Notícies CSIRTCV

La página web de Sarkozy, víctima de “Google bombing”

Wed, 08 Sep 2010 09:24:00 -0000

La página en Facebook del presidente francés, Nicolas Sarkozy, ha sido víctima de una de la técnica denominada “Google bombing”.

La página en Facebook del presidente francés, Nicolas Sarkozy, ha sido víctima de una de la técnica denominada “Google bombing”. Esta técnica permite que, cuando un usuario teclea en el buscador un término peyorativo, entre los resultados aparece la página de la persona víctima de este tipo de técnicas.

En esta ocasión, cuando un usuario teclea en Google “trou du cul”, término francés para decir “agujero del culo”, uno de los insultos más vulgares utilizados en el país galo, uno de los primeros resultados que aparece en el buscador es el perfil de Nicolas Sarkozy en Facebook.

Aunque desde Google se defienden la calidad de su motor de búsqueda, no es la primera vez que el presidente de la República francesa es objeto de este tipo de ataques. El pasado año, el sitio web de la campaña presidencial de Sarkozy también sufrió un acto similar, al aparecer entre los principales resultados cuando se tecleaba en el buscador la misma expresión, “trou du cul du web”.

Safari se actualiza y solventa tres vulnerabilidades de seguridad

Wed, 08 Sep 2010 09:24:00 -0000

Apple acaba de publicar la nueva versión 5.0.2 de su navegador web con el objetivo de solventar algunos problemas de compatibilidad y seguridad.

A poco más de un mes desde la última actualización de Safari, Apple acaba de publicar la nueva versión 5.0.2 de su navegador web con el objetivo de solventar algunos problemas de compatibilidad y seguridad, por lo que es sumamente recomendable que todos los usuarios actualicen lo más pronto posible.

Safari 5.0.2 cierra tres vulnerabilidades de seguridad, la primera se debe a un problema que se dio a conocer hace unas semanas en Windows y que permite ejecutar código cuando la aplicación (Safari en este caso) carga librerías DLL sin especificar su ruta completa. Evidentemente, este fallo sólo afecta a Windows.

Las otros dos problemas de seguridad afectan de igual forma a los usuarios de Windows y Mac OS X y pueden ser aprovechados por un atacante para ejecutar código malicioso cuando se visita una página web especialmente modificada.

Además de estas vulnerabilidades, se solucionan algunos errores al visualizar imágenes desde el buscador de Google y al enviar formularios web. También se ha implementado una conexión cifrada con la galería de extensiones de Safari.

Más información: Apple

Facebook soluciona una vulnerabilidad que permitía postear sin autorización

Wed, 08 Sep 2010 09:24:00 -0000

Facebook ha cerrado un agujero que los hackers estaban utilizando para escribir automáticamente en el muro y enviar mensajes a los amigos.

Facebook ha asegurado que la vulnerabilidad permitía que con sólo pinchar en el enlace a una aplicación que estuviera aprovechándose de la misma se podía producir la publicación de comentarios sin que el usuario pudiera hacer nada por evitarlo. Parece que la aplicación, que se descubrió el lunes, estaba siendo enviada a los usuarios para que realizaran una encuesta online.

Desde Facebook reconocían que a principios de esta semana que habían descubierto un fallo que permitía que una aplicación superara sus protecciones CSRF (cross-site request forgery) a través de una complicada serie de pasos, y aseguraban que lo solucionaron horas después de descubrirlo.

Por lo tanto, durante un corto periodo de tiempo varias aplicaciones que violaron sus políticas de seguridad fueron capaces de escribir contenido en los perfiles de los usuarios si éstos pinchaban en el enlace a la aplicación.

Esta vulnerabilidad se ha descubierto sólo unos días después de que Facebook solucionara un fallo similar en su proceso de subida de fotografías a la red social y que permitía a los hackers colocar fotografías en los perfiles de los usuarios que no se había aprobado.

Un nou troià bancari utilitza el rescat dels miners a Xile per a la seua difusió

Tue, 07 Sep 2010 09:24:00 -0000

El codi maliciós Banbra.GUC accedeix a dades bancàries dels usuaris afectats i instal·la codi maliciós (malware) addicional en els equipaments.

Els cibercriminals són especialistes a utilitzar les notícies de major repercussió per a difondre els seus codis maliciosos. En aquesta ocasió, el drama que estan vivint els 33 miners xilens atrapats a quasi 700 metres de profunditat s'ha convertit en un ganxo ideal per a difondre un troià bancari.

