Ranking de propagación de amenazas de junio
Julio 1, 2009 11:51 amYa se encuentra disponible el reporte de las amenazas más destacadas de junio. Según nuestro sistema estadístico ThreatSense.Net, este es el Top 10 del malware con mayor propagación durante junio:
1. Win32/Conficker
Porcentaje total de detecciones: 11,08
Conficker es un gusano que se propaga utilizando Internet como plataforma de ataque, aprovechando diferentes vulnerabilidades en sistemas operativos Microsoft Windows que ya han sido corregidas, además de otras tecnologías como los dispositivos de almacenamiento removibles y recursos compartidos en redes.
De esta manera, un atacante puede controlar el sistema de forma remota y realizar acciones maliciosas sin necesidad de utilizar credenciales de usuario válidas.
2. INF/Autorun
Porcentaje total de detecciones: 8,33
Este es un código malicioso utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, un DVD o un dispositivo USB, es leído por el equipo informático.
3. Win32/PSW.OnLineGames
Porcentaje total de detecciones: 8,24
Es un troyano con capacidades de keylogger y de rootkit que recolecta información vinculada a los juegos en línea y sus usuarios y contraseñas.
4. Win32/Agent
Porcentaje total de detecciones: 2,55
Es una detección genérica que describe a una serie de integrantes de una amplia familia de malware capaz de robar información del usuario de equipos infectados.
5. INF/Conficker
Porcentaje total de detecciones: 2,10
La detección INF/Conficker es utilizada para describir una variedad de malware que se propaga junto con el gusano Conficker y utiliza el archivo autorun.inf para comprometer al equipo informático.
El archivo INF/Conficker contiene información acerca de programas desarrollados para ejecutarse automáticamente cuando se accede a dispositivos removibles desde el sistema.
6. Win32/Pacex.Gen
Porcentaje total de detecciones: 1,41
La firma Pacex.Gen designa a un amplio rango de archivos maliciosos que utilizan una capa específica de ofuscación. El sufijo .Gen quiere decir “genérico” lo que significa que cubre un amplio número de variantes conocidas y puede además detectar variantes desconocidas con características similares.
7. WMA/TrojanDownloader.GetCodec
Porcentaje total de detecciones: 1,01
GetCodec es un tipo de malware que modifica los archivos de audio, transformando aquellos encontrados en el equipo infectado al formato WMA y agregando un campo en el encabezado que incluye una dirección web apuntando al usuario hacia un nuevo Codec que deberá ser descargado para poder leer el archivo.
En las últimas posiciones se ubican el Win32/AutoRun, seguido por el Win32/Qhost y el Win32/TrojanDownloader.Bredolab.AA. En total, suman el 2,52 por ciento del total de detecciones.
Para ver el reporte de las amenazas destacadas de junio se puede visitar el Blog de Laboratorio y para leer la nota completa se puede acceder a nuestro Centro de Prensa.
Paula
Vota primero
Se lanza ESET Security University
Junio 23, 2009 3:28 pmESET Security University es una nueva iniciativa de ESET dirigida a los canales de distribución, que consiste en un portal educativo donde los usuarios podrán participar de diferentes actividades de entrenamiento sobre seguridad informática, tales como artículos, trivias y cursos, y de esta forma recibir y acumular puntos por demostrar sus conocimientos.
El objetivo de este micrositio es continuar con nuestro compromiso de fomentar la concientización sobre la importancia que tiene la educación en seguridad informática en la actualidad. A su vez, es una herramienta más que ponemos a disposición de los canales para que cuenten con sustento para sus argumentos comerciales, así como información sobre novedades y tendencias sobre Seguridad informática y las soluciones que ESET tiene para ofrecer.
