Windows 8 ya tiene su primer virus

Solo ha pasado una semana desde su lanzamiento al público y Windows 8 ya cuenta con un virus diseñado específicamente para él, que ya se ha propoagado por toda la Red. Según la empresa de seguridad Trendmicro, el malware que está provocando el caos en el nuevo SO es un troyano y adopta la forma de antivirus. Además, la compañía ha prevenido a los usuarios de las páginas que ofrecen el software gratuito.

La actividad de este malware fue detectada en los días previos a la festividad de Halloween. La compañía observó que existían dos amenazas diseñadas para Windows 8, un típico troyano que adoptaba la forma de un antivirus y un ataque de phishing, provocado por un archivo malicioso encerrado en un email.

También se ha detectado un ataque de 'phishing' en páginas que prometen una descarga gratuita de Windows 8 El malware era un troyano con el nombre ROJ_FAKEAV.EHM. Este adoptaba la forma de un antivirus y enviaba un banner de alerta a los internautas, afirmando que un virus había invadido el sistema. Así, conseguía que los internautas instalasen una aplicación para eliminarlo del ordenador, que era en realidad el propio virus.

Este tipo de archivos maliciosos rastrean el ordenador en busca de contraseñas, cuentas bancarias y otra información de interés que pueda venderse en la Red. En este caso no se conoce la gravedad del alcance del virus. Este se encontraba en páginas maliciosas, es decir, aquellas que no poseen certificados de seguridad.

Para evitar este tipo de incidencias, Microsoft posee un antivirus propio, Windows Defender, que ya viene preinstalado en el paquete del software. Este desaparece cuando el usuario instala otro antivirus. Sin embargo, la novedad del software, en cuanto a su interfaz y a su modo de uso, hace que los usuarios sean más vulnerables que antes a las amenazas de malware. Esta debilidad constituye una oportunidad para los hackers, que ya están desarrollando archivos maliciosos para Windows 8.

Por otro lado, Trendmicro ha detectado un ataque de phishing o estafa online, encontrado en páginas que prometían una descarga gratuita del último software para PC de Microsoft. En ellas, se pedían datos personales a los usuarios como correo electrónico, contraseñas y otros datos que pueden ser utilizados en la Red para cometer actividades delictivas.

En este sentido, la Asociación de Internautas, que también ha alertado del problema, recomienda a los usuarios ser cuidadosos con los archivos que abren, y pone a disposición una guía, elaborada por el FBI, con consejos de defensa cibernética.

Continuar leyendo...

Panda ofrece sus servicios a usuarios de Facebook

La compañía española Panda Security ha firmado un acuerdo con Facebook para colaborar en materia de seguridad y ofrecer durante seis meses de forma gratuita protección a los usuarios de la red social.

Panda Security ha indicado en un comunicado que esta colaboración se traducirá también en la compartición de "listas negras" de enlaces maliciosos para conseguir que la red social sea un entorno libre de "malware".

El pasado abril Facebook anunciaba que había llegado a acuerdos similares con Microsoft, McAfee, TrendMicro, Sophos y Symantec para proteger a los usuarios de los enlaces maliciosos y para que éstos puedan utilizar un antivirus gratuito durante seis meses.

Desde entonces, además de Panda, han comenzado a colaborar con Facebook AVG, Avira, Kaspersky y Avast.

A través de la iniciativa llamada "Antivirus MarketPlace" todos los usuarios de la red social podrán descargarse de forma gratuita un antivirus de alguna de esas marcas con una licencia de uso de seis meses.

En el caso de la compañía española, ofrece una versión gratuita de Panda Internet Secutiry 2013, que protege la privacidad y la seguridad del usuario.

Continuar leyendo...

Cisco y NetApp presentan nuevas soluciones

ExpressPod: Solución de infraestructura para organizaciones pequeñas y medianas

Para las organizaciones pequeñas y medianas en crecimiento que están comenzando a virtualizar sus entornos de red, almacenamiento e informática, ExpressPod ofrece paquetes de soluciones prediseñadas y probadas. Integrado y entregado por socios de canal conjuntos, ExpressPod combina los servidores Cisco UCS® serie C, el almacenamiento FAS2220 o FAS2240 de NetApp y los switches con gestión de infraestructura Nexus® 3048 de Cisco en una solución de infraestructura asequible y fácil de instalar. ExpressPod admite un ecosistema abierto de soluciones de hipervisor y gestión.

FlexPod: Mejoras en la escalabilidad, la capacidad y el rendimiento

Al servicio de las necesidades de los grandes centros de datos empresariales, FlexPod ahora ofrece soporte y validación para VMware vSphere® con Data ONTAP® 8 de NetApp en modo clúster. Ahora las organizaciones pueden fomentar el crecimiento agregando nodos al clúster de almacenamiento, para crear grandes bancos de almacenamiento que pueden abarcar varios dispositivos de almacenamiento y se pueden ampliar casi infinitamente. Los recursos del banco de almacenamiento pueden asignarse dinámicamente y aislarse de manera segura para admitir multi-tenancy. El almacenamiento en clústeres de NetApp también permite la migración de datos sin interrupciones de cientos de equipos virtuales a la vez para facilitar el equilibrio de cargas, el mantenimiento del sistema y la actualización de los dispositivos sin interrumpir las aplicaciones en ejecución.

Además, para las compañías que están virtualizando las bases de datos Oracle RAC con VMware vSphere y vCenter™, Cisco y NetApp ofrecen soporte de diseño validado que incluye las prácticas recomendadas de instalación documentadas. La solución de Oracle RAC en FlexPod, validada con VMware, ofrece multi-tenancy seguro, movilidad de datos y aplicaciones, protección de datos integrados y aprovisionamiento automatizado. Estas funciones brindan a las organizaciones una solución de producción virtualizada y validada previamente para gestionar más bases de datos en menos tiempo y espacio.

En noviembre, FlexPod celebra su segundo aniversario. Hoy, más de 1300 organizaciones de 35 países han acelerado la transición hacia la nube con FlexPod, y más clientes están evaluando las ventajas innovadoras de la gestión de almacenamiento en clústeres, como Ignition Creative, una empresa de servicios completos de marketing para entretenimiento multimedia. Fundada en 2003, Ignition ha creado avances de películas, carteleras, afiches, anuncios publicitarios para televisión, avisos publicitarios impresos y de Internet para algunas de las películas más reconocidas de Hollywood, programas de TV exitosos y videojuegos famosos. La empresa está en el proceso de implementación de FlexPod para consolidar las operaciones en una sola plataforma.

“Nuestra agencia gestionaba y mantenía tres infraestructuras de centro de datos distintas", comentó Rich Oldfield, director de asuntos técnicos de Ignition Creative. “Estamos trabajando con Cisco y NetApp para que nuestra infraestructura converja en la plataforma de centro de datos FlexPod y así podamos simplificar enormemente las operaciones. Al instalar FlexPod, tenemos confianza en que podremos ampliar nuestra infraestructura sin límites y sin interrupciones para nuestra empresa, a medida que crezcan nuestras necesidades".

