Spyware



Hoy hablaremos del spyware, ya son bastantes años desde que surgieron los indicios del spyware, en un principio los spywares o programas espia como su traducción al español, ya que en un principio solo eran utilizados para fines mas experimentales y comerciales, no fueron catalogados como una amenaza y solo algunos sectores de usuarios sobretodo empresas y propietarios de computadoras personales muy experimentados se preocupavan de ello, en ese entonces es cuando se emezaron a desarrollar los famosos antispyware, aunque no existian una gran cantidad de estos programas habia muchos de la misma calidad que siguen vigentes hasta la fecha como el inmortal Ad-Aware.

Con el paso del tiempo el spyware se ha vuelto no solo molesto como en un principio que realentizaba las computadoras, sino que ahora ya se comporta como los virus y es capas de provocar grandes daños en las computadoras, desde bloqueos del sistemas hasta daños severos en el sistema operativo, por esa razón este sector es el que se esta usando con mayor fuerza en esta epoca, aquí una breve explicación de lo que es el spyware:

Programa espía

De Wikipedia, la enciclopedia libre(Redirigido desde Antispyware)

Los programas espías o spywares son aplicaciones que recopilan información sobre una persona u organización sin su conocimiento. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en círculos legales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante. Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a Internet.

Pueden tener acceso por ejemplo a: el correo electrónico y el password; dirección IP y DNS; teléfono, país; páginas que se visitan, qué tiempos se está en ellas y con qué frecuencia se regresa; qué software está instalado en el equipo y cuál se descarga; qué compras se hacen por internet; tarjeta de crédito y cuentas de banco.

Los programas espía pueden ser instalados en un ordenador mediante un virus, un troyano que se distribuye por correo electrónico, como el programa Magic Lantern desarrollado por el FBI, o bien puede estar oculto en la instalación de un programa aparentemente inocuo.

Los programas de recolección de datos instalados con el conocimiento del usuario no son realmente programas espías si el usuario comprende plenamente qué datos están siendo recopilados y a quién se distribuyen.

Los cookies son archivos en los que almacena información sobre un usuario de internet en su propio ordenador, y se suelen emplear para asignar a los visitantes de un sitio de Internet un número de identificación individual para su reconocimiento subsiguiente. La existencia de los cookies y su uso generalmente no están ocultos al usuario, quien puede desactivar el acceso a la información de los cookies; sin embargo, dado que un sitio Web puede emplear un identificador cookie para construir un perfil de un usuario y que dicho usuario éste no conoce la información que se añade a este perfil, se puede considerar al software que transmite información de las cookies, sin que el usuario consienta la respectiva transferencia, una forma de spyware. Por ejemplo, una página con motor de búsqueda puede asignar un número de identificación individual al usuario la primera vez que visita la página, y puede almacenar todos sus términos de búsqueda en una base de datos con su número de identificación como clave en todas sus próximas visitas (hasta que el cookie expira o se borra). Estos datos pueden ser empleados para seleccionar los anuncios publicitarios que se mostrarán al usuario, o pueden ser transmitidos (legal o ilegalmente) a otros sitios u organizaciones.

Algunos ejemplos de programas espía conocidos son Gator, o Bonzi Buddy

Aquí hay algunos buenos antiespias que seguro te sacaran de graves apuros, claro que hay que tener cuidado con que tipo de antispyware se usa ya que existen algunos de gran calidad pero es mejor saber lo que se hace ya que pueden dañar el sistema, por eso solo colocare los enlaces de antispyware que no sean recomendables para usuarios con pocos conocimientos:

Spy Sweeper 5.5
Potente herramienta que detecta y elimina con efectividad software espía (spyware) de su PC para protegerle del robo de identidad, hijackers, keyloggers, troyanos, rootkits y otros malwares.
Licencia.: Shareware (versión de prueba)
S.O.: Win 2000/XP/Vista

Categoría *****

SpywareBlaster 4.0
Es una sencilla herramienta que no consume recursos y protege nuestro sistema contra la ejecución de códigos ActiveX utilizados por spywares, dialers, hijackers y otros malwares. Muy recomendada su instalación !!
S.O.: Win95/98/NT/ME/2000/XP

