Les presentamos un nuevo listado mensual de malware del tipo rogue. Este listado contiene los nombres de las amenazas más relevantes reportadas en el mes. Como en varias oportunidades que informamos, el rogue presenta un gran riesgo para los usuarios más desprevenidos, ya que éste, utiliza nombres muy parecidos con las verdaderas soluciones de seguridad y así logra confundir a la victima.

A continuación les presentamos un breve resumen de esta lista de nombres de rogue:

• Active Update
• Albinos Defender
• Alfa Defender
• AVPlus
• BlueFlare
• Dr Web Enhanced Protecion Mode
• Fast Antivirus 2011
• Malware Protection
• PC Optimizer Pro
• Personal Guard
• Personal Shield Pro
• SpyBlocker
• System Repair!
• Tidserv Activity
• Win 7 Antivirus
• Windows Armament Master
• Windows Easy Warden
• Windows Inviolability System
• Windows Microsoft Guardian
• XP Antivirus 2011

La cantidad de malware del tipo rogue que se reporta diariamente, constituye un gran problema a nivel mundial, ya que este compromete la seguridad de los usuarios. Es por eso que es importante contar con una solución con capacidad de detección proactiva, como lo es ESET NOD32 que puede ayudar a evitar este tipo de amenazas.

Claudio Cortés Cid
Especialista de Awareness & Research

Categories: Rogue
No Comments »

En repetidas ocasiones, compartimos con ustedes ataques dirigidos a los usuarios de la banca electrónica a través de técnicas de pharming local utilizando distintos tipos de códigos maliciosos. En esta oportunidad vamos a analizar una campaña de phishing mediante el uso de correos falsos e Ingeniería Social, que ha sido detectada por personal técnica de ESET en Venezuela.

Como se mencionó, esta vez el ataque no utiliza ningún tipo de malware, sino que los usuarios caen víctimas del engaño a través de la recepción de un correo electrónico que supone provenir de una entidad bancaria. Es decir, se trata de un ataque de phishing tradicional. Aquellos usuarios, ya sea hogareños o corporativos, que hacen clic en los enlaces contenidos en el correo, son redirigidos a un sitio falso, de aspecto similar al real.

Para convencer al usuario de que haga clic en el enlace, se comunica en el correo una supuesta finalización de una actualización en los servidores que invita a acceder a sus cuentas, ya que si no lo han hecho en las últimas 8 horas su cuenta podría tener problemas, como lo pueden ver en la siguiente imagen:

Ver más… »

Categories: Alertas, Phishing
4 Comments »