Según publica Segu Info, los expertos en seguridad alertan de la llegada de un nuevo troyano que promete dar mucha guerra en los próximos días. Se trata de Ares, que se presenta como un malware muy peligroso debido a su gran versatilidad.
También ha advertido que “tiene las mismas capacidades como troyano bancario que Zeus”, una de las amenazas más peligrosas, que a principios de noviembre consiguió pasar de los ordenadores a los móviles.
INTECO publica un artículo muy interesante sobre el funcionanmiento de los troyanos bancarios, en el que se considera que en la actualidad los métodos y técnicas de fraude online se basan en el uso de ingeniería social apoyado en la utilización de malware, en su mayoria del tipo "troyano". Un caso particular de esta categoría son los troyanos bancarios. Estos se orientan a la obtención de datos sensibles del usuario y al robo de las claves de sus cuentas bancarias y tarjetas de pago.
Con este artículo, el Observatorio de la Seguridad de la Información quiere dar a conocer tanto el funcionamiento de los troyanos bancarios y el riesgo que suponen, como su incidencia y efectos entre los ordenadores de los usuarios españoles. Finalmente se incluyen una serie de recomendaciones para protegernos y combatirlos. Así como dar respuesta cuestiones del tipo: ¿Qué son los troyanos bancarios? ¿Qué vectores de infección explotan estos ejemplares? ¿Cómo consiguen interceptar las credenciales de las entidades financieras?.
La siguiente figura ilustra un ejemplo de inyección de un campo de formulario fraudulento en la página legítima de una entidad bancaria.
Según publica CSO, hay siete millones de ordenadores infectados por Conficker.
Los investigadores de la fundación Shadowserver han contabilizado más de 7 millones de direcciones únicas IP afectadas por las distintas variantes conocidas de Conficker. Para poder hacer el seguimiento de la propagación del gusano, han diseccionado el algoritmo que éste utiliza cuando busca instrucciones sobre Internet y han colocado sus propios servidores "grieta" en la red simulando la tecnología utilizada por los de los atacantes.
Aunque Conficker es probablemente el gusano informático del que más se sabe, cada día siguen produciéndose nuevas infecciones, como señala Andre DiMino, cofundador de The Shadowserver Foundation. Consiguió atraer la atención de los expertos en noviembre de 2008 y la delos medios de comunicación a principios de 2009. Desde entonces ha demostrado tratarse de un software de notable resistencia y capaz de reinfectar fácilmente los sistemas incluso después de haber sido eliminado de ellos.
Miembros de Conficker Working Group, alianza creada el año pasado para intentar atajar el problema, sospechan que muchos de los PC infectados corren copias pirata de Microsoft Windows y, por tanto, no pueden descargar los parches necesarios para su erradicación ni Microsoft Malicious Software Removal Tool, herramienta capaz de eliminar la infección.
El malvertising consiste en publicar anuncios publicitarios en Internet que parecen legítimos, pero que en realidad tienen el propósito de estafar a los usuarios o descargar programas nocivos en sus equipos.
Según publica S21sec, el malvertising (de malware + advertising ) consiste en la 
Una de las primeras empresas en plantar cara al malvertising ha sido Microsoft, denunciando a cinco compañías que ocultan en sus banners la descarga de malware.
Según SiliconNews:
“Microsoft ha demandado ante la King County Superior Court de Seattle a las personas que se ocultan tras los nombres empresariales Soft Solutions, Direct Ad, qiweroqw.com, ITmeter INC. y ote2008.info. La razón: tras sus banners publicitarios se oculta, en realidad, una invitación a descargarse malware”.
Según publica PCWorld, los piratas informáticos aprovechan la muerte de Patrick Swayze.
En poco más de 24 horas, los ciberdelincuentes ya han sacado parti
Para lograrlo, los cibercriminales utilizan técnicas de Search Engine Optimization (SEO). De este modo, pretenden asegurarse de que estos falsos sitios aparezcan en un lugar destacado dentro de los buscadores. Así, consiguen que los internautas que acceden a la Red en busca de información sobre el actor sean enviados a páginas Web infectadas con código malicioso.