Nuestra intención con este micrositio es ofrecer a los canales una forma original de participar en actividades de entrenamiento en seguridad informática, siempre con el objetivo de que sea una herramienta adicional para estar informados y capacitados con las últimas tendencias del malware, explicó Ignacio Sbampato, Vicepresidente de ESET Latinoamérica
ESET Security University es accesible desde su sitio web exclusivo y también desde la plataforma de negocios ITSitio.com, ya que todos los canales de distribución registrados en ITSitio pueden participar del micrositio sin ningún tipo de problemas. Durante los últimos dos años, los canales de ITSitio nos han reconocido como el Mejor Software de Seguridad y por eso no podemos olvidarnos de ellos con esta nueva iniciativa educativa.
Andrés
Promedio: 5
Nos alegra compartir con ustedes la noticia de que ESET se ha hecho nuevamente acreedor de la calificación “Advanced +” en la última evaluación retrospectiva realizada por el prestigioso laboratorio AV-Comparatives.
Con este reconocimiento, ESET se consagra como la compañía líder en la historia de estos testeos retrospectivos, teniendo a su competidor más cercano con seis menciones por debajo de su total.
Las evaluaciones retrospectivas analizan las capacidades de detección de los distintos productos participantes tras haber congelado al día 9 de febrero la actualización de su base de firmas. De este modo, para superar el desafío, es necesario una eficiente detección proactiva de amenazas incluso desconocidas, como la que provee ESET NOD32 Antivirus.
En palabras de Andreas Clementi, fundador y jefe de investigaciones de AV-Comparatives:
ESET es la única casa antivirus evaluada por AV-Comparatives que siempre ha recibido la más alta calificación (Advanced+) en las evaluaciones de detección proactiva.ESET entendió desde siempre la importancia y necesidad de una heurística fuerte en la lucha contra el malware y su impresionante record en nuestras evaluaciones es un claro reflejo de este compromiso
Para más información, puede acceder a la nota de prensa completa en nuestro Centro de Prensa.
Lucía
Promedio: 4.5
Aparecen cuentas maliciosas en Twitter
Junio 16, 2009 9:13 pmTal como se ha reportado en el Blog de Laboratorio de ESET Latinoamérica, se han descubierto técnicas maliciosas que aprovechan la popularidad de Twitter para engañar a los usuarios y apropiarse de sus cuentas o crear nuevos perfiles para incrementar la cadena de ataques que apuntan a guiar al usuario hacia sitios fraudulentos o con contenido malicioso.
A fin de informar a los usuarios acerca de esta nueva modalidad de ataque y brindarle las herramientas necesarias para prevenir ser víctima de estos procedimientos, hemos lanzado en el día de hoy una nota de prensa titulada Perfiles de Twitter se utilizan con fines maliciosos a la que puede acceder desde el Centro de Prensa en nuestro sitio web. En la misma encontrará una descripción pormenorizada de la metodología utilizada en este tipo de ataques, además de algunos consejos básicos a tener en cuenta.
La utilización de redes sociales como modo de propagar malware fue una marcada tendencia desde fines del año pasado, dada la creciente popularidad y masividad de estos medios y la relativa posibilidad de anonimato que ofrecen. Con anterioridad a este caso, ya se habían producido apariciones de falsos perfiles en Hi5, FaceBook, Twitter y Myspace, y la utilización de Clickjacking también en Twitter. Para entender un poco más sobre cómo operan este tipo de amenazas, puede visitar nuestra sección de Videos Educativos, donde encontrará el análisis del caso de Koobface.
Lucía
Promedio: 5
Ranking de propagación de amenazas de mayo
Mayo 31, 2009 11:55 amRecién publicamos el reporte de las amenazas más destacadas de mayo. Según nuestro sistema estadístico ThreatSense.Net, este es el Top 10 del malware con mayor propagación durante mayo:
1. INF/Autorun
Porcentaje total de detecciones: 10,90
Este es un código malicioso utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, un DVD o un dispositivo USB, es leído por el equipo informático.
2. Win32/Conficker
Porcentaje total de detecciones: 9,98
Conficker es un gusano que se propaga utilizando Internet como plataforma de ataque, aprovechando diferentes vulnerabilidades en sistemas operativos Microsoft Windows que ya han sido corregidas, además de otras tecnologías como los dispositivos de almacenamiento removible y recursos compartidos en redes.
