Los virus informáticos tienen mas de 40 años viviendo entre nosotros y nuestros ordenadores. Estos programas maliciosos que buscan acceder a nuestros datos para dañarlos, robarlos, o simplemente molestarnos; han permanecido como una amenaza inamovible en el mundo de la computación, y se hacen cada vez más complejos.

No solo los virus son una amenaza. El malware es cualquier tipo de software malicioso que se infiltra en los ordenadores sin nuestro consentimiento, y que pueden tener muchas formas: virus, gusanos, troyanos, rootkits, spyware,adware, etc.

Entonces, si hay cientos de miles de amenazas esperando para infectarnos y destruirnos, ¿no se responde a si misma la pregunta que nos hacemos en el título de este artículo?

Si, y no.

Sabemos que el sistema operativo que se ve mayormente afectado por estas amenazas es Windows, pero este hecho no está completamente ligado el sistema operativo por si solo, sino a sus usuarios. Que Windows sea el sistema más popular en los ordenadores desde hace décadas, ha motivado a los creadores de software malicioso a atacarlo fuertemente y aprovecharse de su gran cantidad de puntos débiles.

Una de las razones por las cuales Windows se hizo tan popular, es su facilidad de uso y enfoque en el usuario común que tiene escasos o nulos conocimientos sobre informática. Esta característica ha sido siempre un arma de doble filo, ya que es precisamente una de las razones por las que estos usuarios son victimas fáciles del malware. Cuando el usuario adquiere un mínimo de conocimientos sobre el uso apropiado de un ordenador, este tipo de amenazas pueden ser neutralizadas casi en su totalidad. No se trata de cerrar el puente, sino de evitar que la gente se lance de él.

¿Es realmente necesario usar un antivirus?

La respuesta depende del caso. Y para responderla mejor, vamos a individualizar los posibles escenarios.

En el caso de un ordenador personal que es solo utilizado por su dueño, y más nadie tiene acceso a él. La protección antivirus solo será necesaria si los hábitos de uso del usuario lo requieren. Con esto quiero decir, que si el usuario no sabe usar su ordenador, es decir: tiene hábitos de navegación irresponsable, abre cualquier correo electrónico sin sospechar que ese premio de un millón de libras tal vez no sea cierto, le hace clic a cualquier banner que tenga la palabra gratis escrita; disfruta de la pornografía gratuita que ofrece Internet, en sitios llenos de publicidad de dudosa reputación por la que es engañado y llevado a través de un loop infinito de ofertas eróticas que esconden “gato encerrado”, etc.

Entonces no solo necesita un antivirus, necesita que alguien le enseñe a usar el ordenador, y pronto.

En el caso de un ordenador compartido, el antivirus casi siempre es regla, salvo que todos los usuarios sean seres totalmente competentes con conocimientos mínimos sobre seguridad informática, mientras más usuarios toquen una máquina, más riesgos.

La verdad es que si seguimos algunos consejos prácticos para defendernos del malware, y mientras nadie más tenga acceso a nuestro ordenador que nosotros, el uso de un antivirus ejecutándose de manera permanente en nuestro sistema, consumiendo recursos, puede llegar a resultar completamente innecesario.

Viviendo sin antivirus

Mike Vadala (flickr)

En mi caso, no instalo un antivirus en mi ordenador desde 2009-2010 aproximadamente. ¿Por qué?, porque no lo necesito. Los antivirus son herramientas de software pesadas, costosas y que consumen bastantes recursos del sistema, porque permanecen vigilantes ejecutándose todo el tiempo en segundo plano. Siguiendo algunos de estos consejos que dejo a continuación, también puedes comenzar tu nueva vida sin antivirus, y usar esa memoria extra para algo más productivo.

No seas “gatillo feliz”: no es necesario hacer clic en todo lo que vemos cuando navegamos por Internet. En el 99% de los casos cuando un banner publicitario reza que algo es “gratis”, no lo es.
No descargues cuanto programa te ofrece solucionar los problemas de tu ordenador, mejorar tu velocidad de Internet, liberar espacio en tu disco duro, liberarte de amenazas fantasma, escanear tu sistema por errores, añadir un salvapantallas con pescaditos, salvar a un gatito en peligro, lograr la paz mundial, etc.

