En vez de tomar el camino habitual con instaladores conocidos, Coyote utiliza una herramienta relativamente nueva llamada Squirrel para instalar y actualizar aplicaciones de escritorio de Windows. De esta manera, oculta su cargador de etapa inicial pretendiendo que es solo un empaquetador de actualizaciones.

Lo que hace que Coyote sea aún más interesante es el uso de Nim, un moderno lenguaje de programación multiplataforma que lo carga en la etapa final del proceso de infección. Esto se alinea con una tendencia observada por Kaspersky en la que los ciberdelincuentes utilizan lenguajes multiplataforma menos populares, lo que demuestra su adaptabilidad a las últimas tendencias tecnológicas.

El objetivo de Coyote coincide con el comportamiento típico de los troyanos bancarios: monitorea el acceso a sitios web bancarios específicos. Una vez que se accede al sitio web, Coyote se comunica con su servidor de comando y control mediante canales SSL con autenticación mutua. El uso de comunicación cifrada por parte del troyano y su capacidad para realizar acciones específicas como el registro de teclados y la captura de pantalla resaltan su naturaleza avanzada. Incluso, puede solicitar contraseñas específicas de tarjetas bancarias y configurar una página falsa para adquirir credenciales de usuario.

Te puede interesar: 3 tendencias de ciberseguridad en Colombia para 2024: “El año del engaño”: IBM ¿Por qué?

Los datos de telemetría de Kaspersky muestran que alrededor del 90% de las infecciones de Coyote se encuentran en Brasil, lo que causa un impacto importante en la ciberseguridad financiera de la región.

“En los últimos tres años, el número de ataques de troyanos bancarios se ha casi duplicado, llegando a más de 18 millones en 2023. Esto demuestra cómo los desafíos de seguridad en línea están aumentando. Mientras nos enfrentamos al creciente número de ciberamenazas, es realmente importante que las personas y las empresas protejan sus activos digitales”, comenta Fabio Assolini, director del Equipo de Investigación y Análisis para América Latina en Kaspersky.

Para que los usuarios se protejan contra amenazas financieras, Kaspersky recomienda:

• Instale únicamente aplicaciones de fuentes confiables.
• Nunca abra enlaces o documentos incluidos en mensajes inesperados o sospechosos.

Imagen: Michael Geiger

El investigador de seguridad ProxyLife descubrió que QBot, una cepa de malware de Windows y que era un troyano bancario, ahora resulta más confiable para infectar computadores. Particularmente lo que hace el malware es utilizar el Windows Calculator para infectar el sistema. La forma de hacerlo es falsificando archivos DDL, la carga lateral de las bibliotecas de enlaces dinámicos, y engañando al sistema. QBot utiliza el programa Windows 7 Calculator para ejecutar estos ataques de carga lateral de DLL. Desde el 11 de julio se estaría dando este ataque a computadores, con lo que también se convierte en un método efectivo para difusión de spam.

Te puede interesar Según informes Microsoft podría presentar Windows 12 en el 2024

¿Cómo llega este virus a mi computador?

La forma en la que el QBot puede llegar a tu computador es a través de un correo electrónico que contienen el malware como un adjunto HTML. Esto  incluye un archivo tipo ZIP con un archivo ISO, que contiene un archivo . LNK. Además de una copia de ‘calc.exe’ (Windows Calculator). Dos archivos DLL: WindowsCodecs.dll, unidos por una carga útil maliciosa (7533.dll). Cuanto abres el archivo ISO entonces se ejecuta un acceso directo que se vincula a la aplicación Calculadora de Windows.

Una vez que se abre el acceso directo, la infección se infiltra en el sistema con malware QBot a través del símbolo del sistema. Windows Calculator es un programa confiable, razón por la que utilizar esta aplicación para distribuir el malware podría hacer que el sistema no detecte la amenaza. Esto lo hace una forma muy efectiva y creativa de evitar la detección. Es importante que sepas que esto solo aplica para Windows 7, porque en Windows 10 y 11 ya no pueden usar la técnica de carga de prueba DDL. Así que si aún tienes Windows 7 ten mucho cuidado con los correos sospechosos con archivos ISO.

Imagen: Tadas Sar en Unsplash

También te puede interesar: Mensaje de WhatsApp que promete Netflix gratis es un troyano.

