Detectan una gigantesca red zombi de teléfonos móviles
Ya son cientos de miles los terminales afectados en todo el mundo por RootSmart, un malware diseñado para cobrar dinero a los usuarios mediante mensajes de texto.
Cientos de miles de dispositivos en todo el mundo han caído en las garras de la red zombi RootSmart, una nueva amenaza móvil detectada por el equipo de Kaspersky Lab y clasificada por sus sistemas como un integrante de la familia Backdoor.AndroidOS.RootSmart.
En la práctica esto quiere decir que cualquier smartphone infectado con el malware puede recibir y ejecutar órdenes de un servidor de “command and control” a distancia.
La compañía de seguridad también ha advertido que las barreras entre redes zombi móviles y “convencionales” están desapareciendo, aunque los métodos mediantes los que consiguen ganar dinero los ciberdelincuentes siguen siendo diferentes. Si bien el segundo tipo de red lanza ataques de denegación de servicio (DDoS) y organiza campañas masivas de spam, estas tácticas no son tan eficaces a través de infraestructura móvil.
Por ello, los autores de RootSmart emplean un sistema de mensajes de texto con el que cargan un pago al dueño del terminal infectado. Gracias a él sus autores pueden escoger desde la frecuencia con la que se envían los SMS hasta los números cortos de destino. También tienen control absoluto sobre los dispositivos, llegando a realizar modificaciones sin que el usuario se percate de la infección. ¿Por ejemplo? Cambiando a mensajes de texto menos costosos.
La diferencia principal con los denominados troyanos de SMS es que las redes de terminales zombies permiten a los “smartcriminals” generar un flujo de dinero estable durante un largo período de tiempo.
McAfee revela consejos clave para realizar operaciones bancarias con celulares
En la actualidad, usamos nuestros teléfonos móviles para casi todo; por lo tanto, no es raro que la cantidad de usuarios de banca móvil se haya duplicado en los últimos tres años.
La mayoría de los bancos ha facilitado esto al optimizar sus sitios web para dispositivos móviles, lo que le permite controlar su cuenta y realizar pagos y transferencias desde cualquier lugar. Sin embargo, aunque hay varios usuarios que creen que esto es increíblemente conveniente, siguen siendo una minoría, alrededor del 12 % de los adultos que se encuentran online.
¿Qué hay del resto? Algunos estudios demostraron que la principal preocupación de los usuarios de dispositivos móviles es la percepción de falta de seguridad en Internet, y muchos evitan realizar operaciones en la banca móvil por este motivo. Según Javelin Strategy & Research, esta percepción, de hecho, está disminuyendo la tasa de adopción de la banca móvil.
Las preocupaciones de los consumidores con respecto a la banca móvil y a la seguridad móvil son comprensibles. Los usuarios no sólo enfrentan amenazas en los navegadores móviles, sino que también aumentaron las aplicaciones peligrosas. Incluso, algunos usuarios han recibido mensajes de texto de estafadores que se hicieron pasar por personal de su banco y solicitaron información personal, lo que ha causado aún más vacilaciones.
Perder su teléfono móvil o Tablet PC es otra preocupación cuando se trata de la banca móvil. Si sus sitios bancarios online están configurados para iniciar sesión automáticamente, un ladrón podría acceder a la cuenta y realizar transferencias y pagos no autorizados.
Aunque estas amenazas son reales, los bancos están haciendo lo posible para que las transacciones móviles sean más seguras, ya que ofrecen procedimientos de inicio de sesión de factores múltiples que reducen la probabilidad de que un ladrón adivine sus credenciales de inicio de sesión. Y utilizan el cifrado, que asegura que su información confidencial no pueda ser leída si es interceptada.
Además, existen ciertos pasos que puede seguir para protegerse y disfrutar de la comodidad de la banca móvil. A continuación, mencionamos algunos:
- Descargue la aplicación móvil del banco para asegurarse de que visita el verdadero banco cada vez y no un sitio de imitación.