Categoría *****

SUPERAntiSpyware Free
Analiza tu sistema en busca de cualquier tipo de amenaza que pueda colarse en tu PC.: spyware, troyanos, dialers, gusanos, adware, malware y +
Licencia.: Freeware (versión gratuita)
Parche de Traducción al Español exclusivo!!
S.O.: Win98/ME/2000/XP/Vista

Categoría *****

AVG Anti-Spyware 7.5
Antiguamente llamado Ewido Anti-Spyware, ahora AVG toma las riendas y continua manteniendo este excelente Anti-Spyware que protege y eliminar: Spyware, Adware, Troyanos y Malwares.
Licencia.: Shareware (versión de prueba)
S.O. Windows 2000 y XP

Categoría *****

Ad-Aware 2008 Free
I ndispensable herramienta que detecta los Spyware/Adwares, dándole al usuario la posibilidad de ponerlos en cuarentena y eliminarlos fácil y rápido.
Licencia.: Freeware (versión gratuita)
S.O.: Win95/98/NT/ME/2000/XP

Categoría *****

Las 10 vulnerabilidades 2008

Websense Security Labs destacó que los Juegos Olímpicos serán la punta de lanza para la actividad de los hackers, quienes tomarán la ventaja del incremento de la adquisición de MACs e iPhones como nuevos medios para realizar ataques a través de Internet. Asimismo, las personas que poseen hábitos de compra serán un objetivo claro de ataques Web 2.0, y el correo no deseado (spam) se incrementará, al igual que las secciones de comentarios en sitios de noticias para llamar la atención e incrementar los índices de uso de herramientas de sitios Web infectados.

Las predicciones de Websense son:

1. Juegos Olímpicos – nuevos ataques cibernéticos, robo de identidad (phishing) y fraude.

Los ataques y las estafas basados en eventos son populares, y con todo el mundo viendo, los Juegos Olímpicos de 2008 pueden incitar los ataques cibernéticos. Conforme se enciende la antorcha olímpica, los investigadores de Websense predicen la posibilidad de ataques a gran escala en sitios relacionados con los Juegos Olímpicos de Beijing, sobre declaraciones de políticas e intentos de fraudes a través del correo electrónico y la Web relacionados con los Juegos Olímpicos. Además, Websense predice el riesgo de seguridad en noticias populares de los Juegos Olímpicos y otros sitios deportivos; los ataques están diseñados para instalar código malicioso en computadoras y robar información confidencial personal o comercial.

2. Invasión de SPAM en blogs, herramientas de búsqueda, foros y sitios Web

Websense predice que los hackers aumentarán el uso de spam en la Web para enviar URLs a sitios maliciosos dentro de foros, blogs, en las secciones de comentarios de sitios de noticias y en sitios Web cuya seguridad ha sido comprometida. Esta actividad no sólo conduce a sitios Web infectados, sino que también ayuda al sitio al otorgar mayores calificaciones en la herramienta de búsqueda, incrementando el riesgo de los usuarios de visitar el sitio.

3. Uso de las “ligas más débiles” en la Web para lanzar ataques

La Web es un enredo de ligas y contenido. La llegada de las adiciones de Web 2.0, como Google Adsense, aplicaciones híbridas (mash-ups) y redes sociales, junto con las cantidades masivas de anuncios Web ligados a páginas, ha incrementado la posibilidad de “ligas débiles”, o sitios Web y contenido vulnerable. Websense predice que los atacantes explotarán las ligas más débiles en la infraestructura de la Web para tener como objetivo a las mayorías de la Internet. Las herramientas de búsqueda y las redes de mayor uso son las más vulnerables a estos ataques, como MySpace, Facebook y otros sitios sociales.

4. El número de sitios Web comprometidos superará el número de sitios maliciosos creados

La Web, como vector de ataque, ha tenido un incremento estable en los últimos cinco años, y ahora los atacantes incluso usan más los sitios comprometidos como plataformas de lanzamiento en vez de sus propios sitios. Los sitios comprometidos, en particular sitios visitados por usuarios finales, como el ataque del Estadio de los Delfines ocurrido días antes del Super Bowl XLI de 2007 en Miami, ofrece a los atacantes tráfico en la Web y minimiza la necesidad de crear señuelos a través de correo electrónico, mensajes instantáneos o anuncios en Web.

