Kaspersky Argentina - Compra on-line o en forma personalizada - Empresa Certificada.

La mejor forma de comprar desde tu casa, envios sin cargo en Capital Federal, mas información en www.digidal.com.ar

Pagina Kaspersky Fasa

Le comunicamos que el dominio http://www.arg-kaspersky.com.ar NO PERTENCE A KASPERSKY ARGENTINA es una web con el logo modificado, si bien aclaran que son revendedores los usuarios desprevenidos creen que es una web oficial

Kaspersky patenta tecnología para combatir epidemias de malware

Kaspersky ha patentado con éxito en EE.UU. una tecnología innovadora que permite predecir de forma exacta el potencial de las epidemias de malware, con el fin de prevenir su contagio.

El malware de hoy en día tiene la capacidad de propagarse como el fuego, con millones de ordenadores infectados en un instante a través de Internet. Esto puede afectar a muchísimas infraestructuras, paralizando las autopistas de la información y dejando los sistemas desprotegidos frente a la fuga de datos, lo que abre las puertas al fraude a gran escala.

“Lo que se necesita es un método fiable para estimar la dirección y hasta dónde puede llegar una epidemia, es decir, un sistema de alerta temprana. Y esto es exactamente lo que permite la nueva tecnología desarrollada por Yury Mashevsky, Yury Namestnikov, Nikolay Denishchenko y Pavel Zelensky, de Kaspersky Lab". La tecnología ha sido recogida por la patente número 7743419 de la oficina de patentes y marcas de EE.UU.

La nueva tecnología patentada analiza datos estadísticos de amenazas recibidas desde una red de monitorización global. La red hace un seguimiento de las descargas de malware, los ataques de hackers y otros incidentes similares de seguridad, memorizando los tiempos en los que ocurren, sus fuentes y su localización geográfica, entre otros campos. Las epidemias emergentes pueden ser identificadas según el número de incidentes ocurridos durante un período específico en una u otra localización.

De esta forma, se pueden poner en marcha mecanismos de protección en los países que se encuentren en el camino de la epidemia, ralentizado su proliferación considerablemente y limitando el daño de forma considerable.

Fuente: Kaspersky.

Asegurando nuestro Facebook

Mucho hemos hablado de la seguridad de nuestras cuentas en Facebook, pero realmente quienes de nosotros se ha peocupado al respecto???

Aqui les dejo una guia muy interesante para darnos cuenta que tan privado son nuestros datos o que tan protegidos estan....... claro!!! salvo que nos guste mostrar todo....

Ver Presentacion...

Kaspersky - Tienda On line en Argentina

A partir del 26 de Mayo de 2009 DiGIDAL puso on-line una nueva web ( KasperskyTienda) donde podran encontrar todos los productos HOME y SERVER de Kaspersky Lab.

Podran abonar los mismos con el sistema de Mercado Pago

¿Cómo proteger a tus hijos en Internet?

No voy a poner nada nuevo pero es bueno tener en cuenta estos consejos......

Los adolescentes y los niños pueden ser tan vulnerables en el mundo virtual como lo son en el mundo real, por lo que es importante que los padres puedan conocer cuáles son los peligros reales a los que se enfrentan en Internet cuando navegan o chatean en la Red.


El 85,1% de los niños entre 10 y 15 años utiliza Internet y un 70 por ciento de los adolescentes utilizan las redes sociales, preferiblemente Tuenti y Facebook. Si bien la red es fuente de conocimiento y diversión, puede suponer también un peligro para los más pequeños. La falta de experiencia les puede llevar a cometer errores como dar datos personales a cualquiera que contacte con ellos o incluso caer en trampas de 'acosadores online'.

Estos comportamientos facilitan que los cibercriminales tengan las puertas abiertas para robar sus datos y los de sus contactos, enviarles spam e incluso chantajearles. Con motivo del Día de Internet y para garantizar una Red segura, Kaspersky ha dado varios consejos para proteger a los menores cuando navegan:

* 1. Hablar con tus hijos sobre los potenciales peligros a los que podrían enfrentarse. Si es posible, se debe colocar el ordenador en una habitación familiar de manera que las experiencias online sean compartidas por toda la familia.
* 2.- Animar a tus hijos a hablar contigo sobre cualquier cosa que hayan visto en Internet o que les haga sentirse incómodos.
* 3.- Guiarles sobre lo que pueden o no pueden hacer como registrarse en una red social, realizar compas on line, utilizar programas de mensajería instantánea o visitar chats.
* 4.- En caso de registrarse en una red social, asegurarse de que sus contactos son de confianza y personas conocidas y recordarles que no acepten solicitudes de amistas de persona que no conozcan.
* 5.- Restringir el contenido al que se puede acceder desde el ordenador. Algunos navegadores incluyen un asistente de contenidos que puede ayudar a configurar tu sistema de forma sencilla.