De esta manera, un atacante puede controlar el sistema de forma remota y realizar acciones maliciosas sin necesidad de utilizar credenciales de usuario válidas.
3. Win32/PSW.OnLineGames
Porcentaje total de detecciones: 6,01
Es un troyano con capacidades de keylogger y de rootkit que recolecta información vinculada a los juegos en línea y sus usuarios y contraseñas.
4. Win32/Agent
Porcentaje total de detecciones: 2,88
Es una detección genérica que describe a una serie de integrantes de una amplia familia de malware capaz de robar información del usuario de equipos infectados.
5. INF/Conficker
Porcentaje total de detecciones: 1,80
La detección INF/Conficker es utilizada para describir una variedad de malware que se propaga junto con el gusano Conficker y utiliza el archivo autorun.inf para comprometer al equipo informático.
El archivo INF/Conficker contiene información acerca de programas desarrollados para ejecutarse automáticamente cuando se accede a dispositivos removibles desde el sistema.
6. Win32/Toolbar.MyWebSearch
Porcentaje total de detecciones: 1,30
Este adware es un malware calificado como potencialmente no deseado que instala una barra de herramientas con la función de búsqueda a través del sitio MyWebSearch.com. Detrás de esta acción, ejecuta otras aplicaciones no solicitadas, consume recursos extras ralentizando el rendimiento del sistema y además, crea perfiles con los hábitos de navegación de los usuarios para enviarle publicidades según sus intereses.
7. WMA/TrojanDownloader.GetCodec
Porcentaje total de detecciones: 1,28
GetCodec es un tipo de malware que modifica los archivos de audio, transformando aquellos encontrados en el equipo infectado al formato WMA y agregando un campo en el encabezado que incluye una dirección web apuntando al usuario hacia un nuevo Codec que deberá ser descargado para poder leer el archivo.
En las últimas posiciones se ubican el Win32/Qhost, seguido por el Win32/Pacex.Gen y el Win32/AutoRun. En total, suman el 2,89 por ciento del total de detecciones.
Para ver el reporte de las amenazas destacadas de mayo se puede visitar el Blog de Laboratorio y para leer la nota completa se puede acceder a nuestro Centro de Prensa.
Paula
Promedio: 5
Nuevo curso de Seguridad para PyMEs
Mayo 22, 2009 12:02 pmDesde el martes nuestra plataforma de educación en línea dispone del nuevo curso focalizado en la capacitación en los aspectos más relevantes de la seguridad de la información para una empresa.
Con este nuevo curso, nuestro objetivo es contribuir a que pequeñas y medianas compañías conozcan cómo implementar efectivas medidas de seguridad acorde a sus posibilidades reales.
El curso de seguridad para PyMEs es el tercero de muchos que vendrán para enriquecer a nuestra plataforma educativa y continuar con nuestro compromiso de ofrecer una adecuada capacitación en seguridad informática para la comunidad de usuarios de Internet tanto a nivel hogareño como, en este caso, para el ambiente corporativo.
Para más información, los invitamos a todos participar de nuestros cursos gratuitos sobre distintos temas de la actualidad en seguridad informática visitando el micrositio de la plataforma de educación en línea de ESET Latinoamérica.
Paula
Promedio: 5
ESET por primera vez en el Cuadrante Mágico para plataformas de protección del endpoint
Mayo 14, 2009 9:59 amNos pone muy felices comunicarles que ESET ha sido incluido por primera vez en el Cuadrante mágico para plataformas de protección del endpoint, 1Q09 de Gartner, consultora líder en la industria.
Esta representación gráfica del mercado de tecnologías de seguridad para la protección de redes corporativas para pequeñas, medianas y grandes empresa fue publicada el 1ro de Mayo de 2009.