5. Ataques en plataforma Web – incremento en la popularidad de Mac y el iPhone

Con la popularidad de las marcas y el incremento del uso de iPhones y computadoras Mac, los investigadores de Websense predicen que los atacantes aumentarán los ataques en plataformas Web que detectan el sistema operativo en uso y envían un código específico para ese sistema en vez de enviar ataques sólo basados en exploradores Web. Los sistemas operativos objetivo ahora incluyen Mac OSX, iPhone y Windows.

6. Incremento en ataques contra Web 2.0 – hackers cuyo objetivo específico son los grupos basados en ciertos intereses y perfiles

Web 2.0 ha producido la proliferación de usuarios Web que visitan salas de pláticas (chats), sitios de redes sociales y sitios de intereses especiales en la Web, como sitios de viajes, automotrices, entre otros. Estos sitios ofrecen a los hackers víctimas potenciales dentro de cierto grupo de edad, economía o gente con hábitos de compra en particular. En 2008, los investigadores de Websense predicen que los ataques específicos incrementarán hacia ciertos sitios de interés social con mayor probabilidad de obtener beneficios.

7. Conversión de JavaScript para evadir anti-virus

Los hackers están tomando ventaja de las técnicas de evasión que usan poli-conversión de JavaScript (polyscript), que significa que una página Web con un código único recibe un sitio Web malicioso por cada visita del usuario. Al cambiar el código en cada visita, las tecnologías de escaneo de seguridad basadas en reconocimiento de firmas tiene dificultad en detectar páginas Web como maliciosas, y los hackers pueden extender el tiempo de evasión de detección de sus sitios maliciosos.

8. Métodos de encubrimiento de información con mayor sofisticación

Websense predice el incremento en cripto-virología y sofisticación en el encubrimiento de información, entre otros el uso de estenografía, introducción de información en protocolos de normas y potencialmente en archivos de comunicación. Los conjuntos de herramientas disponibles en la Web serán usados para introducir información de propiedad y robar datos.

9. Aplicación de leyes globales para tomar medidas contra grupos de hackers e individuos

En 2007, los ataques a gran escala en Internet captaron la atención de las autoridades alrededor del mundo. Websense anticipa que a través de la cooperación global de autoridades, en 2008 ocurrirá el mayor arresto y acción contra los miembros clave de un grupo de hackers.

10. Combinación e incremento de prácticas fraudulentas con uso de protocolo de voz sobre IP (vishing) y spam de voz

La vasta población de usuarios de teléfonos celulares ha crecido en un mercado lucrativo para el uso de spam y vishing para obtener ganancias financieras. Hoy día, los investigadores han observado un incremento en el número de ataques vishing, pero no en el número de spam, o en llamadas automatizadas pro-activas. En 2008, Websense predice que vishing o la práctica de uso de ingeniería social y voz sobre Ip (VoIP) para obtener información personal o financiera y el spam de voz se combinarán y aumentarán. Los usuarios recibirán llamadas automatizadas en líneas LAN con spam para engañarlos para que proporcionen su información a través del teléfono.

Fuente: Tenoch

Alertas de seguridad!

Boletin de Seguridad MS - Feb. 2008

Microsoft ha publicado once nuevos Boletines de Seguridad en Febrero (en inglés), que proporcionan parches para vulnerabilidades descubiertas recientemente. MS08-003: Importante (Directorio Activo) MS08-004: Importante (TCP/IP) MS08-005: Importante (IIS) MS08-006: Importante (IIS) MS08-007: Crítica (WebDAV Mini-Redirector) MS08-008: Crítica (OLE) MS08-009: Crítica (Microsoft Word) MS08-010: Crítica (Internet Explorer) MS08-011: Importante (Ms Works File Converter) MS08-012: Crítica (Microsoft Office Publisher) MS08-013: Crítica (Microsoft Office) Instale en su equipo aquellos parches que sean de aplicación al software que utiliza en su sistema. Para mantener la seguridad de su sistema recomendamos a todos los usuarios de Windows que visiten el sitio web de Windows Update (para actualizaciones automáticas).

