InfoMalwares

Security Tool

Publicado el 25. Feb, 2010 por el autor Israel Rangel y ha sido 66 veces visto.

Rogue Security Tool, también conocido con el nombre de SecurityTool, es un clon de un programa anterior Total Security 2009, Total Security, TotalSecurity, Total Security 4.52, TotalSecurity2009. Esta horrible aplicación anti-espía falsa es muy difícil de identificar en su sistema. Una vez en su equipo, Security Tool ejecutará un informe de escáner falso. También ofrecerá los resultados de ese informe de escáner que son completamente falsos ya que todo forma parte de un fraude.

A continuación, continuará ofreciéndole la versión completa por un pequeño pago. Security Tool no protegerá su equipo ni hará nada de lo que afirma hacer, lo único que hará es dañar su equipo, invadir su privacidad y robarle el dinero. Si sospecha que puede tener este parásito en su equipo, elimínelo lo antes posible.

Para eliminar Security Tool de su computadora, deberá de eliminar los siguientes archivos y claves de registro los cuales son los siguientes: [...]

Continuar leyendo...

OpenOffice repara varias fallas de seguridad

Publicado el 25. Feb, 2010 por el autor Israel Rangel y ha sido 8 veces visto.

OpenOffice.org liberó una nueva versión de su suite de oficina que repara seis vulnerabilidades que pueden exponer a los usuarios a ataques maliciosos por parte de piratas informáticos. La fallas reparadas en OpenOffice.org 3.2 podría ser explotadas mediante archivos GIF, XPM y el procesamiento de documentos de Microsoft Word según informa el comunicado emitido por el grupo open-source.

He aquí una breve descripción de las vulnerabilidades:

CVE-2006-4339: Vulnerabilidad potencial en la librería libxml2 por parte de terceros
CVE-2009-0217: Vulnerabilidad potencial en la librería libxmlsec por parte de terceros
CVE-2009-2493: OpenOffice.org 3 para Windows cuenta con una versión vulnerable de MSVC Runtime
CVE-2009-2949: Vulnerabilidad potencial en el proceso de archivos XPM
CVE-2009-2950: Vulnerabilidad potencial en el proceso de archivos GIF
CVE-2009-3301/2: Vulnerabilidad potencial en el proceso de documentos MS-Word

OpenOffice.org recomienda a sus usuarios descargar y aplicar los parches de actualización.

Continuar leyendo...

Fondos de pantalla

Publicado el 24. Feb, 2010 por el autor Israel Rangel y ha sido 12 veces visto.

Interesantes fondos de pantalla, ya sea para nuestros entornos de escritorio, sea cual sea la dimensión ya que el sitio en sí cuenta con una gran base de datos donde aloja una gran cantidad de wallpapers, para monitores grandes como los que vienen al comprar una Mac, monitores semi-grandes de laptops, monitores chicos de computadoras de escritorio, desde tablets PC o para móviles.Con un aspecto limpio y cuidado, destaca su contenido como los wallpapers anime, nombrando algunos como wallpapers de naruto, personajes de Inuyasha, Pokémon entre otras series más.

Continuar leyendo...

Y de la actualización MS10-015 dio como resultado una infección Rootkit

Publicado el 24. Feb, 2010 por el autor Israel Rangel y ha sido 25 veces visto.

Microsoft confirmó este jueves que los problemas con la pantalla azul de la muerte que afectaron a una gran cantidad de usuarios después de aplicar los parches liberados el martes de la semana pasada es el resultado de una infección del rootkit Alureon. Existió el rumor que indicaba que la simple instalación del parche MS10-015 fue el causante de la afección BSOD en algunos sistemas Windows de 32 bits. Sin embargo, Microsoft lo desmintió y comenzó una investigación sobre el problema. En un comunicado publicado el jueves, la compañía dijo que ahora estaba seguro de que el problema del reinicio está siendo causado por el rootkit Alureon.

“Después de extensas pruebas, Microsoft confirmó que el problema de reinicio es el resultado de las infecciones del rootkit Alureon“, dijo Jerry Bryant, líder senior de las comunicaciones de seguridad en Microsoft en un comunicado.

Alureon es un sofisticado paquete de malware que incluye una serie de componentes, entre los que se incluyen un rootkit, funcionalidad para el secuestro de búsquedas y la capacidad de modificar la configuración DNS. Uno de los cambios se realiza cuando es instalado cómo una modificación de un controlador específico. “En los sistemas que cuentan con la configuración más común (las máquinas que utilizan unidades de disco duro ATA), el controlador de minipuerto ATA ‘atapi.sys‘ es el archivo al que está dirigido.