En referencia a este reconocimiento, Anton Zajac, CEO de ESET LLC, declaró:
Consideramos que nuestra inclusión en el cuadrante valida nuestro exponencial crecimiento e innovación en el espacio antimalware. Con el 667 por ciento del crecimiento en nuestras ganancias en los últimos tres años, continuamos expandiendo nuestro market share y reforzando nuestro compromiso en el desarrollo de soluciones que se mantengan un paso delante de las amenazas desarrolladas para utilizar técnicas de Ingeniería Social y los ataques basados en Internet
Acerca del Cuadrante Mágico
El Cuadrante Mágico (Magic Quadrant) es marca registrada de mayo del 2009 por Gartner, Inc. y es reutilizado con permiso previo. El Cuadrante Mágico es una representación gráfica del mercado para y por un período específico de tiempo. Describe los análisis de Gartner acerca de cómo ciertos fabricantes se miden contra los criterios para ese mercado, tal y como son definidos por Gartner. Gartner no respalda a ningún fabricante, producto o servicio descripto en el Cuadrante Mágico y no recomienda a los usuarios de tecnología en elegir a sólo aquellos fabricantes situados en el cuadrante “Líderes”. El Cuadrante Mágico está desarrollado solamente como herramienta de investigación y no quiere decir que sea una guía de acción específica. Gartner niega toda garantía, expresa o implícita, con respecto a su investigación, incluyendo cualquier garantía de comercialización para un propósito específico.
Recientemente hemos publicado una nota de prensa al respecto, a la que puede acceder para más información en nuestro Centro de Prensa.
Lucía
Promedio: 5
Ranking de propagación de amenazas en abril
Abril 30, 2009 4:14 pmRecientemente publicamos el reporte de las amenazas más destacadas de abril. Según nuestro sistema estadístico ThreatSense.Net, este es el Top 10 del malware con mayor propagación durante abril:
1. Win32/Conficker
Porcentaje total de detecciones: 8,70
Conficker es un gusano que se propaga utilizando Internet como plataforma de ataque, aprovechando diferentes vulnerabilidades en sistemas operativos Microsoft Windows que ya han sido corregidas, además de otras tecnologías como los dispositivos de almacenamiento removible y recursos compartidos en redes. De esta manera, un atacante puede controlar el sistema de forma remota y realizar acciones maliciosas sin necesidad de utilizar credenciales de usuario válidas.
2. INF/Autorun
Porcentaje total de detecciones: 8,55
Este es un código malicioso utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, un DVD o un dispositivo USB, es leído por el equipo informático.
3. Win32/PSW.OnLineGames
Porcentaje total de detecciones: 7,01
Es un troyano con capacidades de keylogger y de rootkit que recolecta información vinculada a los juegos en línea y sus usuarios y contraseñas.
4. Win32/Agent
Porcentaje total de detecciones: 3,51
Es una detección genérica que describe a una serie de integrantes de una amplia familia de malware capaz de robar información del usuario de equipos infectados.
5. Win32/TrojanDownloader
Porcentaje total de detecciones: 1,84
Este código malicioso es un troyano que presenta una amplia diversidad de variantes que cuya principal característica es habilitar, sin el consentimiento y conocimiento del usuario, la descarga e instalación de otros malware.
6. INF/Conficker
Porcentaje total de detecciones: 1,54
INF/Conficker es el archivo autorun.inf que propaga el gusano Conficker. Esta detección es utilizada para describir una variedad de malware utilizando el archivo autorun.inf como un medio para comprometer al equipo informático.
El archivo INF/Conficker contiene información acerca de programas desarrollados para ejecutarse automáticamente cuando se accede a dispositivos removibles desde el sistema.
7. WMA/TrojanDownloader.GetCodec
Porcentaje total de detecciones: 1,38
GetCodec es un tipo de malware que modifica los archivos de audio, transformando aquellos encontrados en el equipo infectado al formato WMA y agregando un campo en el encabezado que incluye una dirección web apuntando al usuario hacia un nuevo Codec que deberá ser descargado para poder leer el archivo.
En las últimas posiciones están el Win32/Qhost, seguido por el Win32/Toolbar.MyWebSearch y el Win32/AutoRun. En total, suman más del 3,16 por ciento del total de detecciones.
Para ver el reporte de las amenazas destacadas de abril se puede visitar el Blog de Laboratorio y para leer la nota completa se puede acceder a nuestro Centro de Prensa.