Hola en esta ocación les comparto estos dos exelentes antivirus que se encuentran en la lista del top ten mas esperados 2008. Para deleite de todos y para que nadie les cuente y ustedes sean los primeros en provar
y así puedan jusgar si realmente les sirve o no Ok.

Sin mas espera aqui las descargas de Kaspersky Antinirus 7, y Bitdefender 2008.
Disfrutenlas.

Tipo: Antivirus Suite
Licencia: Evaluación
Idioma: Español
Autor: BitDefender
Tamaño: 35.4 MB

Click Aquí
Bit defender 2008

Tipo: Antivirus Suite
Licencia: Evaluación
Idioma: Español
Autor: kaspersky-labs
Tamaño: 30 MB

Click Aquí
Kaspersky 7.0.0.125

Salu2

Luis Haw

Top Ten antivirus 2008

Mucho se habla cuando de antivirus se trata, tenemos que hay muchos que usan Kaspersky, muchos que usan Nod 32, Muchos que usan Avast Home edition, e increíblemente todavía hay muchos que usan Norton!!!!, la verdad es que muchos pueden pensar si al fin es un antivirus cual es la diferencia, bueno pues por ello es que estoy aquí, la diferencia es tan grande como poner un gato hidráulico a cazar ratones, o comparar un bocho con un Ferrari, o también como tener tu música en un disco de acetato, luego en un casete, luego en un Cd, y por ultimo en una memoria, las diferencias son inmensas, en comodidad, en calidad, en velocidad, y tecnología, por ello tenemos que tener muchas alternativas para elegir, en cuestión de calidad, costo, usabilidad.

Por ello es que presento los 10 Antivirus más prometedores para el 2008!!!!!

1. Bitdefender 2008- El mas prometedor de este año. Muchas webs lo ponen como el mejor de este año, incluso mejor que el kaspersky interesante idea pero estoy totalmente de acuerdo, por lo demás lo he probado, practico pero consume muchos recursos, se actualiza cada hora. Disponible para Windows vista 32 bits y tiene una versión gratuita.

2. Kaspersky - En mi opinión el mejor, algo pesado, aunque si mi sistema esta protegido no voy a enojarme por el peso, y es que muchos dicen que esta muy pesado pero no es mas que cuando carga el sistema después ni te acuerdas, consume varios recursos de tu computadora, se actualiza cada hora pero lamentablemente no tiene una versión gratuita, la única utilizaba su motor y fue cerrada ase poco mas de un año.

3. ESET Nod32 - No me agrada mucho este antivirus sin embargo es bueno, es recomendado para maquina que no tienen mucha potencia ya que es ligero, se actualiza cuando se necesita, además puedes confiar en el cuando se necesita.

4. Trend Micro Antivirus plus AntiSpyware - Buen antivirus, se dice que para este año traerá muchas mejoras así que aprobarlo.

5. Panda + Firewall 2008 Y es que ya muchos antivirus están ofreciendo en sus paquetes otras herramientas como antispyware y firewall, uno de los mas usados y populares no podía falta a esta nueva tendencia, panda antivirus 2008 incluirá firewall, lo he probado y realmente es bueno sin embargo el traer un firewall integrado hace que la carga del antivirus sea lenta, por lo demás buena interfaz, sencilla, se actualiza diario, rápido, confiable, una vez que ya ha cargado.

6. McAfee VirusScan - A mi gusto un antivirus muy pesado sobretodo por que le van agregando mas aditamentos a un mismo paquete, el primero que solo era antivirus era tan rápido como el Eset, pero no deja de ser bueno se actualiza diario.

7. Norton Antivirus - Nunca me agrado este antivirus, bueno cuando no conocía mas que ese lo defendí ha capa y espada además no existían los buenazos que hay ahora; aunque es bueno es muy pesado y lento para mi, y para ti y para todos se actualiza semanalmente lo que lo hace mas vulnerable y débil que otros.

