Los ficheros MDB (asociados habitualmente a Access) de Microsoft han sido históricamente inseguros. Tanto, que Microsoft los considera prácticamente equivalentes a un ejecutable puro y duro. Bajo esta premisa, las vulnerabilidades en la librería que los procesa no son corregidas, y los ficheros con extensión MDB bloqueados por su potencial peligrosidad. Los atacantes, sin embargo, han conseguido con bastante ingenio aprovechar una vulnerabilidad crítica en ficheros MDB a través de archivos DOC de documentos de Word.

Desde hace algunos meses se viene observando un repunte en los ataques que aprovechan vulnerabilidades en el Jet Database Engine de Microsoft, que procesa archivos MDB de bases de datos. Esta librería (en concreto msjet40.dll) sufre desde hace años varios problemas de seguridad que permiten la ejecución de código. Con sólo abrir un fichero con extensión MDB especialmente manipulado, un atacante podría ejecutar código arbitrario. Los atacantes envían estos ficheros por correo y, al ser una extensión ‘habitual’ e inofensiva para muchos usuarios, el atacante consigue su objetivo. De hecho estos ataques se suceden por oleadas cada cierto tiempo, y muchos lo confunden con una nueva vulnerabilidad de tipo ’0 day’ en el Jet Engine.

Lo que se ha descubierto hace algunos días no es una nueva vulnerabilidad, sino una ingeniosa forma de aprovechar fallos relativamente antiguos. Hasta ahora, las dos vulnerabilidades más graves encontradas en esta librería se hicieron públicas a mediados de 2005 y finales de 2007 y, aunque los fallos son activamente aprovechados por atacantes, no han sido corregidos. Microsoft considera públicamente que los ficheros MDB son ‘cuasi’ ejecutables, inherentemente inseguros, y que el hecho de que se pueda ejecutar código a través de ellos no debe escandalizar más que el hecho de que alguien haga doble click sobre un .exe y espere que algo sea ejecutado en el sistema. Así que la librería no ha vuelto a ser actualizada desde 2004. Microsoft, por tanto, bloquea por defecto la extensión en los clientes de correo Outlook y Windows Mail de Vista e incluso Internet Explorer, pues deben ser considerados como ejecutables. Continue reading →

Una técnica Malware que se esta extendiendo mucho últimamente, son los falsos programas de seguridad informática, que te recomiendan que instales en anuncios de algunas webs.

Estos programas de seguridad se anuncian como anti-spyware, pero lo que hacen es infectar tu sistema con malware, además aunque tu sistema este limpio estés programas siempre dan falsos positivos para justificar su uso. Normalmente estos programas tienen otra característica añadida y es que son difíciles de desinstalar del sistema operativo. Continue reading →

Una medida posible y perfectamente válida a la hora de proteger sus datos resulta ser la encriptación. Mediante un algoritmo suficientemente complicado, un texto o cadena de caracteres se convierte en algo ilegible, de manera que sólo el proceso inverso (y a veces con ayuda de una contraseña) puede devolver al archivo su forma original.

Si este algoritmo se ejecuta y diseña correctamente (basándose en las extrañas propiedades de astronómicos números primos), el atacante no tiene absolutamente ninguna posibilidad de desencriptar el mensaje a menos que posea las claves (que DEBEN constar de decenas de caracteres). Continue reading →

Los “parásitos”, son aplicaciones comerciales que se instalan en nuestra computadora, sin nuestro consentimiento, y sin ser solicitadas. Dentro de este tipo de código, podemos catalogar al Spyware (software que recoge información de nuestros hábitos de navegación, por ejemplo) y al Adware (agrega publicidad a los programas, generalmente como forma de pago por el uso del software).

Actualmente, existen numerosos productos que se encargan de limpiar los sistemas afectados por estos parásitos. Sin embargo, no todos ellos cumplen lo que prometen, o lo que es peor, muchos agregan a su vez programas espías o realizan modificaciones en el sistema que se supone deberían limpiar. Y por supuesto, sin siquiera advertir al usuario.