Paula
Promedio: 3.67
ESET Smart Security, la elección de los editores de CNET
Abril 29, 2009 10:42 amQueremos compartir con ustedes la excelente noticia de haber sido reconocidos por CNET, uno de los sitios de descarga más visitados y de mayor prestigio a nivel mundial.
Por primera vez, ESET Smart Security fue elegido Editor’s Choice de abril del 2009 y es además la segunda solución más descargada, en su versión de evaluación, por los usuarios de CNET dentro de la categoría de suites de seguridad.
La distinción de CNET nos pone muy contentos ya que demuestra la calidad técnica de nuestros productos. De a poco pero dando pasos firmes, nuestra solución unificada ESET Smart Security viene logrando el creciente reconocimiento a nivel mundial entre los principales software de seguridad en la industria. Esperamos que continúe con la tradición de nuestro multipremiado antivirus ESET NOD32.
A continuación les dejo algunas declaraciones expuestas en la revisión realizada por los editores de CNT:
Acerca del Firewall Personal incorporado en ESET Smart Security:
Las configuraciones avanzadas del firewall personal son la fuerza de ESET Smart Security. Los usuarios pueden ajustar extensivamente el comportamiento del firewall pero no tienen la necesidad de hacerlo. (…) Uno puede establecer cuáles son las zonas seguras, configurar el acceso remoto al escritorio y administrar la detección de intrusiones, todo desde un menú sencillo y fácil de usar. Con su diseño ESET prioriza la usabilidad y los usuarios pueden saltar entre opciones avanzadas para cualquiera de las aplicaciones de ESET Smart Security desde el mismo panel.
Breve pero conciso en la descripción del Antispam de nuestra solución unificada:
El filtro antispam es igualmente efectivo y fácil de configurar.
No lo dijimos nosotros:
ESET Smart Security es sorprendentemente liviano, consume alrededor de 50MB de la memoria RAM mientras se encuentra en ejecución y los usuarios deben considerar que el antivirus ESET NOD32 ha consistentemente obtenido los mejores resultados en las pruebas de variadas organizaciones de evaluación independientes combinando la detección de una amplia cantidad de malware casi sin generar falsos positivos.
Finalmente incluyo una linda frase que sintetiza todo hacia el cierre de la revisión:
Por ofrecer todas las herramientas de seguridad que ud necesita en una única solución, ESET Smart Security es una efectiva y respetada elección.
Para ver la revisión completa (en inglés) se puede acceder a la sección de ESET Smart Security en CNET.
Próximamente estaremos comentando novedades acerca de los más recientes reconocimientos de la industria.
Paula
Promedio: 3.75
ESET, nuevamente en el Technology Day
Abril 21, 2009 3:03 pmEl martes 28 de abril ESET participará del Technology Day Costa Rica 2009.
Este es el segundo año que venimos acompañando a la revista IT NOW en sus exposiciones para todo Centro América y Panamá, donde se reúnen las principales empresas de la industria TI y se ofrece al público una completa jornada de charlas de excelente nivel acerca de la actualidad en tecnología e informática.
Luego de la visita de Jorge a Panamá para acompañar a nuestro Distribuidor Exclusivo Micro Technology, en la apertura del ciclo 2009 de Technology Day, parte del staff de ESET viajará a Costa Rica para participar del evento con un stand y dos interesantes charlas acerca de la importancia de la educación en seguridad informática y la implementación de soluciones de estrecha relación costo/beneficio.
Como parte del equipo de ESET, Andrés asistirá para asesorar a clientes y partners potenciales acerca de las últimas novedades de la empresa, entre las que se destaca la presentación de la cuarta generación de ESET NOD32 Antivirus y ESET Smart Security. Además, para no sentirse alejado de sus funciones, estará relacionándose con la prensa local.
Para más información acerca de ESET en el Technology Day Costa Rica 2009, se puede leer la nota de prensa publicada en nuestro Centro de Prensa.
Paula
Promedio: 3.67
