Archivo para febrero, 2011
Mamushka de rogue
febrero 24, 2011 9:35 amComo ya habíamos mencionado en el post anterior Clonando Rogue, la similitud entre las muestras mencionadas es llamativa. En este caso vamos a hacer un análisis un poco más profundo de uno de los ejecutables para demostrar en qué aspectos se diferencian entre sí y principalmente en qué se parecen.
Las muestras a comparar son “PrivacyGuard 2010”, “Privacy Corrector” , “PCoptimizer 2010” y “PC Protection Center”, pero solo analizaremos “PCoptimizer 2010”, ya sabrán por qué.
En primera instancia las cuatro muestras están empaquetadas con la misma versión de UPX, la cual no puede ser desempaquetada de la forma clásica (upx –d ) ya que es una versión ”tuneada” del empaquetador.
Como ya sabemos, UPX es un empaquetador muy utilizado hoy en día por el malware, ya que permite una tasa de compresión muy buena y no es detectado por algunas soluciones antivirus como pasa con versiones no licenciadas de empaquetadores más complejos y con muchas más protecciones (por ej : Themida o VMprotect)
En este caso, aunque no sea un UPX común y corriente, sigue siendo un UPX así que en definitiva, su desempacado a mano es “sencillo”.
Ver ms… »
Juegos y spyware en Android
febrero 23, 2011 4:52 pmHace unos días atrás el mundo de la plataforma móvil de Google se vio revolucionado. Esto sucedió debido a la declaración de uno de los desarrolladores del popular juego Tanks Hero. Este juego, desarrollado pura y exclusivamente para Android, fue causa de una disputa entre la ética y el spyware.
Ver ms… »
Las amenazas del tipo rogue mensualmente se encuentran como una de los mayores crecimientos en los rankings de propagación, ya que por su efectividad a la hora de engañar usuarios logran, con la Ingeniería Social, provocar temor en las victimas para que éstas caigan en la estafa. Nuevamente queremos compartir con ustedes una nueva amenaza que se encuentra dando vuelta por la red, en este caso les presentamos el rogue “System Tool” del cual les vamos a mostrar un pequeño análisis.
Una vez que se descarga esta amenaza podemos observar que realiza un supuesto análisis de malware de la PC. Finalizado el análisis, muestra a la victima una lista con una cantidad importante de problemas relacionados con malware, la cual para solucionar dichos problemas invita a la victima a pagar una licencia para resolverlos.
Dicha interfaz gráfica también cuenta con la opción de cambiar el idioma, como así también para hacerlo más creíble, deshabilita la ejecución de programas tal como se puede ver en la siguiente imagen:
El precio de este rogue ronda en los $60 dólares y con la posibilidad de comprar una licencia de por vida al módico precio de $80 dólares.
Está claro que la Ingeniería Social sumada a la poca educación en materia de seguridad informática de muchos usuarios, logra que estos ataques proliferen en la red, como así también sabemos que dichas amenazas han tenido un crecimiento importante en los últimos años. Es importante estar periódicamente informado sobre estas amenazas, las cuales se pueden conocer en nuestro listado mensual de rogue, como también es recomendable estar informado con los artículos publicados sobre las 5 formas de identificar un rogue. Adicionalmente se recomienda acompañar la educación con una solución de seguridad proactiva la cual pueda detectar estas amenazas como es el caso de ESET NOD32 Antivirus.
Claudio Cortés Cid
Especialista de Awareness & Research
El phishing brasileño sigue evolucionando
febrero 22, 2011 10:28 amEl siguiente post ha sido escrito y desarrollado por nuestro compañero Josep Albors, de Ontinet (distribuidor exclusivo de ESET para España), que ha descubierto y analizado un caso de phishing brasileño:
Si hay algo que parece inagotable es el ingenio de los ciberdelincuentes a la hora de generar nuevas campañas de propagación de malware o, como en este caso, phishing. En este blog hemos visto múltiples casos de phishing a entidades bancarias procedentes de Brasil y es que los ciberdelincuentes de esa zona parecen tener una habilidad especial a la hora de usar la ingeniería social para conseguir nuevas víctimas.
El caso más reciente que ha llegado a nuestras manos no destaca precisamente por su complejidad o por el uso de avanzadas vulnerabilidades 0-day. Simplemente apelando a la necesidad del usuario de sentirse seguro cuando realiza operaciones en banca online han conseguido que el cliente se confíe al ver lo que parecen unas robustas medidas de seguridad.
Todo comienza con la llegada a nuestra bandeja de entrada de un correo (en portugués) donde se nos indica que debemos cambiar nuestra tarjeta de coordenadas por haber expirado la que teníamos en uso. Estas tarjetas son una medida de seguridad física adicional que se usan cuando se han de realizar ciertas operaciones bancarias y que muchas entidades bancarias proporcionan a sus clientes.
En ese correo se proporciona un enlace que, tan solo deteniendo el cursor del ratón sobre el mismo durante un instante, podemos deducir fácilmente que no se trata de nada relacionado con la entidad bancaria. No obstante, muchos usuarios no comprueban hacia donde redirigen realmente los enlaces que pulsan y terminan llegando a webs como la que mostramos a continuación.
Ver ms… »