Generación de un ecosistema de socios de canal exitosos

Un factor fundamental para el éxito de los clientes de FlexPod y ExpressPod son los más de 660 socios certificados de FlexPod, que incluyen 33 socios premium en EMEA y América, que ayudan a instalar la infraestructura de manera más rápida y simple. Además de una amplia variedad de recursos de ventas y de marketing diseñados para ayudar a los socios a ampliar sus negocios y a acelerar el éxito con los clientes, Cisco y NetApp ofrecen un servicio de ayuda de planificación, diseño e implementación que les permite a los socios colaborar con NetApp y Cisco para resolver desafíos concretos de implementación.

Para respaldar a los socios que quieren instalar ExpressPod, Cisco y NetApp les ofrecerán paquetes de preparación y habilitación para ayudarlos a cumplir un papel de consultoría decisivo ante los clientes de empresas medianas. La capacitación y las pautas claras de instalación, en combinación con la asistencia técnica líder en la industria, el marketing y los recursos de generación de demanda provenientes de Cisco y NetApp, brindan las herramientas para que los socios puedan aplicar y extender las prácticas de solución de infraestructura exitosas a los departamentos de TI globalmente.

Las guías de implementación de ExpressPod estarán disponibles para los socios a partir de noviembre de 2012.

Mas información: DC Partner - NetApp

Continuar leyendo...

McAfee lanza nuevas suites de seguridad para centros de datos

Estas soluciones ofrecen una combinación única de listas blancas y negras con tecnologías de virtualización para la protección de servidores y escritorios virtuales. Dichas soluciones proporcionan seguridad óptima para servidores y bases de datos de los centros de datos físicos, virtualizados y basados en la nube, con un impacto mínimo en los recursos del servidor que son clave para los centros de datos.

“El rendimiento y la seguridad son clave para los servidores de los centros de datos, bien sean físicos, virtualizados o estén en la nube" afirma Jon Oltsik, Senior Principal Analyst, Information Security and Networking de Enterprise Security Group. “Las nuevas suites de seguridad para servidores de McAfee, basadas en su aplicación de listas blancas, virtualización y listas negras con tecnología para antivirus, proporcionan una seguridad mejorada mientras mantiene el alto rendimiento del servidor necesario para el centro de datos".

Las suites ofrecen a los clientes la posibilidad de proteger sus servidores físicos y virtuales así como sus escritorios virtuales con una combinación de tecnologías en una única solución.

• McAfee Data Center Security Suite for Server proporciona una combinación de listas blancas, listas negras y funciones de virtualización optimizadas para seguridad básica de todo tipo de servidores.

• McAfee Data Center Security Suite for Virtual Desktop Infrastructure proporciona seguridad integral para la implementación de escritorios virtuales que no compromete el rendimiento o experiencia de usuario.

• McAfee Data Center Security Suite for Server–Hypervisor Edition proporciona una combinación de listas blancas, listas negras y funciones de virtualización optimizadas para seguridad básica de todo tipo de servidores y está autorizado por Hypervisor (monitor de máquina virtual).

• McAfee Database Server Protection ofrece monitorización de bases de datos y evaluación de vulnerabilidades en una única solución, para los principales servidores en los centros de datos.

“McAfee es líder en la industria con estas nuevas soluciones para proteger los servidores en los centros de datos" afirma Candace Worley, vicepresidente sénior y director general de seguridad en endpoint de McAfee. “La combinación de listas blancas, listas negras y virtualización en una única solución ofrece seguridad óptima para la protección de servidores en los centros de datos. Estas soluciones satisfacen la necesidad de la industria de ofrecer soluciones que proporcionen el más alto nivel de protección con un impacto mínimo en los recursos que se implementan en una amplia gama de opciones de licencia personalizadas".

Para más información: www.mcafee.com

Continuar leyendo...

IBM presenta diez nuevas soluciones de seguridad para Big Data, móviles y la nube

IBM presenta diez productos y mejoras para que las organizaciones puedan hacer frente a las nuevas amenazas y retos de seguridad surgidos a raíz del incremento en el uso de estas tecnologías emergentes. De hecho, según datos del estudio de IBM 2012 Global Reputational Risk and IT, una de las principales causas de preocupación de los ejecutivos en todo el mundo es cómo garantizar la seguridad de sus datos en tiempo real fuera del perímetro de seguridad tradicional de la empresa.

Las nuevas capacidades de software de IBM ayudan a los clientes a controlar mejor la seguridad de los dispositivos móviles, mitigar las amenazas internas y externas y reducir los riesgos de seguridad en los entornos cloud, ampliar la seguridad de las bases de datos para obtener conocimiento en tiempo real acerca de los entornos de información masiva como Hadoop, y automatizar la conformidad y gestión de la seguridad de la información.

Gracias a los servicios de seguridad de IBM y sus constantes esfuerzos en investigación, esta serie de capacidades escalables ofrece un enfoque holístico y activo respecto a las amenazas a la seguridad que afectan a las personas, la información, las aplicaciones y la infraestructura.

Seguridad en tiempo real para los entornos de Big Data

A medida que la variedad, el volumen y la velocidad de la información crecen, las organizaciones buscan más allá de las fuentes de datos relacionales para obtener conocimiento útil para su negocio. Hoy las tecnologías vanguardistas, incluidos los entornos que se basan en Hadoop, son una puerta abierta a nuevas posibilidades, pero a su vez, generan nuevos riesgos y amenazas complejas. Además, las organizaciones han de cumplir con un número creciente de regulaciones de conformidad que, en ocasiones, los enfoques tradicionales de protección de la información no son capaces de cumplir.

Con este anuncio IBM se sitúa entre las primeras compañías en comercializar soluciones de seguridad inteligente para Hadoop y otros entornos de grandes volúmenes de datos. Específicamente, la nueva solución Guardium ofrece un seguimiento en tiempo real y la elaboración automática de informes para los sistemas basados en Hadoop, como son InfoSphere BigInsights y Cloudera.

Además de proteger la información, IBM anuncia mejoras de la gestión del encriptado que ayudará a las organizaciones a automatizar la recuperación clave y cumplir con el nuevo protocolo de interoperabilidad de administración de claves KMIP (Key Management Interoperability Protocol).

Información de las soluciones de seguridad para Big Data: IBM Data

Las nuevas soluciones de seguridad de datos incluyen:

- IBM InfoSphere Guardium para Hadoop (nueva)

- IBM InfoSphere Optim Data Privacy (mejorada)

- IBM Tivoli Key Lifecycle Manager (mejorada)

Protección en el acceso y las amenazas móviles

Para entornos móviles IBM anuncia un control de autenticación para usuarios móviles, la integración de la gestión del acceso en el desarrollo y la implantación de aplicaciones móviles y un control mejorado de estos dispositivos. IBM también presenta una amplio marco de seguridad para móviles o Mobile Security Framework con el fin de ayudar a las organizaciones a proteger la información en su dispositivo, en el gateway de acceso y en las aplicaciones.

Con el lanzamiento de las nuevas capacidades de gestión de acceso, IBM ofrece ahora un mayor control del acceso en función del contexto, una mejor protección contra las amenazas y un control mejorado del dispositivo móvil. Con una amplia cartera de soluciones para la seguridad y gestión del móvil, incluyendo soluciones de seguridad de aplicaciones e inteligencia en seguridad móvil, IBM puede contribuir a la protección frente a ataques de seguridad, ya sean maliciosos o no intencionados, en cualquier momento y lugar desde cualquier dispositivo.