8. AVG Anti-virus Pro - Este antivirus es uno de los mas ligeros que conozco, realmente funciona, rapidísimo para buscar virus, a mi me parece un poco molesto, pero tiene muchos seguidores que dicen que este año estará entre los primeros, y lo recomiendo, se actualiza diario.

9. CA Antivirus - Viene con mejoras no muy significativas, pero sigue estando latente la idea de que puede dar batalla.

10. Norman Virus control - Es flexible, seguro, sobretodo para internet, tal ves es el mas configurable que existe. Igual al anterior, se actualiza diario, no hay mucho que decir.

Fuente: Top Ten Reviews

Como nos hemos dado cuenta este año parece prometedor en cuestión de antivirus, la última palabra la tenemos nosotros según el que usemos, y que tan útil seles haga.

Los Firewalls

Este ariculo pretende acercar a todos los lectores de SimbiowebAntivirus un poco mas a lograr tener un sistema operativo windows mas seguro, aunque los antivirus son la base de que nuestro pc tenga una gran seguridad devemos recordar que en la actualidad el desarrollo de softwares y el cresimiento de la tecnologia ha hecho que la seguridad sea mucho mas devil por la ignorancia que muchos usuarios de wundows tienen, en un principio era mucho mas facil tener seguridad, y apesar de que ya existian los virus, era practicamente lo unico por lo que tenian que preocuparce, ahora hay mas que eso y por ello publico este articulo.

Muchos de ustedes se preguntaran, bueno y que rayos es eso de firewall?, seguridad?, acaso no estoy asalvo con mi antivirus?, pues yo les puedo decir que no.

Un antivirus es una de las partes mas importantes de la seguridad de nuestro sistema operativo, pero esto no quieredecir que sea la unica cosa que nos ayude en la actualidad a mantener seguro nuestro pc, tambien hay que tomar otras medidas de seguridad para que podamos penzar que nuestro pc esta seguro.

Los firewalls tienen la funcion de bloquear accesos imprevistos desde otras pcs, o robots programados para dejar programas de robo de identidad, o de conexion directa, lo que se traduce en robo de ancho de banda, conecciones no deseadas, robo de informacion , daños al sistema entre otros.



Cito este articulo de la pagina infospyware:

Zone Alarm: es el menos potente pero resulta el más indicado para quienes nunca hayan utilizado un Firewall y no tengan demasiada experiencia en este terreno o en general. Esto gracias a su excelente interfaz y múltiples ayudas totalmente en español. Además tiene pocas opciones de configuración lo que tal vez no es muy interesante para los más experimentados pero muy útil para los novatos. Sus alarmas son muy claras y si hay dudas enlaza directamente con su sitio donde recomienda la acción a seguir. Brillante en cuanto a la asistencia al usuario.
Descargalo aquí

- Agnitum Outpost Free: la instalación y ayudas están en inglés, pero el programa tiene interfaz y alarmas en español. Tiene más funciones y posibilidades de configuración que el ZoneAlarm lo que lo hace recomendable para usuarios más expertos o bien para los que se animen ya que es muy fácil de usar y su interfaz no es brillante desde el diseño pero si en cómo están organizadas sus funciones. Lo más interesante son sus plug ins, también gratuitos, que potencian al programa con bloqueadores de pop ups, banners, etc.
Descargalo aquí

- Sygate Personal Firewall: tan bueno como el anterior pero totalmente en inglés. Lo mejor: es muy fácil de usar, excelente interfaz y tiene enlace directo al sitio de Sygate que analiza la PC en busca de vulnerabilidades.
Descargalo aquí

- Kerio Personal Firewall: sin dudas el mejor de todos. Tiene todo lo que tiene que tener, hace todo y bien, excelente interfaz, bloquea pop ups, avisos y scripts y tiene un manual de ayuda con un completísimo tutorial sobre el programa (que también se puede bajar del sitio en PDF). Eso si, no es recomendable para iniciados y aún puede resultar confuso para experimentados por la apabullante cantidad de funciones y opciones. Además está totalmente en inglés.
Descargalo aquí