Eugene Kaspersky: CEO del año

Kaspersky Lab, líder en el desarrollo de soluciones que protegen contra amenazas de Internet, incluyendo todas las formas de software malicioso, virus, spyware, hackers y spam, se enorgullece de anunciar que su co-fundador y CEO, Eugene Kaspersky, ha sido reconocido como CEO del año por la publicación británica, SC Magazine.

El reconocimiento fue presentado en los prestigiosos premios SC Europa 2010 en Londres, en el Wyndham Grand London en Chelsea Harbor.

Los premios SC Europa 2010 premian el compromiso y excelencia demostrada en la industria de seguridad de TI a lo largo del año. El premio CEO del año es el más reciente honor que Eugene Kaspersky ha recibido en los últimos doce años, reconociendo el crecimiento de Kaspersky Lab desde su lanzamiento hace trece años.

Hoy, Kaspersky Lab es uno de los cuatro principales proveedores de software de seguridad informática para usuarios en el punto final. Un equipo de 1,700 personas trabaja sin cansancio en 100 países para proteger a más de 300 millones de usuarios de TI en todo el mundo.

Eugene Kaspersky es uno de los expertos más reconocidos del mundo en el campo de la seguridad informática. Kaspersky Lab, la empresa que él fundó en 1997, es la compañía de anti-malware de propiedad privada más grande del mundo.

Antes de fundar Kaspersky Lab, Eugene trabajó como desarrollador en el Centro de Tecnologías de Información KAMI. Se graduó del Instituto de Criptografía, Telecomunicaciones y Ciencias de la Computación. Comenzó a estudiar virus de computadoras en 1989, cuando el virus Cascade fue detectado en su computadora.

Eugene ha escrito un gran número de artículos y críticas que están relacionadas con virología informática y también habla regularmente en seminarios y conferencias de seguridad en todo el mundo.

Eugene Kaspersky en Argentina

El 19 de Abril de 2010 en un Hotel centrico de Buenos Aires, Eugene Kaspersky junto a su equipo , han dado un conferencia a todos los Partner de Argentina y paises limitrofes

Eugene Kaspersky en una breve exposicion, hablo sobre las amenazas y los nuevos escenarios de cara al futuro, predijo de la desaparicion de las PC dentro de 5 a 10 años y planteo distintas soluciones a los ataques que hoy en dia son preocupacion mundial para las entidades financieras y gubernamentales

Kaspersky como lo ha hecho en los ultimos años sus estrategias de ventas estan apuntadas al CANAL de distribucion y han prometido un crecimiento para este año del 40 % con respecto al año anterior.

Kaspersky tiene como objetivo seguir creciendo y apuestan fuerte .......

Foto: Eugene Kaspersky,Martin Marcuzzi ( Digidal.com.ar)
Eugene Kaspersky,Jorge Dallas (Digidal.com.ar)

Kaspersky recibe galardón de AV-Comparatives

Kaspersky Anti-Virus 2010 fue galardonada con la categoría Advanced+, demostrando el nivel más alto de detección frente al malware y una cantidad mínima de falsos positivos.

Diario Ti: Kaspersky Lab ha anunciado que Kaspersky Anti-Virus 2010 ha recibido el premio más importante de AV-Comparatives, al superar con éxito los análisis del laboratorio de pruebas austriaco.


En febrero de 2010, AV-Comparatives llevó a cabo un test comparativo para evaluar la calidad de detección del malware de veinte soluciones antivirus. Las bases de datos de firmas de cada producto se actualizaron el 10 de febrero de 2010, mientras que las muestras de malware que se utilizaron durante la prueba se recopilaron antes de esa fecha e incluían 1,2 millones de los programas maliciosos más extendidos. Aunque los niveles de detección heurística que se exigían en estas pruebas eran los más exigentes, Kaspersky Anti-Virus 2010 demostró el nivel más alto de protección al ofrecer sólo un número insignificante falsos positivos.

Kaspersky Anti-Virus 2010 fue galardonada con la categoría Advanced+, demostrando el nivel más alto de detección frente al malware y una cantidad mínima de falsos positivos. La solución de Kaspersky Lab también detectó prácticamente todos los macro virus y gusanos.

Kaspersky Lab Que esperas???

Cómo funciona el mercado negro detrás de los envíos de malware

Por favor LEAN esta nota !!!!!!!

Kaspersky elaboró un informe sobre las distintas estrategias para robar información a bancos, y cuánto se paga por los mismos. Mastercard es la marca más atacada ¿Qué valor tiene una tarjeta de crédito de América Latina?.

Las compañías de antivirus coinciden en que en los últimos años el mundo fue testigo de la multiplicación del malware, y que todo indica que es una tendencia que seguirá en ascenso. Detrás de ello se esconde un mercado negro dedicado al tráfico de datos bancarios que apunta en una sola dirección: el robo de dinero. Kaspersky realizó un estudio sobre las modalidades delictivas más comunes, y cuál es el precio que se paga por esa información.