El hecho de que cada vez más los datos se compartan entre los sistemas de la empresa y los dispositivos de consumo personales exige a las empresas establecer una estrategia de seguridad que abarque tanto el dispositivo como la red y las aplicaciones para asegurar un entorno de uso seguro.

Información de las soluciones de seguridad para móvil visita: IBM Móvil

Las nuevas soluciones de seguridad móvil incluyen:

- IBM Security Access Manager for Cloud and Mobile (nueva)

- IBM Endpoint Manager for Mobile Devices (mejorada)

IBM transforma la seguridad cloud de inhibidor a habilitador

Por último, y para el entorno cloud, IBM presenta una serie de mejoras en su cartera de soluciones que ofrecen una visibilidad mejorada, mayores niveles de automatización y una gestión de los parches que ayudan a prevenir el acceso no autorizado y permitir la defensa frente a las amenazas más recientes, mediante una inteligencia de seguridad avanzada.

La nueva solución IBM SmartCloud™ for Patch Management permite gestionar automáticamente los parches con independencia de la ubicación, reduciendo los ciclos de reparación de semanas a horas y, con ello, los riesgos en la seguridad. Además, mejora su plataforma inteligente de seguridad QRadar, que aporta una arquitectura unificada para recopilar, almacenar, analizar y consultar información relativa a un registro, una amenaza, una vulnerabilidad y la seguridad desde ubicaciones distribuidas, aportando un conocimiento profundo de la nube que hace posible una mejor toma de decisiones.

Por su parte, la nueva solución IBM Security Privileged Identity Manager está diseñada para afrontar las amenazas de intrusos y asegurar el cumplimiento normativo de identidades en toda la empresa. E IBM Security Access Manager for Cloud and Mobile, que ofrece un diseño web para aplicaciones cloud mejorado, está ya disponible con aplicaciones y servicios SaaS integrados. 

Información de las soluciones de seguridad para cloud visita IBM en la nube (cloud)

Las nuevas soluciones de seguridad cloud incluyen:

- IBM SmartCloud™ for Patch Management (nueva)

- IBM Security Access Manager for Cloud and Mobile (nueva)

- IBM Security Privileged Identity Manager (nueva)

- QRadar SIEM y QRadar Log Manager (mejorada)

Finalmente

IBM introduce nuevas capacidades de seguridad para el mainframe basadas en la solución de seguridad integrada QRadar que permite recibir alertas en tiempo real y auditar informes. El mainframe ofrece una certificación para particiones lógicas líder en el sector (Common Criteria Evaluation Assurance Level 5+ (EAL 5+) con la incorporación de una plataforma para consolidar sistemas, proteger las nubes privadas y los entornos virtualizados. Gracias a las mejoras realizadas en IBM Security zSecure se pueden detectar amenazas de manera proactiva, automatizar los informes de cumplimiento normativo, reforzar la política de seguridad y simplificar la administración.

Continuar leyendo...

Nuevo virus altamente peligroso: "miniFlame"

El hallazgo de un nuevo virus más preciso que los vistos hasta el momento da nuevos indicios a los investigadores de la ciberguerra de espionaje que se libra en el Medio Oriente, informó esta semana la compañía de seguridad digital Kaspersky.

El bautizado como "miniFlame" es un conjunto de comandos derivados del virus Flame, detectado en mayo de este año y que Kaspersky definió como "la que puede ser la más sofisticada arma cibernética jamás desplegada" y cuya autoría el Washington Post ha atribuido a Estados Unidos e Israel. "Con Flame, Gauss (otro programa similar) y miniFlame, probablemente hayamos rascado la superficie de masivas operaciones de ciberespionaje que se están llevando a cabo en Oriente Medio", explicó en un comunicado Kaspersky.

MiniFlame, que puede operar independientemente sin el módulo Flame, permite capturas de pantalla, espiar programas de mensajería instantánea, el explorador Internet Explorer, Mozilla, Microsoft Office u otros como el Adobe Acrobat o clientes FTP.

Este nuevo virus, detectado en julio de 2012 por los expertos, "es una herramienta de ataque de alta precisión quirúrgica" contra objetivos, sobre todo, en Líbano, Francia, Estados Unidos o Irán y permite el control total del equipo, algo que no sucedía con Flame.

El nuevo virus, al contrario que Flame y Gauss, que atacó especialmente Irán y Sudán, no parece enfocado en una sola región o país, aunque se han identificado hasta seis versiones del programa, que han infectado ordenadores en territorios palestinos, Irán o Líbano.

Medios estadounidenses ya han revelado detalles de operaciones de ciberespionaje que fueron responsables de ataques contra equipos informáticos vinculados al programa nuclear iraní, en una guerra encubierta con el régimen de Teherán.

No obstante, Kaspersky indicó esta semana que "el verdadero propósito final sigue siendo oscuro y la identidad de las víctimas y atacantes sigue siendo desconocida".

La semana pasada el secretario de Defensa, Leon Panetta, alertó sobre el peligro de que Estados Unidos se enfrente a un "ciber Pearl Harbor", un ataque que podría poner en jaque a infraestructuras vitales en el país y que sugirió podría estar orquestado por "naciones agresoras o grupos extremistas".

Continuar leyendo...

Línea de defensa contra ataques DDoS

Los cibercriminales y ciberterroristas han alcanzado tal nivel de sofisticación que los cortafuegos no pueden ofrecer la protección adecuada. Mientras que los cortafuegos fueron, y siguen siendo, diseñados para proteger las redes frente a una variedad de problemas de seguridad, existen agujeros cuando se trata de proteger frente a ataques DDoS y ataques maliciosos dirigidos contra servidores.

Con el aumento de número de ataques de denegación de servicio, como por ejemplo los ocurridos recientemente contra las principales instituciones financieras de Estados Unidos, Corero propone una solución que trabaja junto con los cortafuegos existentes para incrementar la seguridad de red en conjunto.

Esta nueva propuesta permite colocar un dispositivo de protección en las instalaciones de las organizaciones y delante de los cortafuegos para eliminar los ataques que puedan degradar o deshabilitar la infraestructura de TI o las soluciones de seguridad existentes, antes de que éstos alcancen la red corporativa. Esto elimina las costosas caídas de los sistemas y las decepcionantes experiencias de los usuarios que usan los servicios Web. Corero permite expandir el perímetro de la infraestructura TI para cubrir posibles agujeros de protección del cortafuegos y proponer una verdadera primera línea de defensa.

“La información es nuestro principal bien y dependemos de nuestro sitio Web para poderla ofrecer a nuestros clientes, pero cuando fuimos el blanco de un sofisticado ataque DDoS hace un año, no pudimos ofrecer ningún tipo de información durante cuatro horas", relata Oleg Voloshin, CTO de Zacks Investment, firma líder en investigación financiera en Estados Unidos. “Nuestra infraestructura existente de cortafuegos y prevención de intrusiones (IPS) fue incapaz de detener el ataque. Necesitábamos una solución que pudiera garantizar que nuestra infraestructura TI al completo fuera capaz de funcionar como es debido. La primera línea de defensa de Corero hizo exactamente eso. A pesar de que seguimos detectando intentos de ataque, éstos no han tenido éxito y nuestros cortafuegos e IPS hacen el trabajo para el que fueron pensados."

