Vulnerability Team

Se calcula que los ordenadores de todo el mundo acumulan cerca de 32 millones de vulnerabilidades, según una estimación que realiza Kaspersky Lab, quien también cree que parte de su solución es sencilla.

Debido a que no todos los usuarios actualizan su software, los ordenadores de todo el mundo acumulan cerca de 32 millones de vulnerabilidades, según Kaspersky Lab.

“Al no instalar las últimas actualizaciones, los usuarios se están exponiendo a un enorme riesgo. Además, permiten que los cibercriminales lo tengan mucho más fácil para sacar partido de estas vulnerabilidades, asegura Jimmy Fong, director de canal de la compañía rusa en el sudeste asiático.

En su opinión, el no llevar a cabo estas actualizaciones “explica porqué las vulnerabilidades para las que existen parches siguen siendo uno de los principales recursos que se aprovechan para propagar programas maliciosos”.

Kaspersky Lab remarca que los cibercriminales están empezando a ampliar sus ataques de sistemas Windows a otras aplicaciones populares, como Adobe Flash Player y Adobe Reader. “Para evitar esto, está disponible Adobe Updater, que automáticamente descarga e instala los parches para los programas que el virus malware vulnerabilidades gusanosusuario tenga en su ordenador. El problema es que estas actualizaciones son menos efectivas contra el ciber crimen si los usuarios no toman parte activa y no instalan estas actualizaciones”, remarca Fong.

Por eso, Kaspersky Lab hace una serie de recomendaciones para que los usuarios puedan evitar ser infectados por aplicaciones vulnerables. Así, encomienda a los usuarios a consultar de manera regular las actualizaciones disponibles, instalarlas tan pronto como estén éstas disponibles, no hacer clic en enlaces desconocidos o abrir mensajes de correo electrónico de remitentes desconocidos, así como utilizar navegadores con filtros que bloqueen páginas de phishing (como Google Chrome, Mozilla Firefox e Internet Explorer).

fuente: idg.es

Sobre útiles de seguridad y antivirus hemos hablado alguna vez en términos generales, si algo suele ser de lo más habitual es que el antivirus realiza el análisis programado en el peor de los momentos, sin embargo, no realizar análisis programados o no tener un agente residente puede ser un riesgo para nuestra seguridad. El caso es que la mayoría de las veces estamos tan atareados que olvidamos realizar un escaneo o cancelamos los análisis programados por falta de tiempo.

Pues los usuarios de Microsoft Security Essentials, el antivirus gratuito de Microsoft, andan de suerte, puesto que un usuario de DevianART ha creado un salvapantallas que aprovecha los tiempos "muertos" para analizar el disco duro del PC, de forma que no se incordie al usuario. La verdad es que la idea es buena, si bien no es novedosa puesto que otros antivirus, como por ejemplo Avast, ya incluían opciones de escaneo asociadas al protector de pantalla.

La utilidad para Microsoft Security Essentials es gratuita, tan sólo hay que descargarla, descomprimir y guardar los archivos SCR (salvapantallas) en Windows\System32 (o bien, con el menú del botón derecho, seleccionar "instalar). Una vez instalado, tan sólo hay que seleccionarlo como protector de pantalla y listo para funcionar. La operación es sencilla, una vez que el protector de pantalla se active, el antivirus comprobará si existen actualizaciones disponibles (definiciones de virus) para descargárselas y, a continuación, procede a escanear el disco duro del PC en busca de virus.

La verdad es que sorprende que del amplio espectro de antivirus que existen, tanto comerciales como gratuitos, tan solo Avast y, a través de una mejora realizada por un usuario, Microsoft Security Essentials sean conocidos por incluir una opción de análisis durante los tiempos muertos en los que el salvapantallas está activado.

fuente: laflecha.net

Según una encuesta realizada por ESET, el 79% de los usuarios de dispositivos móviles utilizan sus Smartphones y Pocket PC’s para buscar información en la web y el 40% manifestó haber sufrido el robo o extravío de los mismos durante el último año.


“Si bien el 96% de los usuarios de estos dispositivos se muestra preocupado por la seguridad de su información, el 74% declaró no utilizar ninguna solución antivirus o de seguridad. Los smartphones y Pocket Pc’s son nuevos objetivos de ataque que los usuarios muchas veces no tienen en cuenta pero que, como cualquier dispositivo con acceso a Internet, están expuestos a diario a innumerable cantidad de amenazas informáticas, a las que se le suma el riesgo del robo o la pérdida de información, por ende, requieren también determinadas precauciones para un uso seguro y responsable.

