Ingrese su usuario y contraseña...

Si Ud. viera un formulario como el siguiente, ¿ingresaría sus datos?

Si lo hace quiere decir que fue engañado y la información de su cuenta está en manos de un delincuente.

Si no lo hace, ¿lo haría aquí?

Como podemos ver el formulario es el mismo, el cual primero es alojado en un sitio determinado y luego insertado en diferentes perfiles de Blogspot para lograr un mayor engaño.

Esta serie de sitios basura, son creados por las mismas personas desde hace tiempo y evidentemente es un negocio muy rentable. Por favor, NO ingrese su datos.

Click aquí para ver el original.

Malware a través de spam simula ser de Windows Live Messenger

En las últimas horas se ha detectado un alto porcentaje de correo electrónico no deseado que propaga malware simulando ser enviado por Windows Live de Microsoft.

El spam es generado desde una computadora infectada con el malware desde la cual se reenvía el correo a los contactos que se encuentran en el equipo víctima. En este caso, la estrategia de engaño consiste en la recepción de un correo electrónico de un contacto conocido. El correo electrónico malicioso (en portugués) es similar al siguiente:

En el remitente del correo, se agrega una dirección falsa que simula el dominio microsoft.windowslive.com. Con esta acción, los creadores del malware intentan ganar la confianza del usuario.

Un detalle importante a destacar es la dirección que figura en la barra de tareas cuando se posiciona el cursor sobre el enlace. El mismo, no muestra la descarga de un archivo ejecutable sino las direcciones de correo involucradas (remitente y emisor); sin embargo, el malware es llamado desde el servidor a través del archivo panico.php. Este accionar también responde a la estrategia de engaño.

Ese enlace direcciona a la víctima hacia la descarga de un archivo binario llamado panico.scr que es el código malicioso intentando pasar como un protector de pantalla. El malware es detectado por ESET NOD32 bajo el nombre de Win32/VB.EA.

Este correo está siendo empleado de manera activa, por lo que recomendamos, además de la implementación de los productos de ESET, hacer caso omiso de correos similares, más aún, cuando el mensaje se encuentra, como en este caso, en otro idioma.

Click aquí para ver el original.

Windows Live Messenger 9, nueva actualización para descargar

Sin tanto bombo y platillo como en otras ocasiones, Microsoft, acaba de lanzar una nueva actualización de Windows Live Messenger 9. Se trata de la versión 14.0.8064.206, la cual viene a reemplazar a la última versión estable que se lanzó a principios de enero y que, finalmente daba el salto de la rama 8.x.

¿Qué trae de nuevo esta actualización? Pues eso es lo que nos gustaría saber, el equipo de Windows Live Messenger únicamente se limitó a anunciar este lanzamiento sin dar más detalles. Al parecer no se incluye ninguna mejora o novedad importante y sólo se tata de una actualización de mantenimiento.

Para saber cuál versión de Windows Live Messenger 9 utilizas, tienes que hacer clic en el menú “Ayuda” y la opción “Acerca de Messenger”. Esta nueva actualización es la compilación 14.0.8064.206, si se muestra otra serie, puedes descargar la nueva versión disponible desde el sitio web de Windows Live.

Es increíble que los chicos de Microsoft no pueda publicar una lista de cambios.

Noticia de la Actualización

Pagar para "hackear" MSN

En el día de la fecha hemos detectado un sitio web promocionado como centro de descargas de aplicaciones para “hackear el MSN”, una de las técnicas de Ingeniería Social más utilizadas y a la vez efectivas.

Al acceder al sitio, el usuario observará que el mismo ofrece la alternativa de múltiples tipos de descargas, entre las que se encuentran las supuestas aplicaciones para “hackear el MSN”, de acceso remoto, y software de seguridad, como firewall o antivirus.

El funcionamiento del sitio web es muy sencillo. En primer término, el usuario selecciona la aplicación a descargar:

Posteriormente, se presenta una ventana emergente indicando al usuario que deberá realizar un pago para poder acceder a la descarga. El sistema de pago depende del país seleccionado, siendo para algunos casos mensajes de texto (SMS) y en otros llamadas telefónicas:

El servicio utilizado para el micropago es ajeno al sitio web, y es un servicio legal. Hemos intentado comunicarnos con los números, o enviar los SMS necesarios para descargar las aplicaciones sin éxito; por lo que no hemos podido comprobar si los archivos descargados contienen malware. Asimismo, nuestro Laboratorio ya se ha contactado con la empresa proveedora del servicio indicando su utilización para este tipo de fines.

La promoción de aplicaciones para “hackear el MSN” es frecuentemente utilizada para atraer al usuario, pero la intención de descargar aplicaciones con fines maliciosos puede exponer al usuario a riesgos e incluso convertirlo en víctima de métodos de engaño como rogue o scareware.