La Primera Línea de Defensa de Corero erradica los ataques DDoS y ataques maliciosos dirigidos contra servidores filtrando y eliminando el tráfico de los ataques antes de que éste llegue a la red. Como resultado, el tráfico legítimo de los clientes nos se ve retardado, limitado o bloqueado. Todo ello permite que la infraestructura TI al completo opere mas eficientemente, optimizando el rendimiento de los dispositivos de seguridad, las aplicaciones de red y de servidores, lo que garantiza la continuidad del negocio.

“Tuvimos una firma de alto nivel en Wall Street que estuvo bajo un ataque DDoS continuo, con más de 10.000 atacantes en un momento dado y procedentes de casi todos los países del mundo. Este ataque sobrecargó sus cortafuegos y paralizó sus sitios web. Ninguno de sus clientes fue capaz de acceder a sus servicios web y, lógicamente, estaban muy descontentos" comenta Colin Ryan, General Manager de Dynamic Business Systems, proveedor de soluciones de red de Nueva York. “Aunque el fabricante del cortafuegos dijo que ofrecían protección frente a DDoS, enseguida nos dimos cuenta de que esto no era así. Necesitábamos algo que fuera específicamente diseñado para tratar este tipo de tráfico y de ataques. La solución de Primera Línea de Defensa de Corero se instaló y en cuestión de horas los ataques fueron mitigados y el rendimiento volvió a ser normal."

“Las organizaciones están experimentando una falsa sensación de seguridad pensando que sus cortafuegos les están protegiendo de todas la amenazas potenciales," afirma Marty Meyer, CEO de Corero. “Nuestra solución de Primera Línea de Defensa complementa a los cortafuegos eliminando todo el tráfico originado por los ataques para el cual no fueron diseñados."

“La sofisticación de los ataques a los que se enfrentan las organizaciones no muestra signos de que vaya a decrecer. Las empresas necesitan dotarse de una real protección frente a este tipo de amenazas," explica Richard Stiennon, Analista Jefe de Investigación, IT Harvest. “Adoptando una solución, como la Primera Línea de Defensa de Corero, que limpia el tráfico antes de que entre en la red, las organizaciones pueden garantizar que sus inversiones existentes en infraestructura están protegidas y su rendimiento optimizado."

Continuar leyendo...

Alianza de Kaspersky Lab con Facebook

Kaspersky Lab proveerá a Facebook información totalmente actualizada sobre las últimas amenazas de malware en todo el mundo, protegiendo de este modo a los usuarios de Facebook que sin saberlo visiten páginas web maliciosas.

Los usuarios tienden a hacer clic en los enlaces compartidos por un amigo, y esta confianza es algo que conocen y aprovechan los ciberdelincuentes. Así, las URLs maliciosas se comparten automáticamente con los contactos personales de la víctima sin su conocimiento, haciendo que los enlaces parezcan legítimos. Ahora, cuando los usuarios de Facebook compartan o hagan clic en algún enlace, se contrastará inmediatamente con la base de datos de Kaspersky Lab de páginas web maliciosas.

Si el enlace coincide con lista de Facebook de "known-bad" URLs - que ofrecen Kaspersky Lab y otros proveedores de seguridad a Facebook– se notificará inmediatamente al usuario y bloqueará la visita a la página web. Esto no sólo evita que el equipo y la información personal del usuario corran riesgos, sino que además evita que los enlaces maliciosos se propaguen.

En Kaspersky Lab se analizan más de 125.000 amenazas todos los días y más de 800 expertos anti-malware trabajan para luchar contra la delincuencia informática.

Utilizando la información de Kaspersky Security Network - un repositorio en la nube compuesto por información en tiempo real sobre las infecciones y la actividad del malware que clientes de Kaspersky Lab comparten voluntariamente- los expertos de la compañía pueden analizar los datos y generar protección para sus 300 millones de usuarios en todo el mundo.

Mantener a los usuarios de Facebook informados y protegidos

Informar a los usuarios es esencial en la protección contra el cibercrimen. Además de ofrecer a Facebook información sobre amenazas, Kaspersky Lab también contribuirá con artículos que incluyan consejos de expertos, trucos e información en la página de seguridad de Facebook. Página de seguridad de Facebook. Esta web mantiene a la comunidad online informada sobre las últimas ciberamenazas y ofrece recordatorios regulares sobre hábitos saludables de navegación en Internet.

Joe Sullivan, director de seguridad de Facebook, comentó que "Desde hoy, los usuarios de Facebook podrán beneficiarse de Kaspersky Lab y su tecnología líder en la industria de la seguridad, además de su información sobre URLs maliciosas. Esperamos que el trabajo conjunto de nuestras empresas ayude a mantener a los usuarios seguros tanto dentro como fuera de Facebook".

Por su parte, Steve Orenberg, Presidente en Kaspersky Lab Norte América, declaró que “Cuando Kaspersky Lab se fundó hace quince años, únicamente podíamos imaginar la forma en que la tecnología podría llegar a interconectar a los ciudadanos en Internet, y el enorme impacto que esto tendría en los individuos y en la sociedad. La misión de Kaspersky Lab ha sido siempre proteger usuarios y empresas conectadas a la red, y no hay una red que encabece el futuro de las conexiones online como Facebook. Ambas compañías son las mejores en lo que hacen, por lo que tiene sentido que trabajen juntos en favor de un Internet más seguro".

Finalmente, Costin Raiu, Director de Equipo de Investigación y Análisis Global (GReAT) Kaspersky Lab, indicó que “En los últimos diez años, hemos sido testigos de un increíble crecimiento en la cantidad de información personal que la gente comparte de manera voluntaria, y los cibercriminales han “seguido el dinero" de manera natural, creando programas maliciosos cuyo objetivo son las redes sociales. Es necesaria una mezcla de conciencia y una tecnología de seguridad líder para estar protegido online, y gracias a la colaboración entre Facebook y Kaspersky Lab podemos conseguirlo".

Continuar leyendo...

Bad Piggies en Chrome Web Store es Adware

El furor de los cerditos verdes le está trayendo billetes del mismo color a unos ladrones. Sabemos muy bien que Rovio tiende a hacer juegos muy entretenidos, y Bad Piggies no es para nada una excepción. El juego éxito y rompe récords tiene una versión en para Google Chrome, pero claro, no es nada más que adware.

Allá quedó el sueño de hacer volar cerditos sin necesidad de tener un móvil, por lo menos no antes que saquen la versión para PC. En el Chrome Web Store, la tienda virtual del navegador, figuran varias copias de Bad Piggies, que sólo ofrecen un juego básico bastante diferente a la versión de Rovio. Una de ellas se pasa de la raya.

La firma de seguridad Barracuda Networks reveló que una de estas copias – supuestamente la que tiene más usuarios – ha logrado infectar a más de 80.000 usuarios con adware. El “juego” le pide al usuario permisos para acceder a todos sus sitios, así logra mostrar publicidad no deseada en varios sitios populares. Obviamente la idea de esto es hacer rellenar los bolsillos de alguien a costa de otros. No colocamos vínculos a los victimarios por su seguridad.