Para instalarlo, los cibercriminales están usando campañas de phishing por mail y mensajes de texto que contienen un archivo .ZIP. Al descargarlo se instala automáticamente, abriendo una serie de puertas traseras en los computadores para robar información, explica Eset, compañía de seguridad informática.  Kaspersky también ha publicado sobre este troyano con el nombre de Javali.

De acuerdo con la compañía, es usado para robar credenciales de acceso desde usuarios de correo electrónico y sus claves, hasta credenciales bancarias. Inicialmente, los cibercriminales usaban imágenes pornográficas y explicitas sexualmente que al ser abiertas iniciaban la instalación del troyano, ahora la estrategia son correos electrónicos, donde los usuarios ven ventanas de registro falsas y entregan toda su información sin darse cuenta.

Eset resalta que a diferencia de otros troyanos que se encuentran en Internet, este ha tenido pocos cambios con el tiempo. Pero debido a que la estrategia de divulgación es por imágenes y correos spam, su eficacia parece ser alta. Por ahora, ninguna de las dos empresas menciona que se hayan encontrado objetivos en Colombia. Sin embargo, no sobra el consejo de no abrir o descargar imágenes recibidas en correos o conversaciones con extraños.

Imágenes: Stories, Master1305 (Vía Freepik) y Eset.

En su blog, Zimperium explicó que las aplicaciones se disfrazan de varios modos, por ejemplo, como códigos de descuento para Netflix o encuestas sobre el equipo favorito de la Champion League. Después por medio de phishing, con un sitio web muy parecido al de Facebook, pide los datos de la red social y así es cómo roba los datos de acceso.

También te puede interesar: ¡Ojo! Aumentan las apps piratas con malware en Android.

FlyTrap, como fue nombrado el troyano, parece estar activo desde marzo de 2021 y de acuerdo con la investigación realizada ha afectado a más de 10.000 personas. Zimperium asegura que las cuentas robadas se pueden usar como medio de propagación del troyano y usarse sin conocimiento de los usuarios para obtener información sensible de sus contactos. La empresa aseguró que el troyano fue detectado en 144 países, incluyendo Colombia.

Aunque las aplicaciones fueron dadas de baja después de ser denunciadas a Google. Zimperium resalta en su blog que hay personas que confían y descargan aplicaciones de tiendas de terceros y estas y otras aplicaciones maliciosas siguen disponibles en estas tiendas. Además, resalta que el troyano puede cambiar fácilmente y podría usarse para robar información mucho más importante.

imágenes: Zimperium.

Processing Photo fue una de las aplicaciones más populares entre las otras borradas. Esta fue descargada de la tienda 500.000 veces, al abrirla tiene varias ventanas con publicidad y prometía eliminarla si se asociaba la cuenta de Facebook desde la app. Un troyano entonces usaba una página similar al de inicio de sesión de Facebook y enviaba los datos de acceso junto a las cookies de comando del servidor al cracker.

El troyano fue encontrado por investigadores de Doctor Web, una empresa de seguridad informática y antivirus que descubrieron el troyano Android.PWS.Facebook.13 y sus variantes, primero en aplicaciones de horóscopo y haciéndole seguimiento en aplicaciones de edición de fotos.

También te puede interesar: 10 apps de la Play Store tienen un peligroso malware que da acceso a cuentas bancarias.

Las otras aplicaciones borradas de la Play Store son: App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness y PIP Photo. Los desarrolladores fueron vetados de la tienda, lo que significa que no podrán volver a presentar aplicaciones bajo el mismo nombre a Google.

Doctor Web resalta que las aplicaciones eran completamente funcionales, lo que bajaba el nivel de alerta de los usuarios al momento de enlazar su cuenta de Facebook. Además, asegura que el troyano podría ser usado para falsificar cualquier otro sitio y, por lo tanto, robar credenciales de bancos, otras redes sociales y servicios de mail.

Una de las recomendaciones para evitar descargar este tipo de aplicaciones es leer los comentarios y reviews de los usuarios, si todas son muy buenas y en pequeños lapsos de tiempo, hay que sospechar. También es recomendable revisar el desarrollador y si tiene otras aplicaciones, explica Doctor Web.

Imagen: Doctor Web y uukplyak en Freepik. 

De acuerdo con Karpesrky, APKpure ha lanzado ya una nueva versión para solucionar la falla de seguridad, que de acuerdo con el reporte se generó al agregar un nuevo SDK de una fuente no verificada. La recomendación de la firma de seguridad es que actualices tu aplicación y verifiques que tengas la 3.17.19.

