El 95% de los cajeros automáticos en México están propensos a ataques

En México existen cerca de 5,000 cajeros automáticos, pero la mayoría de ellos tiene instalado Windows XP como sistema operativo base para ejecutar todas sus transacciones y debido a que Microsoft hace unos meses dejó de darle soporte es que podría ser blanco de ataques.

Aunque ya se había dicho que diversas instituciones bancarias estarían dispuestas a negociar con Microsoft para que le siga dando mantenimiento a su plataforma, es un hecho que los usuarios ahora se encuentran más vulnerables al usar los servicios bancarios.

Hace algunos meses un estudio de Kaspersky nos dejó ver que una importante cantidad de cajeros automáticos en nuestro país estaría infectada por un malware llamado Ploutus que permitiría al atacante extraer efectivo e información de las transacciones que se realizaban.

Ahora con la información de Moneta Technologies que recogieron en el diario El economista, se muestra que existe una oportunidad de negocio para que empresas de seguridad y las mismas instituciones bancarias aprovechen el momento para actualizar sus plataformas en beneficio de sus usuarios y de ellos mismos.
El problema es que para actualizar los cajeros tradicionales es necesario que una persona acuda físicamente a instalar el nuevo software, lo que permite a dichos individuos instalar todo tipo de malware (virus).

Además, se ha dicho que las plataformas que se utilizan no están estandarizadas por lo que darle mantenimiento a un cajero automático o simplemente realizar un cambio podría tomar semanas y varios meses en migrarlo a todo el volumen de equipos que se encuentran a lo largo del país, primero por la necesidad de acudir físicamente al equipo para actualizarlo y en segundo lugar por la obsolecencia de algunos de los software que utilizan.

Por lo que la firma considera que sería buen momento para que los servicios de administración bancarios se actualicen a plataformas más actuales y robustas.

Vía | El economista

Nuevos ataques informáticos que camuflan malware dentro de software de confianza

Investigadores de la universidad de Ruhr han logrado simular ataques informáticos indetectables que camuflan malware dentro de un archivo descargado de una fuente fiable. Los expertos en seguridad aconsejan usar conexiones seguras HTTPS, VPN o IPSec para protegerse.

El peligro que supone la detección tardía de malware que se puede introducir en el sistema de nuestro equipo informático, siempre está presente a pesar de los avances en seguridad y las últimas actualizaciones que apliquemos. De hecho, uno de los tipos de ataque más peligroso por su indetectabilidad es aquel que permite introducir malware camuflado en la descarga de cualquier tipo de software que estemos realizando.

Como nos informan nuestros compañeros de Redes Zona, un grupo de investigadores de la universidad de Ruhr, en Alemania, han llevado a cabo una simulación con la que se podría conseguir distribuir malware en Internet, camuflado dentro de software legal sin llegar a modificar el código original. De esta forma se conseguirían llevar a cabo ataques de red prácticamente indetectables. La descarga del archivo no levantaría sospechas por sí misma ya que se haría a través de una fuente legítima de confianza y con la firma digital y el código fuente inalterado.

Afortunadamente, de momento es solo el resultado de una investigación, y además el sistema entraña cierta complejidad debido a que es necesario redirigir el tráfico a un servidor bajo el control de los piratas informáticos, realizar la modificación de los paquetes que se estén descargando y volver a dirigirlo hacia la víctima para completar la descarga sin que el ataque sea detectado.

Malware camuflado y difícil de detectar

El método utilizado por los investigadores consiste en usar un binder, un programa que contiene dentro del mismo paquete el software original, el malware y su propio ejecutable. Esta clase de programas se ha usado en muchas ocasiones para distribuir virus y troyanos. Cuando el antivirus analiza el archivo descargado tan solo detecta el software original, pero si lo ejecutamos, el binder camuflara el malware en la aplicación de confianza e introducirá en el sistema el código malicioso.

Según los propios investigadores, se especula con que organismos gubernamentales puedan emplear esta técnica para lograr distribuir spyware u otro tipo de código malicioso para monitorizar los sistemas informáticos a su elección. Asimismo, se ha aconsejado a las compañías que distribuyan su software a través de Internet, que tomen medidas para protegerse ante este tipo de ataques. Aconsejan que los usuarios también lleven a cabo algunas acciones para mejorar la seguridad de su sistema, como puede ser hacer uso de conexiones cifradas HTTPS, VPN o IPSec. Activar en nuestro antivirus las opciones para detectar el binder empleado por los piratas informáticos, realizando el análisis antes de ejecutar el archivo puede ahorrarnos un mal trago.