Muchos de estos productos, que son gratuitos, apelan a tácticas condenables, vendiéndose a patrocinantes inescrupulosos con la esperanza de sobrevivir (los menos) o de lucrar.

Y no nos referimos al clásico banner publicitario que aparece en algunos productos de uso gratuito, sino a verdaderos espías que una vez instalados recogen toda la información posible del usuario, incluyendo en ocasiones sus direcciones electrónicas, las que luego son empleadas para enviarle correo no solicitado.

Por otra parte, conocer los hábitos de navegación, puede servir para obligar al usuario a visitar sitios específicos que aparecen misteriosamente como páginas de inicio, o al realizar una búsqueda manipulada sin el conocimiento y por supuesto sin el consentimiento de la víctima.

También existen aquellos programas, que aunque no agregan software malicioso, pueden detectar adwares y spywares que otros no han detectado, pero que solo pueden ser eliminados cuando pagamos por el producto. Lo sospechoso es que detecten cosas que otros productos no, o cosas que directamente no son consideradas adwares o spywares, dejando la duda de si no se tratará de inventos como parte de un inescrupuloso marketing de venta.

La siguiente es una lista actualizada de estos programas (al menos de los conocidos y comprobados)
ninguno de los cuáles debería instalar o ejecutar en su computadora, si no desea correr el riesgo de, o bien infectarse con la misma basura que irónicamente muchos de ellos dicen quitar, o bien ser engañados por productos que mienten a la hora de detectar malwares (deliberadamente o no) para que el usuario termine comprándolos.

Productos Anti Spywares sospechosos o no confiables:

Listado oficial de programas Antispyware que agregan Spyware, (Actualizado 9 de Enero del 2007)
realizado por “Spyware Warrior”

Si tiene pensado instalar cualquiera de estos programas no lo haga si no quiere correr el riesgo de infectarse con lo mismo que irónicamente muchos de ellos dicen quitar (spyware):

Programas Anti-Spywares sospechosos o no confiables:

Ultimas inclusiones:

- Ad Armor (9-1-07)

- Fixer AntiSpy (9-1-07)

- Spy Analyst (9-1-07)

- Spy Officer (9-1-07)

- Spyware Knight (12-28-06)

- SpySoldier (12-28-06)

- ContraVirus (12-26-06)

- BreakSpyware (12-26-06)

- CurePCSolution (12-26-06)

- SpyMarshal (12-26-06)

- SpyBuster (12-26-06)

- Mr.AntiSpy (12-26-06)

- MalwareWiped (12-26-06)

- MalwareAlarm (12-26-06)

- AntiSpy Advanced (12-26-06)

- AntiVermins (11-12-06)

- MySPyProtector (11-12-06)

- VirusBursters (11-12-06)

- PestCapture (10-5-06)

- DIARemover (10-5-06)

- VirusBurst (10-5-06)

- Spy Defence (10-5-06)

- SpyNoMore (10-5-06)

- CleanX (10-5-06)

- Spyware Remover (alwaysfreealways.com)

Ultima Actualización: – 9 Enero 2007 – 329 aplicaciones:

- 1-2-3 Spyware Free

- #1 Spyware Killer

- 1 Click Spy Clean

- 1stAntiVirus

- 100 Pct.Anti-Spyware

- 2004 Adware/Spyware Remover & Blocker

- about:blank 2005

- Ad Armor

- AdDriller

- Ad-Eliminator

- Ad-Protect

- AdProtector

- Ad-Purge Adware & Spyware Remover

- ADS Adware Remover

- Ads Alert

- ADS Adware Remover

- Advanced Spyware Remover

- Adware Agent

- Adware Cops

- Adware Filter

- Adware Hitman

- AdWare SpyWare Blocker & Removal

- Adware & Spyware Firewall

- Adware Striker

- Adware/Spyware Remover

- AdwareAlert

- AdwareBazooka

- AdwareDelete

- AdwareDeluxe

- AdwareFinder

- AdwareHunter

- Adware-Nuker

- AdwarePatrol

- AdwarePro

- AdwarePunisher

- AdwareRemover

- AdwareSafe

- AdwareSafety

- Adware Sheriff

- AdwareSpy

- AdwareTools

- AdwareX

- AdwareX Eliminator

- Ad-Where 2005

- Agent Spyware

- AGuardDog Adware/Spyware Remover

- AlertSpy

- AlfaCleaner

- AntiSpy Advanced

- Anti-Spyware Blocker

- AntiSpyware Soldier

- AntiVermins

- Antivirus Email

- AntiVirus Gold

- Anti Virus Pro

- Anti-Virus&Spyware

- ArmorWall

- BestGuardPlatinum

- Brave Sentry

- BreakSpyware

- Botsquash

- BPS Spyware & Adware Remover

- CheckFlow CheckSpy & Anti Spyware 2005

- CleanX

- CoffeeCup Spyware Remover

- Consumer Identity

- ContraVirus

- CurePCSolution

- CyberDefender

- DIARemover

- Doctor Adware

- Doctor Adware Pro

- Doctor Alex

- eAcceleration/Veloz Stop-Sign

- Easy Erase Spyware Remover

- Easy SpyRemover

- Easy Spyware Killer

- Elimiware

- Emco Malware Bouncer

- ETD Security Scanner

- Fixer AntiSpy

- Flobo Free Anti Spyware Clean

- Freeze.com AntiSpyware

- Froggie Scan

- GarbageClean

- GoodbyeSpy

- GuardBar

- HitSpy

- IC Spyware Scanner

- Intelligent Spyware Cleaner

- InternetAntiSpy

- Internet Cleanup

- InternetShield

- iSpyKiller

- JC Spyware Remover & Adware Killer

- KaZaaP

- KillAllSpyware

- KillAndClean

- KillSpy

- MalwareAlarm

- MalwareScanner

- MalwareWipe

- MalwareWiped

- MalWhere

- Max Privacy Protector

- MaxNetShield (MNS Spyware Remover & History Eraser)

- MicroAntivirus

- Mr.AntiSpy

- MyNetProtector

- MyPCTuneUp

- MySpyFreePC

- MySPyProtector

- NetSpyProtector

- NoAdware

- No-Spy / Sin-Espías (ver nota 1)

- NoSpyX

- Oxford Spyware Remover

- PAL Emergency Response

- PAL Spyware Remover

- PC AdWare SpyWare Removal

- PC Health Plan

- PCArmor

- pcOrion

- PestBot

- PestCapture

- PestProtector

- PestTrap

- PestWiper

- Privacy Champion

- Privacy Crusader

- Privacy Defender

- Privacy Tools 2004

- Protect Your Identity

- PSGuard

- PurityScan / PuritySweep

- QuickCleaner

- RazeSpyware

- Real AdWareRemoverGold

- RegFreeze

- RemedyAntiSpy

- RemoveIT Pro

- Safe & Clean (Scan & Clean)

