Lockerpin, un virus 'porno' que cambia la contraseña de bloqueo del móvil

La empresa de seguridad en internet Eset ha anunciado el descubrimiento de un nuevo virus capaz de bloquear la pantalla y cambiar la clave de acceso (PIN) en los dispositivos Android. Conocido con el nombre de ‘Dubbed Android/Lockerpin', está oculto en una aplicación pornográfica llamada ‘porn droid’, que solo está disponible en foros de software pirateado, según ha informado el portal Tech Times.

Tras instalarse, el programa pide hacer clic para activarla, pero en realidad da acceso al virus a los derechos de administrador para cambiar el PIN o código de identificación personal . El móvil queda entonces bloqueado y en la pantalla aparece un aviso con el logo del FBI. En la pantalla se advierte al usuario de que su teléfono se ha bloqueado por supuestas violaciones a la ley, al tiempo que le requiere el pago de una multa de 500 dólares para desbloquear el dispositivo. Los expertos alertan de que hacer el pago no desbloquea el teléfono, y recalcan que la única solución es reinicializar el teléfono.

El Chikungunya fue creado en laboratorio y tiene vacuna

Carlos Amodei, un argentino con un doctorado en investigación y autodefinido como Socio biólogo ha sido la persona que ha creado el último debate sobre la medicina mundial: en un vídeo en youtube denunció públicamente que el virus chikungunya fue creado en laboratorios para comercializar luego su tratamiento.

El chikungunya es un virus transmitido por mosquitos. El aedes aegyptis, el mismo que transmite el dengue.

Esta no sería la primera vez que un estudio científico concluye que las grandes firmas de laboratorios farmacéuticos crean epidemias con sus respectivas curas para vender millonadas de medicamentos que alivian mágicamente. Amodei en su vídeo de youtube lanzó fuertes acusaciones mostrando evidencias donde está registrada la creación del nuevo virus.

Los registros de la creación del virus de chikungunya están publicadas en varias páginas de internet, ya que su creación fue patentada en el sistema legal de Estados Unidos, lo cual después de ser patentado se publica en las páginas web oficiales de estas organizaciones de patentes. Amodei se tomó el trabajo de buscar de página en página estas patentes del virus.

Virus cibernético pone en peligro a EE UU

Un virus cibernético destructivo penetró los programas computarizados que operan la infraestructura crítica de Estados Unidos, como centrales nucleares, lo que podría causar una catástrofe económica, reportó hoy ABC News.

El gobierno del presidente Barack Obama asume que el virus, descrito por funcionarios como un "Caballo de Troya", fue insertado en los sistemas informáticos por piratas cibernéticos o "hackers" patrocinados por el gobierno de su colega ruso, Vladimir Putin.

"Fuentes del Departamento de Seguridad Interna (DHS) indicaron a ABC News que no se trata de un ataque al azar, sino que temen que Rusia usó el manual de la Guerra Fría y colocó el virus como una amenaza o un carta de negociación a un ataque estadunidense", señaló.

Descubren en España virus similar al ébola

© AFP Patrick Pleul

Un virus similar al ébola en entre un 51% y un 56% está provocando la muerte de la población de murciélagos en Europa desde 2002. Científicos de España revelaron que el agente infeccioso se originó en las cuevas del país ibérico.

En el año 2002 empezaron a aparecer cientos de cadáveres de murciélagos en las cuevas de Asturias y Cantabria, en el norte de España. Los investigadores descubrieron más tarde que en cuestión de pocos días un gran número de ejemplares de esta especie habían muerto también en distintas zonas de Francia y de Portugal, informa el diario español 'ABC'.

Aunque las causas de la muerte de las colonias afectadas empezaron a investigarse ese mismo año, el primer estudio correspondiente apareció solo en 2011. El equipo científico, dirigido por Ana Negredo, reveló que en los cadáveres de los murciélagos de Asturias y Cantabria se halló una nueva especie de filovirus, la familia a la que pertenecen el ébola y el virus de Marburgo.