El juego furor del momento aún no tiene fecha de arribo a PC, pero no debería ser una espera larga si esto demuestra la gran popularidad que tiene la última creación de Rovio. Bad Piggies por ahora está sólo disponible para iOS y Android.

Continuar leyendo...

Troyano que modifica Windows y navega por sitios web peligrosos

El Instituto Nacional de Tecnologías de la Comunicación ha catalogado el troyano para la plataforma Windows Zbot.CQZ que modifica el registro del sistema, se conecta con sitios maliciosos remotos y convierte al sistema comprometido en un equipo 'zombie' de una botnet.

Este troyano suele llegar al equipo descargado a través de alguna aplicación P2P o manual por el usuario, o tal vez incluso inadvertidamente mientras el usuario navega por sitios web maliciosos.

Se copia en el sistema con el nombre TapiSysprep.exe, que no es un fichero legítimo por lo que, si se encuentra, "se debe borrar automáticamente", advierte el Inteco en un comunicado de prensa difundido esta semana.

Durante el proceso de instalación, el troyano modifica el registro de Windows para asegurarse de que está conectado a Internet y que se ejecuta cada vez que arranca Windows. Una vez infectado el equipo, el atacante remoto podrá tomar control total sobre la máquina infectada.

Para evitar ser infectado, el Inteco recomienda evitar visitar páginas de "origen dudoso", que abran muchas ventanas emergentes, con direcciones "extrañas" o con aspecto poco fiable. Además, es aconsejable mantener actualizado el navegador y el sistema operativo con los últimos parches publicados y tener instalado un antivirus actualizado en sus sistemas.

Fallo en android

Además, El Inteco ha identificado un importante fallo de seguridad que afecta a algunos terminales Android que hace posible borrar los datos del teléfono e incluso deshabilitar la tarjeta SIM del mismo.

Algunos fabricantes, como Samsung, ya han solucionado este fallo de seguridad mediante una actualización de software. No obstante, la Oficina de Seguridad del Internauta recomienda a todos aquellos usuarios que no hayan recibido dicha actualización o cuyo operador aún no la haya publicado, instalar uno de los múltiples programas disponibles en Google Play denominados dialers y comprobar previamente su confiabilidad antes de instalarlo.

Continuar leyendo...

Anonymous ataca la web del Banco Central de Suecia

El grupo de 'hackers' Anonymous han tumbado la página web del Banco Central de Suecia este miércoles, así como las de otros dos sitios oficiales después de avisar de que lanzaría un ataque 'ciberataque' en apoyo a quienes comparten archivos de Internet.

Varios sitios de Internet en Suecia han sido objeto de ataques esta semana. El principal método utilizado fue un ataque de Denegación de Servicio (DDoS), donde los equipos de un sitio web son bombardeados con peticiones de información hasta que quedan bloqueados. Uno de los portavoces del banco central, Fredrik Andersson, aseguró que el sitio web del banco estaba siendo objetivo de un ataque de estas características.

Suecia fue el lugar de nacimiento de The Pirate Bay "Nuestra gente de TI está trabajando para resolver el problema. El ataque se encuentra en el sitio web externo del banco, ninguna de las demás funciones del banco se han visto afectadas", afirmó.

La página web del Parlamento también cayó y fue sustituido por un aviso que decía que estaba sufriendo problemas de funcionamiento. El sitio web del gobierno continuó en funcionamiento la mayor parte del tiempo con alguna parada ocasional.

El diario Expressen aseguró que el grupo Anonymous había emitido previamente una amenaza en un foro de Internet en el que aseguraba que tumbarían el sitio web del banco central.

En el foro, 4chan, los usuarios proporcionaron un enlace a una imagen que instaba a la gente a atacar el sitio web del banco central después de que las autoridades suecas registraran esta semana un proveedor de servicios de Internet, como parte de una campaña para cerrar páginas web de intercambio de archivos. La fotografía no mencionaba los sitios web que las autoridades han querido cerrar.

Suecia fue el lugar de nacimiento de The Pirate Bay, el sitio web más grande del mundo para compartir archivos. Sus cuatro fundadores, de origen sueco, han sido condenados por intercambio ilegal de archivos, pero el sitio no ha dejado de funcionar. La organización está ahora registrada en las Islas Seychelles.

Anonymous ha atacado en otras ocasiones sitios web oficiales de países como Gran Bretaña y Suecia, para mostrar su apoyo al fundador de WikiLeaks, Julian Assange.

Continuar leyendo...

Noruega insta al sector bancario a considerar alternativas para Java

En Noruega y otros países nórdicos, la banca online opera con una plataforma estándar de validación de identidad y sesiones basada en Java, denominada BankID. Las reiteradas vulnerabilidades de Java detectadas últimamente han llevado a distintas empresas de seguridad informática a recomendar a sus clientes y usuarios desactivar o desinstalar Java.

Sin embargo, estas no son alternativas viables para los usuarios noruegos, debido a que la plataforma BankID es un estándar que están obligados a utilizar para realizar acceder a sus cuentas y realizar transacciones.

La entidad noruega Finanstilsynet tiene la responsabilidad de supervisión de las instituciones bancarias y financieras de Noruega. Tal responsabilidad incluye los servicios TI y sistemas de pago online. Refiriéndose a las reiteradas vulnerabilidades de Java, el director de servicios TI de Finanstilsynet, Frank Robert Berg, declaró que aunque la situación es preocupante, por ahora sería improcedente imponer a los bancos deshacerse de Java y elegir otra alternativa. En todo caso, sí les recomienda preparar alternativas.

"Es muy lamentable que surjan vulnerabilidades en productos estandarizados, que forman parte de los servicios que los usuarios están obligados a instalar para acceder a su banco online. El sector debería proponerse el objetivo de ofrecer alternativas a los usuarios", declaró Berg. Junto con descartar, por el momento, dar instrucciones formales a los bancos en tal sentido, el funcionario indicó que "tenemos la autoridad para exigirles un mínimo de garantías de seguridad".

Por su parte, un representante del sector bancario comentó que "BankID es lo suficientemente seguro", sin dar mayores detalles.

Continuar leyendo...

Como prevenir robos bancarios

A medida que más usuarios utilizan sus datos bancarios para compras en Internet aumenta también la presencia del llamado malware o software malicioso bancario.

Según los datos facilitados por la empresa de seguridad online Kaspersky, cada día se detectan 5.000 páginas web comprometidas y 1.400 nuevas muestras de malware bancario, con 230 keyloggers—un tipo de software que registra las pulsaciones en el teclado—. Estos datos ponen de manifiesto la necesidad de que los usuarios conozcan los sistemas que se utilizan para la estafas de datos bancarios por Internet.

Estafas con 'phishing'

Kaspersky apunta al  phishing como la herramienta principal que los ciberdelincuentes emplean para este tipo de estafas online donde se emplea la imagen o el logotipo de compañías reales y así conseguir engañar a los usuarios. De todas estas estafas, el 70% intenta el robo de dinero.