El troyano que contenía la versión anterior de APKpure tenía la capacidad de instalar y añadir anuncios de publicidad dentro de dispositivo. Al parecer también descargaba otras apps con contenido malicioso y obligaba al celular a mostrar pantallas de suscripción a ciertos servicios.

Te puede interesar: Los problemas de seguridad de Clubhouse

Es todavía más importante que verifiques que no tengas esta versión si el equipo cuenta con una versión anterior de Android. Algunos usuarios retrasan o detienen estas actualizaciones para poder seguir utilizando apps que no funcionan con los bloqueos de privacidad más recientes de Google. El problema está en que el malware detectado por Karspersky es capaz de instalarse en la partición del sistema, punto en el que resulta muy complicado de eliminar a través de métodos no avanzados.

Como siempre, este es el riesgo que se toma al usar tiendas como APK Pure. Muchos usuarios suelen tomarla como alternativa para probar servicios que no están disponibles en su región (por ejemplo, juegos con lanzamientos regionales). El riesgo que conlleva descargar un APK puede no ser claro para las personas que solo quieren jugar el título más reciente en su celular o probar una app recomendada. Por desgracia, a menos de que tengas muy clara la fuente del archivo que estás instalando en tu celular.

Imágenes:

Con la esperanza de hacer su sistema operativo más seguro, Apple le exige a los desarrolladores “notarizar” sus productos. De este modo, los usuarios pueden estar tranquilos con la idea de que la compañía revisó y aprobó el programa para su instalación y que no contiene codigo maliciosos o malware. Pero no todo puede ser perfecto. El fin de semana, el estudiante estadounidense Peter H. Dantini encontró que un troyano –conocido como Shlayer– había sido notarizado, según informa el portal ArsTechnica.

Te contamos las últimas noticias sobre malware, aquí.

Apple fue notificado del error y removió los permisos del código malicioso inemadiatamente, según explicó el estudiante. Unos días después, una firma de seguridad encontró que una nueva versión de Shlayer había sido notarizada y se podía descargar sin problema en los computadores de Apple. “Los usuarios instalan los programas que la compañía asegura son confiables. Si está dando permiso a malware básico, como lo es OSX.Shlayer, hay una gran falla en el sistema”, resalta el experto de seguridad Patrick Wardle al portal de tecnología.

Apple, por su parte, le habría explicado a ArsTechnica que la notarización se hace con un sistema automatizado que aprende y permite reconocer códigos maliciosos en diferentes programas para dar permisos o negarlos, pero nunca lo ha considerado como una herramienta de seguridad total para los usuarios.

Imagen: Michael Geigar (Vía Unplash). 

Investigadores de Kaspersky Lab, compañía experta en ciberseguridad, han identificado un nuevo malware con varios módulos, el cual permite un número casi infinito de funciones maliciosas, desde la minería de criptomonedas, hasta ataques DDos. Debido a su arquitectura modular, puede realizar funciones prácticamente ilimitadas en un dispositivo que ha sido comprometido.

Este software malicioso ha sido nombrado como Loapi y tiene una arquitectura modular compleja que le permite realizar diversas acciones en el dispositivo afectado, principalmente Android. Actualmente, Loapi se está propagando por medio de campañas publicitarias aparentando ser soluciones de antivirus o aplicaciones para adultos. Una vez instaladas, las aplicaciones solicitan derechos de administrador del dispositivo y discretamente inician comunicación con los servidores de mando y control para instalar módulos adicionales.

“Loapi es un representante interesante del mundo del malware de Android porque sus autores han incorporado casi todas las características posibles en su diseño. La razón detrás de esto es simple: es mucho más fácil infectar un dispositivo una vez y luego usarlo para diferentes tipos de actividad maliciosa con la intención de ganar dinero ilegal. El riesgo de este malware es que, aun cuando no pueda robar los datos de los usuarios, sí puede destruir el teléfono. Esto no es algo que uno esperaría de un troyano de Android, ni siquiera de los más avanzados”, explica Nikita Buchka, experto en seguridad de Kaspersky Lab.

La arquitectura de Loapi incluye los siguientes módulos:

– Adware: se usa para exhibir publicidad invasiva en el dispositivo del usuario.

– SMS: utilizado para realizar diversas operaciones con mensajes de texto.

