Archivo para marzo, 2010
Ranking de propagación de amenazas de marzo
marzo 31, 2010 4:48 pm
Ya se encuentra disponible el reporte de las amenazas más destacadas de marzo. Según nuestro sistema estadístico ThreatSense.Net, este es el Top 10 del malware con mayor propagación durante marzo:
1. Win32/Conficker
Porcentaje total de detecciones: 10.32%
Es un gusano que se propaga utilizando Internet como plataforma de ataque, aprovechando diferentes vulnerabilidades en sistemas operativos Microsoft Windows que ya han sido corregidas, además de otras tecnologías como los dispositivos de almacenamiento removible y recursos compartidos en redes. De esta manera, un atacante puede controlar el sistema de forma remota y realizar acciones maliciosas sin necesidad de utilizar credenciales de usuario válidas.
2. INF/Autorun
Porcentaje total de detecciones: 8.42%
Es un código malicioso utilizado para ejecutar y proponer acciones automáticamente cuando un medio externo como un CD, DVD dispositivo USB, es leído por el equipo informático.
3. Win32/PSW.OnLineGames
Porcentaje total de detecciones: 5.15%
Es un troyano con capacidades de keylogger y de rootkit que recolecta información vinculada a los juegos en línea y sus usuarios y contraseñas.
4. Win32/Agent
Porcentaje total de detecciones: 2.88%
Es una detección genérica que describe a una serie de integrantes de una amplia familia de malware capaz de robar información del usuario de equipos infectados.
5. INF/Conficker
Porcentaje total de detecciones: 1.80%
La detección INF/Conficker es utilizada para describir una variedad de malware que se propaga junto con el gusano Conficker y utiliza el archivo autorun.inf para comprometer al equipo informático.
6. Win32/Tifaut
Porcentaje total de detecciones: 1.49%
El malware Tifaut esta basado en el lenguaje de scripting Autoit. Este malware se propaga entre computadoras al copiarse a sí mismo en dispositivos removibles y al crear un archivo Autorun.inf para ejecutarse automáticamente.
El archivo Autorun.inf es generado en conjunto con comentarios basura para hacer más difícil a las soluciones de seguridad su detección. Este malware fue creado para robar información de los sistemas infectados.
7. VBS/StartPage
Porcentaje total de detecciones: 1.22%
VBS/StartPage es un script malicioso que escribe una entrada de registro que cambia la página de inicio del Internet Explorer del sistema infectado a una que sirve a los propósitos del autor del malware. Puede ser recibido como un archivo adjunto de un correo electrónico.
8. Win32/Qhost
Porcentaje total de detecciones: 0.93%
Es un troyano que se copia a sí mismo a la carpeta %system32% de Windows para luego comunicarse bajo DNS con su servidor de comando y control. Win32/Qhost permite que el atacante tome el control del equipo infectado y modifica al archivo host para redireccionar el tráfico a dominios específicos.
9. Win32/Pacex.Gen
Porcentaje total de detecciones: 0.87%
La firma Pacex.Gen designa a un amplio rango de archivos maliciosos que utilizan una capa específica de ofuscación. El sufijo .Gen quiere decir “genérico” lo que significa que cubre un amplio número de variantes conocidas y puede además detectar variantes desconocidas con características similares.
10. Win32/AutoRun.PSW.OnlineGames
Porcentaje total de detecciones: 0.69%
Las amenazas identificadas con la etiqueta ‘AutoRun’ son conocidas por usar el archivo Autorun.INF. Este archivo es utilizado para ejecutar programas automáticamente al conectar un dispositivo removible en una computadora.
Los troyanos identificados con la etiqueta ‘PSW.OnlineGames’ tienen características de keylogging y (algunas veces) capacidades de rootkit, que les permite recolectar información relacionada con los juegos en línea y credenciales de participación. Habitualmente, la información es enviada a un equipo remoto del intruso.
Para ver el reporte completo de las amenazas destacadas de marzo se puede visitar el Blog de Laboratorio y para leer la nota completa se puede acceder a nuestro Centro de Prensa.