Por este motivo ESET ha elaborado un decálogo de hábitos básicos de seguridad para que los usuarios mantengan la protección e integridad de los datos que almacenan y transmiten a través de sus teléfonos móviles:

1. Active el acceso a su dispositivo mediante PIN. Si el equipo lo permite, establezca también una contraseña para el desbloqueo del mismo, de forma que se impida su uso por parte de terceros así como el acceso a los datos almacenados en caso de pérdida o robo.

2. Realice una copia de seguridad de los datos del dispositivo. Esto permitirá tener a salvo los datos de agenda, fotos, videos, documentos almacenados, descargas realizadas y otros, a fin de restaurarlos en caso de que el teléfono sea infectado u ocurra algún incidente de pérdida de información.

3. Active las conexiones por bluetooth, infrarrojos y WiFi sólo cuando vaya a utilizarlas, de forma que no se conviertan en puertas de acceso para posibles atacantes. Si el modelo lo permite, establezca contraseñas para el acceso al dispositivo a través de estas conexiones.

4. Asegúrese siempre de que los equipos a los que es conectado el dispositivo estén limpios y no transmitirán archivos infectados al móvil.

5. No inserte en el dispositivo tarjetas de memoria sin haber comprobado antes que están libres de archivos infectados con algún tipo de código malicioso.

6. Descargue aplicaciones sólo desde sitios de confianza o tiendas oficiales. Las mismas deben estar siempre certificadas por los fabricantes.

7. No acceda a enlaces facilitados a través de mensajes SMS/MMS no solicitados y que impliquen la descarga de contenidos en el equipo.

8. Desconecte siempre los servicios web que requieran contraseña antes de cerrar el navegador web.

9. Instale un software antivirus que le permita la detección de amenazas en el teléfono, de forma que impida la ejecución y transmisión hacia otros equipos.

10. Agende el número IMEI (Identidad Internacional de Equipo Móvil) de su teléfono. Este número, único para cada dispositivo móvil en todo el mundo, permite a las operadoras desactivar el teléfono en caso de robo, incluso si se le cambia la tarjeta SIM.

PROTECCION DE DISPOSITVOS PORTATILES. 
PELIGRO AL VISITAR REDES SOCIALES DESDE EL MOVIL

fuente: diarioti.com

El rogue es uno de los métodos de engaño más difundidos en la red. Lamentablemente también es uno de los métodos más efectivos, por lo que adjuntamos esta guía explicando como identificarlos.
Para aquellos que no lo saben, se llama rogue al software que simula ser una aplicación antivirus o de seguridad, cuando, en realidad, busca instalar malware en el equipo u obtener un crédito económico a raíz de la venta de la aplicación en cuestión. Es importante destacar que la aplicación no brinda protección alguna, solo simula analizar el equipo y desinfectarlo.
Entonces, ¿cómo identificar un rogue? Los puntos a tener en cuenta son los siguientes:

1. La amenaza por lo general se descarga sin autorización del usuario o solicita su descarga de forma muy perseverante luego de ingresar a un sitio donde se realiza un falso análisis online de nuestro equipo. Dicha simulación de análisis siempre detecta amenazas e insiste en que nuestro equipo se encuentra en peligro.
   
2. Al realizar la exploración desde la supuesta aplicación de seguridad, siempre se encuentra una gran cantidad de amenazas (obviamente esto no es cierto), pero casi nunca se detalla puntualmente qué archivos se encontrarían infectados.
   
3. Al querer realizar la limpieza de las amenazas el programa, el mismo lo “invitara” a comprar la licencia del producto, generalmente por medio de un pop-up que lo llevará a un sitio donde puede realizar la transacción con tarjeta de crédito. Es muy importante que bajo ninguna circunstancia se ingresen dichos datos.
   
4. El rogue, una vez instalado, tiende a realizar ciertas modificaciones a nuestro sistema operativo para enfatizar el riesgo que posee el mismo y asi incentivar al usuario a realizar la compra del producto. Estos cambios incluyen, por ejemplo, la modificación del fondo de pantalla, constantes y molestos avisos de alertas de seguridad, modificaciones a la pantalla de inicio del sistema operativo e incluso modificaciones a la barra de inicio.
   
5. Si se intenta desinstalar la herramienta desde la opción “Agregar o quitar programas” del panel de control, al reiniciar el equipo la misma se vuelve a instalarse de forma automática.