- Si utiliza Wi-Fi, asegúrese de que la red inalámbrica es segura para conectarse al sitio o a la aplicación móvil del banco. Nunca envíe información confidencial por medio de una red inalámbrica insegura, como la de un hotel o un café.
- Proteja con contraseña su dispositivo y configúrelo para que se bloquee automáticamente luego de un lapso de tiempo.
- No almacene datos que no puede perder en un dispositivo inseguro.
- No comparta ni divulgue su número de tarjeta bancaria o contraseña a ninguna persona que no pertenezca al banco.
- No comparta información de su cuenta por mensaje de texto.
- Si recibe un mensaje de texto de su institución financiera, bórrelo después de leerlo.
- Controle con frecuencia los estados financieros por cualquier irregularidad.
- Denuncie cualquier aplicación bancaria que pueda ser maliciosa.
- Si pierde su teléfono móvil, o si cambia de número, comuníquese con la institución financiera para que actualicen su información de la banca móvil.
- Antes de descargar cualquier aplicación bancaria, lea comentarios de otros usuarios para asegurarse de que es segura.
- No intente piratear ni modificar su dispositivo, ya que esto puede dejarlo expuesto a ataques de malware.
- Si debe controlar su cuenta bancaria en un lugar público, como una biblioteca o un café, cambie su contraseña inmediatamente después para estar seguro.
- Considere utilizar un servicio como McAfee® Mobile Security, que le permite bloquear de manera remota su dispositivo y eliminar toda la información personal en caso de robo o pérdida, así como también ubicar el dispositivo por GPS. Además, ofrece antivirus móvil y protección de búsqueda segura.
- En caso de que algo salga mal, debe saber cómo alertar a su banco sobre fraudes. Busque instrucciones específicas en el sitio web y tenga el número a mano en caso de necesitarlo.
Más de 31.000 usuarios de Twitter afectados por phishing
ESET Latinoamérica ha detectado un nuevo caso de phishing. Esta vez el blanco elegido fue la red social Twitter.
Para ello los ciberdelincuentes están empleando como temática de Ingeniería Social, afirmaciones que apelan directamente a la curiosidad de la potencial víctima. Tweets o mensajes en inglés sobre supuestos rumores malintencionados o cosas “muy malas” son los ganchos que buscan cautivar al usuario para que haga click sobre el enlace fraudulento.
Si la persona no es precavida y sigue dicho hipervínculo, estará ingresando a un sitio malicioso que solicita las credenciales de acceso a Twitter. Para hacer más real el phishing, se utiliza la excusa que esa información es necesaria debido a que ha transcurrido un período largo de inactividad por parte del usuario y que la sesión ha sido cerrada como medida de seguridad.
Aunque por el momento sólo se han detectado mensajes en inglés, es posible que este ataque de phishing sea traducido a otros idiomas como el español con tal de aumentar aún más la cantidad de afectados.
Realizando un análisis detallado ESET ha encontrado que al menos 31.000 usuarios han sido víctima de este phishing, quedando a merced de los ciberdelincuentes información como nombres de usuarios, correos electrónicos y contraseñas.
Se recomienda al igual que lo que sucede con otros ataques similares, no seguir ningún hipervínculo ni menos ingresar información sensible al abrir un enlace. También es importante comprobar cuidadosamente la dirección a la cual se está accediendo inspeccionándola visualmente en la barra de direcciones del navegador web.
INTECO avisa de enlaces a una falsa página de Twitter para robar las claves
El Instituto Nacional de Tecnologías de la Comunicación (INTECO) ha detectado en los últimos días que “muchos” usuarios de Twitter están recibiendo mensajes de contactos con un enlace que lleva a una página de inicio falsa, donde si se teclean las claves se corre el riesgo de ser suplantado en dicha red social.
INTECO ha informado hoy en su boletín de avisos de que se trata de una “ciberestafa” en la que se incita a hacer clic en un “hipervínculo” con la excusa de que alguien está lanzando rumores sobre el usuario en Twitter.
