Kaspersky cuenta con una merecida fama de ser uno de los antivirus que posee un mejor análisis en ‘busca y captura’ de virus. Eso sí, Kaspersky realiza un análisis muy a fondo con lo que suele tardar bastante. Soluciónalo programando el análisis en una hora en la que no necesites el PC.
Entre las novedades de esta versión de Kaspersky, destaca el análisis ‘al vuelo’ del tráfico de Internet y de tu correo electrónico, la actualización instantánea de la base de datos y la protección contra los rootkits.
Bueno voy a escribirle un resumen del objetivo de muchas de estas paginas.
Voy a empezar a hablar por las que son menos peligrosas.
Estas normalmente si dan el servicio y ofrecen el resultado. Pero el objetivo de estos sitios es agrandar su base de mails. Que obteniendo tu IP la acomodan en rangos de paises.
¿Para que? Pues obvio recibir spamm. 2/3 mails al mes de publicidad a cualquier tipo de sitio.
Hay otro tipo mas. Que al usar sus servicios hacen una sesion en tu messenger y abren 4/5 ventanitas anunciando su dominio. Pero tambien obtienen la lista de mails que tienes agregadas en el messenger.
El mail marketing es muy efectivo a largo plazo.
Las Muy peligrosas
El objetivo de estas es recaudar accesos al mayor numero de mails almacenando las contraseñas en una base de datos.
1.- Explotan bien su publicidad. a) Ventanitas en tu messenger o cambiando de nick al dominio de ellos b) Mandando la invitacion a la lista de contactos de tu messenger c) Que tu recomiendes a los amigos
2.- Un Objetivo de ellos es usar los usuarios y contraseñas al macenados para investigar que cuentas de correo reciben mails de monederos electronicos. Banco locales, o virtuales. paypal, epassporte, Tambien incluido comunidades ebay, amazon, mercadolibre. Todo lo que manejen dinero acceden y por su puesto ellos deben de tener una cuenta en esos sistemas para poder hacer su estafa y dejarte en ceros
3.- Los mails almacenados tambien los pueden vender a spamers. Ya ordenados por paises.
4.- Hacer phishing. Si ya vieron tu cuenta de correo, no pudieron ver tus datos de acceso a los bancos y vieron que manejas monederos electronicos o saben cual es tu banco. creeme que te agregaran a su lista. Ese es el trabajo de ellos.
Es muy importante no usar este tipo de servicios. Quizas un 50% no haga mal uso del sistema. Pero nadie te asegura que no le estan robando la base de datos terceros para hacer los actos peligrosos.
Si quieres saber quien te ha eliminado o no admitido sigue estos pasos
Menu Herramientas
Opciones
Privacidad
Click Derecho sobre el contacto que quieres investigar.
Si en la menu te aparece la opcion (ELIMINAR) quiere decir que este contacto te tiene en no admitir o eliminado.
Si tu lo vez en sesion y esta opcion te dice eliminar… quiere decir que tu ya no estas en la lista de el.
Y fin
-
Códigos maliciosos en versiones antiguas de Flash
Este ataque ya fue detectado anteriormente en los blogs de ISC (Internet Store Center) y Adobe.
Diario Ti: Websense ha detectado miles de sitios web infectados con la reciente inyección masiva JavaScript que explota una vulnerabilidad de Adobe Flash para descargar códigos maliciosos.
Esta vulnerabilidad no es de día cero, y los usuarios con la versión más reciente de Flash Player se encuentran seguros. Sin embargo, aún hay muchos que utilizan las versiones anteriores de Flash que no saben de esta infección y son susceptibles a este ataque.
Websense ha estado rastreando estos sitios maliciosos y descubierto varios sitios web respetados que ahora son participantes involuntarios, que infectan a sus visitantes. Estos sitios son de varias industrias como gobierno, educación, salud, finanzas, medios y entretenimiento. Este ataque también trata de explotar otras vulnerabilidades populares como MDAC, RealPlayer y varios controles ActiveX.
-
Crece preocupación por ataques internos
Más del 80% de los 103 Directores encuestados, afirmaron que los ataques internos eran un grave problema para sus empresas.
Diario Ti: Secure Computing Corporation anuncio los resultados de una encuesta aplicada a Directores de TI, la cual revela una creciente preocupación por los ataque internos y un reconocimiento generalizado de no estar preparados para los ataques emergentes basados en Web.
Cuando se les pregunto acerca de que si creían que los ataque internos o externos eran un grave problema para sus empresas, más del 80% de los 103 Directores encuestados, afirmaron que eran los ataques internos (definidos como fuga de datos intencionada o robo de datos deliberado). Al menos uno en cinco de los encuestados (17%) sienten que los ataques externos realizados por hackers son más peligrosos.
Esto podría ser en parte porque el 37% de los encuestados han experimentado fugas de información sensible el año pasado. De acuerdo con esto, la seguridad interna esta encabezando la lista de prioridades de los Directores de TI, cuando a los encuestados se les preguntó sobre las principales inversiones, las cuales incluyen, seguridad perimetral, movilidad del equipo de trabajo y desempeño de la red.
Entre los intereses adicionales encontrados en la encuesta se incluyen:
- El Email es el talón de Aquiles de la Empresa:
- El infortunio del ambiente Web 2.0.
- Los Hackers son sorpresivamente la menor preocupación.
- Inversión en seguridad interna.
- Manejo de la divulgación de datos.
Kieran Lees, Director de Ventas Regionales para el Reino Unido, Irlanda, Sudáfrica e Israel de Secure Computing, comentó: “Es fascinante observar como la percepción en el campo de los ataques entre los altos directivos de TI, esta evolucionando, con los ataques internos y la fuga de datos rivalizando con los ataques externos tradicionales, se encuentra entre las principales preocupaciones de los Directores de TI. Es también muy alentador ver que la seguridad esta empezando a ser un verdadero habilitador del negocio, mas que un mal necesario”.
Vía: el-hacker.net
