Confirman tercer ciberataque específico de Duqu en instalaciones nucleares iraníes Confirman tercer ciberataque específico de Duqu en instalaciones nucleares iraníes   Las autoridades iraníes confirmaron el domingo 13 de noviembre que algunas de sus instalaciones atómicas han sido infectadas con el troyano Duqu. Diario Ti: Duqu fue detectado el mes pasado y, según numerosos expertos, […]

Aparentando ser una utilidad para recarga gratis de moviles, llega un mail con un fichero anexado de nombre “RecargaVirtualGratis.exe”, que realmente es un rootkit DORKBOT , que pasamos a controlar a partir del ELISTARA 24.28 de hoy El preanalisis con VirusTotal ofrece el siguiente informe:   File name: RecargaVirtualGratis.exe Submission date: 2011-11-16 07:49:35 (UTC) Current […]

Nueva variante del SIREFEF (ZEROACCESS) poco detectada por los AV actuales (solo 13 de 42) Otra variante del problemático SIREFEF ha sido interceptada por la utilidad ELISIREF, a la cual nos habían conducido tanto el ELISTARA como el SPROCES, al detectar rutinas sospechosas del mismo. A oartir de la version de hoy del ELISIREF 1.9 […]

Nueva variante de esta familia de RootKits que cuando estan en memoria no son visibles mas que por sus efectos en los pendrives, en los que oculta las carpetas existentes y crea links a las mismas cargando el malware. Controlado a partir del ELISTARA 24.28 de hoy El preanalisis con Virus Total, ofrece el siguiente […]

Según datos del Instituto Nacional de Tecnologías de la Comunicación (INTECO) se calcula que en España, el correo basura o spam, supone entre el 35 y el 50% de la totalidad del correo. Una cantidad que, a pesar de haber disminuido durante los últimos meses, sigue siendo muy elevada. Esto es lo que destaca antispameurope […]

En la web de SATINFO se ha publicado la noticia en cuestión, en castellano, y con mas detalles al respecto de los problemas que soluciona dicho parche: http://www.satinfo.es/noticies/?p=316 Además, para los asociados a sus servicios, y con registro de McAfee, ya está disponible en DESCARGA DE PRODUCTOS tanto el acceso al parche en cuestion como […]

Otra variante de Falso antivirus/herramienta (FAKE AV/TOOLS) ha sido cazado por la heuristica del ELISTARA, y pasamos a controlarlo especificamente a partir del ELISTARA 24.27 de hoy En esta ocasión se trata de una nueva variante, que controlaremos como SYSTEM FIX, como indica en su presentación. El preanalisis de Virus Total ofrece el siguiente informe: […]

Acaba de llegarnos la información de la disponibilidad del esperado parche 1 para VirusScan 8.8 Ver en el siguiente PDF la informacion al respecto: http://mcaf.ee/wg58f Con dicho parche se solucionan los fallos iniciales de dicha versión, por lo que se recomienda aplicarlo. Para los que aun trabajan con la 8.7, ya existe la 8.8 con […]

Se ha publicado la nueva versión de iTunes 10.5.1 que soluciona una vulnerabilidad en el proceso de actualización conocida desde 2008. Este problema era fácilmente aprovechado a través del módulo llamado “Evilgrade”. Francisco Amato de Infobyte descubrió en el verano de 2008 un problema de falta de comprobación en los procesos de actualización de un […]

Investigadores de seguridad aseguran que Google Code permite a los hackers conseguir información útil para sus ataques. El buscador de código permite encontrar datos como contraseñas o códigos vulnerables, usados por grupos como Anonymous o LulzSec. Los hackers pueden haber encontrado en Google un potente aliado. A través del servicio Google Code, hackers de grupos […]

La firma china Huawei Technologies, segundo mayor fabricante de equipos de telecomunicaciones del mundo, anunció hoy que planea comprar el 49% de las acciones que todavía no posee de su empresa conjunta con la californiana Symantec por 530 millones de dólares (390 millones de euros). Según un comunicado de las dos empresas, la adquisición tiene […]

  Un laboratorio de criptografía y seguridad en sistemas de Budapest, reveló un método para hallar vestigios de Duqu, amenaza considerada como la sucesora de Stuxnet. U herramienta de código abierto capaz de detectar versiones activas de Duqu. Se piensa que Duqu, que se ocultó detrás de archivos de Word que llegaban vía mail, es […]