Un 97% de las aplicaciones móviles de Android tienen virus

Un estudio realizado por la firma F-Secure estableció que un 97% de las aplicaciones móviles de Android están infectadas con virus, aunque según aclaró el mismo estudio, estos programas maliciosos provienen de tiendas no oficiales y no desde Google Play, tienda virtual que sólo registra un 0,1% de virus.

Con un incremento permanente en el número de usuarios de teléfonos móviles, y de las aplicaciones disponibles para estos dispositivos, la amenaza de un malware también crece y muta diariamente.

En este escenario, los peligros tanto para teléfonos móviles como para tablets de Google se ha incrementado en cerca de un 18% en los últimos dos años, registrando más de 800 nuevas familias de estos programas maliciosos.

De acuerdo a los antecedentes entregados por F-Secure, los países que presentan el mayor número de estas amenazas son Arabia Saudita e India con un 75% de registros. En Europa, países como Suecia, Finlandia, Alemania y el Reino Unido, siguen en la lista con un 15% de los casos, mientras que en Estados Unidos sólo se detecta un 5% de los reportes. 

Mientras Android concentra la mayor cantidad de amenazas para sus equipos, iPhone, BlackBerry y Windows Phone, solamente registrarían un 1% de estos programas maliciosos.

Sin embargo, los responsables del estudio aclararon que estos resultados no transforman a Google en una plataforma insegura pues, según enfatizaron, los virus en las aplicaciones provienen de tiendas externas, de terceros, y no a la tienda oficial de Google Play, que precisamente, es una de las más propensas a eliminar con rapidez las aplicaciones maliciosas con lo que sus niveles de seguridad aumentan.

 

 Autor: Cooperativa.cl

BadBIOS: El virus que afecta a Windows, iOS, Linux y otros sistemas operativos

Corbis / RT / deviantart.com

Un virus del tipo malware o software malicioso, que afecta al sistema operativo de Windows, iOS, Linux y BSD (distribución de software Berkeley), fue descifrado por el experto en seguridad Dragos Ruiu después de casi tres años sufriendo sus efectos.

El experto tardó todo este tiempo en descubrir por qué sus equipos se actualizaban solos y se conectaban a internet, incluso sin tener ninguna conexión habilitada.

Finalmente logró determinar que se trata de un malware que afecta directamente al BIOS (Sistema Básico de Entrada/Salida, por sus siglas en inglés) de la computadora, al que ha dado el nombre de 'badBIOS', y que conseguía interconectar unos equipos con otros a través de ultrasonidos, imposibles de detectar para el oído humano, que eran emitidos por los altavoces y detectados por los micrófonos de los equipos víctima.

Según Ruiu, el código malicioso actuó por primera vez en uno de sus ordenadores cuando después de la instalación de una versión reciente del sistema operativo iOS X en una MacBook Air, el equipo automáticamente decidió actualizar el firmware de la secuencia de arranque ('booting', en inglés), publica 'Ars Technica'.

Posteriormente el asesor en seguridad notó que desaparecían archivos y configuraciones sin motivo aparente y que le resultaba imposible 'bootear' desde un CD ROM. En los meses siguientes, este comportamiento comenzó a extenderse entre otros equipos en su red, incluyendo algunos con Open BSD y múltiples variantes de Windows.

"Fue como, bueno, estamos totalmente dominados" declaró Ruiu a 'Ars Technica'. "Tenemos que borrar todos nuestros sistemas y empezar de cero, lo cual hicimos. Fue un ejercicio muy doloroso. He estado sospechando de todos los objetos por aquí desde entonces".

Ruiu empezó entonces una lucha de casi tres años para eliminar el malware. Durante este tiempo intentó de todo, hasta reinstalar los sistemas operativos desde cero y sobre discos duros nuevos, pero el malware parecía 'inmortal'.