No, la respuesta es no. Todas estas “maravillosas ofertas” solo están esperando que aceptes infectarte tu sólito, por medio de estrategias engañosas, ofreciendo mentiras para acceder a tu ordenador y perjudicarte.

Sé desconfiado: el correo electrónico es una de las principales puertas de entrada para el malware. No abras correos de remitentes desconocidos, y menos cuando el email en cuestión carezca de sentido para ti. Los bancos nunca, nunca solicitan información personal por este medio. En Internet nadie regala dinero. No eres tan afortunado, las loterías en las que nunca participaste, jamás te van a mandar miles de dólares. Si no lo conoces, no hagas clic en ese enlace. Si no lo solicitaste, ni lo mires.

Si conoces al remitente y el correo te pide que descargues archivos adjuntos, asegúrate de comprobar que de verdad esa persona te envió esos archivos. Muchas veces nuestros conocidos se infectan de malware que envía correos con contenido malicioso a todos sus contactos, para esparcirse rápidamente. Si no tienes idea de por qué María o Pedro te estarían mandando enlaces a cursos de marketing, pregúntales antes de abrir el correo.

Promiscuidad: si tu ordenador va a tener relaciones con otros usuarios, lo ideal es qué use protección. Si te ves en la situación de que un amigo o colega te pasa alguna información en un medio de almacenamiento extraíble, como un pendrive, una tarjeta sd, o un disco duro externo; debes tener en cuenta que estos dispositivos pueden estar infectados con algún tipo de malware, que pasara a tu ordenador tan pronto como lo abras.

En estos casos contar con una herramienta antimalware para escanear el dispositivo antes de abrirlo, sería ideal. Yo recomiendo Spybot Search & Destroy. Pero existen herramientas para escanear archivos en linea en busca de virus, como el gran Virus Total, de manera que no tengas que instalar nada en tu ordenador.

Otra forma increíblemente sencilla de eliminar infecciones de un medio extraible es abrirlo desde una distribución de Linux. Si casualmente cuentas con un arranque dual-boot y tienes alguna distro Linux instalada en tu ordenador, lo mejor que puedes hacer es siempre abrir los dispositivos externos desde ella. Simplemente borrando los archivos sospechosos, cuyos nombres no tengan sentido para el dueño de la memoria extraíble, basta para deshacernos de ellos.

Mantenimiento: puede pasar que sin importar que tanto nos protejamos, que tan buenos hábitos de navegación tengamos, que tan ninjas nos hayamos hecho con el tiempo para encontrar el minúsculo botón de descarga real en un sitio con 9 botones diferentes, nuestro sistema igual se infecte. El malware ha evolucionado tanto que a veces es imposible esquivarlo todo. Por ello, a pesar de que podamos vivir la vida sin un antivirus vigilando todo el tiempo, no podemos pasarnos la eternidad sin hacer mantenimiento en nuestro ordenador. El mantenimiento preventivo puede ayudarnos en este caso. Y la combinación de herramientas antimalware como Spybot Search & Destroy y Malwarebytes, pueden limpiar nuestro ordenador de bichos malignos en unos minutos. Además de ofrecer inmunización contra otras miles de amenazas.

¿Qué creen ustedes?, ¿es posible vivir sin antivirus?, ¿que otras prácticas recomiendan para evitar infectarse de con software malicioso?.

FUENTE | BITELIA | GABRIELA GONZÁLEZ

En noviembre del año pasado las autoridades de Estados Unidos, en el marco de la operación Ghost Click, detuvieron a seis estonios que, usando como fachada una empresa completamente legal, habían organizado un complejo sistema de servidores con DNS falsos que sumados al virus ‘DNSChanger’ podían controlar a miles de computadores por donde navegaban en la web.

El virus cambiaba la dirección del DNS de los computadores afectados, enviándolos a un servidor falso de DNS que los estonios usaron para obtener ganancias del orden de los 20 millones de dólares, estimó el FBI. El virus afectó a mas de 650.000 máquinas alrededor del mundo que sin darse cuenta usaban permanentemente los servidores falsos.