Ademas existen otros firewalls de gran calidad y que son verciones free lo que muchos de nosotros agradecemos, ya que en la actualidad la mayoria de los softwares, de cualquier tipo son de paga, y nos gastariamos una fortuna tan solo en softwares, que en ocaciones no valen la pena a pesar de su gran costo. Estos son otros firewalls de gran calidad:

COMODO Personal Firewall Asegura tu sistema de forma gratis contra ataques de todo tipo, virus, troyanos, hackers o cualquier otro tipo de software malintencionado. Licencia.: Freeware (versión de gratuita) S.O.: Win2000/2003/XP Web.: www.personalfirewall.comodo.com Zone Alarm Esta es la ultima versión free del popular firewall ZoneAlarm, Impide el paso de los piratas informáticos y protege su identidad en internet. Licencia.: Freeware (versión de gratuita) S.O.: Win98/NT/2000/ME/XP Web.: www.zonelabs.com Outpost Firewall Es un potente cortafuegos muy fácil de configurar, que impide que nadie invada la intimidad de tu PC sin tu consentimiento. Licencia.: Shareware (versión de prueba) S.O.: Win98/2000/NT/Me/XP Web.: www.outpost-es.com Sygate Personal Firewall No es solamente un firewall de uso personal de múltiples características, sino también un completo sistema de seguridad para el PC Licencia.: Freeware (versión de gratuita) S.O.: Win98//NT/2000/ME/XP Web.: www.sygate.com Kerio Personal Firewall Construye virtualmente un "muro" entre tu PC e Internet, evitando así posibles ataques de hackers y troyanos. Licencia.: Shareware (versión de prueba) S.O.: Win98/NT/2000/ME/XP Web.: www.Sunbelt-software.com Look n Stop Lite Es un firewall gratuito que ofrece un buen nivel de protección contra ataques e intentos de acceso a tu PC desde Internet o LAN. Licencia.: Freeware (versión de gratuita) S.O.: Win98//NT/2000/ME/XP Web.: www.soft4ever.com

Hablando ahora un poco hacerga del firewall de windows xp que trae por defecto, y el de windows vista la diferencia y la mejoria en cuanto a estos dos esta clara, y la demostrare con esta curiosa imagen que me encotre por la web:

El Firewall de Windows Vista y XP

Impresionante la mejoria, no????

Esto se traduce en un sistema operativo mas seguro, pero aun no emos cubierto todos los aspectos de seguridad de nuestro sistema pero los demas puntos los veremos en otra entrega.

Alerta Virus!!!

Ultimas definiciones de amenasas

Alerta:

W32/VB.bi, este gusano se propaga por e-mail. Se activa el 3er día de cada mes y sobrescribe los archivos con extensiones: .doc, .xls, .mdb, .mde, .ppt, .pps, .zip, .rar, .pdf, .psd, .dmp.

W32/Sober.P@MM, este gusano se propaga por e-mail. Los asuntos son variables y pueden estar en Ingles o Alemán.

W32/Bagle.AK@MM, W32/Bagle.AJ@MM, W32/Bagle.AI@MM, W32/Bagle.AG@MM, actualmente son los gusanos más reportados a la fecha. Estos gusanos se aprovecha de una vulnerabilidad LSASS Buffer Overrun(MS04-011), se recomienda instalar parche de Microsoft.

W32/Sasser.A, W32/Sasser.B, W32/Sasser.C estos gusanos se aprovechan de una vulnerabilidad LSASS Buffer Overrun(MS04-011), se recomienda instalar parche de Microsoft.

W32/Netsky.P@MM, W32/Bagle.X@MM, estos gusanos se propagan por e-mail y por redes P2P (Existen varias variantes de estos gusanos).

W32/Blaster, W32/Blaster.B y W32/Blaster.C estos gusanos se aprovechan de una vulnerabilidad DCOM RPC, se recomienda instalar parche de Microsoft.

W32/Opaserv y W32/Bugbear@MM estos gusanos logran infectar computadoras a traves de unidades compartidas. Se recomienda desactivar los recursos compartidos o en todo caso colocar una contraseña o password.