– Rastreador web: se usa para suscribir usuarios a servicios de pago sin que ellos lo sepan. Este puede ocultar los mensajes del usuario, responder a ellos según sea necesario y luego eliminar toda la “evidencia”.

– Proxy: permite a los atacantes ejecutar solicitudes HTTP en nombre del dispositivo. Estas acciones se pueden emplear para llevar a cabo ataques DDoS.

– Módulo minería de Monero: utilizado para generar la criptomoneda Monero (XMR) utilizando los recursos del teléfono.

¿Cómo ataca este troyano?

Una vez infectado el móvil, no es fácil eliminar la aplicación y revertir el funcionamiento del dispositivo, pues Loapi tiene la capacidad de protegerse. Cuando un usuario intente revocar los derechos de administrador del dispositivo, el malware bloqueará la pantalla del dispositivo y cerrará la ventana.

Incluso, Kaspersky explica que Loapi puede recibir una lista de aplicaciones que representan un peligro para él desde los servidores de mando y control. A menudo son soluciones de seguridad que intentan eliminar el malware. Si una aplicación instalada o en ejecución está en la lista, el troyano le muestra un mensaje falso que indica que se ha encontrado software malicioso. Luego le ofrece a los usuarios la posibilidad de eliminar la aplicación. El mensaje se muestra repetidamente, así que si en un inicio se niega a eliminar la aplicación, el mensaje se mostrará una y otra vez hasta que finalmente acceda.

Cómo protegerte de Loapi

Los investigadores de Kaspersky Lab recomiendan tomar las siguientes medidas:

– Deshabilitar la capacidad de instalar aplicaciones de fuentes que no sean tiendas de aplicaciones oficiales.

– Mantener actualizada la versión del sistema operativo de su dispositivo para reducir las vulnerabilidades en el software y reducir el riesgo de ataque.

– Instalar una solución de seguridad probada a fin de proteger su dispositivo contra el ataque cibernético.

Imagen: Pexels.

Los delincuentes tienen como objetivo las criptomonedas más populares, como Bitcoin, Etherum, Zcash, Dash, Monero, entre otras. Este método de robo ha tenido tanto éxito, que los hackers han logrado obtener casi 140.000 dólares, según las investigaciones de Kaspersky.

Los investigadores de Kaspersky dicen que han detectado un aumento de programas que usan este método de robo. Además, los expertos notan que los criminales están comenzando a usar técnicas menos avanzadas y menos trabajosas para robar.

¿Cómo funciona este malware?

El malware que roba criptomonedas se llama ‘CryptoShuffler’, y está diseñado para cambiar las direcciones de las billeteras de las criptomonedas de los usuarios. El virus afecta al portapapeles del dispositivo infectado (el recurso de software que se utiliza para el almacenamiento de datos a corto plazo), el mismo que, por ejemplo, usa tu celular cuando copias y pegas un texto.

En la mayoría de criptomonedas, si el usuario desea transferir dinero a otro usuario debe conocer la identificación de la billetera del destinatario. Esa identificación es un número único de varios dígitos (como una cuenta bancaria). Así es que CryptoShuffler logra robar dinero.

Luego de que se infecta el dispositivo con el troyano, CryptoShuffler comienza a supervisar el portapapeles del equipo, que se usa por los usuarios al realizar un pago. Esto implica copiar los números de las billetera y pegarlas en la línea ‘dirección de destino’ del software que se utiliza para hacer las transacciones.

¿Cómo se roba el dinero?

El virus sustituye la billetera del usuario por una del creador del malware. Entonces, cuando el usuario pega la identificación de dirección de destino, lo es la misma ‘cuenta’ a la que originalmente intentaba enviar el dinero. Como resultado, la víctima transfiere el dinero directamente a los delincuentes. Y no se da cuenta sino hasta que su receptor confirma que no ha recibido ningún pago. Esto a menos que el usuario de cuenta a tiempo de que el número cambió.

Pero esto no suele pasar, dicen los investigadores, ya que los números de varios dígitos y las direcciones de billeteras en blockchain suelen ser muy difíciles de recordar. Por lo tanto, es difícil definir las características distintivas en la línea de la transacción, incluso si está directamente frente a los ojos del usuario. Adicionalmente, este virus no se nota en el desempeño del computador, porque no lo pone lento, ni tiene ‘síntomas’ sospechosos.

¿Cómo protegerse?

