8 de mayo de 2012
0 comentarios
El rootkit ZeroAccess (Sirefef) es una peligrosa amenaza que ha estado circulando desde hace varios años, aunque es durante los últimos meses que se ha comenzado a observar un crecimiento en el número de infecciones provocadas por este ejemplar debido a la evolución de sus nuevas variantes.
De entre los cientos de casos de infecciones que recibimos a diario en nuestro Foro de InfoSpyware, en los últimos 3 meses, ZeroAccess representa prácticamente un 30% de estos, superando a clásicos malwares como Zeus (Doble tilde), TDSS, entre otros… y solo por debajo del Ransomware del “Virus de la Policía”.
Básicamente, ZeroAccess es un sofisticado rootkit en modo kernel, similar en espíritu a la familia de de rootkits TDL. Utiliza técnicas avanzadas para ocultar su presencia, es capaz de funcionar tanto en versiones de Windows 32 y 64-bit desde un solo instalador, contiene la funcionalidad agresiva de defensa propia y actúa como una plataforma de descarga sofisticada para otros tipos de malwares.
Seguir leyendo »
26 de abril de 2012
0 comentarios
El “Virus de la Policía” también conocido como “Virus Ukash” se ha convertido una de las plagas más insidiosas de los últimos tiempos. Cientos de usuarios en España, Europa y Latinoamérica, han visto cómo su ordenador se bloqueaba nada más iniciarlo y muestra un mensaje que parece provenir del Cuerpo Nacional de Policía, que con la excusa de haberse producido accesos a páginas que contienen pornografía infantil solicita cierta cantidad de dinero para desbloquearlo.
El troyano se basa en los sistemas de pago online Ukash y Paysafecard. Al parecer, hay gente que incluso los ha pagado: “Pagan una multa policial falsa por ver porno en sus ordenadores”
Al igual que hemos estado haciendo desde @InfoSpyware, nuestros amigos de Hispasec han estado siguiendo muy de cerca la evolución de este ransomware, por lo que queremos compartirles la ‘Crónica del Virus de la Policía’ la cual hemos modificado y actualizado e intentaremos mantenerla actualizada con las nuevas variantes.
Seguir leyendo »
9 de marzo de 2012
0 comentarios

Cada año Microsoft organiza la “Cumbre Mundial de MVP” en el campus de Microsoft en Redmond – Seattle – USA. Más de 1.500 MVPs de todas partes del mundo se reúnen con los equipos de desarrollo de Microsoft para discutir que hay de nuevo y compartir soluciones técnicas y demás información de primera mano. Al haber sido nombrado MVP en “Enterprise Security”, tuve la oportunidad de poder asistir el pasado 27 de Febrero a tan magno evento en representación de @InfoSpyware ;-)
Seguir leyendo »
20 de febrero de 2012
0 comentarios

DNSChanger, es un peligroso troyano descubierto en el año 2007, el cual modifica, en el equipo infectado, la configuración de DNS (Domain Name System –Sistema de Nombres de Dominio-) con el fin de redirigir a sus victimas a páginas maliciosas o sitios ilegales, controlados por ciberdelincuentes que han sido atrapados por el FBI en noviembre del 2011.
Durante estos años (2007/2012), el troyano ha seguido evolucionado y modificándose para evitar su detección y posterior eliminación, incluso utilizando técnicas de rootkit y entre sus nombres “alias” se encuentra llamado como: TDSS, Wareout, Alureon, TidServ, TDL4, DnsChanger.
El DNS es un protocolo utilizado en internet para asignar direcciones IP (Ejemplo: 207.46.130.108) a un nombre descriptivo (Ejemplo: www.microsoft.com). Un servidor DNS resuelve (en un modo de explicación simple) que para cada IP, le corresponde un “nombre”, que es la dirección con la que solemos manejarnos para entrar a un sitio.
Seguir leyendo »
22 de diciembre de 2011
0 comentarios
En estas fiestas, cuando toquen las “doce campanadas” y levanten su copa para brindar junto a sus familiares, amigos y seres queridos, no se olviden de hacer un brindis en nuestro nombre, al igual que nosotros lo haremos por todos ustedes que componen nuestra gran comunidad y son parte de nuestra familia. Estos son los sinceros deseos de todo el Staff de @InfoSpyware en estas festividades.
Estamos cerrando lo que en líneas generales fue un gran año para nosotros. Felices de haber cumplido 7 años ininterrumpidos online ofreciendo nuestros servicios de información, capacitación y ayuda gratuita en temas de malwares y otras amenazas informáticas. Agradecidos por el apoyo incondicional de nuestra comunidad que sigue creciendo y por la buena onda que siempre nos proporcionan tanto en el Blog, en el Foro o nuestras vías de comunicaciones externas como Twitter y/o Facebook…
y muy Orgullosos del haber recibido el importante premio Bitácoras 2011 como el “Mejor Blog sobre Seguridad Informática”, al igual que del haber sido reconocido este año por Microsoft como: Microsoft MVP Enterprise Security.
A lo que mejor forma de festejar estas navidades y despedir el año que con un “Sorteo Navideño” como ya es nuestra costumbre, regalando en esta ocasión cinco (5) licencias gratuitas por un año validas para 3 PCs cada una, de uno de los mejores optimizadores del sistema que es TuneUp Utilities™ 2012.