Ha añadido que la red social ya advirtió en su perfil de seguridad, @Safety, de este intento de fraude y que algunos navegadores ya detectan que la página que se está intentando abrir es fraudulenta porque pretende hacerse pasar por otra.
INTECO ha aconsejado que para evitar ser engañado con “trucos de ingeniería social” no se haga caso a todos los mensajes que se reciban, independientemente del medio; no se pinche en enlaces enviados por desconocidos o cuyo asunto sea sospechoso; y se utilice un analizador de enlaces.
Ha subrayado que si ya se ha hecho clic en él y se ha facilitado el nombre de usuario y la contraseña, se cambien esas credenciales en todos los servicios en los que se usen “lo antes posible”.
Twitter combate el “spam” con demanda judicial
Twitter recurrió a una corte federal en su último intento de detener a las fuentes que envían correo basura (spam) que tienen como objetivo la red social global de mensajes en 140 caracteres.
Twitter demandó a un pequeño grupo al que describió como “los más agresivos” culpables detrás de los bombardeos de mensajes que reciben sus usuarios y que van desde promociones basura a fraudes, enlaces a páginas webs o archivos que esconden virus.
“Nuestros ingenieros continúan combatiendo los esfuerzos de aquéllos que envían correos basura para sortear nuestras protecciones y hoy añadimos otra arma a nuestro arsenal: la ley”, afirmó la compañía con sede en San Francisco en una entrada de blog. “Con esta demanda vamos directamente a la fuente”, afirmaron.
La demanda presentada ante la corte federal de San Francisco se dirige contra cinco programas de software de correo basura y sus creadores, según Twitter.
“Al cerrar a los proveedores de herramientas evitaremos que otros distribuidores de correo basura tengan estos servicios a su disposición”, afirmó Twitter. “Lo que es más, esperamos que esta demanda actúe como un disuasivo para otros servidores de correo basura”.
La red social Twitter afirma contar con 140 millones de usuarios activos que envían más 340 millones de tweets diariamente.
Apple finalmente lanza parches Java para malware Flashback
Apple lanzó hoy parches de seguridad para Java con la intención de solucionar 12 diferentes fallas luego de que se descubra que su sistema operativo OS X es vulnerable al Troyano Flashback. Es mas los expertos de seguridad estaban tan preocupados por el potencial daño de este malware que recomendaron desinstalar Java hasta que las fallas sean solucionadas.
Aunque las personas con el sistema operativo Windows estaban en un nivel de riesgo más alto inicialmente, el blog de seguridad Mac, Intego, encontró una nueva variante de Flashback a comienzos de marzo, creada específicamente para los usuarios de Apple OS X.
La nueva actualización esta disponible a través del administrador de actualización en OS X 10.6 y 10.7, y según Apple busca solucionar “múltiples vulnerabilidades que existen en Java 1.6.0_29, la mas seria de estas puede permitir que un applet Java ejecute código arbitrario afuera del sandbox Java. Visitar una pagina web con el applet Java malintencionado podría llevar a la ejecución arbitraria de código con los privilegios del usuario actual.”
Investigaciones de Sucuri Security ubicaron un número considerable de páginas infectadas usando versiones anteriores de WordPress con el plugin “ToolsPack” instalado. Análisis de este plugin reveló que simplemente es una puerta trasera que permite a los hackers ejecutar cualquier código desde una página infectada. Se cree que estas paginas redirigen los navegadores de los usuarios de Mac OS X a páginas con una nueva versión del malware Flashback.
Aunque es bueno que Apple finalmente parche estas vulnerabilidades que los usuarios de Windows superaron en febrero, según rumores una falla crítica sigue abierta, la cual según F-Secure esta siendo discutida activamente en foros subterráneos donde se intercambia dinero por el código de explotación.
“Se recomienda seriamente actualizar tu cliente Java a la ultima versión, deshabilitarlo cuando no sea necesario, o mejor aun, eliminarlo por completo si realmente no lo necesitas,” dijo la empresa de seguridad en su blog el día de ayer.
