Las últimas pruebas realizadas por la organización independiente Virus Bulletin han revelado que doce de cada 35 vendedores de seguridad no están a la altura a la hora de proteger Windows Vista. Varios grandes nombres, entre los que se encuentran CA, PC Tools o Symantec, han fallado en la prueba VB100 que enfrenta a los sistemas de seguridad frente la WildList de malware conocido. Los productos tienen que ser capaces de detectar el 100% del malware, y no generar ninguna falsa alarma cuando exploran un conjunto de archivos limpios de virus, según ha explicado Virus Bulleting.
John Hawes, director de la organización, ha dicho que se han encontrado con inestabilidades serias y que la mayoría de los doce productos analizados han tenido algunos fallos.
Junto con las pruebas de Vista, VirusBulletin sigue con su nueva prueba diseñada para demostrar las habilidades de detección reactivas y proactivas de los productos antivirus. En este sentido Hawes alabó el buen papel realizado por Microsoft, “tanto en el lado reactivo como en el proactivo” y destacó la cantidad de tiempo y recursos que Microsoft está dedicando a la seguridad.
Fuente: ITespresso
Filed under alertas, amenazas, antivirus by on Aug 5th, 2009. Comment.
Alvaro Paz nos muestra una herramienta muy eficaz para detectar ordenadores zombis en una red local, llamada BotHunter.
BotHunter es una herramienta pasiva de supervisión de red, diseñada para reconocer los patrones de comunicación de computadoras infectadas por malware dentro de un perímetro de red.
BotHunter está diseñado para seguir los flujos de comunicación entre los activos internos y las entidades externas de una botnet, buscando el rastro de evidencias de los intercambios de datos que se producen en la secuencia de infección del malware. BotHunter consiste en un motor basado en: partes del motor de la versión 2 de Snort y algunas mejoras. Este motor analiza las acciones que ocurren durante el proceso de infección del malware:
- Exploración del anfitrión.
- Uso de exploit de ataque.
- Transferencia del software de control al sistema anfitrión.
- Diálogo del malware con el servidor C&C, encargado de la coordinación y control del mismo.
- Propagación del malware atacando otros host de la red.
- Comunicación con la botnet usando P2P (en el pasado usaban para comunicarse el protocolo IRC).
BotHunter es gratuito y está disponible para las plataformas:
* Windows XP/Vista/2003 Server 32 y 64.
* Linux, probado en distribuciones: Fedora, Red Hat Enterprise Linux, Debian y SuSE.
* FreeBSD, probado en la versión 7.2.
* Mac OS X, probado en: Tiger y Leopard, Mac OS 10.4 y 10.5.
BotHunter no es solo una herramienta ideal para la detección de ordenadores zombis en redes locales, también sirve para investigar las fases de infección del malware.
Para más información y descarga de BotHunter.
Filed under consejos, descargas, fraudes by on Aug 5th, 2009. Comment.
En la actualidad, los códigos maliciosos poseen, en su mayoría, una clara intención por parte de sus creadores: obtener dinero. Es así que gran parte del software dañino suele ser desarrollado con los objetivos de robar información o crear/ampliar redes botnets. Sin embargo, aún existen códigos maliciosos que poseen fines meramente dañinos, es decir, cuyo único fin es comprometer el buen funcionamiento y rendimiento del equipo afectado.
Sebastián Bortnik, Analista de Seguridad de ESET Latinoamérica.
En el informe “Gusanos que dañan el sistema operativo” se analiza un caso de infección con códigos maliciosos que realizan daños concretos al sistema perjudicando su rendimiento y el de los usuarios frente al equipo informático.
ESET – Gusanos que dañan el Sistema Operativo
Descargar el informe completo (PDF 281Kb)
Filed under amenazas, antivirus, consejos, descargas, documentos by on Aug 6th, 2009. Comment.
Desde el 13 de agosto, los ecuatorianos contamos con el ministerio de Telecomunicaciones y de la Sociedad de la Información, y el primer Ministro de la nueva cartera es el guayaquileño Ing. Jorge Glass.
El ministerio de Telecomunicaciones nace de la fusión de los organismos que participaban antes en el área: el Consejo Nacional de Radiodifusión y Televisión (Conartel) y el Consejo Nacional de Telecomunicaciones (Conatel), que ahora se fusionan. Además, está la Secretaría Nacional de Telecomunicaciones (Senatel).
El Decreto Ejecutivo 8 dice que las competencias y atribuciones que estaban a cargo del Conartel serán desarrolladas ahora por el Conatel, mientras que las funciones administrativas que ejercía el presidente del Conartel serán dirigidas por la Senatel.
El Ministro de Telecomunicaciones será el representante del Presidente en el Consejo fusionado, que controlará el área de comunicaciones y radiodifusión.
En su posesión, Glass dijo que aunque se da un gran paso en el tema de las Telecomunicaciones, “aún hay mucho por cambiar”.
Este nuevo Ministerio, según el documento, es el órgano rector del desarrollo de las tecnologías de la información y comunicación, que incluye el espacio radioeléctrico y las telecomunicaciones. Además, deberá promover la investigación científica y tecnológica y para su funcionamiento podrá crear las unidades administrativas necesarias.
Jorge Glass es guayaquileño, de 39 años. Es egresado de la Politécnica del Litoral (Espol) en Ingeniería Electrónica. Especialista en sistemas y redes de telecomunicaciones. Gerente de empresas proveedoras de Internet. También se desempeñó como titular de la Corporación Nacional de Telecomunicaciones.
Fuente: Diario El Comercio
Relacionado
Así va a operar el nuevo Ministerio
Filed under ecuador by on Aug 14th, 2009. Comment.











Comentarios Recientes