OpenX 2.8.0 vulnerable, aprovechado para cargar anuncios infectados

OpenX es un ads server muy popular, sitios muy conocidos lo utilizan para administrar sus publicidades. Los usuarios disponen de una versión online y otra que se puede descargar gratuitamente e instalar en los servidores. Como cualquier otro software presenta vulnerabilidades y es necesario mantenerlo actualizado, la especialista Sophos ha detectado scripts maliciosos que aprovechan … Leer más

Virtumonde.sdn falso positivo en Spybot-S&D (excelente el soporte)

Realizando un análisis de rutina en mi sistema con Spybot – Search & Destroy, me encontré con la detección de un troyano Virtumonde.sdn en el archivo lvcoinst.dll: (clic para ver más grande) La amenaza al parecer podía realizar modificaciones en el navegador e instalar software malicioso como falsos antivirus. La situación me pareció extraña, otras … Leer más

Aprovechan Scribd para hacer Blackhat SEO e infectar

Un investigador de TrendMicro ha detectado un ataque que aprovecha Scribd para realizar ataques Blackhat SEO, Scribd es un servicio que permite subir y compartir documentos online. Los documentos contienen las palabras claves que el atacante quiere posicionar y enlaces hacia otro sitio que recopila todo tipo de vínculos, entre los que se encuentran enlaces … Leer más

Informe de McAfee sobre las amenazas del 2010

El equipo de investigación de McAfee ha publicado un informe sobre las amenazas detectadas durante los primeros meses de 2010. El documento se encuentra en español y se puede descargar desde aquí (ya no está disponible). Hay muchos datos interesantes para analizar, lo bueno es que la información se presenta de forma clara y entendible … Leer más

Ciberdelincuentes calentando piernas para el mundial… del 2014!

A mediados de 2009 decenas de sitios que vendían entradas falsas para el mundial fueron dados de baja, y es que desde hace meses los ciberdelincuentes y estafadores están aprovechando al mundial de fútbol como excusa para hacer de las suyas. En las últimas horas la empresa de seguridad ESET ha detectado resultados maliciosos en … Leer más