Los ataques raramente son serios para la plataforma Apple OS X, pero no hay duda que las fallas son cada vez de mayor interés para los hackers. Tal vez lo más preocupante de toda esta situación es la lentitud de Apple para responder a las fallas de seguridad.
Cuidado con la “moda” del secuestro de cuentas en Facebook
La compañía Kaspersky Lab alerta de la proliferación de estafas desde cuentas de Facebook apropiadas indebidamente.
Si usted recibe un mensaje de un contacto de Facebook que le pide dinero porque se ha quedado tirado en un aeropuerto, asegúrese bien de que es real antes de hacer una transferencia, porque podría estar siendo vícitima de uno de los timos de moda en la red social.
La compañía Kaspersky Labs alerta de la proliferación de estafas en Facebook en que los ciberdelincuentes, usando cuentas robadas o secuestradas, envían mensajes personales a los amigos o contactos simulando tener un problema.
Todo parte de compañías que crean cuentas falsas para luego venderlas a otros ciberdelincuentes. Cuantos más amigos tengan estas cuentas, más caras serán, porque pueden usarse para atacar a más usuarios.
Después, usando esas cuentas robadas o secuestradas, los delincuentes envían mensajes personales a los amigos o contactos simulando tener un problema: por ejemplo, con excusas como estar atrapados en un aeropuerto, reclaman unos euros para comprarse un pasaje de vuelta a casa. O cuentan que la clave de su cuenta bancaria online no les permite el acceso, y piden a la víctima usar las suyas.
En Suecia esta estafa ha provocada recientemente el robo de más de 135.500 dolares mediante la infección de ordenadores de muchas víctimas. Los atacantes utilizaron un troyano que enviaron a las víctimas y, una vez instalado, les permitía acceder a sus ordenadores.
Los delincuentes se aprovechan del hecho de que hay una gran cantidad de información personal publicada en Facebook, por lo que es fácil enterarse de si alguien en particular se ha ido de viaje. Y si están usando una cuenta robada, también tienen fácil acceso a la información de sus contactos.
Por eso, para prevenir este tipo de amenazas, Kaspersky Labs nos deja una serie de sencillos consejos para prevenir este tipo de ataques:
- Asegúrate de que la persona con quien te comunicas es realmente quién crees que es. Quizás deberías llamarla por teléfono, o ponerte en contacto con sus familiares para verificar que realmente se encuentra en el extranjero.
- Nunca facilites ninguna información sobre tus cuentas bancarias por Internet.
- No añadas o aceptes solicitudes de amistad de desconocidos.
- Asegúrate de contar con una solución antivirus instalada en tu ordenador.
- Recuerda cambiar frecuentemente tus contraseñas. Han de ser complejas y difíciles de adivinar, para lo cual conviene usar una combinación de letras, números y símbolos.
- No uses tu contraseña de Facebook para otros sitios, porque si la contraseña queda comprometida en un sitio, puede usarse para acceder a otros sitios.
Una vulnerabilidad en Office sirve para extender malware en OS X
Recientemente se ha descubierto que se está aprovechando una vieja vulnerabilidad parchada en Microsoft Office para Mac OS X con el objetivo de expandir malware de comando y control a través de los sistemas de Apple.
La vulnerabilidad utilizada en el ataque está recogida en el boletín de seguridad de Junio de 2009 de Microsoft, donde se aplicaba el parche a todas las versiones desde Office 2004 11.5.4 o anteriores hasta Office 2008 12.1.8 o anteriores, y a OpenXML Converter 1.0.2 o anteriores.
La vulnerabilidad fue parchada muy poco después de haberse encontrado, y actualmente todos los programas de Office son ajenos al problema. Lo que están intentando hacer los desarrolladores de software es explotar los sistemas no parchados y lo novedoso del caso es que se trata de la primera vez que los documentos de Office han sido utilizados como vehículo para lanzar ataques contra OS X.
Para que este ataque funcione se debe abrir, en un sistema no parchado, un archivo Word especialmente manipulado que haya sido distribuido a través de spam o de otra manera sospechosa. De esta forma el equipo quedará infectado con un malware del que se han detectado dos variantes.