El último objetivo de los hackers son los internautas que hacen la reserva de sus vacaciones a través de la web. Tal y como han detectado los expertos de la empresa McAfee. Según ésta, los usuarios de Internet que hacen reservas o compras on-line reciben mensajes de correo electrónico que les solicitan la confirmación para un e-ticket de un vuelo o unas vacaciones que han sido reservadas previamente en la Web. Este mensaje de correo electrónico contiene un archivo Zip, que aparenta ser un formulario de autorización de tarjeta de crédito.
Según publica IDG, al abrir este archivo adjunto, el PC se infecta con el troyano Zbot, que intentará robar datos personales tales como contraseñas desde las que se utilizan para entrar en bancos on-line o para redes sociales, por ejemplo.
Este informe de McAfee también ha revelado que China ha tomado el testigo de Estados Unidos como el país responsable de la mayor cantidad de spam del mundo. Asimismo, también destaca el uso de Windows Live para hospedar páginas web que ofrecen Viagra y otro tipo de drogas para su venta.
Estos ficheros maliciosos tienen nombres igualmente relacionados con San Valentín y el amor como: youandme.exe onlyyou.exe you.exe meandyou.exe Una vez ha infectado un equipo, este gusano utiliza el correo del usuario afectado para enviar spam. Para ello, roba todas las direcciones de correo que el usuario tenga almacenadas en su equipo y les envía un correo electrónico como el anterior, con un asunto relacionado con San Valentín y que, igualmente, conducirá a un descarga de este ejemplar de malware.
A finales de Julio hubo bastante revuelo con la aparición de un nuevo troyano que afectaba a archivos multimedia. Este malware, que muchas casas antivirus han denominado GetCodec, emplea una técnica de infección que no había sido vista hasta el momento.
El troyano se ha detectado propagándose encubierto como cracks en páginas de warez y cracks. Es totalmente silencioso, lo cual induce a pensar que tan sólo se trata de otro crack corrupto más. Tras su ejecución, el troyano busca todos aquellos archivos con extensiones .MP2 .MP3 .WMA .WMV .ASF. El formato ASF es un formato propietario de Microsoft empleado por Windows Media Player que permite introducir secuencias ejecutables en flujos de audio/video. El troyano aprovecha esta propiedad para introducir en los archivos multimedia de la víctima una secuencia que solicita la descarga de un codec falso desde un Sitio Web. Éste codec es a su vez otro troyano, aunque la técnica podría emplearse para servir cualquier tipo de contenido.
Este método de infección también funciona con los archivos MPx porque el troyano los convierte primero a formato ASF para después inyectarles el código malicioso. De forma que un archivo con extensión .MP3 puede estar infectado.
El espécimen modifica la configuración del usuario de tal forma que este nunca llega a notar que sus archivos multimedia han cambiado, sin embargo, todo aquel que no esté infectado e intente reproducirlos sí notará el cambio. Cuando se reproduce un archivo multimedia infectado, en una máquina limpia, Windows Media Player despliega una ventana solicitando la descarga de un codec falso. Este codec puede ser cualquier otro tipo de malware. Al aceptar la descarga se produce la infección.
Tal y como se puede intuir, estas características lo hacen ideal para la propagación vía redes P2P, unidades compartidas e intercambio de medios de almacenamiento. Tomando como ejemplo las redes P2P, cualquier usuario infectado estará actuando como servidor del malware. Otro usuario que descargue sus archivos multimedia se verá infectado si no es lo suficientemente cuidadoso.
Marcin ha desarrollado una herramienta para limpiar la infección en todas aquellas máquinas que se han visto afectadas, eliminando el código malicioso de los archivos multimedia infectados.
La herramienta puede ser descargada. Pulsa aquí.