El codi maliciós es denomina Banbra.GUC, i es difon a través d'un vídeo sobre el rescat dels miners. En executar-se, el troià mostra el vídeo al mateix temps que captura contrasenyes d'accés a serveis de banca online, sense que l'usuari se n’adone.

“Aquest troià és especialment perillós, ja que a més del robatori de dades bancàries t'instal·la codi maliciós (malware) addicional, que el ciberdelinqüent que el controla pot actualitzar al seu capritx”, segons explica Luis Corrons, director tècnic de PandaLabs.

Entre les entitats afectades per aquest troià, es troba el Banco de Santander o el Banc do Brasil.

Quan l'usuari visita els llocs (sites) d'aquests bancs, el codi maliciós descàrrega uns executables que simulen ser la pàgina en qüestió. Una vegada que l'usuari ha introduït les seues dades, l'executable es tanca i torna a l'internauta a la pàgina real del banc, per a després enviar la informació robada al seu creador a través de correu electrònic.

Internet és un poc més segur gràcies a DNSSEC

Tue, 07 Sep 2010 09:24:00 -0000

La corporació ICANN implanta el protocol de seguretat DNSSEC, que corregeix certes vulnerabilitats del sistema de noms de domini (DNS).

Certes vulnerabilitats detectades recentment en el DNS, juntament amb alguns avanços tecnològics, han reduït en gran manera el temps que necessita un atacant per a prendre el control d'una sessió i dirigir a l'usuari a llocs fraudulents amb objectius maliciosos. Entre les solucions emprades per a aquesta vulnerabilitat es va arribar a la conclusió de la necessària implementació integral d'un protocol de seguretat denominat Extensions de seguretat del DNS, o DNSSEC.

Des del seu origen, el sistema de noms de domini (DNS) ha estat un sistema insegur perquè no ha utilitzat mecanismes d'autentificació que garantisquen la seguretat del sistema. No obstant això, el protocol de seguretat DNSSEC aconsegueix solucionar aquesta vulnerabilitat mitjançant criptografia i signatures digitals, que identifiquen i validen les respostes de resolució de noms en el seu corresponents IPs.

És per això que després d'un llarg procés, Internet Corporation for Assigned Names and Numbers (ICANN) va implantar, el mes passat, el protocol de seguretat DNSSEC en els 13 servidors arrel (servidors principals de noms de domini).

La implementació integral de la DNSSEC permetrà assegurar que l'usuari final es connecte al lloc web real, o a un altre servei que corresponga a un nom de domini en particular.

Si voleu saber, un poc millor, en què consisteix la tecnologia DNSSEC, podeu informar-vos des de www.icann.org/es/

Codi maliciós (malware) allotjat en el lloc de projectes Google Code

Tue, 07 Sep 2010 09:24:00 -0000

Ciberdelinqüents estan usant el reposador Google Code per a allotjar troians, backdoors i keyloggers de robatori de contrasenyes, segons informen investigadors de Zscaler.

Els investigadors van trobar un projecte maliciós allotjat en el lloc gratuït de Google Code, amb més de 50 executables de codi maliciós (malware), emmagatzemats en la secció de descàrregues del projecte.

Segons Umesh Wanve de Zscaler, la major part dels arxius són executables juntament amb els arxius comprimits ".rar":

"La data dels arxius mostra que van ser pujats durant el mes passat. Açò suggereix que un atacant està usant activament aquest servei gratuït per a propagar codi maliciós (malware)."

Wanve diu que el primer arxiu maliciós va ser pujat el 24 de juny de 2010 i fins i tot estava actiu a fi d'agost d'enguany, provant que Google és lent per a trobar i eliminar projectes maliciosos.

Paul Roberts de Threatpost informa que, des de llavors, el lloc [d'aqueix projecte] ha sigut eliminat.

Microsoft investiga un fallada en l'Explorer

Tue, 07 Sep 2010 09:24:00 -0000

La vulnerabilitat, que va ser desvelada per un membre de Google, estaria relacionada amb els serveis d'acurtament d'URLs per a Twitter.

Internet Explorer 8 (i possiblement altres versions) té una vulnerabilitat que permetria a les webs enviar tweets amb el compte de l'usuari que la visite (sense la seua autorització). La fallada va ser treta a la llum per Chris Evans, investigador de seguretat de Google, i des de l'equip de seguretat de Microsoft van confirmar el divendres que ho investigarien.