El virus hace que los aparatos que se encuentran en un radio moderado comiencen a transmitirse paquetes de datos entre sí. Por ese motivo decidió aislar completamente los equipos, desconectando el cable Ethernet, removiendo las tarjetas wifi y bluetooth y desconectándolos de la red eléctrica, trabajando con baterías, pero la transmisión de paquetes continuaba y el virus seguía propagándose. El último recurso de Ruiu fue remover las bocinas internas y el micrófono de un equipo, lo cual acabó con la transmisión de paquetes.

Este sistema de envío de información a través de sonidos de alta frecuencia ya ha sido objeto de investigación en varios laboratorios, incluyendo un proyecto que lleva a cabo el MIT.

A pesar del escepticismo que rodea el anuncio del potente virus, no es la primera vez que un código malicioso aparece contenido en el firmware. Se tiene el caso de Stuxnet, el virus que afectó al control de las centrifugadoras de enriquecimiento de uranio iraníes hace unos años.

 

Russia Today

Las redes sociales tienen más virus que las páginas porno

Según este estudio, las páginas legítimas de compras tienen 21 veces más posibilidades de contener malware que las páginas falsas, y la publicidad on line tiene un potencial malicioso 182 veces mayor que las páginas pornográficas.

Además, en el último año se han incrementado las amenazas de malware en los dispositivos Android, a pesar de que todavía suponen tan solo el 0,5 por ciento del total de amenazas de seguridad en Internet. Según los datos de la compañía, Estados Unidos es el país con mayor número de malware detectado, seguido de Rusia y Dinamarca.

Según los autores del informe, los retos a los que se enfrentarán los profesionales de la seguridad en Internet en los próximos años son grandes, ya que la forma de utilizar la red está cambiando.

Según un estudio previo de la compañía, un elevado número de trabajadores combina el uso de sus dispositivos móviles con el ordenador de mesa y las tabletas, realizando tareas laborales desde cualquier lugar, y combinándolas con sus visitas on line relacionadas con el ocio y la vida personal.

Además, la cantidad de información que fluye a través de las redes corporativas y los proveedores de servicios está creciendo día a día y cada vez son mayores las conexiones máquina a máquina, también llamadas M2M, lo que hace que la vulnerabilidad de las empresas a los ataques de los hackers sea cada vez mayor.

“Los hackers saben que hoy se han desdibujado los límites entre vida personal y laboral, y el malware que encontramos al navegar por páginas muy utilizadas como motores de búsquedas, comercios on line o redes sociales no afectan sólo al individuo, sino también a las organizaciones para las que trabajamos”, ha explicado John N. Stewart, vicepresidente de la compañía Cisco.

Uruguay, Montevide
UNoticias

Fuente Muy Interesante
VA

Tomado de  http://www.unoticias.com.uy

Expertos afirman que los nuevos virus representan una amenaza apocalíptica

GRAN BRETAÑA.-Mucho se ha hablado sobre los escenarios apocalípticos, desde los meteoritos hasta una guerra nuclear. Pero lo que muchos han olvidado es una de las grandes amenazas que podrían devastar a la mayor parte de la humanidad, “los virus”. 

Eso mismo es lo que ha afirmado uno de los más altos asesores expertos británicos, advirtiendo a los diputados de que el aumento de las enfermedades resistentes a los medicamentos podría desencadenar en una emergencia nacional y mundial comparable a una amenaza apocalíptica, un ataque terrorista catastrófico, la gripe pandémica o los grandes desastres naturales.

La comunidad médica alerta

La profesora Dame Sally Davies, directora médico del Departamento de Salud Británico, describió el creciente riesgo que suponen los nuevos virus resistentes a los antibióticos como una de las peores amenazas de la historia y ha advertido de que la población se podría enfrentar a un verdadero “escenario apocalíptico”. Estas impactantes declaraciones las realizó a los parlamentarios británicos en una reunión del comité de ciencia y tecnología. Además la profesora Davies dijo:

“Está claro que no se trata del calentamiento global, el verdadero escenario apocalíptico es que si necesito una nueva cadera dentro de 20 años voy a morir de una típica infección porque no tendremos antibióticos.”

