Durante el año 2008, PandaLabs, el laboratorio de Panda Security, detectó cada día una media de 35.000 ejemplares de malware, 22.000 de los cuales eran nuevas infecciones. A final de año, el número de amenazas detectadas por Panda superó los 15 millones, sobrepasando la previsión inicial de la compañía que era de cinco millones. Para 2009 se espera que estas cifras continúen en aumento.

El informe anual de PandaLabs demuestra que los troyanos, con un 70,1 por ciento del total, fueron el tipo de malware que más ordenadores infectó, seguido del adware (19,9 por ciento) y de los gusanos (4,22 por ciento). Esto supone, pues, que más del 94 por ciento del malware encontrado en los ordenadores de los usuarios era de alguna de estas tres categorías.

Los troyanos bancarios fueron una de las principales amenazas durante 2008. Se trata de un tipo de troyanos cuyo objetivo es conseguir datos bancarios de los usuarios afectados y, así, robarles su dinero. Normalmente, estos troyanos se quedan residentes en memoria y solo se activan en el momento que el usuario accede a la página web de ciertas entidades bancarias. Para ello, los troyanos cuentan con una lista de bancos a los que atacar.

“Para los ciberdelincuentes es relativamente sencillo recibir estos programas maliciosos, ya que existe todo un mercado de venta de troyanos diseñados a la carta y de los denominados kits bancarios, que permiten no solo crear troyanos con múltiples funcionalidades sino controlarlos y enviarles nuevas instrucciones”, explica Luis Corrons, director técnico de PandaLabs.

Respecto a las amenazas que más han crecido en 2008, el informe destaca el papel de los falsos antivirus, un tipo especial de adware que hace pensar al usuario que está infectado con decenas de ejemplares de malware para, a continuación, ofrecerles una versión de pago de un falso antivirus que supuestamente elimina esas infecciones. Los precios de esos falsos antivirus están en torno a los 50 euros y, según las estimaciones de PandaLabs, podrían estar generando unas ganancias a los ciberdelincuentes de unos 10 millones de euros mensuales.

La crisis económica también se ha convertido en un arma para los ciberdelincuentes. Así, en 2008 se ha podido comprobar como a cada bajada de la bolsa le seguía una subida de nuevos ejemplares de malware, y cómo a cada subida del paro le seguía un creció del mandó de spam, especialmente el relacionado con falsas ofertas de trabajo, falsas hipotecas o el destinado a captar muleros (personas que mueven dinero procedente de acciones ilegales de una cuenta a otra para blanquearlo).

El uso cada vez más extendido de las redes sociales ha hecho que sean cada vez más utilizadas por los ciberdelincuentes para distribuir sus creaciones. Junto a ello, la infección de páginas web mediante ataques de inyección de SQL, ha sido otra tendencia al alza, así como la utilización de virus de boot para ocultar troyanos.

El informe anticipa que en 2009 la distribución de malware usando ataques de inyección SQL irá en aumento, y que las redes sociales serán cada vez más explotadas, ya no sólo por gusanos que se propagan entre usuarios, sino por códigos maliciosos diseñados para robar datos confidenciales.

Una tendencia que comenzará a tomar notoriedad en 2009 será el uso de packers y ofuscadores más personalizados para tratar de evitar que los antivirus detecten las muestras de malware. Asimismo, el uso de técnicas antivirus cada vez más avanzadas provocará que los ciberdelincuentes comiencen a realizar uso de viejos códigos adaptados a nuevas necesidades, tales como boots.

Vía | IDG

Millones de usuarios de Windows en todo el mundo se enfrentan a la amenaza de un gusano informático que se propaga a través de redes de baja seguridad, memorias USB y computadores personales que no cuentan con las últimas actualizaciones de seguridad.

El programa dañino, conocido con los nombres de Conficker, Downadup o Kido, fue descubierto por primera vez en octubre de 2008. Aunque Microsoft lanzó un “parche” de seguridad, se piensa que el gusano ya ha infectado 3,5 millones de computadores.

Los expertos aseguran que esta cifra podría ser mucho mayor y afirman que los usuarios deberían tener programas antivirus actualizados e instalar el “parche” de Microsoft MS08-067.