El post de Chris Evans assegurava que hi havia “una vulnerabilitat terrible en IE8“, que permetria, per exemple “a una web arbitrària, forçar la víctima a realitzar tweets”. Evans afirmà també que havia comunicat al fabricant el problema, però que no havia tingut èxit en demanar que l’ arreglaren.

Evans va explicar, a més, que Microsoft coneix ja aquest problema des del 2008, però que no han fet res per a solucionar-lo. Això no obstant, sembla que l’article (post) de l'investigador ha assortit el seu efecte i que la companyia treballa ja en una actualització de seguretat.

Segons Rik Ferguson, de Trend Micro, aquesta vulnerabilitat va existir en tots els navegadors, però que tant Opera, com Chrome, Firefox i Safari la van resoldre en el seu moment.

La telefonia mòbil va ser blanc del codi maliciós a l'agost

Tue, 07 Sep 2010 09:24:00 -0000

Augmenta la distribució d'amenaces dirigides als principals sistemes operatius de dispositius mòbils, com iOS i Android, mentre s'observa un canvi de tendència en les amenaces més detectades.

ESET ha donat a conéixer el seu llistat mensual d'amenaces informàtiques, corresponent al mes d'agost, i elaborat amb les dades recopilades pel seu sistema ThreatSense, de monitorització d'amenaces.

Les tres formes de codi maliciós (malware) que copaven el podi en els últims mesos segueixen presents, encara que en un percentatge menor, alhora que s'observa un important canvi de tendència quant al tipus d'amenaces detectades, i hi tornem a trobar un clàssic, com la família Agent en les dues primeres posicions, i amb percentatges de detecció destacats respecte a la resta d'integrants de la llista.

Destaca a l’agost la presència d'amenaces que es propaguen des de pàgines webs legítimes, que veuen el seu codi font alterat per codi maliciós (malware). Açò confirma l'atac massiu que estan patint, des de fa uns mesos, multitud de pàgines webs legítimes que, una vegada infectades, comencen a propagar codi maliciós (malware) entre els seus usuaris. Finalment, s'han detectat campanyes massives de correu brossa (spam), amb la intenció de propagar codi maliciós (malware) com el de la família Bredolab.

Llegiu la notícia completa en DiarioTI

Sophos alerta d'una nova campanya de phishing

Mon, 06 Sep 2010 09:24:00 -0000

L’empresa de seguretat Sophos ha informat sobre una nova campanya de phishing, que s'està estenent ràpidament i que utilitza com a esquer una oferta en efectiu als consumidors de productes de McDonald´s.

En concret, aquesta campanya ofereix diners en efectiu a canvi de contestar una enquesta de satisfacció per a McDonald´s. Els correus electrònics en què es recolza l'assumpte duen per títol: “Enquesta a clients de McDonald´s” en anglés, (McDonald´s Customer Survey).

En ells es plantegen una sèrie de preguntes sobre el menjar oferit per la cadena d'hamburgueseries. Una vegada completada l'enquesta es demana als usuaris un conjunt de dades personals, inclosos els números de les seues targetes de crèdit i codis de seguretat, a canvi de rebre 90 dòlars.

Sophos considera sorprenent que determinats usuaris donen informació d'aquesta naturalesa a una hamburgueseria, però adverteix que els estafadors a vegades aconsegueixen els seus propòsits. En tot cas, com és lògic, recomana no completar aquest tipus d'enquestes.

Estudi sobre la seguretat de les comunicacions mòbils i sense fil a les llars espanyoles (1r trimestre de 2010)

Mon, 06 Sep 2010 09:24:00 -0000

L'Observatori de la Seguretat de la Informació d'INTECO, fa públics els resultats de l'Estudi sobre la seguretat de les comunicacions mòbils i sense fil a les llars espanyoles (1r trimestre de 2010).

L'informe dóna un diagnòstic, per als tres primers mesos de l'any, dels hàbits d'ús dels dispositius mòbils i xarxes Wi-Fi. S'analitzen les eines i bones pràctiques de seguretat adoptades i les incidències de seguretat patides a través de les dades basades en les declaracions dels usuaris d'ambdues tecnologies. L'estudi conclou oferint unes recomanacions que pretenen servir d'ajuda perquè els usuaris puguen protegir tant els seus telèfons mòbils com les seues connexions sense fil.

L’informe complet està disponible en castellà.