Fuente: The Register

Cuando veas estos mensajes en Facebook no hagas clic: es malware

Contenidos [ocultar]

• 1 1. Visitas totales a tu perfil – 30.20%
• 2 2. Cambia el color de tu Facebook – 7,38%
• 3 3. Vídeo porno de Rihanna con su novio – 4,76%
• 4 4. Mira mi actualización para ganar una camiseta gratis de Facebook – 4,21%
• 5 5. Di adiós al Facebook azul – 2,76%
• 6 6. Productos ya abiertos. Los regalamos – 2,41%
• 7 7. Comprueba si un amigo te ha eliminado – 2,27%
• 8 8. Mira aquí quiénes son los 10 amigos que más visitan tu perfil – 1,74%
• 9 9. Descubre quién ha visto tu perfil – 1,55%
• 10 10. Acabo de cambiar mi foto de portada de Facebook. Es increíble – 1,50%
• 11 Temas relacionados

¿Has visto el vídeo porno de Rihanna? ¿Cuánta gente visita tu perfil de Facebook? Comprueba qué amigos te han eliminado… Es muy probable que hayas visto mensajes como estos en tu Facebook alguna vez. Son falsos. No solo eso: si haces clic probablemente acabarás descargándote malware en tu ordenador, móvil o tableta.

Este tipo de mensajes no son muy diferentes al dichoso spam por email de toda la vida, pero ahora en redes sociales. Con más de 1.300 millones de usuarios, Facebook se ha convertido en el lugar perfecto para estos ataques de “ingeniería social”, más o menos sofisticados.

La firma de seguridad Bitdefender lleva un tiempo elaborando la lista de los 10 mensajes maliciosos más populares en Facebook y ahora ha publicado una versión actualizada. En el número 1, con diferencia, con el 30,2% de todos los enlaces maliciosos analizados por Bitdefender (no ofrecen número de muestra total), está uno que te promete conocer cuántas visitas tiene tu perfil. Y como ese, bastantes variaciones. Todos somos un poco narcisistas, pero no piques tú también.

Debajo, la lista del top-10, junto al porcentaje de enlaces maliciosos sobre el total identificados por Bitdefender:

1. Visitas totales a tu perfil – 30.20%

3. Vídeo porno de Rihanna con su novio – 4,76%

4. Mira mi actualización para ganar una camiseta gratis de Facebook – 4,21%

5. Di adiós al Facebook azul – 2,76%

6. Productos ya abiertos. Los regalamos – 2,41%

7. Comprueba si un amigo te ha eliminado – 2,27%

8. Mira aquí quiénes son los 10 amigos que más visitan tu perfil – 1,74%

9. Descubre quién ha visto tu perfil – 1,55%

10. Acabo de cambiar mi foto de portada de Facebook. Es increíble – 1,50%

Fuente: http://regeneracion.mx/

Advierten por amenaza informática que se propaga vía Facebook

Denominado como Win32/Napolar por la empresa de seguridad informática ESET, este malware tiene múltiples propósitos: conducir ataques de Denegación de Servicio (Dos) y el robo de información de sistemas infectados.

"A través de distintos navegadores, logra extraer datos ingresados en sitios web. Hasta el momento se detectaron miles de infecciones, muchas de las cuales están ubicadas en Latinoamérica", detalló ESET.

En un mapa puede verse que Perú, Ecuador y Colombia son los países más afectados, aunque la Argentina y México también comienzan a mostrar signos de infecciones.

Win32/Napolar se expande mediante Facebook: el código maligno es capaz de robar las credenciales de identificación de los usuarios para enviar mensajes desde las cuentas comprometidas a los contactos, algo que amplía de manera eficaz su acción.

Algunos nombres de archivos utilizados por esta familia de códigos maliciosos son: Photo_032.JPG_www.facebook.com.exe; Photo_012 – WWW.FACEBOOK.COM.exe; y Photo_014 – WWW.FACEBOOK.COM.exe.

Fuente: http://www.infobae.com/2013/10/08/1514528-advierten-amenaza-informatica-que-se-propaga-via-facebook