Promedio: 5,00Salas de reuniones con nombre de malware
marzo 30, 2010 11:10 am
Actualmente en las oficinas de ESET Latinoamérica existen tres distintas salas de reuniones que son utilizadas tanto para capacitaciones y reuniones internas, así como también para charlar con clientes, Partners, periodistas, etc. Y para referirnos a ellas de manera sencilla se decidió realizar una serie de votaciones internas en las que resultaron ganadores nombres de códigos maliciosos famosos y es por eso que actualmente se las puede diferenciar como Michelangelo, Netsky y Conficker.
Se eligieron
nombres de malware para diferenciar las salas de marcadas épocas siendo Michelangelo, el primer virus mediático que puso a los códigos maliciosos en la opinión pública en 1992. El nombre de este virus se debe a que el creador del malware puso la frase “MICHELANGELO di Ludovico Buonaroti Simoni, born March 6, 1475″ dentro del código.
El 2004 se caracterizó por ser un época donde había muchos ataques masivos a través de gusanos de correo electrónico y la familia Netsky fue una de las más representativas teniendo un propio motor SMTP para propagarse y encontrando en su variante .Q la de mayor propagación. A los interesados en saber más sobre este gusano pueden leer un análisis que escribimos en esos momentos sobre la familia Netsky.
Y la última sala tiene el nombre de Conficker, ya que este malware es uno de los más importantes de la actualidad y que comenzó a propagarse a fines del 2008 y desde su aparición ha estado siempre entres las 3 primeras posiciones del ranking de propagación de códigos maliciosos. Su inicial método de propagación fue con una vulnerabilidad de Microsoft, pero luego incorporó otras técnicas como propagación a través de los recursos compartidos o dispositivos de almacenamientos removibles como USB, cámaras de fotos, reproductores de MP3, etc.
Seguramente tendremos nuevas salas de reuniones en un futuro cercano y ya veremos qué nombres recibirán cuando sean habilitadas.
Andrés Tamburi
Director de Comunicación
Promedio: 4,75Nuevo Video educativo en el Canal de YouTube de ESET
marzo 26, 2010 10:55 amLes queríamos contar que hemos subido nuevo material al Canal de YouTube de ESET. En esta ocasión se trata del video llamado “Pharming local (modificación de archivos hosts)“, en el que se muestra cómo un código malicioso puede infectar un equipo para realizar un ataque de pharming local y de esa manera redireccionar al usuario a sitios dañinos.
A continuación les dejo el video:
Este es uno de los Videos Educativos de ESET, una de las tantas iniciativas que ESET tiene para cumplir con su compromiso con la educación y concientización de los usuarios en las mejores prácticas en seguridad de la información.
Santiago Achiary
Asistente de Comunicación
Promedio: 5,00ESET participó en el Technology Day Costa Rica
marzo 25, 2010 12:03 pm
El día 16 de Marzo se llevó a cabo la tercera edición del Technology Day Costa Rica en el hotel Ramada Herradura de San José, Costa Rica. Este fue el primero de los siete eventos que se realizarán durante todo el año en Latinoamérica.
Desde el año 2008 ESET participa activamente en los mismos y este año no fue la excepción.
Con una convocatoria mayor a la de ediciones anteriores, el stand de ESET fue visitado por un gran caudal de gente realmente interesada en la seguridad de sus datos y equipos.
A su vez, aquellos que pasaron por el stand y completaron nuestra encuesta tuvieron la oportunidad de participar automáticamente del sorteo de un iPod Touch, el cual fue sorteado al final del día resultando ganador Ernesto Vargas. Aquí les dejamos una foto del momento de entrega del premio:
Por otra parte, y continuando con nuestro compromiso con la educación en seguridad informática, nuestro analista de seguridad Sebastian Bortnik tuvo el agrado de dictar dos interesantes charlas una de ellas titulada “Botnets: ¿su computadora es un zombi?”, y la otra llamada “Seguridad en la era de la conectividad”.
Finalmente el día terminó con más sorteos en los cuales entregamos licencias de nuestros productos, un coctel organizado por grupo Cerca, y la satisfacción de haber estado presentes una vez más en el Technology Day Costa Rica.
