Archivo para Julio, 2007
La Wikipedia utilizada para propagar malware
Julio 31, 2007 2:32 pmComo mencionabamos el otro día el costo de la fama de nuestro producto llega a los más diversos lugares. Esta vez nos ha tocado observar cómo un artículo de la Wikipedia ha sido víctima de vandalismo agregando supuestos vínculos a productos de ESET.
En realidad se trata de vínculos a programas dañinos que simulan descargar herramientas de seguridad. Si bien el artículo mencionado ya ha sido corregido, es sencillo ver cómo los delincuente usan todos los medios disponibles a su alcance para lograr la mayor cantidad de infecciones posibles, lo que les redundará en más dinero.
A continuación se puede ver el historial donde aparece el artículo modificado y su corrección posterior.
Cristian
Seminario de ESET en Neuquén
Julio 30, 2007 2:10 pmAlguem Te Mandou Um cartão Virtual
Julio 28, 2007 10:06 amBajo esta frase se nos presenta una simpática tarjeta virtual que, a través de un SPAM (correo electrónico no solicitado), intenta descargar un archivo llamado “amor.scr” que pretende simular ser un screensaver (protector de pantalla).
En el post “La curiosidad mató al gato… y el Nuwar infectó tu PC” describí qué sucede cuando la curiosidad anula nuestra capacidad de discernir entre lo peligroso y lo benigno.
En este caso, por más que no conozcamos el idioma portugués, es fácil deducir que el título dice algo como “Alguien te mandó una tarjeta virtual”.
Supongamos que, aún sabiendo que por las características que presenta el mensaje, tenemos un alto grado de desconfianza y sabemos que somos potenciales víctimas de una infección, igualmente hacemos clic sobre el divertido y amoroso gif animado.
Al intentar descargar el ejecutable, nuestra herramienta de protección nos alerta advirtiéndonos que si ejecutamos este archivo, puede provocar cambios dañinos en el sistema.
Al ser una amenaza desconocida, ESET NOD32 advierte sobre un “Probablemente desconocido NewHeur_PE(Virus)” para dar cuenta de la posible amenaza.
En este punto, cabe destacar la importancia de tener instalado en nuestra computadora un buen producto anti-malware con capacidades proactivas que permita prevenir la propagación de todo tipo de malware a través de su heurística. Esta metodología de detección a través de técnicas inteligentes (heurística avanzada) nos permite prevenir que nuestra máquina sea comprometida por algún código malicioso desconocido.
Si bien ya casi nadie se sorprende del spam, hay que tener presente que el correo electrónico es, en la actualidad, el medio más utilizado por los spammer (personas que envían spam) y otros delincuentes informáticos para diseminar códigos maliciosos.
La mayoría del malware requiere de nuestra intervención para lograr su objetivo. Por ello hay que tratar de ser precavido a la hora de abrir nuestros correos y/o navegar por Internet.
Más sobre las capacidades de detección heurística de fín de semana
Jorge
Nuevos productos: ESET Linux Security
Julio 27, 2007 7:43 pmESET NOD32 sí, pero no
Julio 26, 2007 7:24 pmEvidentemente a medida que un producto se comienza a hacer conocido y respetado en el ambiente comienzan a ocurrir cosas como las que comento a continuación.
En nuestro laboratorio es costumbre buscar archivos ejecutables con nombres comunes, que simulan ser aplicaciones para engañar al usuario y así instalar malware. Hoy nos hemos encontrado con una “grata” sorpresa al encontrar un sitio web que se encarga de distribuir “gratuitamente” nuestro producto ESET NOD32 (y en su última versión):
Al descargarlo (algo que sólo deberíamos hacer desde sitios oficiales), se descarga un pequeño archivo ejecutable de 200 KB. ESET NOD32 es conocido por la utilización de mínimos recursos y bajo tamaño de su instalador pero… ¿tanto?.
Nuevamente estamos en presencia de un engaño que bajo la apariencia de un sitio y software de seguridad intenta hacer pasar gato por liebre. Si analizamos el archivo, el mismo es detectado como una herramienta de fraude:
Recordemos que cualquier software debería ser descargado desde los sitios oficiales siempre que sea posible. Generalmente este tipo de regalos suelen terminar costando caro.
Cristian