El resultado es el BSOD o un bloqueo del sistema. Los usuarios afectados por este problema pueden repararlo sustituyendo el controlador infectado por uno nuevo a través de la consola del sistema.

Continuar leyendo...

Se rumorea que dos escuelas chinas han sido implicadas en los ataques Aurora

Publicado el 23. Feb, 2010 por el autor Israel Rangel y ha sido 15 veces visto.

Se rumorea, que dos escuelas chinas, con enlaces a las fuerzas armadas, son sospechosas de los ataques Aurora ejecutados contra Google y otra treintena de empresas a finales del año pasado.

Las investigaciones realizadas por expertos y que incluyen la participación de la Agencia de Seguridad Nacional Norteamericana señalan dos instalaciones chinas dedicadas a las ciencias de la computación, la Universidad Jiaotong de Shangai y la Escuela de Formación Profesional Lanxiang, señalan investigadores anónimos e informes del NYT.Lanxiang participa en la formación de algunos científicos de computación militar y Jiaotong es una universidad considerada de máximo nivel en sus cursos de informática.

Continuar leyendo...

BlackHat SEO para los Juegos Olímpicos de Invierno

Publicado el 22. Feb, 2010 por el autor Israel Rangel y ha sido 10 veces visto.

Los ciberdelincuentes explotan de nuevo uno de los más esperados eventos deportivos mundiales del 2010 los cuales son los “Juegos Olímpicos de Invierno de Vancouver” para difundir al menos dos de sus productos maliciosos.

En un intento de afectar a tantos usuarios como sea posible, los criminales cibernéticos han envenenado los resultados de búsqueda de Google en relación con el próximo evento. Como de costumbre, haciendo clic en los enlaces maliciosos para así obtener una falsa actualización de Windows Media Player o FakeAV.

Se encontró que estos sitios dieron lugar a una falsa actualización de Windows Media Player, pidiendo a los usuarios la descarga sel archivo player_update.exe, bueno en realidad los obligo a descargar el archivo malintencionado.

Continuar leyendo...

Mozilla Firefox ha liberado una nueva actualización de seguridad

Publicado el 21. Feb, 2010 por el autor Israel Rangel y ha sido 32 veces visto.

Mozilla liberó las versiones de 3.5.8 y 3.0.18 de Firefox para Windows, Mac y Linux, las cuales cubren cinco vulnerabilidades, tres de ellas calificadas como críticas. Mike Beltzner, director de Firefox en Mozilla, dijo en un comunicado que las nuevas versiones son parte de un proceso permanente de actualización de seguridad e incremento de estabilidad.

Algunos de los parches se aplican a problemas críticos, que podría llevar a un atacante a tomar el control de un sistema afectado de forma remota. Mozilla dijo que la calificación se aplica a las vulnerabilidades que pueden “ser utilizadas para ejecutar código malicioso e instalar software sin necesitar de la interacción con el usuario más allá de la navegación convencional”.

Otras correcciones se refieren a errores tales como bloqueos de aplicaciones, algo que parece ser frecuente cuando se ejecuta en modo de privacidad, y durante la gestión de perfil cuando se migra desde Safari.

“Recomendamos a todos los usuarios de Firefox actualizarse a esta versión. Si usted ya tiene Firefox 3.5 o Firefox 3, recibirá una notificación de actualización automática dentro de 24 a 48 horas”, dijo Beltzner.

Continuar leyendo...

Paladin Antivirus

Publicado el 20. Feb, 2010 por el autor Israel Rangel y ha sido 1,271 veces visto.

El malware rogue Paladin Antivirus es una diabólica aplicación que una vez instalada en su equipo, traerá consigo verdaderos problemas. Uno de los aspectos más alarmantes de Paladin Antivirus es que puede modificar determinados archivos de su sistema. Paladin Antivirus también puede crear una entrada de registro para crear un registro que le introduzca en el proceso de arranque de Windows. Esto es sólo parte de los muchos y preocupantes problemas que le causará Paladin Antivirus si su equipo está infectado.

Para eliminar el rogue Paladin Antivirus de forma manual, deberá borrar los archivos de Paladin Antivirus los cuales son los siguiente: [...]