Fallar al escribir una dirección en el navegador

Otro sistema con el que los ciberdelincuentes tratan de estafar a los internautas se origina al escribir mal en el navegador una dirección. Cuando esto ocurre, lo que puede pasar es que redirijan esas direcciones erróneas a páginas falsas, pero que imitan en su apariencia a la de una compañía en concreto para así hacerse con los datos de los usuarios.

Virus

El hecho de que se instale un virus en los equipos son otra fórmula que permite a los ciberdelincuentes la realización de estafas de banca online. En este tipo de software malicioso puede redirigir directamente a sitios web de phishing. Además, algunas piezas de malware instalado también pueden permitir el robo de información personal, de contraseñas e incluso de datos de las tarjetas de crédito.

Registro de las pulsaciones del teclado

Otro de los sistemas utilizados que destaca Kaspersky es el sistema de keyloggers. Esta fórmula permite a los ciberdelincuentes registrar las pulsaciones del teclado para después poder acceder a los servicios de banca online y operar con libertad.

Entre los consejos que Kaspersky da para evitar las fórmulas de estafa anteriormente citadas, se encuentra el de instalar soluciones de seguridad actualizadas en los equipos. Además, es importante navegar por sitios web de confianza y con una conexión de confianza. Por último, también es importante utilizar un teclado virtual o seguro, que evite la amenaza de los keylogger.

Continuar leyendo...

Nuevo virus que se propaga median mail

El Instituto Nacional de Tecnologías de la Información (INTECO) ha alertado este viernes de una oleada de correos electrónicos en los que los ciberdelincuentes emplean la excusa de un supuesto error en una factura para que se ejecute un enlace que contiene un virus.

INTECO subraya en su boletín semanal de seguridad que, en el caso de que el virus se haya instalado, es "importante eliminarlo lo antes posible" y si no se sabe cómo hacerlo, recomienda ponerse en contacto con la Oficina de Seguridad del Internauta (OSI).

INTECO ha documentado doce virus y 97 vulnerabilidades en esta semana Añade que, para evitar que los equipos se infecten con virus difundidos a través del correo electrónico, no deben abrirse envíos de remitentes desconocidos o de información que no se haya solicitado, no contestar nunca esos mensajes, no seguir sus enlaces y no descargar sus archivos.

En los últimos siete días, INTECO ha documentado doce virus y 97 vulnerabilidades. Uno de esos virus en el denominado Floxif, un troyano que ataca a la plataforma Windows y que instala un código que convierte el equipo en un nodo de una red de ordenadores zombi.

En concreto, cada vez que se enciende el ordenador, lo conecta con una dirección IP remota, aparentemente de China, de la que descarga nuevos contenidos infecciosos. Este virus puede mostrar mensajes de error inesperados, reducir drásticamente el rendimiento del sistema, cambiar contraseñas sin el consentimiento del usuario y redireccionar búsquedas en Internet a sitios maliciosos.

Además, puede informar al usuario de que el equipo está infectado y pedirle descargar un falso antivirus. INTECO agrega que Floxif no tiene una rutina propia de propagación y que se distribuye a través de redes de intercambio de archivos P2P, lápices de memoria infectados y web comprometidas.

Continuar leyendo...

Un fallo en Facebook muestra los mensajes privados de los usuarios

Si en algún momento criticó a alguno de sus amigos de Facebook por un mensaje privado a otra persona, será mejor que revise su muro: podría ser visible. 

Según publica el diario francés Metro, un fallo en la red social ha hecho que los mensajes privados de los usuarios, que normalmente sólo pueden ver el emisor y el destinatario, se hayan publicado de forma visible en el muro, mezclados con los mensajes públicos y otras publicaciones.

Se han hecho públicos los mensajes enviados en los años 2007, 2008 y 2009 y en algunos casos, más actuales y ha afectado a usuarios al azar de varios países, entre ellos España. 

Facebook aún no ha emitido ningún comunicado sobre el error, que los usuarios pueden subsanar de forma manual desde su 'biografía', cambiando la configuración de privacidad de los mensajes, de visibles a 'no visibles'.

Recientemente, la red social fue condenada a pagar 9,5 millones de dólares (7,5 millones de euros) después de recibir una demanda colectiva de varios usuarios que la acusaban de violar su privacidad, por hacer determinadas publicaciones en el muro sin el consentimiento de los usuarios.

Continuar leyendo...

Facebook pagará 9,5 millones de dólares por vulnerar la privacidad de sus usuarios

La red social Facebook tendrá que pagar 9,5 millones de dólares (7,5 millones de euros) después de recibir una demanda colectiva de varios usuarios que la acusaban de violar su privacidad, como ha concedido un tribunal de apelaciones de Estados Unidos.

Los usuarios acusaban a la red social de Mark Zuckerberg de que su servicio Facebook Beacon violaba los derechos de privacidad de sus miembros.

Facebook lanzó Beacon en 2007, un servicio que permitía a los usuarios difundir su actividad en Internet a los amigos. Si un usuario alquilaba una película de Blockbuster, por ejemplo, Facebook emitiría esa transacción a toda la red de la persona, de acuerdo con el fallo.

Fue Facebook la que lanzó un acuerdo para resolver el problemaSin embargo, Facebook no requería el consentimiento afirmativo de nadie para participar en el programa, por lo que pronto los usuarios empezaron a quejarse de que su información privada se estaba transmitiendo sin permiso. Finalmente, Facebook decidió suspender el servicio debido a las denuncias y la publicidad negativa.

Un grupo de 19 demandantes presentaron una demanda colectiva en la corte federal en contra de Facebook y de otras empresas que participaron en Beacon. Facebook pronto lanzó un acuerdo para resolver el caso por 9,5 millones de dólares.

El destino de los 7,5 millones

Aproximadamente 3 millones de dólares (2,31 millones de euros) se destinaron a los honorarios de los abogados, y el resto irá destinado a crear un grupo de caridad centrado en los derechos de privacidad online. Un subconjunto de los demandantes se opusieron al acuerdo, pero en el fallo el tribunal dijo que la cifra fijada no era demasiado baja.

"Una recuperación de 9,5 millones de dólares será sustancial en la mayoría de las circunstancias", escribió el juez, "y no vemos nada sobre este acuerdo en particular que socave la conclusión del tribunal de distrito".

Continuar leyendo...

Alemania aconseja a todos sus ciudadanos no usar Internet Explorer

El Gobierno alemán ha instado a los ciudadanos a abandonar el uso de Internet Explorer el pasado martes, tras el descubrimiento de un bug en el navegador web que según afirmaba Microsoft hacía al navegador vulnerable ante los ataques de crackers. En un comunicado, se advirtió de que los crackers estaban intentando atacar los sistemas de seguridad.

Una rápida propagación del código es algo que temer Microsoft afirmó el pasado lunes que los atacantes pueden explotar este fallo en su Internet Explorer para infectar el PC de alguien que visita un sitio web malicioso y después tomar el control del ordenador.

Por ello, la Oficina Federal del Gobierno alemán para la Seguridad de la Información (BSI) dijo que era consciente de los ataques dirigidos. "Una rápida propagación del código es algo que temer", dijo el gobierno alemán en su comunicado. La BSI aconsejó a todos los usuarios de Internet Explorer que utilizasen un navegador alternativo, hasta que el fabricante publique una actualización de seguridad.