Según Microsoft, el gusano informático funciona buscando un fichero ejecutable de Windows llamado “services.exe” y pasa a formar parte de ese código.

Entonces se copia a sí mismo en el sistema de ficheros de Windows como un fichero más del tipo conocido como “dll”. Se da a sí mismo un nombre de entre 5 y 8 caracteres, y modifica el registro, que enumera configuraciones clave de Windows para poner en funcionamiento el fichero infectado dll como un servicio.

Una vez está en marcha, el gusano hace un servidor HTTP, cambia el punto de restauración del sistema del computador (haciendo más difícil recuperar el sistema infectado) y entonces descarga ficheros del sitio de internet del pirata informático.

La mayoría de los programas dañinos utiliza uno de los pocos sitios desde los que puede descargar ficheros, haciendo que sean fáciles de localizar y cerrar. Pero Conficker funciona de manera diferente.

Según la firma de antivirus F-Secure, el gusano utiliza un complicado algoritmo para generar cientos de nombres de dominios diferentes cada día, tales como mphtfrxs.net, imctaef.cc y hcweu.org.

Tan sólo uno de estos será de hecho el sitio utilizado para bajar los ficheros del pirata. Ante ello, será imposible rastrear ese sitio.

En cualquier caso, los técnicos han logrado revertir el gusano, de manera que pueden predecir alguno de los posibles nombres de los dominios. Ello no ayuda a descubrir quiénes son los responsables de la creación de Downadup, sin embargo al menos les permite saber cuantas máquinas están infectadas.

Windows afirma que el software dañino ha infectado computadores en muchas partes del mundo, siendo China, Brasil, Rusia e India los países con el mayor número de máquinas infectadas.

Vïa | BBC Mundo

De acuerdo con las predicciones de PandaLabs, durante el 2009 las cifras de malware (virus, gusanos, troyanos, etc.) seguirán en aumento. En Agosto de 2008, el laboratorio de Panda Security había detectado ya tantos ejemplares nuevos de malware como durante los diecisiete años anteriores y se espera que en 2009 esta tendencia se mantenga, o incluso se alcancen cifras superiores.

Los troyanos bancarios y los falsos antivirus serán el tipo de código malicioso más presente durante 2009. Los primeros son un tipo de código malicioso diseñado para robar claves de acceso a banca online, números de cuentas bancarias, etc. Los segundos son un tipo de adware que se hace pasar por un antivirus para realizar pensar al usuario que está infectado con decenas de ejemplares de malware. Después, le invitan a comprar una versión de pago del falso antivirus para eliminar esas infecciones que, en realidad, no tiene. De esta manera, los ciberdelincuentes obtienen un beneficio económico de esta infección.

Respecto a las formas de distribución del malware, PandaLabs destaca que las redes sociales serán cada vez más aprovechadas, y ya no sólo por gusanos que se propagan de un usuario a otros, sino por códigos maliciosos diseñados para llevar a cabo acciones más dañinas como el robo de datos confidenciales.

Igualmente, la distribución de malware usando los ataques de inyección SQL continuará en aumento. Este tipo de ataques permite infectar a los usuarios que visiten páginas web legales sin que estos se den cuenta. Para conseguirlo, los ciberdelincuentes se aprovechan de las vulnerabilidades existentes en los servidores donde se alojan esas páginas web.

Una tendencia que comenzará a tomar notoriedad en 2009 será el uso de packers y ofuscadores más personalizados. Estas herramientas sirven para comprimir el malware y, de esta manera, realizar más difícil su detección. Los ciberdelincuentes evitarán utilizar las herramientas estándar de este tipo que se venden en foros, webs, etc., y buscaran desarrollar sus propias herramientas de ofuscación o adaptar las existentes para hacerlas diferentes. La razón es que estas herramientas están comenzando a ser detectadas por firmas por muchos fabricantes de seguridad, razón por la cual, los ciberdelincuentes buscarán soluciones más “personalizadas” y menos estandarizadas.