Click aquí para ver el original.

Nuevo buscador agrupa resultados de sus competidores y de 200 otras fuentes

El nuevo buscador LeapFish presenta una selección de resultados provenientes de Google, MSN, Yahoo, YouTube y blogs, entre otras 200 fuentes.

El buscador LeapFish fue lanzado en enero y es descrito como una herramienta multidimensional que recaba resultados provenientes de buscadores de la competencia.

Un elemento de gran atractivo en la programación del servicio es que los resultados de la búsqueda van siendo presentados en tiempo real, en la medida que el usuario va digitando texto en la barra de búsqueda.

Los creadores del buscador entienden que es difícil hacer que los usuarios de Internet se desentiendan de servicios como Google. Esto puede comprobarse la barra de búsqueda, que siempre presenta el festivo texto “It´s ok. You are not cheating on Google” (Despreocupese, no está engañando a Google). Con esto se refieren a que al realizar búsquedas en LeapFish también se está consultando la base de datos de Google.

Aparte de los buscadores mencionados, LeapFish también recoge sus resultados desde diversos blogs y del sitio de YouTube. Más de 200 fuentes en total.

Click aquí para ver el original.

Campaña masiva de sitios e instaladores falsos en español

Hemos hallado una gran cantidad de sitios web falsos y que simulan descargar distintos instaladores de herramientas muy conocidas como WinRar, WinZip, EMule, Torrent, Azureus, MSN Messenger, Zone-Alarm, Open Office, Opera, Firefox, Microsoft Internet Explorer, DirectX, RegCleaner y muchos otros. Estos sitios descargan falsos instaladores generados por herramientas similares a la comentada por nosotros en creador de falsos navegadores web y, si bien esta técnica es muy conocida, lo realmente peligroso en esta ocasión es que esta campaña de distribución ha sido orientada a distintos idiomas y, si el usuario proviene de Latinoamérica o España el sitio web mostrado, estará en español, como puede verse a continuación en este sitio falso de Emule:

Como si esto fuera poco, la campaña ha sido orientada a lograr posicionamiento web a través de los buscadores (SEO - Search Engine Optimization) y es posible llegar a los sitio falsos a través de cualquiera de ellos con búsquedas muy sencillas:

Es decir, cualquier usuario puede llegar a estos sitios y descargar la herramienta falsa. Lo extraño es que, al comenzar la instalación, se descarga el programa original desde el sitio oficial de la aplicación, pudiendo tardar varios minutos dependiendo del tamaño de la aplicación y de la velocidad de descarga. Por ejemplo, aquí se muestra la descarga del paquete de Open Office:

Pero, luego de dicha descarga y, debido a que los programas supuestamente son gratuitos, se solicita el envío de cierta cantidad de SMS (de 2 a 4) para proporcionar un supuesto número de instalación y finalizar la instalación. Este evento, que puede parecer aislado, da cierto sentido de frustración al usuario que, después del tiempo invertido en la descarga e instalacióndel programa, prefiere enviar los SMS que seguir perdiendo tiempo.

En este caso se muestra la solicitud del código al intentar instalar el falso Flash Player. El mensaje remarcado muestra la cantidad de mensajes y el costo de los mismos, que varía dependiendo del país en que nos encontremos:

Luego de enviar los SMS solicitados, por supuesto no se recibe respuesta y ya se ha perdido el dinero (en este caso 8 pesos). Además a partir de este momento se ha instalado una barra llamada Peer2Peer en el navegador y los delincuentes recibirán un monto determinado de dinero por cada búsqueda que se hace en ella. Es importante destacar que esta barra ha sido realizada a través de la empresa Conduit legal que ofrece este tipo de servicios para construir barras de búsquedas gratuitas (la cuenta fue creada en octubre de 2008).

Como comentario al margen y orientado a la cantidad de trabajo necesario para realizar esta campaña, en uno de estos dominios puede verse la cantidad de instaladores falsos en distintos idiomas creados para este engaño… los cuales alcanzar los 1899 en el momento de escribir esto:

Entonces, en esta campaña es importante destacar las siguientes consideraciones:

* el tiempo invertido en construir la gran cantidad de sitios falsos (registrados la mayoría de ellos en noviembre pasado)
* el tiempo invertido en crear la gran cantidad de instaladores falsos (repito, 1899)
* el tiempo invertido en crear los sitios y los instaladores en distintos idiomas
* simular el proceso de instalación completo, incluso descargando la herramienta verdadera
* el tiempo invertido en realizar la campaña de SEO que bajo ningún punto de vista es algo sencillo de llevar a cabo sobre los buscadores
* lograr el cobro de los SMS recibidos

Estos puntos dan una idea del tamaño de la campaña y del dinero que pueden recolectar estos delincuentes. ¿Queda alguna duda de la orientación económica de este tipo de engaños?