“Las criptomonedas no son una tecnología lejana. Se están integrando en nuestra vida cotidiana y extendiendo activamente por todo el mundo, volviéndose más accesibles para los usuarios, así como un objetivo más atractivo para los delincuentes…Por lo tanto, los usuarios que consideren inversiones de criptomonedas en este momento deben pensar en garantizar que tengan la protección adecuada”, afirma Sergey Yunakovsky, analista de malware en Kaspersky Lab.

El comunicado de Kaspersky dice que ellos tienen soluciones de seguridad que impiden la infección de los equipos con este troyando. Pero no especifican cómo se contagian los dispositivos con este malware. Así que además de adquirir un software de protección, la principal recomendación para este tipo de ataque es que se verifiquen muy bien los números de cuentas antes de hacer una transacción.

Si quieres aprender más sobre blockchain y criptomonedas, te recomendamos que asistas al ‘Seminario-Taller: Desafíos y oportunidades del blockchain‘. Este evento está diseñado para empresarios que quieran capacitarse sobre los modelos de blockchain en Colombia y para que aprendan a tener sus operaciones en una red digital de forma segura.

Imágenes: Namecoin (vía Flickr) y BTC Keychain (vía Flickr).

Si entre la larga lista de estos videojuegos has descargado ‘Jewels Star Classic’, puedes ser víctima sin saberlo de robo de datos bancarios. Según la empresa de seguridad Eset, se detectó que el troyano BankBot ingresó nuevamente a Google Play haciéndose pasar por el videojuego para atacar los dispositivos Android.

Jewels Star es una popular saga de videojuegos de este tipo. Es desarrollada por Itreegamer y fue utilizada por los atacantes para engañar fácilmente a sus víctimas. Infortunadamente, Eset aseguró que, al momento de descubrir el troyano, la aplicación ya había sido descargada cinco mil veces. Al descargarlo e instalarlo el juego funciona, pero en un segundo plano la app ejecuta un malware bancario a los 20 minutos de haber ejecutado el juego.

También te puede interesar: Este es el malware que está afectando a los PC gamers.

En ese momento el dispositivo le mostrará un aviso de Google Service falso. Si el usuario le da en ok, el malware tiene vía libre para ejecutar cualquier acción que necesite para continuar con el robo de la información bancaria. En cualquier momento se pierde el control del dispositivo y ya no podrá acceder a las aplicaciones, ya que la pantalla se bloqueará y mostrará que está instalando una supuesta actualización de Google Service.

Mientras el usuario espera que la actualización termine, el malware habilita la instalación de aplicaciones de fuentes desconocidas, instala BankBot desde sus recursos y lo ejecuta, activa el administrador de dispositivo para BankBot, establece BankBot como aplicación de SMS por defecto y obtiene permiso para sobreescribir otras aplicaciones.

¿Qué hace este virus en tu Android?

Una vez que se ejecutan estas tareas, el malware intenta robar los datos de las tarjetas de crédito de las víctimas. Al ejecutar la aplicación de Google Play, BankBot entra en acción y se superpone a la aplicación legítima con un formulario falso, en el que le pide los datos de la tarjeta de crédito del usuario.

Allí usuario puede caer en la trampa e ingresar los datos y ser estafado. BankBot, además, se establece a sí mismo como la aplicación de mensajería por defecto, por lo que puede interceptar todos los mensajes SMS que pasan por el dispositivo infectado. Esto les permite a los atacantes evadir la doble autenticación basada en SMS en la cuenta bancaria de la víctima, que sería potencialmente el último obstáculo protegiendo a la víctima.

¿Cómo saber si estoy infectado?

Hay tres indicadores que te dirán si tu dispositivo está infectado. Si tienes una aplicación instalada llamada ‘Google Update’. Además, si notas en las aplicaciones que están funcionando un administrador del dispositivo llamado ‘system update’. Por último, si ves varias alertas insistentes de ‘Google Services’.

Si se detectan alguno de estos indicadores, es probable que el dispositivo se haya infectado con esta variante de BankBot. Para limpiar manualmente un dispositivo, primero necesitas deshabilitar los derechos de administrador de ‘system update’.  Después, debes desinstalar la aplicación ‘Google Update’ y el juego sospechoso, que en este caso sería ‘Jewel Star Classic’.

Igualmente te recomendamos solo descargar aplicaciones desde la tienda oficial. Además, deberías verificar la puntuación de la aplicación y los comentarios de los usuarios.  Por último, revisa los permisos que te pida cada aplicación al momento de ejecutarla. Si son permisos muy extraños, es mejor borrarla.

