Panda Security señalo mediante un comunicado de prensa, que los ciberdelincuentes ahora utilizan Facebook para estafar a los internautas con falsos antivirus; dichos fraudes los cometen con la versión 56 del gusano Boface, recién aparecida, misma que está diseñada para actuar en la red social.

Primero el usuario recibe el malware por correo electrónico, descargas en internet, canales IRC, redes de intercambios de archivos y su computadora se infecta; el virus tarda 4 horas en actuar o bien cuando la persona activa su cuenta de Facebook, donde aparece un mensaje, que se envía a toda su red de amigos, con una liga a un sitio parecido a YouTube, pero que se llama YuoTube.

Ahí se le solicita que baje un reproductor de videos; si acepta, inicia la descarga del falso antivirus desde ese momento aparecen alertas de infección suguiriendo a la persona que compre una solución; muchos usuarios caen en el fraude y proporcionan, para la adquisicion del antivirus, su número de tarjeta de crédito.

Mediante un comunicado de prensa Kapersky Lab, empresa desarrolladora de software de seguridad y antivirus, dio a conocer que descubrieron en la red diversas variedades del virus Kido.

Kido, un gusano polimorfo capaz de entrar a los SO Windows, se transmite también por dispositivos de almacenaje extraíbles como memorias USB o Pendrives.

Net-worm.Win32.Kido, tambíen conocido como Downadup o Conficker, inutiliza el sistema de restauración, bloquea el acceso a sitios seguros y descarga malware adicional de sitios infectados.

Kaspersky recomienda descargar de inmediato su parche de seguridad MS08-067 ya que el virus utiliza técnica de rootkit que impide su detección en el sistema, a la vez que obstaculiza la entrada en sitios de los que se podría bajar los antídotos.

Kaspersky ha publicado en su sitio de soporte una herramienta con la cual se puede retirar el gusano Kido

Enlace | Descargar Parche de Seguridad MS08-067

Trend Micro dio a conocer que descubrió un ataque de código malicioso en la red social y empresarial Linkedln, la cual conecta a más de 30 millones de usuarios profesionales de distintas Industrias de negocios.

Mediante un comunicado de prensa, la empresa japonesa de seguridad de contenidos y administración de amenazas en computación, anuncio que Iván Macalintal, investigador especialista en amenazas en la red, encontró dicho código el cual se esparce por la lista de contactos de cada usuario para lo cual utiliza perfiles falsos de celebridades como:

Beyoncé,
Victoria Beckham,
Christina Ricci,
Kirsten Dunst,
Salma Hayek,
Kate Hudson.

Estos perfiles contienen vínculos que llevan, a través de una serie de redireccionamientos, a sitios infectados con código malicioso; actualmente se realiza una investigación para desarrollar herramientas de detección y protección contra estos ataques.

Via | Diario TI

Norton dio a conocer que los archivos de Word pueden contener virus, a traves de las macros anidadas en ellos, los cuales se activan con sólo abrirlos.

Y es que los virus informáticos, al estar ocultos, se descargan de forma inadvertida y al abrir el archivo se activan automaticamente con consecuencias que pueden ser fatales; desde dañar nuestro sistema hasta el robo de información personal.

Como los archivos de Word se intercambian con frecuencia, situacion que los hace mas vulnerables, los virus en estos archivos se han extendido.

La propagacion de virus a traves de Word funciona dado que:

• Los archivos contienen pequeños programas denominados “macros“, que son accesos directos personalizables que automatizan tareas.
• El lenguaje de programación de macros también se puede utilizar para escribir virus.
• Los virus se pueden enviar como parte de un documento de Word.

Segun el comunicado de Norton, los hackers utilizan una variedad de estrategias para persuadirnos a abrir un archivo infectado con virus.

El año pasado, por ejemplo, mientras la atención mundial estaba centrada en las protestas a favor de la democracia en Myanmar, los hackers enviaron un archivo de Word infectado que pretendía ser un mensaje de apoyo del Dalai Lama.

Consejos para estar protegido.

• Abre sólo los archivos adjuntos de correo electrónico que espera y que provienen de una fuente de confianza.
• Utilice una solución de seguridad en Internet que analice automáticamente los archivos adjuntos de correo electrónico en busca de virus y software malicioso antes de abrirlos.
• Elimine cualquier mensaje sospechoso sin abrirlo.
• No haga clic en los vínculos web ni descargue archivos enviados por personas que no conoce, ya sea en correo electrónico o mensajería instantánea.

Tengan mucho cuidado con cualquier archivo que reciban, incluso aunque parezca un inocente archivo de Microsoft Word.