Cuando las autoridades cerraron la operación, y para no dejar de forma inmediata a miles de computadores afectados sin internet, mantuvieron los servidores DNS falsos en funcionamiento por meses, sin embargo estos dejarán definitivamente de funcionar el próximo 9 de julio.

El problema es que las computadoras que aún tienen el virus y continúan redirigiendo su tráfico a las direcciones DNS falsas, perderán acceso a Internet cuando los servidores pirata sean bajados, afectando aproximadamente a 275.000 equipos que según estimaciones, aún tienen a DNSChanger en su sistema.

Link: Thousands could lose internet access July 9 due to virus (CBCnews)

FUENTE | FAYERWAYER | ESTEBAN ZAMORANO

Estás cómodamente leyendo tus correos electrónicos, cuando misteriosamente aparece el mensaje de tu tía Paquita que nunca te escribe. Al descargar la supuesta foto adjuntada, te das cuenta que tu computadora ha sido infectada y no te queda más remedio que llevarla a reparar –o despedirte de ella. Los virus informáticos son un malware que tienen como objetivo alterar el normal funcionamiento de la computadora, sin el permiso o el conocimiento de los usuarios. Aunque existen miles de ellos, estos han sido los que han dejado una huella importante en la historia de la computación. Checa el listado y no olvides mantenerte actualizado; el enemigo ataca cuando menos te lo esperas.

Melissa

En la primavera de 1999, un hombre llamado David L. Smith creó un macro virus que se propagaba a través de correos electrónicos, bajo el nombre de ‘Melissa’ (en honor a una bailarina exótica de Florida).

El bicho operaba mandando un correo urgente que supuestamente contenía un archivo solicitado por los usuarios. Una vez activado, el virus automáticamente se enviaba a los 50 contactos más importantes de su libreta de direcciones.

Rápidamente, Melissa esparció sus ‘encantos’ por todas las computadoras del mundo, incluyendo las del Gobierno Federal de los Estados Unidos, que se vio fuertemente afectado por los daños de la ‘mujer fatal’.

Tras el incidente, Smith recibió una sentencia de 20 meses de prisión y una multa de $5,000 dólares por acceder ilegalmente a las redes.

ILOVEYOU

Lamentablemente, no se trataba de una carta de amor, sino de un virus destructivo que tenía la capacidad de ‘reproducirse’ por sí mismo.

El malware navegó por Internet en 2000, a través del correo electrónico –al igual que la bailarina exótica– y disfrazaba una supuesta carta de amor con altas dosis dañinas.

Según McAfee, ILOVEYOU tenía varios ases bajo la manga:

Se copiaba varias veces y se escondía en diversas carpetas del disco duro.

Sustituía archivos con su indeseable presencia.

Se mandaba por medio de chats y correos electrónicos.

Bajaba un archivo que robaba contraseñas llamado WIN-BUGSFIX.EXE.

Klez

Este gusano debutó en 2001 y fue un parteaguas en el ‘modus operandi’ de los virus. Básicamente, ‘Klez’ afectaba las computadoras de la misma manera que los anteriores, pero además, podía suplantar la identidad de algún contacto y mandarse utilizando su nombre –esta técnica es conocida como spoofing.

Bastaba abrir el correo electrónico de la ‘prima Paty’ para sentir la fuerza de Klez que, entre otros chistes, borraba archivos y hurgaba en tu lista de contactos.

Código Rojo I y Código Rojo II

Ambos Códigos aparecieron el verano de 2001, fomentando la vulnerabilidad en las máquinas que contaban con Windows 2000 y Windows NT. Los virus provocaban un desbordamiento de buffer (que se produce cuando un programa no controla adecuadamente la cantidad de datos que se copian sobre un área de memoria reservada a tal efecto).

Una máquina infectada con estos códigos obedecía los comandos de otra persona, por lo que ésta podía ingresar a tus datos personales y prácticamente hacer cualquier cosa con tu computadora.

El ‘Código Rojo’ fue famoso por afectar la red de la Casa Blanca.

Nimda

Nuevamente, en 2001, otro malware afectó a los cibernautas. Esta vez utilizando el nombre de ‘Nimda’.