Miembros de Microsoft no realizaron comentarios sobre la decisión del Gobierno alemán, aunque la compañía minimizó el impacto del fallo en una declaración escrita. "Ha habido un número muy limitado de ataques", dijo el portavoz de la compañía, Yunsun Wee. "La gran mayoría de los usuarios de Internet Explorer no se han visto afectados".

La compañía dijo que planea lanzar un software para proteger los ordenadores de los ataques en los próximos días. Los clientes deben instalar manualmente el código visitando el sitio web de Microsoft.

Microsoft no dijo cuánto tiempo se tardará en lanzar una actualización completa para Internet Explorer, que se cargará automáticamente en los ordenadores de los internautas. Sin embargo, varios investigadores de seguridad han dicho que esperan la actualización para dentro de una semana.

Continuar leyendo...

Grave fallo de seguridad deja vulnerable cualquier equipo que use Internet Explorer

Según Microsoft , la vulnerabilidad hace posible la ejecución de código aleatorio, creado por intrusos. La intervención es posible debido a la forma en que IE accede a objetos que han sido borrados o no asignados adecuadamente. La vulnerabilidad permite corromper memoria, en una modalidad que faculta al atacante a ejecutar código en el contexto del usuario conectado.

La vulnerabilidad puede ser explotada al atraer al usuario a sitios web especialmente diseñados, que contienen el código de ataque. Según Alienvault, es código de ataque ya ha sido incluido en la herramienta Metasploit.

Según diversas versiones, el blogger especialista en seguridad informática Eric Romang habría sido el primero en detectar la vulnerabilidad . Romang indica además que Adobe Flash está siendo utilizado para eludir los mecanismos de seguridad de Windows, mediante un método denominado "heap spray".

Se sospecha que los responsables de los nuevos ataques son integrantes del mismo grupo que recientemente explotó una grave vulnerabilidad de Java 7.

Por ahora, Microsoft recomienda a los usuarios de IE instalar la herramienta Enhanced Mitigation Experience Toolkit, que impediría a los intrusos explotar la vulnerabilidad. Sin embargo, esta herramienta requiere de una configuración manual, que la hace inapropiada para la gran mayoría de usuarios. Una medida alternativa, más sencilla, es seleccionar la opción "Alta" para la configuración de las zonas de seguridad de Internet Explorer. Sin embargo, en tal caso se desactiva el soporte para ejecución de scripts, lo que resultaría en un mal funcionamiento de un gran número de páginas web y aplicaciones online.

Una tercera alternativa, que Microsoft no menciona, es utilizar un navegador distinto a Internet Explorer.

En principio, Microsoft no publicará una actualización de seguridad antes del 9 octubre. Sin embargo, cabe tener presente que anteriormente Microsoft ha publicado actualizaciones extraordinarias de seguridad cuando ha detectado ataques a gran escala dirigidos contra vulnerabilidades de sus productos.

Continuar leyendo...

HP implementa soluciones de seguridad inteligente

HP anunció el 11 de septiembre novedades en su portafolio de soluciones de seguridad que permiten que las empresas evalúen, transformen, optimicen y administren sus entornos de seguridad para proteger proactivamente su información importante.

Las iniciativas de cloud, movilidad y big data están ayudando a las organizaciones a resolver desafíos urgentes mientras aceleran la innovación, mejoran la agilidad y optimizan la gestión financiera. Sin embargo, estas iniciativas también pueden generar importantes preocupaciones relacionadas con la seguridad.

De acuerdo con nuevas investigaciones realizadas a pedido de HP, los problemas de seguridad relacionados con los servicios en la nube y el manejo de big data están entre las principales prioridades para cerca de dos tercios de los ejecutivos de las áreas de negocios y tecnología. La mitad de ellos están preocupados con la pérdida o el robo de información móvil. Además, más de la mitad admitió que sus organizaciones gastan más tiempo y dinero en medidas reactivas que en la gestión proactiva del riesgo(1).

Un enfoque de seguridad reactivo basado en un perímetro ya no es suficiente. Las empresas necesitan soluciones de seguridad inteligentes y proactivas que abarquen los modelos de entrega tradicional e híbrido y que respondan a los desafíos generados por estos nuevos cambios en la TI.

“Las amenazas a la seguridad cibernética están creciendo exponencialmente. Sin una estrategia de gestión del riesgo proactiva para la información, se obstaculiza el crecimiento de la empresa, la innovación y la eficiencia", afirmó George Kadifa, vicepresidente ejecutivo de HP Software.

“HP ayuda a los clientes a proteger lo más importante para sus organizaciones entregando soluciones de seguridad inteligentes que priorizan los recursos de seguridad para ayudar a identificar las amenazas con más anticipación y permitir un tiempo de respuesta más rápido", afirmó Mike Nefkens, vicepresidente ejecutivo interino de HP Enterprise Services.

Seguridad inteligente para el sector público

Para las organizaciones del sector público, las amenazas a la seguridad continúan aumentando, las reglamentaciones se vuelven cada vez más complejas y los presupuestos se están reduciendo. HP Security for Public Sector refleja la amplitud y la profundidad de las capacidades de los servicios de seguridad para responder de forma precisa a las normas de estas organizaciones en todo el mundo. Los nuevos agregados al portafolio incluyen:

• Nuevas funciones agregadas a HP Assured Identity, una solución que ofrece gestión simplificada de identidad, credenciales y acceso. Esta solución permite aplicar controles más estrechos contra amenazas internas, pruebas de identidad sólidas y una reducida complejidad con relación a la información compartida entre las organizaciones colaborativas.

• El análisis completo de amenazas a las aplicaciones (CATA) a pedido reduce el costo de la seguridad de las aplicaciones al enfrentar las amenazas a través de todo el ciclo de vida del desarrollo.

• HP Security Operations Center (SOC) Consulting Services fue diseñado para clientes del sector público afuera de los Estados Unidos, que les permite establecer un centro de operaciones inteligente de cyber seguridad en sitio. Los clientes pueden también adquirir servicios de HP para la asistencia en la administración del mismo. Este servicio complementa los servicios de consultoria y seguridad de centro de operaciones para el sector publico en los EE.UU.

Administre proactivamente el riesgo con soluciones de seguridad inteligentes

HP también presentó nuevos productos y servicios para proporcionar a los clientes transparencia y control sobre toda su organización. Las nuevas soluciones incluyen:

• HP Data Center Protection Services evalúa las practicas existentes de seguridad dentro de las organizaciones y provee recomendaciones accionables para ayudar a optimizar la infraestructura y mejorar el programa de administración en el data center.

• HP ArcSight Enterprise Security Manager 6.0c es una solución de monitoreo de seguridad y conformidad poderosa y escalable que identifica y soluciona las amenazas cibernéticas más rápido que nunca. HP ArcSight Enterprise Security Manager identifica rápidamente las amenazas a la seguridad en toda la infraestructura de la organización y prioriza los problemas críticos para reducir el daño potencial.