- SafeWebSurfer

- SamuraiSpy

- Scan & Repair Utilities 2006

- ScanSpyware

- Scumware-Remover

- SecureMyPC

- Security iGuard

- SlimShield

- SmartSecurity

- SpwareRemoval

- SpwareRemover

- Spyware Shield

- Spy Analyst

- Spy Annihilator

- Spy Crusher

- Spy Detector

- Spy Emergency 2005

- Spy Officer

- SpyFalcon

- Spy Stalker

- SpyStriker

- Spy Sniper Pro

- Spy-Ad Exterminator Pro

- SpyAdvanced

- SpyAssassin

- SpyAssault

- SpyAxe

- SpyBan

- SpyBeware

- SpyBlast

- SpyiBlock

- Spy-Block

- SpyBlocs/eBlocs.com

- SpyBouncer

- SpyBurn

- SpyBuster

- SpyClean

- SpyCleaner

- SpyContra

- Spy-Control

- SpyCut

- SpyDeface

- Spy Defence

- SpyDeleter

- SpyDemolisher

- SpyDestroy Pro

- Spyware Detector

- SpyDoctor

- SpyEliminator

- SpyFerret

- SpyFighter

- SpyFirewall

- SpyGuardian Pro

- SpyHeal

- SpyHunter

- SpyiKiller

- Spyinator

- Spy-Kill

- SpyKiller

- SpyKiller 2005

- SpyKillerPro

- SpyLax

- SpyMarshal

- SpyNoMore

- Spy-Out

- SpyOnThis

- SpyPry

- SpyReaper

- SpyRemover

- SpySheriff

- SpyShield

- Spy-SHield

- Spy Sniper

- Spy Sniper Pro

- SpySoldier

- SpySpotter

- SpyToaster

- SpyTrooper

- SpyVest

- SpyViper

- Spyware & Adware Removal

- Spyware & Pest Remover

- Spyware & Pop-Up Utility

- Spyware Annihilator

- Spyware B1aster

- Spyware Bomber

- Spyware Cleaner

- Spyware C.O.P.

- Spyware Cleaner & Pop-Up Blocker

- Spyware Cops

- Spyware Defense

- Spyware Destroyer

- Spyware Disinfector

- SpywareHospital

- Spyware Immobilizer

- SpyWare Killer

- Spyware Knight

- Spyware Medic

- Spyware Protection Pro

- Spyware Quake

- Spyware Removal Wizard

- Spyware Remover

- Spyware Remover (alwaysfreealways.com)

- Spyware Scrapper

- Spyware Sheriff

- Spyware Slayer

- Spyware Sledgehammer

- Spyware Snooper

- Spyware Soft Stop

- Spyware Stormer

- SpywareStrike

- Spyware Striker Pro

- Spyware-Stop

- Spyware Suite 2005

- Spyware Terminator 4 (de Invender.nl)

- Spyware Vanisher

- Spyware Wizard

- SpywareAssassin

- SpywareAvenger

- SpywareBeGone

- SpywareBot

- SpywareCleaner

- SpywareCrusher

- SpywareHound

- SpywareKill

- SpywareKilla

- SpywareNo!

- SpywareNuker

- SpywareRemover

- SpywareTek / Spyware Removal System

- SpywareThis

- SpywareXP

- SpywareZapper

- SpyWiper

- StopGuard

- StopItBlockIt 2005

- Super Spyware Remover

- System Detective

- SystemStable

- TeoSoft Anti-Spyware

- Terminexor

- The Adware Hunter

- The SpyGuard

- The Spyware Detective

- The Web Shield

- Titan AntiSpyware

- TitanShield AntiSpyware

- TheSpywareKiller

- The Spyware Shield

- Top10Reviews SpyScan

- TrueWatch

- True Sword

- Trust Cleaner

- TZ Spyware Adware Remover

- UControl

- UnSpyPC

- Ultimate Cleaner

- Ultimate Defender

- Ultimate-Spyware Adware Remover

- VBouncer/AdDestroyer

- VirusBlast

- VirusBurst

- VirusBursters

- VirusGuard

- VirusRescue

- WareOut Spyware Remover

- WebSafe Spyware Secure

- WinAntiSpy 2005

- WinAntiSpyware 2005 / 2006

- WinAntivirus 2005 / 2006

- Wincleaner AntiSpyware

- Winhound Spyware Remover

- Winkeeper

- WinSOS

- WorldAntiSpy

- X-Con Spyware Destroyer

- Xmembytes AntiSpyware

- Xspyware

- X-Spyware

- XSRemover

- ZeroSpyware

- ZoneProtect AntiSpyware