Este virus se propagó rápidamente por Internet, convirtiéndose en el bicho más tenaz de su época. Según TruSecure, solamente se necesitaron 22 minutos para que ‘Nimda’ encabezara la lista de los ataques más maliciosos.

Aunque tenía la capacidad de infectar computadoras, Nimda se centró en atacar servidores de Internet, provocando un caos cibernético. El gusano también creaba una puerta trasera en el sistema operativo de la víctima, permitiendo controlar la máquina.

SQL Slammer/Sapphire

A finales de enero de 2003, un huésped inesperado se alojó en diversos sistemas vulnerables. Como resultado, todos los cajeros del Banco de América dejaron de funcionar, la red del servicio 911 de Seattle colapsó y Continental Airlines canceló varios vuelos debido a los errores de su portal.

Algunos estiman que ‘SQL Slammer’ (también conocido como ‘Sapphire’), causó daños de más de un billón de dólares. A solo 15 minutos de su ‘estreno’, el malware afectó casi la mitad de todos los servidores importantes de Internet.

La lección que nos deja: no importa qué tan protegido estés, los hackers siempre encontrarán tu  puntos débil.

MyDoom

El condenado bicho conocido como ‘MyDoom’ (o ‘Novarg’) comenzó sus operaciones el primero de febrero de 2004. Pocos días después, el virus fue frenado, pero las puertas traseras que había instalado seguían activas.

Durante el transcurso del año, surgieron varios rebrotes de MyDoom, que siempre buscaba víctimas a través de los correos electrónicos. De acuerdo con MessageLabs, uno de cada 12 e-mails contenían el virus letal.

Sasser y Netsky

En algunas ocasiones, los gusanos evaden la detección. Sin embargo, las autoridades siempre tienen las armas para buscar la raíz de los virus, como el caso de ‘Sasser’ y ‘Netsky’, dos programas creados por un alemán de 17 años llamado Sven Jaschan.

Ambos programas buscaban aleatoriamente direcciones IP para encontrar víctimas potenciales, alterando gravemente sus sistemas operativos. Los expertos creen que Netsky afectó a 25% de todos los equipos del mundo.

Jaschan logró esquivar las rejas debido a que era menor de edad, pero estuvo bajo observación por nueve meses.

Leap-A/Oompa-A

Se estima que existen más de 100,000 virus que pueden afectar una computadora. Muchos dicen que únicamente atacan a los usuarios de PC, esquivando a los de Mac. De cierta forma, esto es correcto, ya que los equipos de Apple están protegidos de los ataques gracias a sus sistemas operativos cerrados. No obstante, ésto no detuvo la infección de ‘Leap-A’, que utilizó el iChat para mandar mensajes con una ‘inocente’ imagen en JPEG.

El bicho no causaba gran daño, pero mostró que incluso las Mac podían ser presas de estas invasiones.

Storm Worm

En primer lugar, se encuentra el ‘Storm Worm’ (no confundirlo con el virus de 2001 llamado W32.Storm.Worm). En 2006, este troyano convirtió a miles de computadoras en zombis o en bots, provocando que obedecieran únicamente al hacker detrás del ataque.

Muchas versiones del malware fueron descargadas por medios de vínculos falsos, relacionados con videos o noticias.

Muchas agencias de noticias y blogs, catalogaron al Storm Worm como uno de los peores virus de los últimos años. En 2007, la empresa de seguridad Postini detectó que existían más de 200 millones de equipos infectados con el gusano.

Enlace: howstuffworks.com/Wikipedia

FUENTE | CONOZCAMAS | CARLOS VALERIO

Facebook sin duda es una de las redes sociales más populares en el mundo entero, aunque siempre el usuario ha tenido ciertas dudas hacia a donde va toda su información y si es completamente seguro poner el lugar donde vivo, donde estudie, las fotos de mi familia y demás.

Muchas personas que no saben el riesgo que puede correr su información en Internet juega con las aplicaciones, entra a páginas que quizás no debe, o da demasiada información solo para cumplir promesas falsas que le dice algún grupo o demás.

Para los que no estaban enterados de esto, existen virus especialmente dedicados para entrar en Facebook y acceder a tu información. Por el momento no se ha detectado un daño grave que nos haya forzado a cambiar o eliminar nuestra cuenta, pero podría suceder.

