InfoMalwares

Google ya permite activar por defecto “https” en el acceso de Gmail

Publicado el 19. Ene, 2010 por el autor Israel Rangel y ha sido 25 veces visto.

Un día después de que se confirmara una importante brecha de seguridad por los hackers chinos en busca de información de las cuentas de Gmail, Google ha activado el acceso a sus servicios en defecto por “https:”. De hecho Google ya había añadido la opción para los usuarios de Gmail a “usar siempre https” pero de vuelta en julio de 2008, este fue desactivado por defecto.

En junio pasado, un grupo de investigadores y académicos publicaron una carta abierta pidiendo a Google proteger las comunicaciones de los usuarios contra el robo y espionaje al permitir que la tecnología estándar de la industria del transporte de cifrado (HTTPS) para Google Mail, Google Docs, y calendario.

Continuar leyendo...

BlackHat SEO en el terremoto de Haití

Publicado el 17. Ene, 2010 por el autor Israel Rangel y ha sido 52 veces visto.

Después del gran catástrofe que ha ocurrido a nuestros hermanos haitianos, se ha encontrado sitios webs rogue, utilizando técnicas BlackHat SEO para así aprovecharse del asunto, y poder llevar a cabo una infección masiva. Un ejemplo de búsqueda:

Al hacer clic en el enlace mostrado por el buscador, nos puede redirigir automáticamente a páginas infectadas con malware rogue, algunas capturas son:

Hay que tener mucho cuidado con las búsquedas que realizamos, además de recomendar siempre utilizar un antivirus actualizado a la fecha para evitar estos problemas.

Continuar leyendo...

Hackear Hi5!

Publicado el 16. Ene, 2010 por el autor Israel Rangel y ha sido 1,691 veces visto.

Esta vez encontré una vulnerabilidad que no me la creía ni loco, pero bueno, es una pena que la seguridad de tal servicio de red social sea un verdadera basura.

Se trata de una vulnerabilidad en los comentarios del Hi5, básicamente lo que hace este bug, no es hackear ni tomar el control al 100% de la cuenta, ni obtener la contraseña ni nada de eso, si no el bug consiste en alterar la tabla de comentarios del perfil de Hi5, y hace que se vea una ventana muy grande, lo que ocasiona que nadie pueda ver la página, si no un cuadro tapando todo.

Los pasos para vulneralizar la cuenta son las siguientes: [...]

Continuar leyendo...

Ransomware, paga para recuperar tus archivos

Publicado el 15. Ene, 2010 por el autor Israel Rangel y ha sido 53 veces visto.

No hemos visto ransomware por un buen tiempo, por lo que comparar un régimen reciente que mezclaba elementos modernos de rogueware y ver viejos intentos de la vieja escuela es bastante interesante.

El trabajo preliminar realizado por por el código malicioso, es aparentar errores de ciertos archivos, en su mayoría documentos de Microsoft Office, vídeo, música y archivos de imagen, además de que el sistema infectado muestra algo como, su fichero ha sido “corrompido”:

En realidad, los archivos han sido cifrados por DatCrypt. A continuación, el troyano muestra un aviso al usuario para descargar y ejecutar un archivo, según este mismo se recomienda para la posible reparación del ordenador:

Que, si descargamos y ejecutamos el archivo infectado, veremos que nos pide pagar el producto para reparar el “problema” detectado: [...]

Continuar leyendo...

Minijuegos de Motos

Publicado el 15. Ene, 2010 por el autor Israel Rangel y ha sido 361 veces visto.

Ahora les traigo una categoría donde nos pondremos en marcha con los Minijuegos de Motos, desde las carreras callejeras en motos, hasta carreras en autopistas, uno de los juegos que llaman la atención, esta el de Moto salto, tienes que hacer un buen show a bordo de tu moto saltando sin errores.

Otro juego interesante sobre motos, esta el de Motos de nieve Cartoon Network, donde tienes que competir en motos de nieve. Selecciona a Dexter, Billy mandy o Jhony Bravo. Conduce la moto de nieve usando las flechas del teclado.

Continuar leyendo...

Liberada la version final de BackTrack 4

Publicado el 14. Ene, 2010 por el autor Aldair y ha sido 207 veces visto.

En días anteriores, fue liberada la versión final de BackTrack 4, una distribución GNU/Linux enfocada en la seguridad informática y la auditoría de seguridad. Esta distribución, es muy famosa y aceptada en el ámbito de la seguridad informática, junto a otros grandes como SLAX .

Entre las novedades de esta nueva versión, destaca la utilización de Debian como distribución base y el uso de los repositorios Launchpad utilizados por Ubuntu, todo esto sumado a la gran cantidad de herramientas ya incluidas en esta distribución. Algo que es muy importante resaltar de que esta versión puede ser instalada en el Disco Duro como sistema base.

BackTrack puede ser descargada desde [...]

Continuar leyendo...

Investigador expone conexiones spyware de Google

Publicado el 13. Ene, 2010 por el autor Israel Rangel y ha sido 25 veces visto.

Un destacado investigador de spyware está pidiendo a Google cortar sus vínculos con un socio de publicidad que incluye a los sitios populares entre los anuncios pop-up PPC promoción de esos mismos sitios.

Según Ben Edelman, profesor asistente en la Escuela de Negocios de Harvard y un defensor acérrimo anti-spyware, Google cubre anunciantes con sitios propios de Google, por lo que describió como “la conversión de la inflación” ya que el tráfico llega desde el programa de WhenU spyware.

Edelman expone varias capturas de pantalla, vídeos, y paquetes de registro para mostrar que WhenU sigue cubriendo los sitios web con pop-ups de PPC. Fundamentalmente, los pop-ups muestran anuncios de Google. Aquí una muestra de informe de Edelman.

Edelman dice que ésta es la tercera secuencia, donde ha observado Google WhenU pagar para cubrir los sitios de los anunciantes con anuncios propios de los anunciantes de Google.

Se recomienda que Google rompa su relación con InfoSpace, la compañía que paga para entregar los anuncios. Edelman también pidió a los gigantes de marketing en buscadores a pagar restitución a los anunciantes afectados.

Continuar leyendo...

Minijuegos de Bob Esponja

Publicado el 13. Ene, 2010 por el autor Israel Rangel y ha sido 474 veces visto.

Otra categoría innovadora, donde podremos jugar Minijuegos de Bob Esponja; así es minijuegos del muy visto programa de televisión para niños Bob Esponja, de los juegos que destacan en esta categoría esta la de Bob esponja rescatando a Gary, es muy divertido ya que gary ha sido raptado por un pirata, y tienes que ir a rescatarlo con la ayuda de patricio.

Otro minijuego que destaca, es el de Guerra de cerbatana, tienes que ayudar a Bob esponja a ganar un duelo de cerbatanas, atinando el mayor número de veces en patricio.