La Dra. Davies afirmó que el 80% de los casos de gonorrea son ahora resistentes a los antibióticos y el número de casos entre las personas jóvenes y de mediana edad estaba en aumento. También advirtió que la tuberculosis estaba a punto de convertirse en una importante amenaza para la salud, debido a que hay alrededor de 440.000 casos nuevos de tuberculosis resistente a los medicamentos cada año, resultando en 150.000 muertes en todo el mundo. La profesora continuó diciendo:

“Es muy grave porque nuestros antibióticos ya no son efectivos. Hay un modelo de mercado equivocado que está haciendo los nuevos antibióticos. No está sirviendo para nada. Las infecciones se vuelven más resistentes y no habrá ningún antibiótico en el futuro que pueda medicarnos. Es una alerta global, si no actuamos veremos con nuestros propios ojos un verdadero apocalipsis.”

Alerta máxima global

La resistencia a los antibióticos ha puesto en alerta al Departamento de Salud informando al gobierno sobre la máxima prioridad vírica. La profesora Davies se reunió con el director general adjunto de la Organización Mundial de la Salud y los líderes de otros países para discutir la crisis de los antibióticos. La resistencia ocasionada por el uso inadecuado o irracional de los medicamentos, por ejemplo, cuando los pacientes no toman el curso completo de los antibióticos. Margaret Chan, directora general de la OMS, dijo:

“Si las tendencias continúan así, el futuro es fácil de predecir. Algunos expertos dicen que nos estamos moviendo de nuevo a la era pre-antibiótica, siendo esta una era post-antibiótica… En términos médicos no estamos preparados, especialmente para las súper bacterias. Una era post-antibiótica significa, en efecto, el fin de la medicina moderna como la conocemos. Cosas tan comunes como la faringitis estreptocócica o que un niño tiene un pequeño corte en la rodilla podría matarlo”.

Misteriosos virus

A finales de los 2012, los pasajeros de varios cruceros lujosos, incluyendo el prestigioso Queen Mary 2, habían sido infectados por un misterioso virus, que según afirmaron era el conocido Norovirus. El CDC (Centros para el Control de Enfermedades) afirmó que 194 pasajeros y 11 tripulantes reportaron estar enfermos durante el viaje. Oficialmente declararon que el causante de la enfermedad era “desconocido”. Pero en Estados Unidos una misteriosa enfermedad afectó a un centro comercial teniendo que cerrar. Y en una escuela de Shawnee, Oklahoma, experimentaron extraños síntomas, siendo de origen “desconocido”. Los maestros comenzaron a quejarse de un “tipo diferente” de dolor de cabeza y extraños mareos.

Curiosamente, según algunos trabajadores de la escuela creen que el origen de la extraña enfermedad parecía venir de la cocina al igual que el extraño origen de la misteriosa enfermedad del centro comercial que provenía de la sección de comestibles. Es una realidad que los virus son creados con objetivos variados y son muchas las teorías que apuntan a la conspiración de la vacunación, donde millones de personas en todo el mundo serian obligadas a introducir en sus cuerpos agentes nocivos contra la propia persona. (Especial )

El virus del VIH-SIDA es más viejo que Matusalen

Tendencias

 

La comunidad científica ya había corroborado que virus similares, conocidos como lentivirus, se hallaban presentes en monos y primates mucho antes que en el ser humano. El nuevo estudio genético demuestra que, de hecho, el virus hizo su primera aparición de cinco a 12 millones de años atrás.

La investigación podría, quizás, permitir a los científicos comprender mejor el virus del VIH y otras enfermedades del Síndrome de Inmune Deficiencia Adquirida.