Parecida razón tendrá el rebrote de códigos maliciosos clásicos como los virus que PandaLabs prevé para 2009. El uso de técnicas de malware más novedosas provocará que los ciberdelincuentes comiencen a realizar uso de viejos códigos, sin embargo adaptados a las nuevas necesidades. Es decir, ya no serán virus destinados a evitar el buen funcionamiento del sistema o la apertura de archivos, como hace una década, sino que servirán, por ejemplo para ocultar troyanos destinados al robo de información bancaria.

En cuanto a la proliferación de malware para nuevas plataformas como Mac OS Leopard X, Linux o iPhone, el laboratorio de Panda Security prevé un incremento significativo, si bien, el malware para estas plataformas no será ni mucho menos tan numeroso como el creado para otros sistemas como Windows.

Vía | VNUNET

Según los recientes datos proporcionados por GfK Retail and Technology, más de un tercio del total de consumidores europeos eligen las soluciones antivirus de Kaspersky Lab. Los datos están basados en el panel de GfK Retail para el segmento de software “Antivirus”, realizado entre agosto y octubre de 2008, según el cual Kaspersky Lab continúa siendo la marca líder en Europa Occidental (se han agregado seis países).

“Estamos orgullosos de que los clientes de toda Europa confíen en nuestra tecnología y en nuestras soluciones”, afirma Ralf Tegethoff, director regional de Consumer Business de Kaspersky Lab Europa. “Esto nos permite proteger a millones de clientes frente a los ataques dirigidos por los cibercriminales a diario. Estos ataques no son, como en el pasado, un juego de crackers que pretenden romper la seguridad de un sistema. Ahora, tras estos ataques de malware, hay una economía altamente desarrollada con grupos organizados de cibercriminales. Su único interés es el dinero. Y sus métodos son cada vez más sofisticados”.

La investigación de GfK Retail and Technology, compañía líder en el mundo en investigación de mercados para el análisis de datos en puntos de venta en los mercados de bienes de consumo y entretenimiento, demuestra que Kaspersky Lab se encuentra entre las marcas líderes en Europa. La confianza de los clientes no sólo destaca la excelencia de la solución, sino también la creciente conciencia de los usuarios sobre el conflicto del cibercrimen.

Kaspersky Antivirus 2009 está disponible a un precio de 39,95€ (precio recomendado en retail que incluye 3 licencias).

Vía | Acceso

El sitio oficial de la famosa Paris Hilton está infectado por un troyano que roba los datos de los usuarios que se conectan a esta web para verter un vistazo a las novedades de la ’star’.

¿Tienes un virus en el ordenador y no sabes por qué? ¿Te has metido últimamente en la web de Paris Hilton? Si es así, es que un troyano, que ha tomado la seductora forma de la estrella, te está infectando el ordenador.

Un grupo de hacker la ha tomado con la rubia, o mejor, con su web Parishilton.com y le han inyectado un virus muy peligroso que se transmite a los usuarios que navegan por su sitio.

Se trata del troyano ‘Spy.Zbot.YETH’ que se instala en el disco duro y permite que cualquier tipo de malware pueda pasar desapercibido ante los ojos del antivirus y espíe, por ejemplo, tus datos de la cuenta corriente ‘on-line’.

El único modo para bloquear la página, en este caso, es utilizar la combinación CTRL-ALT-CANC.

El virus ha infectado casi 15 mil sitios y está suscitando la alarma entre muchas empresas de software antivirus como Scan Safe. Según la compañía de seguridad informática ‘F-Secure Response’ cerca de 2,5 millones de ordenadores de todo el mundo tendrían este troyano campando a sus anchas por sus archivos.

Vía | Qué

Se trata de un sistema de vigilancia en tiempo real que, ejecutándose en segundo plano, analiza continuamente el comportamiento de todo proceso o programa activo en tu PC, alertándote en seguida en el momento en que detecte un comportamiento anormal o sospechoso. En el momento del aviso, puedes decidir si quieres permitir la ejecución de la actividad sospechosa, o por el contrario bloquearla.

ThreatFire viene listo para utilizar y no requiere configuraciones extrañas o intervención alguna por tu parte, si bien es cierto que además incluye algunas opciones de personalización para que puedas ajustarlo a tus necesidades.

Autor:
Threatfire
Tamaño:
21,1 MB
Para utilizar ThreatFire necesitas:

* Sistema operativo: Win2000/XP

Descargar Archivo