La firma estaría desarrollando este mecanismo de defensa activo para proteger la seguridad nacional de su país, Japón. Normalmente los mecanismos de protección de ataques de seguridad con los que cuentan las compañías y organismos públicos son defensivos, pero ¿qué pasaría si se desarrollara una tecnología proactiva para hacer frente a las amenazas cibernéticas? Es […]

 Vulnerabilidad que afecta a la gran mayoría de las plataformas de servicios web actuales y que podría permitir la realización de ataques de denegación de servicio. La vulnerabilidad fue presentada por dos investigadores en una conferencia en el ya mítico congreso Chaos Communication Congress, organizado por el Chaos Computer Club. La conferencia completa se puede […]

Nombres de usuario, contraseñas y correos electrónicos de 90 millones de usuarios  se han hecho públicos en las últimas horas. Hackers han atacado el foro Tianya.cn y servicios de microblogs en China y han conseguido los datos de los 90 millones de usuarios. China se está convirtiendo en uno de los países con más actividad […]

El boletín MS11-100, publicado el jueves 29 de diciembre, se aparta de la norma de publicación de boletines de seguridad los segundos martes de cada mes a la que acostumbra esta compañía. Esto es debido al carácter crítico de las vulnerabilidades y a que una de ellas se ha divulgado públicamente. En total el boletín […]

Una nueva variante del SPY ZBOT_Y ha sido cazada por el ELISTARA y pasada a controlar especificamente a partir del ELISTARA 24.57 de hoy El preanalisis de virustotal ofrece el siguiente informe:   File name: KISUROU.EXE.Muestra EliStartPage v24.56 Submission date: 2012-01-02 16:16:12 (UTC) Result: 25/ 43 (58.1%) VT Community not reviewed Safety score: – Compact […]

  Ya la semana pasada vimos nuevos especimenes entre las descargas del SIREFEF y PROXY EXI, y visto que persisten y que además organizan una “fiesta privada”, quedando protegidos mientras un C_726519.NLS esté residente, empezamos a entender la función de dicho NLS que protege el driver ACPI.SYS modificado, que es un backdoor SIMDA que solo […]

Otro falso antivirus, que al igual que el ya conocido FAKE TOOL SYSTEM FIX, esconde ficheros y carpetas, y tambien el escritorio, ha sido cazado por la heuristica del ELISTARA y pasado a controlar espeficicamente a partir del ELISTARA 24.57 de hoy El preanalisis de virustotal ofrece este informe:   File name: YWAYWNYWRQKS.EXE.Muestra EliStartPage v24.56 […]

Una nueva muestra recibida de este malware pasa a ser controlada especificamente a partir de la version 1.29 del ELISIREF de hoy El preanalisis de virustotal muestra el siguiente informe: File name: mrxsmb.sys.Muestra EliSirefef v1.28 Submission date: 2011-12-30 09:56:16 (UTC) Result: 6/ 43 (14.0%) VT Community not reviewed Safety score: – Compact Print results Antivirus […]

Una nueva variante de CUTWAIL pasa a ser controlada especificamente a partir del ELISTARA 24.56 de hoy El preanalisis de virustotal ofrece el siguiente informe: File name: GHCEH59T4F.EXE.Muestra EliStartPage v24.55 Submission date: 2011-12-30 11:04:09 (UTC) Current status: finished Result: 17 /43 (39.5%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update […]

  Una nueva muestra cazada heuristicamente pasa a ser controlada especificamente como SPY ZBOT a partir de la version 24.56 del ELISTARA de hoy El preanalisisd e virustotal ofrecen el siguiente resultado: File name: LUEZKE.EXE.Muestra EliStartPage v24.55 Submission date: 2011-12-30 11:17:01 (UTC) Result: 11/ 41 (26.8%) VT Community malware Safety score: 0.0% Compact Print results […]

Una nueva muestra aun poco conocida del PROXY EXI pasa a ser controlada a partir del ELISTARA 24.56 de hoy El preanalisis de virustotal ofrece el siguiente resultado: File name: lvvm(1).exe Submission date: 2011-12-30 10:26:11 (UTC) Result: 9/ 43 (20.9%) VT Community malware Safety score: 0.0% Compact Print results Antivirus Version Last Update Result AhnLab-V3 […]

Estos backdoor SIMDA parece que han sustituido los SIREFEF, pues actualmente ya no se descargan dichos RootKits al mismo tiempo que los PROXY-EXI, que es el mismo servidor de descargas desde el cual se bajan estos malwares. A partir del ELISTARA 24.56 de hoy pasamos a controlar especificamente esta nueva variante El preanalisis de virustotal […]