• HP TippingPoint NX Platform Next Generation Intrusion Prevention Systems (NGIPS) asegura la protección en todos los dispositivos de red, máquinas virtuales, sistemas operativos y aplicaciones críticas para el negocio, adicionando una capacidad significativa de inspección profunda de paquetes de tráfico. La nueva arquitectura modular está diseñada para adaptarse automáticamente a las amenazas a medida que se descubren, mientras permite a las organizaciones ahorrar espacio de rack y mantener un consumo de energía y costos de refrigeración consistentes.

HP también anunció una aplicación móvil para los profesionales de seguridad de TI que utiliza datos de HP Digital Vaccine Labs (DVLabs) para monitorear las amenazas cibernéticas actuales y las tendencias. HP Information Security Pulse, disponible sin costo adicional, permite que los profesionales de seguridad determinen y resuelvan rápidamente situaciones de riesgo capaces de afectar su entorno. La aplicación se encuentra disponible actualmente para webOS, Apple iOS ®, Android™ y para plataformas de servidor web.

Protección contra intrusiones basadas en la impresora

Las soluciones de seguridad inteligentes de HP también se extienden a los entornos de impresión. Las ofertas incluyen:

• Soluciones de impresión HP Access Control (HP AC), ampliadas para el sector salud, mejoran la seguridad de los dispositivos y optimizan las políticas de impresión en toda la compañía con autenticación segura, pull printing segura, gestión inteligente y contabilidad de proyectos

• HP Imaging and Printing Security Assessment revisa su entorno de impresión desde una perspectiva de seguridad y conformidad, minimizando los riesgos de que se procesen datos sensibles y documentos sin supervisión desde una PC a una impresora e información confidencial en las unidades de disco duro.

• HP Imaging and Printing Security Center (IPSC) optimizado, una solución basada en políticas, aumenta la automatización de la seguridad mientras reduce el riesgo a través de compatibilidad más amplia con dispositivos y sistemas operativos, ampliando la compatibilidad del dispositivo HP Instant-on Security y ofreciendo poderosas capacidades de gestión de contraseñas.

HP también anunció la solución de Software como Servicio (SaaS) de seguridad de la aplicación HP Fortify on Demand (FoD) con mas de 2.5 mil millones de líneas de codigo. HP Fortify lidera el sector con la capacidad de fortalecer la superficie de ataque de las aplicaciones con pruebas de aplicación estáticas y dinámicas para 21 idiomas, más que cualquier otro proveedor. Además, para seguridad de computación móvil, HP Fortify ofrece servicios de prueba SaaS tanto para los sistemas operativos iOS como Android.

Más información sobre las soluciones HP Enterprise Security en www.hp.com

Continuar leyendo...

Malware aumenta en los últimos 4 años

McAfee publicó hoy el Informe de McAfee sobre amenazas: segundo trimestre de 2012, que encontró el mayor aumento en muestras de malware detectadas durante los últimos cuatro años. McAfee Labs detectó un aumento de 1,5 millones en malware desde el primer trimestre de 2012 e identificó nuevas amenazas, tales como “descargas desapercibidas" móviles, el uso de Twitter para controlar botnets móviles y la aparición de “ransomware" móvil.

Por medio de investigaciones privada, McAfee Labs ha sido testigo de un crecimiento rápido de su base de datos o el “zoológico" de muestras de malware. Con una tasa de descubrimiento de muestras que aumentó casi a 100.000 al día, McAfee identificó variantes de malware clave que afectan gran variedad de usuarios en todo el mundo.

“Durante el último trimestre, hemos visto ejemplos claros de malware que afectó a los consumidores, empresas e instalaciones de infraestructura vital", señaló Vincent Weafer, vicepresidente senior de McAfee Labs. “Los ataques que tradicionalmente veíamos en computadores, ahora se están abriendo paso a otros tipos de dispositivos. Por ejemplo, en el segundo trimestre vimos Flashback, orientado a los dispositivos de Macintosh junto con técnicas como ransomware y descargas desapercibidas orientadas a los dispositivos móviles. Este informe resalta la necesidad de proteger todos los dispositivos que se empleen para acceder a Internet."

Malware en aumento

A medida que los creadores de malware para el PC dominan su arte, transfieren sus conocimientos a otras plataformas de consumo y comerciales populares, tales como el sistema operativo Android de Google. Después de la explosión del malware móvil durante el primer trimestre de 2012, el malware para Android no muestra señales de retroceso, lo que pone a los usuarios en alerta roja. Virtualmente todo el malware nuevo que se detectó en el segundo trimestre de 2012 está dirigido a la plataforma Android y se compone de malware que envía mensajes SMS, botnets móviles, spyware y troyanos destructivos.

Ransomware móvil y botnets: las últimas modas del cibercrimen

El ransomware, que ha aumentado constantemente trimestre tras trimestre, se ha convertido en una vía popular para los delincuentes cibernéticos. El daño puede variar desde la pérdida de fotos y archivos personales para los usuarios domésticos hasta el cifrado de datos y la extorsión de dinero en el caso de las empresas grandes. El ransomware es especialmente problemático, ya que puede secuestrar los equipos y datos, lo que crea un daño instantáneo en los equipos.

Las botnets, redes de equipos comprometidos infectados con software malicioso y empleadas para generar spam, enviar virus o provocar errores en los servidores web, también han vuelto a ocupar un lugar preponderante este trimestre con la mayor tasa de infecciones en 12 meses. Con los Estados Unidos como el concentrador mundial de servidores para controlar botnets, también se desenmascararon métodos de control nuevos, como el uso de Twitter para el control y comando de botnets móviles. De esta manera, el atacante puede tuitear comandos bajo un relativo anonimato y todos los dispositivos infectados le obedecerán.

Dañadores de unidades USB, ladrones de contraseñas y amenazas web

El malware para unidades USB y que roba contraseñas vivió un crecimiento significativo en el segundo trimestre. Con casi 1,2 millones de muestras nuevas, el gusano AutoRun se transmite desde las unidades USB, al ejecutar el código insertado en los archivos AutoRun, y repite el proceso en todas las unidades que descubre. El malware que roba contraseñas, con casi 1,6 millones de muestras nuevas, recopila nombres de cuentas y contraseñas, lo que permite que el atacante se haga pasar por la víctima.

Los sitios web de reputación maliciosa están influidos por el hospedaje de malware, programas potencialmente no deseados o sitios de phishing. Este trimestre, McAfee Labs registró un promedio de 2,7 millones de direcciones URL dañinas nuevas al mes. En junio, estas URL nuevas se relacionaban con aproximadamente 300.000 dominios nocivos, lo que equivale a 10.000 dominios maliciosos nuevos al día. De las direcciones URL de mala reputación, el 94,2 por ciento hospeda malware, exploits o código diseñados especialmente para secuestrar computadores.

Todos los trimestres, el equipo de McAfee Labs de 500 investigadores multidisciplinarios en 30 países hace un seguimiento del espectro completo de amenazas en tiempo real, al identificar las vulnerabilidades de las aplicaciones, analizar y correlacionar los riesgos y habilitar correcciones instantáneas para proteger a la empresa y al público. Para obtener más información sobre el aumento de malware en la copia completa del Informe de McAfee sobre amenazas, segundo trimestre de 2012, visita www.mcafee.com

Continuar leyendo...