Spam: Los enemigos de
Facebook<http://www.rompecadenas.com.ar/articulos/2081.php>
Posted: 01 Oct 2008 12:00 AM CDT Si lo que estamos buscando es sumar nuevos amigos en Facebook<http://www.facebook.com/>, va a ser mejor que tengamos cuidado con quien aceptamos porque puede ser que en vez de un amigo nuevo terminemos siendo víctimas del Spam.
Según dio a conocer la compañía de seguridad Websense<http://securitylabs.websense.com/content/Alerts/3185.aspx>, esta red social sería siendo utilizada como un elemento de Ingeniería Social para captar la atención de los usuarios. Recordemos que llamamos Ingeniería Social <http://www.rompecadenas.com.ar/articulos/1597.php> a las técnicas mediante las cuales el ciber-delincuente logra lo que quiere de su víctima, manipulándola.
Pero para poder manipularla necesita de algo que atraiga su atención y que sea de interés general. Y para esto, por supuesto que Facebook es un elemento indiscutido.
La mayoría de nosotros tiene una cuenta en Facebook, y usualmente recibimos correos electrónicos provenientes de la Web 2.0, comentándonos que alguien quiere ser nuestro amigo. Más de una vez, aunque ni conozcamos a la persona, aceptamos su proposición y terminamos siendo amigo de alguien que no conocemos y al que quizás nunca contactamos para nada.
Pues bien, alguien está utilizando esto para enviar spams: nos llega un correo electrónico falso que simula provenir de Facebook (del dominio oficial para notificaciones facebookmail.com) y que contiene un archivo zip en el que supuestamente hay una foto pero que al tratar de descargarla lo que se descarga en realidad es un troyano. Como siempre.
Por supuesto que hay que tener en cuenta, ante todo, que en estos tipos de e-mails Facebook nunca incluye ningún archivo adjunto, dato más que suficiente para que lo descartemos. Aunque también vale el tema de tener nuestro anti-virus actualizado y listo para cualquiera que se quiera colar a nuestra máquina.
Los blogs tampoco son seguros<http://www.rompecadenas.com.ar/articulos/2080.php>
Posted: 01 Oct 2008 12:00 AM CDT Si bien no es la primera vez que vamos a referirnos a la seguridad de los blogs <http://www.rompecadenas.com.ar/articulos/1778.php>, sí la popularidad y la mayor cantidad y calidad de información en este medio de comunicación los convirtieron en un arma más atractiva para los ciber-delincuentes.
En un informe dado a conocer por la empresa especialista en seguridad Trend<http://www.lasegunda.com/ediciononline/ciencia_tecnologia/detalle/ind...>, ya no es solamente un link falso que se pueda ingresar a un blog y desde el cual se descarga algún troyano, como podía llegar a suceder. Ahora directamente los delincuentes están creando blogs falsos desde donde descargar códigos maliciosos a los equipos.
Lo que hacen es redirigir a los usuarios desde blogs verdaderos a los que no lo son, y que pueden tener distintos tipos de códigos maliciosos, como spyware y spam. En este caso puntual, Trend encontró que casi 1.900 blogs contenían iFrames dañinos desde los que se redireccionaban a una página pornográfica (todos esos blogs estaban alojados en un conocido servicio de blogs).
Una vez que se lo dirigió a ese sitio dañino, cuando el usuario quiere bajar alguna de las imágenes, aparece para descargar un codec, que es en realidad el disfraz del troyano TROJ_DROPPER.BX el que, inmediatamente, descarga el TROJ_BHO.EZ, un DLL malicioso que se instala como un BHO (browser helper object) con el que se obtiene una mayor funcionalidad en el Internet Explorer, como por ejemplo las barras de herramientas.
En estos casos, y a diferencia de lo que sucede con las barras de herramientas legales como la de Google, lo que podría llegar a hacer es registrar todos los movimientos del teclado de la víctima y así saber cuáles son todos los hábitos del usuario.
Para prevenir, vale tener en cuenta desde tener un anti-virus 100% actualizado <http://www.rompecadenas.com.ar/articulos/2076.php> hasta tener el máximo de cuidado con lo que descargamos de Internet, ya sea desde una página Web hasta un blog, porque como ven, el crecimiento de los blogs también trajo aparejado el crecimiento de los ataques.
-- Aprende a percibir las pequeñas cosas de la vida y te sentiras pleno contigo mismo.
Sandy(S.T.M.) http://www.espacioblog.com/dulzura35