Belén Pannunzio
Analista de Marketing estratégico y online
Promedio: 5,00ESET consigue un nuevo ADVANCED+
marzo 23, 2010 4:28 pmNos complace anunciar que ESET NOD32 Antivirus ha alcanzado nuevamente la calificación ADVANCED+ en la evaluación detección bajo demanda de códigos maliciosos realizada por el laboratorio independiente Av-Comparatives.
Para lograr la certificación ADVANCED+ se debe tener un nivel de detección mayor al 97% de las muestras utilizadas por Av-Comparatives y un bajo número de falsos positivos detectados, ESET NOD32 Antivirus cumplió con ambos requisitos y por ese motivo obtuvo un nuevo premio.
Si lo desea puede evaluar gratis ESET NOD32 Antivirus o ESET Smart Security por 30 días y conocer por usted mismo los beneficios que brindan estos productos.
Martín Sbampato
Product Manager
Promedio: 5,00Segunda Reunión de Partners Platinum de Colombia
marzo 22, 2010 11:31 amComo varios de Uds. ya sabrán la presencia de ESET en Latinoamérica está cimentada en el trabajo en conjunto con sus Distribuidores Exclusivos y Partners. En esta ocasión les queríamos contar de la 2da Reunión de Partners Platinum de Colombia, que se desarrolló en la ciudad de Bogotá.
La reunión organizada por Frontech, Distribuidor Exclusivo de ESET en Colombia, contó con la presencia de importantes Partners de dicho país y sirvió para discutir los próximos proyectos a encarar, con el objetivo de seguir creciendo en el mercado colombiano y con la idea de trabajar cada día más cerca de nuestros clientes.
A continuación les dejo una foto del encuentro:
Desde ESET saludamos este tipo de iniciativas y les contamos que la próxima reunión se estará desarrollando durante el mes de Abril en la ciudad de Medellín en lo que significará un paso más hacia esta unión de esfuerzos que seguramente los llevará al éxito.
Santiago Achiary
Asistente de Comuniación
Promedio: 5,00Noticias sobre los ganadores del concurso Mejor Trabajo Periodístico en Seguridad Informática
marzo 19, 2010 12:12 pm
A pocos días de la llegada de su viaje a Hannover Alemania para asistir a la CeBIT 2010, tuvimos el agrado de recibir en nuestras oficinas a César Dergarabedian – periodista de Infobae Profesional de Argentina – para que nos cuente cómo fue su experiencia en la exposición más importante del mundo tecnológico.
Realmente nos llena de satisfacción saber que tanto su viaje como su visita a la exposición fueron experiencias muy positivas. Además, durante su visita al stand de ESET en la feria, César tuvo la oportunidad de entrevistar a Miroslav Trnka, CEO de ESET Eslovaquia así como también conocer a otros de los integrantes de ESET que asistieron al evento.
Finalmente, durante su visita a nuestras oficinas de Buenos Aires, hicimos entrega del premio Mejor Trabajo Periodístico en Seguridad Informática, por su trabajo intitulado Dónde poner el ojo, informe especial publicado en la edición de agosto de la revista Information Technology y que lo consagró ganador del concurso.
Comparto con todos ustedes la foto de ese momento:
A su vez, hace ya algunas semanas, estuvimos junto a Josué Canales, redactor para Exalli.com de México, a quién le entregamos su Netbook por consagrarse ganador de la categoría digital con su trabajo Seguridad informática: del ego a la ciberguerra.
Al mismo tiempo, Carlos José Monzón, ganador de la Categoría Multimedia y conductor del programa Alta Densidad de Venezuela, también recibió su Netbook por su trabajo Los diez mandamientos del password.
De esta manera damos por finalizada la edición 2009 de nuestro concurso a la Mejor Nota Periodística en Seguridad Informática. Muy pronto estaremos anunciando las novedades del lanzamiento del concurso para este año. Y por supuesto, esperamos contar una vez más con el apoyo y participación de todos ustedes para que esta iniciativa de ESET siga creciendo como hasta ahora.