LulzSec podría volver en abril con un gran ciberataque
Los miembros de LulzCec parece que están reorganizándose para volver a la acción después de los arrestos de varios de sus integrantes. En un mensaje en vídeo y en varias cuentas de Twitter han asegurado que se están preparando para volver a la acción en abril. Por el momento no han especificado objetivos concretos.
A principios de mes miembros del FBI detenían a varios integrantes de LulzSec que al parecer eran miembros importantes para la organización de hackers. Las detenciones, que se produjeron gracias a la colaboración del hasta entonces líder de LulzSec, consiguieron frenar los ataques del grupo. Sin embargo, parece que la inactividad podría desaparecer y que el grupo ya está planificando su regreso.
En un vídeo publicado en YouTube a través de una cuenta supuestamente vinculada a LulzSec, se ha asegurado que “es ridículo creer que al arrestar a los seis miembros principales se ha acabado con LulzSec”. Los hackers aseguran que “son una facción activa” y anuncian que volverán a realizar ataques contra “el gobierno, corporaciones y agencias”. En el vídeo se comenta que el 1 de abril se dará inicio de nuevo a los ataques del grupo.
La naturaleza descentralizada de este tipo de grupos de hackers hace pensar que efectivamente las detenciones no han inhabilitado sus actividades. Sin embargo, que en el vídeo se anuncie que las acciones se retomarán el 1 de abril ha provocado dudas. Ese día se celebra en Estados Unidos y Reino Unido una festividad similar a la del día de Santos Inocentes en España, por lo que las intenciones de LulzSec son confusas.
Lo cierto es que los hackers podrían haber elegido dicho día para aprovechar los falsos contenidos que se publicarán y la alerta por la vuelta a la acción de LulzSec existe. Este grupo hacker ha demostrado en varias ocasiones su potencial y peligrosidad por lo que la amenaza, aun sin conocer objetivos ni intenciones, ha despertado las precauciones de seguridad.
Aplicaciones Web Maliciosas: Cómo Detectarlos, Cómo Eliminarlos
En estos días, una aplicación web puede ser realmente un malware. Aquí te mostramos lo que necesitas saber sobre esta amenaza, y qué hacer con al respecto.
Las aplicaciones Web son geniales. Están disponibles para usarlas virtualmente en donde sea, cuando sea, desde prácticamente cualquier tipo de dispositivo que tenga un explorador Web. También son fáciles de actualizar y de darles mantenimiento: el desarrollador sube la aplicación a un servidor Web, y todo el mundo que la tiene acceso a la última versión.
Pero las aplicaciones Web pueden tener más que lo que deseas, y en algunos casos pueden ser bastante maliciosos. Necesitas estar prevenido sobre estos riesgos que las aplicaciones pueden tener, y saber cómo mantenerte prevenido.
Ante de empezar, una breve explicación
¿Cómo es que una App Web puede ser peligrosa?
Una aplicación web es esencialmente una aplicación hecha y derecha que corre con un navegador Web. Así como una aplicación web puede darte recordatorios o jugar un videojuego, puede infectar tu PC.
Cameron Camp, investigador de seguridad de ESET, dice que las aplicaciones Web confían en el desarrollo de las tecnologías tales como Java o ActiveX, las cuales los desarrolladores de malware utilizan para entregarte hazañas malévolas. Adobe Flash es otra plataforma Web común que los desarrolladores de malware normalmente usan como blanco.
Tim Keanini, CTO de nCircle, dijo que los cibercriminales son talentosos, desarrolladores creativos quieres están motivados a encontrar infinitas maneras de tomar tu dinero o información.
Típicamente, una aplicación web maliciosa está en forma de un troyano: La aplicación demanda ser algo más, y de hecho puede funcionar como una legitima utilidad o aplicación, pero una vez que le das clic, corre un código malicioso escondido que puede comprometer tu sistema o descargar secretamente otro malware más poderoso.