Por otra parte, y quizás una de las cosas que más nos incomode como usuarios es que cada vez que usamos una aplicación en Facebook nos preguntan si permitimos que la misma publique cosas en nuestro muro y nos pida ciertos permisos, que a la larga, si la aplicación es buena, nunca tocará nuestra privacidad, pero ¿que pasaría si es una mala aplicación? ¿Facebook nos acostumbra a permitir cosas que quizás no debemos?

En este artículo hemos decidido refrescar la memoria del usuario, para que se de cuenta que no paso solo una vez sino muchas veces que un spam o un enlace inocente se metió en esta red social, logrando que algunos usuarios tengan que cambiar su contraseña o borrar su información.

Virus y spam en Facebook:

Aplicación ¿Quién visita tu perfil en Facebook?:

Una de las más conocidas y desgraciadamente populares, muchas personas, especialmente adolescente, que quizás migraron desde Hi5, red social que te permitía ver quien visitaba tu perfil, quisieron que Facebook también tenga esta herramienta y así ver quien visitaba mi perfil.

Para desgracia del usuario engañado, Facebook jamás contó ni contará con una herramienta que logre hacer esto, es parte de la política de la privacidad, pero el internauta crédulo de lo que le ofrecía el grupo apretaba cuanto click le emitían.

Y cuando nos hacían la clásica pregunta de que si permitíamos que dicha “aplicación” o “grupo” haga cuanto quiera con nuestro perfil, el usuario aceptaba y por ende dejaba entrar a su perfil un Spam.

El spam del “Averigua quién visita tu perfil” hacía que acepten la URL espiaface.com para obtener similar información. Esta aplicación hacía que mediante el chat un robot le hable a nuestros amigos para decirle lo siguiente:

(Nombre) mira esto que es increíble, te permite ver quienes visitan tu perfil y funciona bien, entra a: espiaface.com

Los que cayeron en la trampa quizás tuvieron que cambiar su contraseña como precaución y eliminar la aplicación desde la configuración de su cuenta.

Asprox.N y Lolbot.Q:

A principios de este año experimentamos los peores virus y SPAM que hayamos visto en Facebook, y es que no solo atacaba a nuestro perfil en la red sino que se metía en nuestra computadora y causar grandes daños.

Se dice que estos fueron diseñados como reclamo por parte de los usuarios para que permitan descargar archivos contaminados, al menos así lo informo en su momento Panda Security.

El primer fue el virus Asprox.N que era un tipo troyano, el cual era capaz de meterse en nuestro ordenador sin permiso para enviar spam o correo basura. Se propagaba mediante un correo electrónico con un documento adjunto que decía hablar en nombre de Facebook, pero no era así.

El segundo se trato de un SPAM llamado Lolbot.Q, el cual se difundía mediante mensajes en el servicio de mensajería de Facebook, si lo aceptaban era capaz de secuestrar la cuenta del usuario engañado.

El SPAM era capaz de pedirle al usuario su número telefónico, ellos le decían que la empresa los llamaría para darles su nueva contraseña para acceder a la red social, cuando en realidad lo único que hacía era suscribir al usuario a un servicio de mensajería por que el internauta tenía que pagar 8.52 euros por semana.

¿Quién te ha eliminado como amigo?:

Se dio el caso de un SPAM que de seguro has logrado ver aunque sea una vez en tu vida, si fuiste de los que no les hizo caso pues te felicitamos, y si fuiste parte de aquel grupo de engañados, pues no fuiste el único, esta aplicación estafó a más de 165 mil personas en todo el mundo.

Lo ocurrido fue lo siguiente, dicha solicitud llevaba un enlace titulado “More Info”, el cual conducía a una encuesta o concursos para ganar dinero, incluso hasta se llegó a solicitar número telefónico de los usuarios para una inscripción a una tarifa móvil, un total engaño.

Y repetimos, Facebook también salió a aclarar que esta aplicación jamás será cierta, porque la misma red social no permite a los demás usuarios poder ver quienes los han eliminado o quienes visitan nuestro perfil.