Imagen: captura de pantalla.

El malware se conoce como Xtrat, y en las últimas 48 horas su actividad ha sido detectada en los servidores de una ISP ubicada en Medellín. Según la firma de seguridad informática, el 92% de sus víctimas hasta ahora están en Colombia.

El troyano se camufla en un archivo .zip y se llama ‘Soporte  y facturas Acordadas mes de Diciembre 11 2013.exe’ (sic). Dado que en esta época del año muchas empresas realizan sus cierres contables, el malware podría pasar desapercibido entre la cantidad de ficheros reales que gestionan por estos días las personas encargadas de esas tareas.

Ya dentro del sistema, Kaspersky dice que “es un troyano espía diseñado a robar la información confidencial de las víctimas. Esto incluye los nombres de usuarios, las contraseñas y todo lo que uno escriba en su teclado“. Además, el código malicioso está programado para darle acceso remoto a los ciberdelincuentes. Con las claves y la información de un usuario corporativo, el atacante podría robar información sensible para un negocio y hacer un daño sustancial a una organización.

Además, su operación está diseñada para ser indetectable por los sistemas ‘sandbox’ que tienen algunos sistemas de software y redes corporativas, que ejecutan previamente un código antes de ponerlo a funcionar en una máquina. Ya dentro de un PC, el malware se camufla en los archivos de sistema y procesos legítimos de Windows.

Las recomendaciones para evitar ser víctima del virus son las mismas de siempre. No abra mensajes de contactos desconocidos ni descargue y ejecute archivos adjuntos de personas que no sean de confianza. Si una de estas personas le envía un mensaje sospechoso, confirme con él o ella si el email es seguro antes de hacer cualquier otra cosa.

La firma de seguridad Kaspersky reveló a través de su página de Facebook que hay un nuevo virus acechando a los usuarios de Android.

Se trata de un troyano que está camuflado en la aplicación ‘Android Security Suite Premium’ y que está diseñado para robar los mensajes SMS entrantes de los dispositivos móviles que son infectados.

Kaspersky aseguró que se trata de un programa malicioso similar a ZitMo, un virus conocido por estafar a los usuarios de banca en línea a través de teléfonos móviles. 

“Hace unas semanas, los expertos de Kaspersky Lab detectaron 3 nuevos archivos APK, de unos 207 kb cada uno. Se trata de aplicaciones maliciosas diseñadas para robar mensajes SMS entrantes en dispositivos móviles infectados”, indicó la firma de seguridad.

Así mismo, Kapersky comentó en su página de Facebook que es importante destacar que “estas aplicaciones maliciosas son capaces de recibir comandos para autodesinstalarse, robar información del sistema y para activar o desactivar las aplicaciones maliciosas dentro del dispositivo”. Desde ENTER.CO hacemos un llamado para tomar importantes medidas de seguridad para evitar caer en esta trampa.

A medida que una plataforma se hace más popular, los delincuentes informáticos comienzan a hacerla blanco de sus ataques. Eso es lo que ha empezado a pasar con Android pues incluso, según cifras de McAfee, en el primer trimestre de 2012 se detectaron cerca de 7.000 amenazas para el sistema operativo de Google, mientras que en el mismo período del año pasado la cifra no superó los 1.000.

Kaspersky Flashfake Removal Tool.

Este pequeño programa, desarrollado por Kaspersky, no solo detecta el troyano Flashback y su variante Flashfake, sino también lo saca de su sistema.

Check Flashback Trojan.

Esta aplicación muestra en tres pasos si su Mac fue afectado por este gusano informático.

FlashBack Checker.

Otra alternativa para saber si su Mac es víctima del Flashback.

Recuerde que la mejor forma de evitar ser contagiado por el gusano es mantener al día las actualizaciones de Mac OS X. Eso se hace de esta manera:

Si su Mac resulta afectado, la herramienta de Kaspersky reseñada arriba removerá el troyano. O si lo prefiere, puede seguir este tutorial que proporciona F-Secure.

Por andar enamorados y pensando en corazones, muchos usuarios fueron infectados con distintos malwares en el pasado febrero, pues el “día de los enamorados”  fue un evento propicio para difundir códigos maliciosos, según estudios sobre Ingeniería Social.