Hablando de Aplicaciones Web, Camp advierte, “Mientras puedan incrementarse o funcionar con el navegador, los usuarios deben estar prevenidos para cualquier tipo de malware que puede entrar muy profundamente en tu sistema.”
Algunos ataques de malware intentan tentarte a hacer clic en un link dentro de un mensaje de mail, el cual te conecta a una aplicación maliciosa que infecta tu PC de malware. Otras aplicaciones tentadoras están acechando en la Web, esperando pacientemente por las víctimas. En algunos de los casos, los atacantes han explotado las vulnerabilidades dentro de un website o empleado ads envenenadas para insertar malware en alguna aplicación o sitio legal de confianza.
Fred Pinkett, vicepresidente de producto en Security Innovation, dice que los usuarios deberían acercarse a los websites desconocidos y sospechosos con mucha cautela y escepticismo. Explica, “Generalmente, pensamos que los sitios que mejor conocemos, los que más nos gustan están bien, pero esa no siempre es la verdad. Busca por medio de los trucos comunes, como la dirección IP, sitios vinculados, y buscando URLS divertidos con caracteres especiales en ellos, aunque estos no siempre son maliciosos.”
No asumas que estás seguro si evitas Microsoft Windows. Las aplicaciones webs normalmente apuntan a vulnerabilidades específicas, y Windows es el foco principal.
Defenderte contra los ataques de las Aplicaciones Webs
Keanini de ncircle dice que la mejor protección para las aplicaciones Webs maliciosas, es además una de las más difíciles de salvaguardar: educar a los usuarios sobre la necesidad de la seguridad online.
La regla numero uno es simple: si tienes cualquier duda, no des clic. Esta regla sencilla es la que mejor ayuda a la gente e no contraer un malware, pero parece que también es una de las más difíciles de seguir por lo usuarios. Dar clic en un enlace sin prestar atención sobre su seguridad es casi inevitable.
La regla número dos de defensa es mantener tu software al día: la mayoría del software puede prevenir los archivos maliciosos y bloquearlos, pero la más fuerte protección está en la actualización del software de seguridad, misma que puede identificar las amenazas actuales.
Las aplicaciones Web maliciosas explotan sus vulnerabilidades dentro de tu sistema operativo y la tercera parte de aplicaciones comprometen toda la integridad del PC. Debes permitir las Actualizaciones Automáticas para Windows y el resto del software que permita la actualización automática. Aplica las nuevas actualizaciones tan pronto como estén disponibles, en caso de que un código malicioso esté circulando en la red, puede ser que en el momento que el desarrollador esté generando un parche.
Tan rápido como los ataques web se desarrollan, los creadores de exploradores han añadido características de seguridad para proteger tu sistema. Los más populares navegadores tienen características que ayudan a identificar un verdadero dominio root de un website, y tener control de autobloqueó de sitios con código malicioso. Si estás usando un navegador desactualizado, aunque te puede proteger de los viejos malwares, te dejará desprotegido de los nuevos.
Más vale prevenir que lamentar
Una aplicación web puede necesitar de alguna información que obtiene a través de la misma sesión del navegador. Puedes abrir un sitio de modo seguro, indicado normalmente por el “https” en el inicio del link, no abre una pestaña externa en la misma ventana del navegador.
Deberías además tratar a los plug-ins y add-ons con precaución. Los Plug-ins y add-ons son bastante útiles para expandir la capacidad de tu navegador y para hacer ciertas tareas de manera más conveniente, pero también pueden contener un código con débiles spots que puede hacer explotar el malware basado en Web. Escoge tus pug-ins y add-ons con mucho cuidado, y sólo de las organizaciones que conozcas bien.
La gente se conecta a internet de muchos más y variados dispositivos que lo hacía antes. Las aplicaciones web son más convenientes y universales que el software local instalado por default, pero también traen algo de riesgo. Asegurate de entender la naturaleza de las amenazas, y toma los pasos para reconocer y defenderte contra las aplicaciones Web dañinas, para que así las puedas disfrutar de manera productiva, la gran mayoría no son maliciosas.
