La EnZiMa : Tecnología y Ciencia

El funcionamiento del Malware Ploutus es sencillo, el atacante sin necesidad de utilizar tarjetas clonadas, ni dispositivos adicionales, se debe escribir una contraseña y el cajero empieza a dispensar dinero,  no se sustraería de las cuentas de los usuarios, sino del arca que tiene.


No debemos alertarnos (ni alegrarnos) con esta noticia, ya que de momento afecta sólo a unos cajeros de Mexico, los cuales habrían sido infectados gracias a una vulnerabilidad de .NET, aunque según informa Symantec se habría hecho desde un CD.

Herramienta de desinfección de Symantec.

Fuente de la Noticia (fayerwayer).

Todos conocemos antecedentes como el virus de la policía en todas sus variantes, ya explicamos como eliminar estas infecciones, ahora llega el momento de enfrentarnos al nuevo virus de la NSA o PRISM, la pantalla con la que nos encontramos al encender el ordenador es similar al viejo virus de la policía, es la siguiente:


Un texto que reza lo siguiente: NSA INTERNET SURVEILANCE PROGRAM PRISM COMPUTER CRIME PROSECUTION SECTION YOUR COMPUTER HAS BEEN LOCKED Your computer has been locked due to suspicion of illegal content downloading and distribution. The illegal content (414 Mb of photo and video files) was automatically classified as.....

Nuestro delito es tener pornografía y nos dice hasta la cantidad en megabytes (WTF) y para terminar como no podía ser de otra manera nos invitan a hacer un ingreso con Moneypak de 300$ para evitar los 6 meses de cárcel.

Para eliminar este nuevo troyano realizaremos el procedimiento de arranque con un cd-live de Kaspersky tal y como explicamos aquí paso a paso, y que iremos actualizando con las nuevas mutaciones que aparezcan.

En los comentarios se ayudará en todo lo que se pueda, manos a la obra!

Si te has puesto a redactar un correo, y al intentar escribir la palabra "así" y en su lugar pone "asi´´", es muy probable que estés infectado por el "virus de la doble tilde" o "virus del doble acento" o "virus de las dobles comillas", aunque para ser más exactos no se trata de un virus, sino de un malware.



Este malware está preparado para la gente de habla inglesa, y se trata de un keylogger, el principal cometido de este virus no es que escribamos la doble tilde, sino capturar todas las pulsaciones que hacemos en el teclado (keylogger) y enviarlas a alguien con fines maliciosos, por ejemplo claves de correo, páginas que visitamos, imaginar una persona continuamente mirando vuestro teclado, eso es un keylogger.

Al no estar preparado completamente para el habla hispana, cuando intentamos poner una tilde, el troyano se desenmascara y lo identificamos por la doble tilde que nos aparece al teclear, es un fallo de programación de este keylogger (rootkit), o también conocido como Troyano Botnet “ZBot” (ZeuS).
Las herramientas para su eliminación pueden ser el malwarebytes, ya conocido entre todos, o una herramienta más específica de InfoSpyware llamada "DT-Kill" (Asesino de doble tilde), aunque antes de este método (DT-Kill), aconsejamos usar el malwarebytes.

(*****Antes de hacer nada realizar una copia de seguridad, este sistema limpiará barra de inicio rápido, y favoritos de firefox, además del virus claro...)

1. Descargar DT-Kill. (640Kb en ZIP).

2. Ejecutarlo y teclear 1 (Buscar y desinfectar) y enter.



3. Esperar un rato y reinciar.

4. Una vez comprobado que todo funciona correctamente os aconsejo instalar, actualizar y hacer un escaneo con el malwarebytes, siguiendo este tutorial. (Sin necesitar entrar en modo seguro)

Otros alias de este troyano son:
ZBot - Wsnpoem - ZeuS Alias: Wsnpoem, Trojan.W32/Wsnpoem.AW, Troj/Dloadr-AWJ, Win32.Agent.pz, Troj/Small-EKM, Wsnpoem.AW,Win32/Kollah.NU, W32/Zbot, TROJ_ZBOT.AJD, TROJ_ZBOT.QT, Generic PWS.y!F1684D85, TROJ_ZBOT.AJR, Troj/Zbot-AX, Troj/Zbot-BD, Troj/BckDoor-B, Troj/Zbot-CK, Troj/Agent-KZY, Troj/Dloadr-CXH, ZeuS, SpyEye. 

Fuente forospyware

Bajo el título de este post podríamos hablar horas, cada vez somos más los que utilizamos nuestro teléfono movil (celular) para navegar, chatear, jugar, descargar, ver las cuentas del banco (el que tenga), ¿pero qué riesgo puedes sufrir? el mayor problema podría venir si instalamos (sin darnos cuenta) un troyano, éste se ocuparía de recopilar nuestras claves de facebook, correo, twitter, banco, y enviarlas a un sujeto con malas intenciones, o una instalación silenciosa que continuamente visualiza publicidad de fondo beneficiando a otro personaje.


