The System Root | Tecnología y medio ambiente

El rescate de los mineros en Chile atrajo la atención de todo el mundo, fue cubierto por mas de 2000 periodistas de todas las nacionalidades.

Y como siempre los hackers han sabido como usar estas noticias muy populares como trampa para propagar sus malware. El otro dia recibí un correo con el siguiente asunto «–ideo inedito de los mineros!» y supuestamente había sido enviado por EMOL (El Mercurio Online). Y de primera todo ok, pero al abrir el correo salta mi antivirus alertando de una web peligrosa.

Siempre alerta con los e-mails.

Las personas que se dedican a desarrollar código malicioso rara vez son esos hackers de película que solo hacen sus ciber-travesuras para demostrar lo geniales que son, la realidad es que los mueve el dinero.

Sus técnicas son muy varias, ya les he contado sobre el secuestro de archivos una creativa forma de ganar dinero.

Pero ahora ya hay otra forma que es aun mas creativa, mucha gente acostumbra a mirar pornografía y es aquí donde se han centrado algunos “hackers”. Consiste en un troyano de origen japonés que se propaga por Winni un P2P japonés. Se camufla como un instalador de Wallpapers donde te pide datos personales, una vez que los tiene estas mal!.

Este troyano no solo se apodera de tu computador para transformarlo en zombi, también busca en tus archivos ciertas palabras ligadas a paginas webs pornográficas.

Una vez que los encuentra empieza a tomar fotografías de todas las webs que visitas y las sube a una pagina web. Si afortunadamente andabas en malos pasos quedara registrado en esta pagina web con acceso a millones de personas.

Ahora el negocio, ellos te cobran $10 dólares por sacarte de la lista. Un precio que mucha gente esta dispuesto a pagar para que la gente no se entere.

Es que ya no hay donde esconderse, creíamos estar seguros que conocíamos todas las técnicas pero otra vez nos sorprenden. La nueva forma de propagar malware usa algo que vemos todos los días y que están presentes en cada pagina que visitamos hablo de Yield Manager, DoubleClick y varias empresas de publicidad online.

Estas están siendo, involuntariamente claro, el nuevo medio para infectar computadores. ¿Como? Como siempre aprovechando un agujero de seguridad y que para sorpresa solo afecta a computadores con Windows(?)

Ahora viene lo mas inquietante, no es necesario hacer click en el anuncio, con tan solo cargar la pagina que tiene este código estas con la amenaza de ser infectado. Google y yahoo ya admitieron que están infectados y que trabajan para proteger a sus usuarios.

Este nuevo método fue denominado malversiting y el problema no son los sitios sino los servidores de las empresas publicitarias segun la empresa de seguridad AVAST.

Por suerte tengo Windows… oh Wait!

Archivos secuestrados

La creatividad de los hackers no tienen limites, antes el blanco eran tus contraseñas bancarias. Ahora, tus archivos corren el peligro de ser «secuestrados» y eres obligado a pagar un rescate por ellos, son los llamados malware secuestrador o ransomware.

Últimamente ha ido en aumento el número de troyanos que «secuestran» los archivos de una computadora.

¿Como? Estos programas cifran los archivos del computador para que no pueda acceder a ellos, el rescate suele ser desde unos pocos dólares hasta $300 dólares.

Si el contenido de nuestro pc es muy importante y decidimos pagar el rescate, se nos proporciona una herramienta para descifrar los archivos

Para agregarle una cuota de suspenso el secuestrador pone un supuesto «limite de tiempo» para pagar, o tus archivos serán borrados

¿Con que otras formas nos amenazaran ahora los hackers?

Fuente | Terra