Archivo para Julio, 2008
Desde agosto en adelante, nuestra tradicional nota de prensa mensual acerca de los códigos maliciosos de mayor propagación cambia para incluir, además del habitual ranking de malware, un completo reporte acerca de las amenazas más destacadas del mes.
Según nuestro sistema estadístico ThreatSense.Net, el Win32/PSW.OnLine.Games ocupa cómodamente la primera posición con el 12,72 por ciento del total de detecciones. Esta amenaza es un troyano con capacidades de keylogger y de rootkit que recolecta información vinculada con los juegos en línea y los usuarios.
Con el 4,68 por ciento el INF/Autorun se encuentra en el segundo lugar y es un código malicioso utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, un DVD o un dispositivo USB, es leído por el equipo informático.

El Win32/Adware.Virtumonde completa el podio con el 4,41 por ciento. Este tipo de adware es utilizado para enviar publicidad de distintos productos y servicios a los usuarios infectados.
En el cuarto lugar y con el 2,88 por ciento de las detecciones, se encuentra el Win32/Pacex.Gen. Esta detección es una firma genérica capaz de detectar ciertos códigos maliciosos que utilizan técnicas de ofuscación que son comunes en troyanos secuestradores de contraseñas.
El Win32/Toolbar.MyWebSearch asume la quinta posición con el 2,31 por ciento y es un malware calificado como potencialmente no deseado, ya que se instala sin el consentimiento del usuario. Este adware instala una barra de herramientas con la función de búsqueda a través del sitio MyWebSearch.com.
En las últimas posiciones se encuentran el WMA/TrojanDownloader.Wimad.N seguido por el JS/Exploit.RealPlay.LF, el Win32/TrojanDownloader.Murlo.NN, el Win32/Qhost y el Win32/AutoRun.KS, sumando más del 7,51 por ciento del total.
Para ver el reporte de las amenazas más destacadas de julio se puede visitar el Blog de Laboratorio y para leer la nota completa se puede acceder a nuestro Centro de Prensa.
Paula
Categorias: Estadísticas, Notas de Prensa
5 Comentarios »
La revista peruana Common Perú publicó una entrevista a Cristian Borghello sobre Disaster Recovery, en la cual se explican los problemas de este fenómeno y las mejores prácticas para combatirlo, marcando principalmente la importancia de que las empresas cuenten con políticas de seguridad claras y también que los empleados sean capacitados constantemente en Seguridad Informática.
Aquí dejo un destacado de la entrevista:
Las políticas de seguridad y la educación de todos los usuarios son el pilar básico de cualquier organización. Una vez implementadas apropiadamente se debe trabajar en la medición de riesgos y en los planes de contingencia para que, en caso de desastre, la organización pueda retomar sus actividades normales y mantener el core de su negocio con el mínimo impacto posible, permitiendo superar la crisis sin sobresaltos importantes.
Para más información siempre está a disposición nuestra Plataforma Educativa sobre Seguridad Informática.
Andrés
Categorias: In the News
Dejar un comentario »
Ayer lanzamos una nueva nota de prensa debido a que correos legítimos de usuarios son usados para propagar malware, lo cual realmente representa un problema, ya que a los usuarios que reciban estos correos les llegarán por parte de sus contactos reales.
Cristian y Joaquín nos contaron en primera instancia en nuestro Blog del Laboratorio y allí podrán encontrar más información sobre el funcionamiento. Pero básicamente cuenta de una serie de puntos sencillos:
- Llega un correo de un contacto real, el cual contiene un enlace a un archivo que supuestamente puede ser un currículo, foto, video, ofertas de productos, etc.
- Pero en realidad, esta foto es el malware Win32/TrojanDownloader.Banload.QPR, el cual es un troyano que descarga otros malware, en este caso un gusano.
- El gusano finalmente descargado es detectado también por ESET NOD32 como Win32/Banwor.NBF y su objetivo es robar usuarios y contraseñas de la máquina infectada para enviarlos al creador del malware.
- Entonces, el Win32/Banwor.NBF es el encargado de robar los datos de la cuenta de correo para continuar con la propagación, así como también obtener usuarios y contraseñas de otros servicios.
Por estos motivos, hay que estar muy atentos a revisar los correos y descargar archivos, ya que pueden llegar de alguien conocido, pero igualmente contener un código malicioso.
Para más información se puede visitar nuestro Centro de Prensa donde está disponible la nota de prensa completa.
Andrés
Categorias: Malware, Notas de Prensa
Dejar un comentario »
Este es un artículo escrito por Ignacio M. Sbampato, Vicepresidente de ESET para América Latina que fue publicado por la revista de Argentina TyN.
La columna se llama Seguridad, Celulares y Teletrabajo y precisamente explica las distintas problemáticas en seguridad que pueden sufrir los smartphones, PDAs y celulares cuando se los utiliza en un ambiente corporativo.
Andrés
Categorias: Articulos, In the News
2 Comentarios »
A continuación, dejo una entrevista publicada en nuestro Blog de Laboratorio al Jefe del Laboratorio de ESET: Richard Marko.
La entrevista cuenta con dos partes, ya que son varias preguntas, pero las respuestas son concisas y claras, y deja a entrever algunos aspectos de los productos actuales y de los que se vienen.
Espero que les guste.
Andrés
Categorias: In the News, Staff
Dejar un comentario »
Este viernes 11 de julio, Cristian Borghello estará disertando una charla centrada en la seguridad antimalware en Internet.
La charla de difusión general será este viernes 11, en el horario de 18 a 21 horas en el Aula E24 (entrepiso) del Pabellón 1 de Ciudad Universitaria, sede de la Facultad de Ciencias Exactas y Naturales de la Universidad de Buenos Aires, situada Intendente Güiraldes 2160.
La inscripción es gratuita y abierta a toda la comunidad. Para acceder al formulario de inscripción se puede visitar el sitio web de nuestro Distribuidor Exclusivo ZMA-NOD32 Argentina o bien, ingresar directamente desde aquí.
Para más información y más detalle acerca de los temas que se desarrollarán en el encuentro, se puede leer la nota completa publicada en nuestro Centro de Prensa.
Paula
Categorias: Educación, Eventos
2 Comentarios »
|