Actualmente dispositivos Android son más susceptibles a infecciones, el malware gana por 44 veces a los terminales de apple (iOS) gracias a su "cerrado" sistema como vimos en una entrada anterior.



Si tu dispositivo es Android puedes hacer dos cosas, no instalar un antivirus y tener sentido común, o bien, y más aún en el caso de tenerlo rooteado, instalarte uno de los siguientes antivirus gratuitos para móviles que os recomiendo a continuación:

•  AVG Mobile: Enlace de descarga.
  
  
  


• Norton Mobile Security Lite: Enlace de descarga.
  
  
  
  
  
• Avast! Mobile Security: Enlace de descarga.
  
  
  
  
  

Existen más pero yo os aconsejo uno de estos 3 para vuestro smartphone o tablet.

Imagen del androidlibre.

ACTUALIZACION 23 MARZO PARA EL QUE NO PUEDA ENTRAR EN MODO SEGURO.

Puede que hoy al encender el ordenador te encuentres con esta pantalla:


también puede que conozcas a alguien que despertó con esta aterradora pantalla y no le vendría mal saber cómo solucionarlo sin tener que formatear...

El supuesto secuestro de nuestro ordenador por parte de la policía española es totalmente falso, la policía ya se ha pronunciado al respecto, negando toda implicación y ayudando a quién así lo solicite, ten por seguro que si tuvieras pornografía infantil en tu ordenador no te mandarían un mensaje para que pagues 100$, simplemente tirarían abajo la puerta de tu casa para arrestarte.

El mensaje reza así:


Atención!!! Ha sido detectada actividad ilegal! Su sistema operativo ha sido bloqueado debido a una infracción de la legislación alemana!
Han sido detectadas las siguientes infracciones: Su dirección IP ha sido registrada en las webs ilegales con contenido pornográfico orientadas a la difusión de la pornografía infantil, zoofilia e imágenes de violencia contra menores! En su ordenador han sido detectados los archivos de video de contenido pornográfico con elementos de violencia y pornografía infantil! Además, desde su ordenador se realiza un envió ilegal (SPAM) de orientación pro terrorista. El presente bloqueo ha sido realizado para prevenir la posibilidad de difusión de dichos materiales desde su ordenador en Internet.
Para desbloquear su ordenador, usted ha de pagar una multa de 100 euros! La multa ha de ser pagada antes de 24 horas desde el momento del bloqueo de su ordenador! En el caso de impago, todos los datos de su ordenador serán eliminados!
Usted tiene dos formas de pagar la multa:
1) Usted puede adquirir un cupón Ukash por el importe de 100 euros. El número de ese cupón Ukash. usted ha de introducir en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el número de su voucher por e-mail.
2) Usted puede pagar la multa mediante paysafecard. Usted ha de pagar paysafecard por el importe de 100 euros. Usted ha de introducir el código PIN del cheque en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el código PIN por e-mail.
Envié los datos por e-mail: info.lapoIiciaespa@Dolagyahoo.com

Antes de que cunda el pánico debes saber que en menos de 5 minutos lo puedes quitar, y existen varios métodos.

Método rápido del registro de Windows:

1. Apaga el ordenador completamente.
2. Enciende, y mientras está arrancando pulsando la tecla de F8 hasta ver la siguiente pantalla:



3. Elegir modo seguro con símbolo de sistema.
4. Esperar hasta que nos salga una ventana negra (la consola de Windows) donde podemos escribir.
5. Teclear: REGEDIT y pulsar enter.
6. Nos aparecerá el registro de Windows, y debemos ir desplegando en la columna de la derecha siguiendo la siguiente ruta:
   
7. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
8. Una vez en esa ubicación veremos la siguiente pantalla:



9. Nos situaremos en la linea que pone shell, haciendo doble click sobre ella, y aparecerá un cuadro con un valor, tenemos que cambiarlo por explorer.exe, aceptar y cerrar las ventanas.
10. Una vez reiniciemos el ordenador nuesto problema habrá desaparecido.

Existe otro método (aquí) que a mi parecer es más completo, parte de usar el Malwarebytes en modo seguro con funciones de red, ya que no sólo eliminará este troyano secuestrador, sino que limpiará cualquier otra amenaza que ya tuvieramos con anterioridad.

Esto lo explicaré en el siguiente post -> Publicado el método alternativo definitivo. -> 13 Marzo 2012

Un saludo a todos y espero que os haya ayudado!

Los falsos antivirus como su propio nombre indica son protecciones que instalamos de manera casi inconsciente con mensajes como este:


Mediante una página web cualquiera que visitamos nos advierten (con un banner de publicidad) que nuestro ordenador está infectado, y que pulsemos en cierto enlace para desinfectarlo, esto nos confunde con el verdadero sistema de Windows de protección, mediante este sofisticado engaño instalamos un falso antivirus que nos escanea el pc (un engaño muy preparado) y nos indica que estamos infectados (por él mismo WTF) y que si queremos ser desinfectados debemos activar la protección, por la que evidentemente hay que pagar...

