El Blog de Malagana

aunque lo haga de malas lo hago....

    Malagana en tu e-mail

Subscribe

Ataque masivo de WannaCry, ransomware

por Leave a Comment

Hoy es un día de ciberataques, ya se han registrado en varios países y México no se escapa.

Este nuevo ataque de virus se llama WannaCry, es un ransomware que encripta todos tus archivos y los de la red conectada y te muestra una pantalla pidiéndote el rescate. Por el rescate que pide es que se le denomina «ransomware».

WannaCry pide el rescate en la moneda virtual bitcoin, su nombre traducido «quieres llorar» es precisamente lo que querrás hacer si eres atacado, te hace la sugerencia de «no pierdas el tiempo, nadie puede recuperar tus archivos sin nuestro servicio de desencriptación» es cierto, nadie puede.

Ahora los virus informáticos cambian de sentido, antes te dañaban el sistema operativo pero había muchas veces que podías recuperar toda tu información, ahora te cifran tu información y la pierdes toda.

En los dos últimos años cada vez se están poniendo más de moda estos ataques, en esta ocasión todo parece indicar que fue apartir de que el grupo conocido por «the shadow brokers» que afirmo haber robado herramientas de hackeo a la Agencia de Seguridad Nacional Estadounidense (NSA) se ha incrementado exponencialmente, países como Reino Unido , España, Japón el ataque ha sido masivo, ya ha afectado al menos 100 países.

Los virus «Ransomware» se infectan en tu computadora por archivos adjuntos en correos electrónicos, videos de páginas de dudosa reputación, actualizaciones de sistemas, descarga de programas gratis, una vez que se descargan los archivos, el virus WannaCry se activa y comienza a encriptar toda la información dejándola inutilizable, lanza el mensaje de advertencia y de rescate.

Así que por favor no descarguen, nada que no sepan si es confiable o no, si vas a una cafetería y te conectas a su Internet, entraras en su red y si una computadora esta infectada se pasara a la tuya y así sucesivamente.

Mucho cuidado!

Flash Player corrompido: peligran las nuevas versiones

por Leave a Comment

Uno podría llegar a pensar en que no hay nada más seguro y menos potencialmente peligroso que el Flash Player, después de todo, es sólo un reproductor de cosas tan inocuas como videos y juegos, ¿verdad? Sin embargo, siempre estará aquel que quiera aprovecharse de lo más inocente y, notando que siempre habrá una actualización que no cubra ciertos problemas, tomará la oportunidad para causar problemas en los usuarios más despistados, inyectando códigos maliciosos en la versión. Esto es lo que pasó con algunas de las actualizaciones más recientes del Flash Player, que se vieron corrompidas por los ataques de varios hackers que las dejaron expuestas a todo tipo de problemas que podrían afectar hasta al más resistente de los ordenadores.

flash-player-corrompido-peligran-las-nuevas-versiones-1

Tan pacífico, pero tan caótico

Es importante destacar que, generalmente, el acceso de virus por la computadora se ve limitado por los diversos antivirus que funcionan deteniendo material malicioso que quiere entrar libremente por internet. Sin embargo, estos programas no pueden capturar aquellos códigos dañinos que entren a través de software admitido como bueno por la computadora, así como el Flash Player. Por lo tanto, el reporte de BBC News indica que software malicioso así como los kits de Angler y Magnitude podrían ser los principales villanos en esta historia, entrando fácilmente a cualquier ordenador que no tenga actualizado el Flash Player a su última versión (que, por el momento, es la 18.0.0.194). Se dice que la vulnerabilidad radica principalmente en la versión 18.0.0.160, pero que por si acaso se actualice de tener alguna anterior.

Los peligros de tener una versión antigua del Flash Player son bastante nocivos, ya que, por ejemplo, el kit Angler es el que permite la distribución de software de tipo ransomware, el que limita la utilización de un ordenador hasta que no se le pague a alguien por su liberación. Por lo tanto, sugerimos que descarguen la última versión del Flash Player, que viene con un parche que cubre esta vulnerabilidad.

Cuidado CryptoLocker un virus muy peligroso

por Leave a Comment

Más de un usuario de internet ha recibido la visita de un virus en su historia frente a la PC, ya sea por descargar software de sitios potencialmente misteriosos, o mismo por la enorme cantidad de anuncios online que vienen afectados con códigos maliciosos que rápidamente instalan lo que deseen sin consultarnos. Sin embargo, la mayor parte de éstos pueden ser removidos con sólo un click en el ratón, aunque cada día los fabricantes de virus aumentan más y más la resistencia de sus villanescos productos y así extorsionar a su víctima. Cuando creíamos que la internet estaba segura tras la llegada de los populares antivirus, recientemente salió CryptoLocker, el software más malicioso que tu PC alguna vez haya conocido.

cuidado-con-cryptolocker-un-virus-muy-peligroso-1

La cara de una pesadilla

CryptoLocker se esconde como un archivo común y corriente dentro de un mail sospechoso, principalmente bajo la extensión de PDF para que los servidores de correo no detecten posible peligro con los .EXE y, así, escondan la extensión dentro del cuerpo del mensaje. Cuando el usuario abre ese archivo, inmediatamente corre un instalador del tipo Zeus que pone a CryptoLocker directamente en el PC (cabe destacar que el virus únicamente ataca a las computadoras con Windows, por lo que están a salvo si no utilizan ese sistema operativo). Lo que hace el software es tomar todos los archivos con cierta extensión (pueden ver la lista completa en el informe de Computerworld) y encriptarlos dentro del ordenador, pero llevándose la clave de apertura de estos archivos a la red de los creadores del virus.

Por lo tanto, cuando queremos desencriptar estos archivos, el software nos pide que paguemos por la clave, en un precio que varía entre 100 y 300 dólares, y que en verdad ni siquiera sabemos si así liberarán los archivos. El virus es fácil de desinstalar, pero lo encriptado no se disuelve con esta eliminación, y sí o sí se necesita de la computadora ajena, por lo que este software es conocido como ransomware. Si quieren deshacerse de él, sugerimos tener sus antivirus al día y no abrir archivos de e-mails cuyo remitente no conozcan. ¡Háganlo por sus ordenadores!