Actualización: al finalizar de escribir este post, la barra mencionada ha sido dada de baja por violar los términos de uso de la empresa que ofrece el servicio ya que fue utilizada para actividades fraudulentas.

Click aquí para ver el original.

Microsoft activa el acceso POP3 para todas las cuentas Hotmail

El gigante de Redmond ha tomado una buena iniciativa en relación a su servicio de correo online Hotmail. Si bien hasta ahora para poder acceder al correo a través de POP3, con cualquier dispositivo de mano, gestor de correo, etcétera, había que disponer de una cuenta de pago, ahora han abierto el servicio para todos sus usuarios. Es una gran medida teniendo en cuenta que GMail, servicio de Google, ya lo ofrecía y de forma gratuita desde hace mucho tiempo.

Gracias al paso dado por Microsoft, podrás acceder desde cualquier gestor de correo en cualquier sistema operativo y tener acceso a los mismos desde cualquier dispositivo sin tener que recurrir a la plataforma online mediante navegador.

Usuarios de dispositivos como Blackberry, iPhone y dispositivos con Windows Mobile ó Symbian y similares agradecerán la medida de los de Redmond. Para ello los usuarios tienen que configurar el dispositivo en cuestión con los siguientes datos. Antes de nada, informaros de que están haciendo una introducción escalonada, por lo que si a día de hoy no funciona, no os preocupés que de aquí a unos días estará plenamente funcional el servicio POP3 y SMTP:

* Servidor de entrada: pop3.live.com
* Servidor de salida: smtp.live.com
* Usuario: tu dirección@hotmail.com
* Contraseña: la que uses en hotmail
* Descripción: la que quieras

Click aquí para ver el original.

Ejecución de código a través del plugin gen_msn de Winamp

Se ha informado que existe una vulnerabilidad crítica en el plugin “Now playing” gen_msn para el reproductor Winamp, que podría permitir la ejecución remota de código.

Este popular complemento de Winamp (con más de 750.000 descargas) es el que permite activar la funcionalidad “Lo que estoy escuchando” del sistema de mensajería instantánea de Microsoft Live Messenger. Dicha funcionalidad muestra como parte de nuestro apodo, el nombre del artista y la canción que se está reproduciendo en ese momento en Winamp.

El fallo está causado por un desbordamiento de búfer basado en heap en gen_msn.dll, al intentar procesar una lista de reproducción (archivo .pls) especialmente manipulada que contenga entradas demasiado largas.

Todavía no existe parche disponible y la vulnerabilidad ha sido confirmada con la aparición de un exploit público que afectaría a las versiones más recientes del plugin (gen_msn v.0.31) y del reproductor (Winamp 5.541).

Se recomienda no abrir archivos pls no confiables y, a ser posible, deshabilitar el plugin hasta que esté disponible una nueva versión no vulnerable.

Más Información:

gen_msn Winamp Plugin ‘.pls’ Playlist File Remote Heap Buffer Overflow
Vulnerability
http://www.securityfocus.com/bid/33159/info

Winamp Plug-in Details: gen_msn
http://www.winamp.com/plugins/details/144799

Click aquí para ver el original.

Propagación de malware a través de sitios vulnerados y MSN

Tal y como preveíamos cuando anunciamos la nueva vulnerabilidad de Internet Explorer (ya solucionada), era cuestión de tiempo hasta que aparecieran sitios vulnerados y en los cuales se llama a un script dañino que explota dicha vulnerabilidad para infectar usuarios.

En este momento se puede acceder a miles de sitios vulnerados a través de cualquier buscador y en ellos se puede ver un script ofuscado. La propagación de dicha amenaza también se está realizando a través de mensajería instantánea. Por ejemplo, un usuario infectado podría enviar el siguiente mensaje:

Al ingresar al sitio, también se llegar al siguiente script dañino:

Si se desofusca el código se puede ver que en realidad se trata del reciente exploit de XML de Internet Explorer, el cual funciona en las versiones 6.0 ó superior. Al ejecutarse dicho exploit en un sistema no actualizado, se descarga un troyano orientado a robar datos sensibles del usuario. ESET NOD32 detecta proactivamente el exploit como JS/Exploit.CVE-2008-4844.gen

Debido a que este exploit y cualquier otro puede encontrarse en cualquier sitio web, es fundamental actualizar el sistema, instalar un antivirus con capacidades proactivas y tomar las medidas de prevención ante la explotación de la vulnerabilidad.

Con respecto al cliente de mensajería instantánea, en Configurando ESET NOD32 Antivirus en MSN I y II encontrará información de utilidad para la prevención de esta y otras amenazas.

Click aquí para ver el original.