Uno de los sitios de torrents más conocidos de internet estuvo sirviendo malware a sus visitantes sin que los administradores lo supieran, los atacantes lograron filtrar códigos maliciosos en la plataforma Openx para propagar un falso antivirus. En el blog de Armorize puedes encontrar un informe detallado y un video que muestra el proceso de […]

Hace poco publiqué una nota sobre el grado de sofisticación del malware, comentando algunos detalles de un rootkit que había infectado a millones de equipos en todo el mundo, en ese sentido esta vez voy a hacer referencia a un troyano analizado por el investigador Steven K de XyliBox. El malware está diseñado para mantenerse […]

Hay varias formas de infectar computadoras para hacer dinero, dos de las más «efectivas» son los falsos antivirus y las páginas falsas para adultos. Cuando se juntan, el resultado pueden ser miles de usuarios infectados. Las siguientes capturas son de un sitio falso para adultos: Páginas falsas con contenidos para adultos(clic para ver más grande) […]

A principios de mayo hice referencia a un antivirus falso para Mac que estaba infectando a una gran cantidad de usuarios, desde entonces han aparecido varias variantes y la más reciente tiene la capacidad de instalarse sin solicitar la contraseña del administrador: Análisis falso en una página que simula el entorno de Mac El programa […]

El black hat SEO es la técnica más utilizada y efectiva para propagar falsos antivirus, los atacantes infectan sitios para aprovechar su poder de posicionamiento y así obtener visitas en sus páginas falsas. En el siguiente ejemplo reportado ayer en el foro, todo comienza con una simple búsqueda en Google Imágenes: Imagen infectada La búsqueda […]

La siguiente es una página fraudulenta que se hace pasar por Yahoo! Answers o Yahoo! Respuestas en español. Allí se ofrece la descarga de un troyano llamado answer.exe (VT 14/43) que instala un falso antivirus: Página falsa de Yahoo! Answers Los atacantes la están propagando desde el mismo servicio de preguntas y respuestas publicando mensajes […]

Google nos tiene acostumbrados a los cambios de logo cada vez que se celebran fechas especiales, con sólo hacerles un clic terminamos en una página con resultados de búsqueda relacionados. Los casos de envenenamiento seo que aprovechan esto no se suelen ver seguido, aunque los spammers siempre lo hacen (son procesos automáticos), sus páginas difícilmente […]

Los navegadores incluyen un sistema de alerta que muestra advertencias cuando se intenta acceder a un sitio peligroso, de hecho los usuarios pueden ayudar a este sistema denunciando sitios fraudulentos desde el navegador. Una alerta real de un sitio peligroso es así, en este caso tomando a Firefox como ejemplo: Advertencia real de Firefox sobre […]