Seguir leyendo »
1 de diciembre de 2011
0 comentarios
Facebook es sin duda la red social más popular del mundo, con más de 800 millones de usuarios registrados y en constante crecimiento, la convierten a la vez en una de las plataformas preferidas por los ciberdelincuentes para distribuir un conjunto de amenazas informáticas como: Malwares, Scam, Spam, Clickjacking, Phishing, Likejacking, etc, etc…
El sistema más comúnmente utilizado por los ciberdelincuentes en Facebook es a través de “engaños” lo que se conoce como “Ingeniería Social” mediante técnicas llamadas: Clickjacking – Likejacking, una especie de spam que se distribuye en la red social ya se por medio de vídeos, fotografías o enlaces (de amigos/contactos previamente infectados, al igual que de falsos perfiles de usuarios o paginas fantasma) que resultan atractivos para despertar nuestra curiosidad en visitarlos y caer en su trampa.
Una vez que los usuarios intentan acceder a dicho contenido, éstos son redireccionados a portales creados por los propios cibercriminales para obtener acceso a las cuentas de sus víctimas sin que éstas se percaten ya sea instalando una aplicación maliciosa en el mismo Facebook, instalando un plugin/add-on en el navegador de la victima o algún tipo de malware del estilo Koodface o similar directamente en el equipo.
Si su cuenta de Facebook comenzó a publicar automáticamente enlaces a vídeos o sitios webs extraños, contenido pornográfico o inapropiado en general, probablemente ha sido víctima de algún mal llamado “Virus de Facebook”.
Desde InfoSpyware queremos compartimos algunas sencillas acciones que pueden implementar para limpiar su cuenta de “virus de Facebook” o recuperar su “cuenta de Facebook hackeada”
Seguir leyendo »
14 de noviembre de 2011
0 comentarios
El pasado viernes 11 del 11 del 2011, se celebró en Madrid – España, la ceremonia de entrega de los “Premios Bitácoras 2011” en el que con InfoSpyware tuvimos la suerte de ser galardonados con el premio al “Mejor Blog sobre Seguridad Informática 2011”
Los ‘Premios Bitácoras’ son uno de los certámenes de premios más importante que se realiza año a año en donde los usuarios pueden votar y premiar a los mejores blogs en español a través de diferentes categorías. Los tres blogs que obtienen mayor cantidad de votos del público quedan como finalistas en donde un jurado especializado es el encargado de elegir a los ganadores que son anunciados en el evento interQue que se realiza en la capital Española.
Seguir leyendo »
8 de noviembre de 2011
0 comentarios
La semana pasada, PandaLabs, el laboratorio antimalware de Panda Security –The Cloud Security Company-, publicaba como es habitual su “Informe Trimestral de malwares e incidencias a nivel mundial”, con cifras muy interesantes como que en este último trimestre se han recolectado la suma de más de 5 millones de nuevos ejemplares de malwares de todo el mundo.
En el Informe de PandaLabs también se desprenden otros datos interesantes como el ranking de países más infectados, en donde China está una vez más a la cabeza con un 62,47% de los ordenadores infectados según los datos de Inteligencia Colectiva. Taiwán (50,93%) y Turquía (46,68%) se sitúan en el segundo y tercer puesto respectivamente. Argentina está en el puesto 11 con (39.64%), y aunque no aparecen en el gráfico original del informe, España está en el puesto 16 con un 37,84% de PCs infectados y México en el puesto 18, tras Estados Unidos con 37,76%.
Seguir leyendo »
5 de octubre de 2011
0 comentarios
Ransomware se le denomina a un tipo en particular de virus informático (malware secuestrador) el cual mediante distintas técnicas es capaz de bloquear archivos, carpetas o incluso el acceso al propio sistema, obligando así a la víctima a tener que abonar determinada suma de dinero para poder recuperar el control del PC.
En los últimos meses, hemos estado recibiendo cientos de casos reportados en nuestros foros de ayuda, sobre un Trojan.Ransom conocido como el “Virus de la Policía”. Este utiliza una campaña de marketing bastante agresiva que básicamente consiste en bloquear todo el sistema Windows y mostrar una pantalla inamovible con un supuesto mensaje de la policía, la cual obliga a la victima al pago una multa para poder restaurarle el acceso a su computador y no borrarle sus archivos.
Seguir leyendo »
5 de agosto de 2011
0 comentarios
Las redes sociales como Facebook, MySpace, LinkedIn, Google+, Twitter, entre otras, son parte de los hábitos cotidianos de navegación de los usuarios. Cualquier usuario hace uso de al menos una red social y muchos de ellos participan activamente en varias de ellas. Para muchos usuarios (especialmente los más jóvenes), las redes sociales son el principal motivo para conectarse a Internet.
Sin embargo, a partir de su uso los usuarios se ven expuestos a un conjunto de amenazas informáticas, (Malwares, Scam, Spam, Clickjacking, Phishing, etc.) que pueden atentar contra su información, la propia integridad del usuario o incluso su dinero.
Ante la creciente tendencia de los ataques informáticos a utilizar las redes sociales como medio para su desarrollo, se vuelve de vital importancia para el usuario, estar protegido y contar con un entorno seguro al momento de utilizarlas.
Seguir leyendo »
Página 1 de 2412345...1020...»Último »