La instalación y el funcionamiento es sencillo, os dejo con una imagen:


y una lista de los falsos antivirus que elimina:

1. Data Recovery
2. Wolfram Antivirus
3. Security Protection
4. Windows Antivirus 2011
5. Mega Antivirus 2012
6. AVG Antivirus 2011
7. PC Security 2011
8. ThinkPoint
9. ThinkSmart
10. Antivirus 8
11. Security Tool
12. My Security Shield
13. Antivirus 7
14. Antivirus GT
15. Defense Center
16. Protection Center
17. Sysinternals Antivirus
18. Security Master AV
19. CleanUp Antivirus
20. Security Toolbar
21. Digital Protection
22. XP Smart Security 2010
23. Antivirus Suite
24. Vista Security Tool 2010
25. Total XP Security
26. Security Central
27. Security Antivirus
28. Total PC Defender 2010
29. Vista Antivirus Pro 2010
30. Your PC Protector
31. Vista Internet Security 2010
32. XP Guardian
33. Vista Guardian 2010
34. Antivirus Soft
35. XP Internet Security 2010
36. Antivir 2010
37. Live PC Care
38. Malware Defense
39. Internet Security 2010
40. Desktop Defender 2010
41. Antivirus Live
42. Personal Security
43. Cyber Security
44. Alpha Antivirus
45. Windows Enterprise Suite
46. Security Center
47. Control Center
48. Braviax
49. Windows Police Pro
50. Antivirus Pro 2010
51. PC Antispyware 2010
52. FraudTool.MalwareProtector.d
53. Winshield2009.com
54. Green AV
55. Windows Protection Suite
56. Total Security 2009
57. Windows System Suite
58. Antivirus BEST
59. System Security
60. Personal Antivirus
61. System Security 2009
62. Malware Doctor
63. Antivirus System Pro
64. WinPC Defender
65. Anti-Virus-1
66. Spyware Guard 2008
67. System Guard 2009
68. Antivirus 2009
69. Antivirus 2010
70. Antivirus Pro 2009
71. Antivirus 360
72. MS Antispyware 2009
73. IGuardPC or I Guard PC
74. Additional Guard

Enlace a su descarga (RemoveFakeAntivir). + Mirror. (233kb)

Origen RemoveFakeAntivir.

Fuente PuntoGeek.

En ocasiones no sirve con el Remove Fake Antivirus y tenemos que sacar un punto de restauración para arreglar este "desorden", tenéis un tutorial del proceso aquí.

Metascan Online es un servicio web gratuito que se encarga de analizar un archivo que nosotros subamos a internet de posibles virus, troyanos etc, si creemos que nuestro antivirus no está fino del todo podemos subirlo y ellos lo analizan en momentos.


Es interesante como se va "nubadizando" el mundo.

Fuente de la noticia.

Página Web Oficial.

El malware en Android crece rápidamente, su sistema "abierto" frente a su competidor directo iOS de los iPhone y más cerrado hace mella en la seguridad que nos ofrece, pese a que dispositivos con jailbreak hecho también pueden ofrecer "brechas" en el sistema, por estos motivos y gracias a Mcafee tenemos datos reales, en la siguiente gráfica podemos apreciar como este año han aparecido 44 programas con malware en Android frente a 0 en iOS.


Recordemos que el malware en un teléfono puede ser capaz de grabar una conversación, enviar tus fotos a la nube, conectarse sin tu permiso etc

Fuente de la noticia ActualidadiPhone

Origen Electronista

Últimamente me estoy encontrando con un número creciente de infecciones de malware, gusanos, troyanos, spyware, o la novedad: tener un ordenador zombi... etc, nunca se sabe, podrias estar infectado, pensamos que por tener un NOD32 estamos protegidos de todo, y no es así, mis consejos (gratuitos) para estar protegidos pasan por:
ACTUALIZADO 14 DE MARZO 2012 -> MANUAL DE USO PASO A PASO

Descarga Vacuna de Panda

Descargarlo de aquí

Después de numerosas Betas microsoft lanza su aplicación antivirus, troyanos, espías, malware y demás engendros, hay que añadir que es gratuita, ligera para nuestro sistema operativo, no requiere atención por nuestra parte, y nos avisará si encuentra algo.

Llevo durante más de un año usando esta herramienta para desinfectar los pcs que asisto, no es un antivirus, hay que diferencia, para eso hay que tener un mcafee o un panda, pero este programa es un buen complemento para una buena protección, me ha solucionado problemas como virus en pendrives del famoso autorun, paginas de inicio de internet explorer q se cambian solas, popus que salen cuando quiere

Si usas la gran herramienta que es skype para hablar skype-skype (gratis) o llamando a fijos (tienen una tarifa plana de 5€ al mes) debes tener cuidado, ya que se ha publicado un reciente descubrimiento, un troyano capaz de grabar nuestras charlas en mp3 para después enviarlas a un servidor donde las escuchará alguien.

Con esta protección la gente que utiliza bastante los pendrives estará a salvo, instala un agente que te protege, nunca se sabe lo que te puedes encontrar por ahí, que la gente no usa protección...