Claves para pagar con seguridad en Internet

Las compras por Internet todavía generan muchas dudas. Aún son bastantes las personas que se muestran escépticas a la hora de realizar pagos a través de la Red, más por el temor de dejar sus datos personales en páginas que no generan confianza, que por la propia seguridad de los sistemas de pago en las webs.

Desde la web de Consumer ofrecen una serie de consejos que permiten asegurar al máximo las compras por Internet a través de un protocolo de actuación que detecta el fraude, valora la seguridad de los comercios y mantiene el ordenador libre de programas espía. Consejos que, si se siguen, evitarán al máximo cualquier quebradero de cabeza que pueda surgir de las transacción online. Continue reading

FullScan

FullScan intentará presentarse como una aplicación fiable, fidedigna y útil y es justo lo contrario de la auténtica naturaleza de FullScan, denominado ransomware porque se limita a infligir daños y destrucción con el objeto de extorsionar a sus víctimas.

FullScan no es mas que malware, aunque su interfaz de usuario en apariencia atrayente y fácil de manejo sigue logrando que la gente lo use e infecte. Continue reading

HDD Low

HDD Low es un falso programa de reparación de disco incapaz de aportar ningún servicio real de análisis o reparación de disco.

Este malware accede al equipo en un caballo de Troya e intenta engañar al usuario para que piense que tiene el PC repleto de fallos. HDD Low es sólo otra creación de los cibercriminales que han encontrado un un buen filón en los reparadores de disco falsos. Continue reading

Proyecto ProFTPD comprometido y servidor troyanizado

Desde Hispasec nos hacen saber que este pasado domingo 28 de noviembre el servidor principal de distribución de ficheros del proyecto ProFTPD se ha visto comprometido y la versión 1.3.3c reemplazada por otra con una puerta trasera.

ProFTP es un popular servidor FTP promocionado como estable y seguro, ampliamente configurable y de diseño modular, permitiendo de esta forma escribir extensiones como cifrado SSL/TLS, RADIUS, LDAP o SQL.

Según parece, el atacante empleó para acceder al servidor una vulnerabilidad no corregida en el propio demonio FTP. De esta forma pudo reemplazar los ficheros fuente para la versión ProFTPD 1.3.3c con una versión modificada conteniendo una puerta trasera. Continue reading

Microsoft previene contra el jaibreak de Windows Phone 7

El primer jailbreak (una especie de desbloqueo) para Windows Phone 7 está en la Red y Microsoft ha reaccionado. La compañía recomienda a los usuarios que no hagan uso de la aplicación para liberar estos terminales puesto que podrían perder la garantía y cancelar el acceso a los servicios del Marketplace.

Parece que Microsoft no gana para disgustos con su sistema Windows Phone 7. A mediados de mes salió a la luz un fallo en la seguridad de Zune, el portal con las aplicaciones oficiales del sistema. Debido al fallo, los usuarios podían acceder a códigos e informaciones reservadas de las aplicaciones a través del lector de feed Atom XML. Continue reading

Más de 350 fallos en el Kernel de Android

Recientemente ha sido publicado el informe Coverity Scan 2010 Open Source Integrity Report; este informe es desarrollado por la empresa Coverity y el departamento de seguridad nacional de los EE.UU. y vienen desarrollando esta labor desde 2006. Este informe se realiza sobre programas de código abierto y este año le ha tocado el turno al kernel de Android. Continue reading

La web de Kaspersky fue hackeada para ofrecer falsos Antivirus.

El sitio web de descargas de Kaspersky Antivirus USA, ha sido comprometido por hackers el pasado domingo. Los usuarios que ingresaban en la web oficial para intentar descargar alguno de los productos de Kaspersky eran redirigidos automáticamente a una falsa página de supuesto escaneo online de virus el cual por supuesto al terminar aparte de informar que había encontrado infecciones, ofrecía Falsos Antivirus.

Continue reading