Gimena Pauletti
Jefa de Prensa
Promedio: 4,20Premio para el Laboratorio de ESET Latinoamérica durante SEGURINFO
marzo 18, 2010 3:03 pmComo Cristian nos cuenta, el Laboratorio de ESET Latinoamérica fue premiado durante SEGURINFO 2010 en Argentina por innovación tecnológica debido al sistema de muestras de malware automático que utiliza nuestro laboratorio en la región.
Dicho sistema fue desarrollado y diseñado en su totalidad por ESET Latinoamérica y desde hace más de un año permite estar mucho más cerca de los códigos maliciosos desarrollados en América Latina y pensados para atacar a usuarios de la región, y de esta manera lograr una respuesta aún mucho más rápida con malware en castellano para nuestros clientes y Parnters.
A continuación les dejo una foto de Jorge Mieres, Analista de Seguridad de ESET Latinoamérica e integrante del laboratorio, con el premio y el mapa regional de amenazas actual de fondo.
Además, el equipo del Labororatorio y Educación utilizan la información provista por el sistema para analizar y seguir las tendencias del malware en Latinoamérica.
Andrés Tamburi
Director de Comunicación
Promedio: 5,00
Como hemos anticipado en este medio, el pasado lunes 8 de marzo realizamos un encuentro en forma conjunta con nuestro Distribuidor Exclusivo para Argentina, ZMA, en donde nos reunimos con nuestros Partners, principales clientes e invitados especiales para realizar una presentación de los siguientes temas:
- Nuestras nuevas soluciones
- Nuevas herramientas educativas
- Tendencias e investigaciones del Laboratorio de ESET Latinoamérica… y por supuesto
- Cómo funciona nuestro laboratorio en Eslovaquia, cuál es la relación que existe entre dicho laboratorio y el de Lationamérica y la importancia de tener un laboratorio local, presentado por Juraj Malcho, Jefe del Laboratorio mundial
Los asistentes pudieron realizar todas sus preguntas a Juraj y luego de las mismas pudimos disfrutar de un cocktail, donde se pudo conversar uno a uno sobre las diferentes temáticas relacionadas a nuestros productos y actividades.
Realmente ha sido un placer contar con la presencia de los asistentes y haber podido compartir este espacio de intercambio de información para que nuestra comunidad de usuarios y Partners puedan contar con la última información en lo que respecta a la seguridad informática.
Por último, queremos agradecer a todos los asistentes, sabemos que varios han tenido que viajar desde el interior para poder participar de esta actividad y nos llena de orgullo que hayan participado. Los invitamos a que sigan nuestros blogs donde se irán enterando sobre las nuevas charlas que se irán presentando a lo largo del año.
Jerónimo Varela
Channel Manager para Cono Sur & Perú
Promedio: 4,75
Como lo anticipó Daniela Buján, los pasados días 23, 24 y 25 de Febrero de 2010 tuvimos la oportunidad de reencontrarnos con nuestros usuarios, Partners y amigos en la primera edición del B3 Forum Broadband for Business, evento realizado en el contexto del tradicional evento Expo Comm México.
Durante este foro, hubo oportunidad de conversar con usuarios y visitantes interesados en conocer más sobre nuestras soluciones, además de divertirnos mucho con la actividad que propusimos en la que dejábamos que nuestros visitantes vivieran la experiencia de ser “el androide de ESET”.
Hubo sorteos, regalos y premios, pero por encima de todas las cosas, un muy buen intercambio de vivencias y experiencias de usuarios con códigos maliciosos, además de la satisfactoria sensación que dio escuchar a muchos de los visitantes sobre la forma en la que han podido solucionar sus problemas con las soluciones de ESET.
Personalmente, estuve trabajando en la participación y desarrollo de este evento en conjunto con el equipo de ESET Latinoamérica desde hace ya 3 años en México, y año tras año es reconfortante renovar el compromiso y recibir las buenas y útiles críticas de parte de nuestros usuarios en un foro que nos permite comunicarnos frente a frente.
Por todo lo antes mencionado, a todos los asistentes y a quienes diariamente confían en nosotros para proteger su información, sólo me resta decirles: ¡Muchas gracias!
¡Nos veremos el próximo año!
Sebastián Sanhueza Ramos
Coordinador Regional para México
Promedio: 4,60
