tuvimos a la vulnerabilidad en los archivos WMF, que durante mucho tiempo permitió que apareciera una gran cantidad de malware reproduciéndose rápidamente, explotándola.

En el 2007, se dio algo similar con otro agujero de seguridad, dicha vez en los archivos ANI (cursores animados).

Ahora, parece que la vulnerabilidad anunciada en la las librerías GDI, que permitiría aprovechar archivos EMF (y también WMF) para ejecutar código arbitrario en un sistema en forma remota (es decir, que no hagamos nada y nos podamos infectar con algún malware, entre otras cosas), está comenzando a ser explotada activamente.

Al menos eso informa Arbor Networks en su blog:

http://asert.arbornetworks.com/2008/04/elevated-atlas-threat-index-gdi-exploits-in-the-wild/

Es un tema grave si lo comparamos con los dos casos anteriores, dado que brinda a la comunidad creadora de malware un nuevo vector de ataque de alto impacto, y no se sabe exactamente toda la extensión de las aplicaciones que indirectamente podrían verse afectadas ya que está en un componente del sistema operativo ampliamente utilizado.

Veremos cómo evoluciona, pero entre tanto, y como es debido, actualicen sus sistemas operativos a la brevedad y estén pendientes de las novedades sobre el tema.

Mejor prevenir que curar, y la gente de Arbor Networks nunca hablar por hablar…

“is”

Me dejaron una herencia…

Bah, eso me dijo una tal Jennifer Peters en un mensaje de correo electrónico que recibí hoy:

“Hello Dear
My name is Mrs.Jennifer Peters; I am a dying woman who has decided to donate what I have to you/church.
I am 59 years old and I was diagnosed for cancerfor about 2 years ago immediately after the death of my husband who has left me everything he worked for and because the doctors told me I will not live longer than some weeks because of my health idecided to WILL/donate the sum of $2 500 000 Two million five hundred thousand dollars to you for the good work of humanity and also to help the motherless and less privilege and also for the assistance of the widows.I wish you all the best and may the good Lord bless you abundantly and please use the funds well and always extend the good work to others.

Here is the Contact information of my Attorney below:
Orbin Law Firm
Abogado De Justicia
Calle Embajadores,106.2,Madrid,Spain
Notario & Tribunal
Sr Pedro Antonio
Phone/Fax:+34-634-064-308
Email:abogadopedro@ozu.es

and tell him that I have WILLED $2 500 000.00 to you and I have also notified him. I know I don’t know you but I have been directed to do this. Thanks and God bless.

NB: I will appreciate your utmost confidentiality in this matter until the task is accomplished as i don't want anything that will jeopardize my last wish.
From Mrs.Jennifer Peters.”

El mensaje en inglés dice que la Sra. Peters tiene un terrible cáncer y que no le queda mucho tiempo de vida y como no sabe que hacer con los 2 millones y medio de dólares que tiene, me los dona a mí, el destinatario del correo.

Luego me pide que lo use para asistir a las viudas y los huérfanos, y que me comunique con su abogado (a los datos que ahí se detallan) para confirmar todo. Si todo esto fuera verdad, me sentiría muy mal por la pobre Jeniffer.

Esto es lo que se conoce técnicamente como scam, es decir, un engaño. Es básicamente un fraude, y eso queda claro si pensamos que esta Sra. a mi no me conoce y ese mensaje es spam, así que lo recibieron cientos, sino miles de personas (o aún más).

Pese a que obviamente sabía que era spam, llamé por teléfono a este señor “abogado”, cuyo teléfono de España, y me atendió alguien en inglés, con un acento del cual no pude determinar su procedencia. Apenas si le dije por qué le llamaba y me empezó a hablar del proceso, que necesitaba cierta información mía para validar (pero ¿cómo? Si esta Sra. me escribió a mí, como no tienen mis datos). Le dije que lo iba a pensar y corté la comunicación.

Me puse a investigar y esta gente también está detrás de un scam sobre un premio de Volkswagen:

http://www.antifraudintl.org/showthread.php?t=2897#4

En este, el “contacto” es una tal Angelina Luis, supuesta Directora de Promociones de la empresa automotriz.

Estos son típicos casos de ingeniería social donde el objetivo final es el fraude financiero contra la víctima.

(De paso, reporté el caso a la Guardia Civil de España, para que vean si es posible que cancelen esa línea telefónica o hagan algo al respecto. No sé como es la jurisprudencia o legislación en estos casos.)

Si reciben correos de este estilo, ignórenlos; nadie va a ser tan bueno como para regalarles dinero sin conocerlo a través de un correo electrónico. La mejor defensa contra esto es el sentido común.

“is”

12 días después, todo sigue igual...

El 29 de Marzo posteaba sobre la posibilidad de usar Google para hacer una especie de redireccionamiento de clicks.

12 días después, y tras contactarme con gente de Google que me comentó que se pondrían a trabajar, esta posibilidad sigue abierta. Me confirmaron que no habia forma que afectara a los contadores de clicks, pero aún sigue siendo una buena forma de engañar a los usuarios.

Si esto pasara con Microsoft, estaría en todos los medios digitales, tradicionales, blogosfera, twittosfera, y lo que se les ocurra, y nadie se lo perdonaría. Modelos mentales: Google nos cae bien, así que los perdonamos; total, no es "tan grave"...

"is"