Según reportes del Laboratorio ESET Latinoamérica, las principales estrategias empleadas para propagar ataques informáticos fueron el ofrecimiento de tentadores premios y envíos de supuestos videos eróticos, creados “exclusivamente” para el usuario. Cuando el incauto hacía clic, en realidad descargaba un troyano.

En la segunda semana de febrero comenzó a propagarse una variante del gusano Win32/Dorkbot.B, cuyo indice de detección tuvo un gran crecimiento en Latinoamerica. El código malicioso entraba a los computadores por medio de un falso boletín de una aerolínea chilena que premiaba con dos pasajes a Punta Cana. El gusano logra, entre otras cosas, convertir a los equipos infectados en parte de una red botnet, robar credenciales de acceso de los usuarios y realizar ataques de estafa contra bancos de la región.

Aunque se hicieron advertencias sobre posibles ataques cibernéticos, los incautos siguen cayendo. Sebastián Bortnik, Gerente de Educación y Servicios de ESET Latinoamérica, dijo que  “desde su orígenes, los correos electrónicos han sido utilizados para propagar malware. En ocasiones especiales como puede ser el festejo del San Valentín, el uso de esta estrategia se intensifica, por lo que hay que mantenerse atentos para identificar los correos falsos”.

Además se usaron técnicas de Black Hat SEO y algunas palabras claves con San Valentín para posicionar resultados fraudulentos, que ofrecían  falsos cupones a cambio de información de la víctima, dentro de los primeros resultados en los motores de búsqueda. “Si bien el uso de falsas postales de amor por parte de los cibercriminales continúa siendo una constante en estas fechas, este año las principales estrategias de ingeniería social en torno a San Valentín estuvieron asociadas a la propagación de amenazas por medio de redes sociales y a la utilización de técnicas de posicionamiento web para sitios de contenido malicioso”, concluyó Bortnik.

Según el sistema estadístico de ESET, ThreatSense.Net, estos fueron los 10 malwares con mayor propagación en febrero:

1. HTML / ScrInject.B

2. INF/Autorun 

3. HTML/IFrame.B 

4. Win32/Conficker 

5. HTML/Fraud.BG 

6. JS/Kryptik 

7. Win32/Dorkbot

8. JS/TrojanDownloader.Iframe.NKE

9. Win32/Sality

10. Win32/Spy.Ursnif.A

Uno de los argumentos que más oigo en la calle es que los Mac son mejores porque no son susceptibles a virus. Yo no sé de donde salió esa idea, o por qué la gente la cree con tanta facilidad. La realidad es otra. Los computadores que fabrica Apple también están expuestos a los ataques de los maleantes.

La firma de seguridad SecureMac acaba de advertir sobre un nuevo troyano que ataca a los computador diseñados por Steve Jobs. El virus, llamado trojan.osx.boonana.s, se distribuye a través de las redes sociales, tales como Facebook y MySpace. El usuario ve un mensaje qué pregunta “¿eres tú en este video?” y cuando se hace clic, automáticamente se ejecuta una Java applet (miniaplicación) que empieza a descargar el programa y lo instala en el PC. Todo sin el permiso del usuario.

Una vez se instala el malware (software maligno), el programa modifica los archivos del sistema para eludir las claves. Cuando ya está cómodo, el programita corre en segundo plano cada vez que se prenda el computador. Ya con las puertas de la casa, el troyano ‘hackea’ más claves y empieza a distribuirse por medio del correo electrónico y las redes sociales.

El virus es avanzado. Por ser una applet de Java puede ejecutarse tanto en Windows como en Mac OS X. Ya hay reportes del virus haciendo sus maldades en los dos sistemas operativos.

Para los desafortunados que contrajeron la ‘enfermedad’ en su querido Mac, SecureMac ya tiene lista la vacuna. Ingresando al siguiente enlace (sólo para Mac)  puede bajar la aplicación para vacunar la máquina.

Pero este troyano es como la punta del iceberg. Entre más crezca la participación de mercado de Apple, más posibilidad tienen de sufrir ataques.

“Los hackers están enfocando sus esfuerzos hacia Mac OS X a medida que la participación de mercado de Apple aumente. Los usuarios deberían estar vigilantes para proteger sus computadores y debería tomar precauciones al navegar la web”, advirtió Nicholas Ptacek, un investigador de seguridad de SecureMac.

Windows es el sistema operativo más susceptible porque es el más popular, no por sus fallas en seguridad (sin desconocer que tenga muchas). Pero la principal razón es el número de victimas potenciales. Maqueros, a vacunarse.