Koobface:

Uno de los más antiguos virus que entró a Facebook, quizás podemos decir que fue casi el más conocido porque hasta el momento no se habían dado virus tan grandes como este.

Su nombre era Koobface y por el año 2008 logró estafar a muchos usuarios. Este usaba el sistema de mensajes de la red social para infectar a las computadoras y además intentaba recolectar información confidencial como números de tarjeta de crédito.

Se extendía por medio del envío de notas a los amigos del usuario infectado, y tenía como título “te ves genial en esta nueva película” (“You look great in this movie”). Si el usuario intentaba entrar solo era mandado a un sitio donde te pedían que descarguen una supuesta nueva actualización del Flash de Adobe.

Si el usuario descargaba este software, su computadora acabaría totalmente infectada, y cada vez que intentaban entrar a Google, Yahoo, MSN y Live.com eran mandados automáticamente a lugares contaminados, así lo informó en su tiempo McAfee.

Para buena suerte del usuario eran pasos muy dudosos, al menos no creo que cualquiera hubiera descargado el programa tan fácilmente, es por eso que quizás no muchos usuarios fueron infectados, pero si los suficientes como para hacer de este uno de los peores virus de Facebook.

Osama Bin Laden:

Como todos sabemos el desenlace fatal de Osama Bin Laden no solo fue un tema controversial en las redes sociales, sino que se prestó como tema para que los hackers hicieran de las suyas, en correos electrónicos, páginas web, y por supuesto en Facebook.

Un supuesto vídeo en donde se veía el desenlace fatal del líder terrorista comenzó a circular por la red social casi a las horas de que la noticia fuera confirmada.

Este spam en Facebook instaba a los usuarios a hacer click en el enlace para ver el vídeo llamado “video EJECUCIÓN Osama”. Luego pedía hacer una copia y pegar un link en sus navegadores, este enlace se replicaba a todos los contactos del usuario.

Afortunadamente, el enlace no contenía un software malicioso, pero los autores podían ponerle uno en cualquier momento. Al final solo fue una mala broma sobre una de las noticias más importantes de la historia.

No me Gusta:

Quizás el último gran SPAM que ha atacado Facebook, el clásico del botón No me Gusta, estuvo en casi todos los perfiles de las personas que conocías.

El domingo pasado, mientras estaba revisando mi perfil, encontré en mi muro muchos mensajes que decían lo mismo:

“¡Porfin! ya se puede poner el boton -No me gusta- yo ya me lo he puesto, si quieres ponertelo para poder darle tu tambien clicka en el texto azul de abajo que pone Boton No Me Gusta”.

Me di cuenta al instante que se trataba de SPAM, pero otros usuarios que quizás con un solo mensaje se convencieron, dieron clic al enlace, haciendo que este abra una página para suscribirte a un servicio de mensajería instantánea, luego hacía que el script se propagará por todos nuestros amigos.

Sin duda uno de los más fastidiosos, ya que muchos cayeron en este, haciéndolo uno de los que más impacto ha tenido en el mundo de la red social. Sin embargo, y para el día de hoy se recomiendo cambiar de contraseña a aquellos usuarios infectados, porque el hacker podría haberse adueñado de sus códigos y solo cuando quiera pueda activarlos.

Conclusiones:

Facebook es una de las mejores cosas que nos ha pasado a los internautas, ahora tenemos un lugar donde compartir nuestras fotos, y conocer más a nuestros amigos.

Sin embargo, también puede jugar contra nuestra privacidad, y es que no sabemos quien ve nuestra información o a donde se la llevan, si es que ponemos alguna vez nuestra dirección es posible que algún hacker pueda usarla para raptarnos o demás.

Debemos tener cuidado a donde le damos un click, y darnos cuenta que no todos los enlaces son buenos, debemos de cuidar nuestra computadora tanto como a nosotros mismos, porque en ella está toda nuestra información.

El spam en Facebook ha nacido y seguirá estando durante mucho tiempo, solo nos queda tener cuidado y no hacer caso al spam, tener mucha paciencia y darnos cuenta que no todo es perfecto. Por otro lado, esperemos además que la misma red social se ponga fuerte en este tema y cuida mucho la seguridad de sus usuarios.

FUENTE | WEBESPACIO |