Actualmente el virus del VIH afecta a más de 34 millones de personas alrededor de todo el mundo.

La enfermedad emergió durante el siglo XX, luego de que el virus del VIH "saltara" desde los chimpancés hacia los seres humanos.

Pero ahora los científicos creen que se había subestimado la antigüedad de la existencia del virus en los primates.

La carrera evolutiva

Científicos en la Universidad de Washington, en Seattle, Estados Unidos y el Centro Fred Hutchinson para la Investigación del Cáncer, estudiaron el virus del tipo VIH en una cantidad determinada de primates, como chimpancés, gorilas, orangutanes y macacos.

Los cambios en los genes que han evolucionado en el sistema inmune de los monos y los primates en África sugieren que dichos virus aparecieron entre 5 a 12 millones de años atrás.

La investigación, publicada en el diario PLOS Pathogens, da pistas respecto a cómo evolucionó el sistema inmune de nuestros parientes más cercanos, lo que abriría nuevos caminos en la lucha contra la enfermedad.

El Doctor Michael Emerman, del Centro Fred Hutchinson para la Investigación del Cáncer, asegura que "nuestro estudio revela que, aunque los lentivirus presentes en los primates han tenido consecuencias para la salud del ser humano moderno, dichos tipos de virus tienen orígenes ancestrales, en nuestros parientes primates no humanos".

Para el Doctor Sam Wilson, del Consejo de Investigación Médica de la Universidad de Glasgow, "este tipo de investigaciones nos ayuda a entender mejor cómo funciona este virus".

"La esperanza que tenemos es que, algún día, esto va a significar más y mejores terapias para combatir el Sida", concluye.

Fuente: Bbc.coo.tk

Tomado de  http://www.puranoticia.cl

Los 5 virus más peligrosos de 2012

Los virus más peligrosos engañan, roban, extorsionan. A veces agreden los datos de los usuarios. Son los más buscados por los antivirus. Un PC desactualizado es una presa fácil para ellos. La élite del malware aprovecha vulnerabilidades en aplicaciones populares para propagarse y llevar a cabo acciones dañinas durante meses o años.
Te presentamos la lista de virus más peligrosos del momento. Para cada uno hay distintas vacunas y medidas preventivas que recomendamos aplicar. Si los ves, ¡no abras la puerta y llama a tu antivirus!

Sirefef, el rootkit que zombifica tu PC (Botnet)

Escurridizo y complejo, Sirefef, conocido también como ZeroAccess, es un virus cuyo propósito principal es convertir el PC infectado en un nodo de una enorme red de ordenadores (botnet).

El propósito de la red infectada es ganar dinero haciendo clic en anuncios publicitarios o instalando falsos antivirus que solicitan dinero a cambio de limpiezas inmediatas y milagrosas.

El usuario no se da cuenta de nada, pero el uso de la conexión es constante, y puede llegar a 32GB mensuales de más (equivalente a 45 películas). Y en el peor de los escenarios posibles, el PC zombi puede participar en acciones de ciberguerra.

La mejor cura contra Sirefef es una vacuna específica. Nosotros recomendamos las siguientes:

• ESET Sirefef EV Cleaner
• Panda Sirefef / ZAccess Disinfection Tool

En la mayoría de casos, las infecciones ocurrieron al ejecutar archivos sospechosos, la mayoría de los cuales se hacían pasar por paquetes de códecs famosos (K-Lite o DivX). Comprueba siempre la autenticidad de los archivos o ejecútalos en un sandbox.

Reveton, el virus de la policía (Ransomware)

Una vulnerabilidad de Java ha permitido que desde principios de 2012 millones de ordenadores fuesen “secuestrados" por un virus que se hacía pasar por la policía. Alegando motivos diversos (descarga de archivos ilegales, por ejemplo) el virus pedía abonar una discreta suma de dinero vía Ukash u otros sistemas de pago.

