MICROSOFT ALERTA SOBRE PROBLEMAS DE SEGURIDAD EN INTERNET EXPLORER

Un agujero de seguridad en Internet Explorer 7, 8 y 9 de Microsoft está siendo explotado por los hackers para inocular en los PC un troyano conocido como Poison Ivy, según alertan expertos en seguridad. Microsoft no precisó cuándo espera tener una solución para este agujero, aunque varios investigadores de seguridad afirmaron que prevén que la actualización esté lista dentro de una semana. Empresas de seguridad como McAfee recomiendan usar temporalmente navegadores alternativos. 

"Microsoft tiene conocimiento de ataques específicos que intentan explotar esta vulnerabilidad", afirmó el comunicado, que instaba a sus usuarios a reforzar la seguridad ajustando la configuración del navegador o descargando un parche de seguridad temporal.

Nuevas campañas de 'phishing' simulan mensajes de Facebook y Apple

Los correos piden datos personales o infectan el ordenador

Los cibercriminales no descansan. Distintas empresas de seguridad han detectado ataques de phishing (correo engañoso) cuyos mensajes aparentan ser remitidos por Facebook o iTunes, la tienda en línea de Apple.

En el primer caso, un correo supuestamente procedente de Facebook, afirma que la cuenta del receptor va a ser clausurada en 24 horas por denuncias de otros usuarios y envía a una página de registro falsa en la que el internauta debe suministrar sus datos personales y la cuenta de la tarjeta de crédito.

La semana pasada, Facebook sufrió un ataque que llenó los muros de usuarios de imágenes violentas o pornográficas. La compañía confirmó que se debía a un ataque de spam. Ahora, Sophos da cuenta de este nuevo intento de fraude.

Tras el primer ataque, Facebook aseguró que había sido víctima de un "ataque coordinado" de correo no deseado explotando una vulnerabilidad de los servidores. "Nuestros esfuerzos han limitado drásticamente los daños y estamos en el proceso de identificar a los responsables". Durante el ataque, los intenautas recibieron la sugerencia de ejecutar un programa malicioso en javascript en su navegador lo que conducía a aumentar la difusión de los materiales.

En otro ataque, se emplea fraudulentamente la marca de iTunes para ofrecer un regalo de 50 dólares en las compras a través de la tienda. Un ZIP adjunto alberga un programa malicioso que puede permitir a los asaltantes obtener el acceso al ordenador. Esta campaña se relaciona con el Black Friday de Estados Unidos, día que señala el inicio de la campaña navideña de ventas y en el que se ofrecen todo tipo de descuentos.

Fuente: elpais.com

UN VIRUS SIMULA PROCEDER DEL CUERPO NACIONAL DE POLICIA

El programa malicioso se instala en el ordenador y exige una multa de 100 euros por supuestos contenidos pedofilos.

Inteco (Instituto Nacional de Tecnologías de la Comunicación) ha detectado un virus español. Según explica el instituto en sus páginas de Internet: tras infectar el equipo del usuario, el virus bloquea el equipo del mismo mostrando un mensaje donde se ve la bandera de España y el escudo del Cuerpo Nacional de Policía. En dicho mensaje se indica al usuario que su dirección IP ha sido registrada en diversas web ilegales con contenido pedófilo y de violencia contra menores y que, para poder desbloquear su equipo, tendrá que pagar una multa de 100 euros.

En el sitio de Inteco se explica como desactivar el vrius, advirtiendo de la necesidad de tener activado un sistema de protección contra este tipo de asaltos. No es la primera vez que se usa el nombre del Cuerpo Nacional de Policía para difundir su programa malicioso. El verano pasado se detectó uno de similar.

La nota prosigue explicando que este tipo de programas maliciosos suelen funcionar modificando el registro de Windows, ejecuta instrucciones para que el sistema operativo del equipo entre en un bucle, produciéndose así el bloqueo del equipo. Aparecen molestos pop up y bloquean el acceso a Internet. "Para evitar este tipo de infecciones recomendamos que se tenga siempre actualizado el antivirus, así como que comprueben los archivos descargados de internet antes de ejecutarlos".

Fuente: El País