El virus en cuestión se conoce por varios nombres: Reveton, FBI Moneypak, Trj/Ransom, Rannoh, etcétera. En España y Latinoamérica, su apodo más común es Virus de la Policía.

En Softonic hemos hablado largo y tendido de los virus secuestradores y de cómo eliminarlos. Los remedios más infalibles, ejecutados todos ellos desde el Modo Seguro, son los siguientes:

• Kaspersky WindowsUnlocker
• PoliFix
• Malwarebytes

Como medidas preventivas, recomendamos mantener Java actualizado y usar herramientas como WinLockLess, que impiden que aplicaciones en apariencia ofensivas se pongan a sí mismas en el Inicio del sistema.

W32/IFrame, la web que roba contraseñas (Phishing)

La amplia familia de virus IFrame es prueba fehaciente de que incluso una página web puede ser peligrosa. Estos virus aprovechan la etiqueta HTML <iframe>, usada para insertar páginas dentro de páginas, para inyectar código malicioso en sitios en apariencia inofensivos.

Entre las acciones llevadas a cabo por los virus de tipo IFrame están el robo de información personal (phishing), el engaño (compras fraudulentas), el envío de publicidad no solicitada o el ataque a otros sitios web mediante técnicas de Denegación de Servicio.

La eliminación de este tipo de malware corre a cargo de los propietarios de las páginas web infectadas: si no limpian el código de sus sitios y no actualizan el software del servidor, la infección seguirá ahí. También es importante que definan contraseñas seguras en caso de que usen algún gestor de contenidos como Wordpress o Drupal.

Para el usuario, la mejor defensa consiste en usar verificadores de reputación y navegadores seguros como Chrome, que abre cada página en una jaula de memoria aislada. En nuestro especial "Cómo navegar de forma segura" explicamos las diferentes posibilidades de defensa y prevención contra páginas maliciosas.

Dorkbot, el virus de Skype (Chat)

El troyano Dorkbot es un ejemplo de virus "sociable". Se propaga vía Skype con mensajes y falsos archivos ZIP que, una vez abiertos, instalan un virus secuestrador similar al de Reveton.

Lo que define Dorkbot es que se aprovecha de la confianza de los usuarios (ingeniería social), un ataque contra el que ningún antivirus puede defender. Si la infección es "voluntaria", poco se puede hacer.

La desinfección se puede llevar a cabo con antivirus en LiveCD (el virus impide llegar al Escritorio).

Por lo que respecta la prevención, aconsejamos configurar Skype para evitar sorpresas de este tipo, así como el uso de un descifrador de URL acortadas. Y, por supuesto, chatear con algo de sentido común.

DNSChanger, el saboteador de conexiones (Hijacker)

Ha sido uno de los virus más sonados del año, y todavía sigue dando que hablar. Hablamos de DNSChanger y derivados, un clan de virus que modifica la configuración del sistema para que toda navegación sea redirigida hacia otras páginas (por ejemplo, páginas con publicidad).

Después de que los servidores DNS usados por el virus fuesen apagados por las autoridades, decenas de miles de personas se quedaron sin conexión. Pero eso no acabó con el peligro: variantes de este saboteador, como RSPlug, Zlob o Puper, pueden seguir haciendo bastante daño a los navegantes.

Para restablecer la configuración DNS y eliminar los efectos de los virus cambiadores de DNS, recomendamos las siguientes herramientas de seguridad:

• Avira DNS-Change-Tool
• Kaspersky TDSSKiller
• McAfee AVERT Stinger

La infección se previene siguiendo los criterios explicados anteriormente para navegar de forma segura y evitar infecciones accidentales. Lo que debe ponerte sobre aviso es la aparición de páginas extrañas o inesperadas al navegar (por ejemplo, versiones de Google que no usan el logo oficial).

¿Has sufrido alguno de estos virus?

Por Fabrizio Ferri-Benedetti el día 2 noviembre, 2012

Tomado de http://onsoftware.softonic.com