[ 1 ]
“Algunas personas recién ahora están aprendiendo que necesitan un antivirus”
La investigación estuvo a cargo de Dmitry Bestuzhev, senior regional researcher para Americas, un especialista en seguridad informática de 29 años que actualmente está radicado en Ecuador. Nacido en Moscú, desde muy pequeño mostró gran interés por la computación. Con su primera PC, que contaba con un procesador x86 y disco duro de 11MB, comenzó a trabajar en el diseño en máquinas de bajo nivel y la reparación de sistemas de archivos.

Durante unas vacaciones, con tan sólo 13 años, creó junto a un amigo su primer antivirus. Otra de sus pasiones eran los videojuegos. En una ocasión, copió un título en un diskette que contenía un virus. “El MS-Dos no detectó nada, pero nuestro programa lo identificó. Eso nos puso muy felices”, declaró Bestuzhev a Canal AR. De ahí en más, se metió de lleno en ese mundo. Y no paró. Estudió la carrera de matemática aplicada en la Universidad Rusa de la Amistad de los Pueblos y fue contratado por Kaspersky.

Según el documento, en 2009 se registraron casi 80.000 signaturas (firma técnica que permite detectar decenas o centenares de virus) de troyanos de tipo espía que permiten robar cuentas de bancos y juegos en línea, o tarjetas de crédito. Hace tres años, esa cifra alcanzaba apenas las 15.000. “Los criminales se están moviendo hacia la producción de código que es capaz de robar información que les genere dinero”, precisó el gurú en seguridad.

El listado de las tarjetas más robadas tiene al tope a Mastercard, siendo víctima de un 34% de los atracos. La explicación es sencilla: al ser la más usada, es la más atacada a nivel mundial. Luego le siguen American Express (30%), Visa (27%) y Diners (9%). “Si uno tiene una de estas tarjetas y hace pagos por Internet, hay que tener precaución”, advirtió Bestuzhev.

La carta de precios

El valor con el que se comercializan los datos depende del país en el que reside el propietario. Las más baratas son las de Estados Unidos, cuestan entre los 2 y 3 dólares, por ser una nación con mucha población y penetración de Internet. “La gente está acostumbrado a pagar las cosas por la Web, por lo que a los criminales no les cuesta trabajo robarlas y se las quieren sacar de encima antes de que el dueño se de cuenta”.

En cambio, las de la Unión Europea están valuadas entre los 6 y 8 dólares, y la situación se dispara en el caso de las tarjetas Visa Gold o Visa Signature, que tienen una capacidad de compra más elevada. Por las de USA se pagan 40 dólares, y por las del Viejo Continente unos 150 dólares.

América Latina no se mantiene al margen. En la región también opera el mercado negro. Las tarjetas cuestan entre 12 a 17 dólares. “Si alguien se alegra porque sólo tiene cuenta bancaria, debe saber que las mismas tienen valor. Se cotizan en un 3,5% de los fondos disponibles. Cada uno es un objetivo potencial para los criminales. Hay que tener muy en cuenta eso”, afirmó Bestuzhev.

Modalidades de robo

El esquema más básico es el unipersonal, cuando el atacante es la misma persona que produce el código malicioso e instala el troyano en modo silencioso, que intercepta lo que el usuario tipea o hace copias de imágenes. Sin embargo, es raro toparse con esa situación.

En general, lo más común es que alguien alquile una red zombie para realizar un acto delictivo. “A menudo, quien está detrás de un robo no tiene un gran conocimiento informático, pero tiene dinero para pagar por la programación del código y rentar esas redes, y así instalar un troyano que robe y reenvíe la información. Se los llama carders (tarjeteros) y son la élite de los criminales. Van directamente por el dinero y salen con las ganancias en el bolsillo”, explicó el especialista de Kaspersky.

- ¿Cuánto dinero se estima que es sustraído anualmente?

- Es un poco difícil de estimar porque los bancos ocultan la información porque temen que puede perjudicar su imagen y que pierdan clientes. Pero hablamos de centenares de millones de dólares. Si no fuera un buen negocio, no se estaría produciendo tanto malware.

- ¿Las empresas de seguridad informática están preparados para combatir esta situación?

- Depende de cada empresa de antivirus. No todas tienen la misma capacidad de procesar el flujo diario de amenazas. Además, los métodos de trabajo son diferentes. Nosotros no sólo tratamos de garantizar la seguridad de nuestros usuarios, sino que también investigamos el crimen, tratando de descubrir quién está detrás. De las 40 grandes productores de software de antivirus, cinco o seis están haciendo un buen trabajo. El resto trata de mantenerse en actividad.

¿Cómo proteger a la PC?

Para Bestuzhev, es fundamental que los usuarios vean que existen diferencias entre los distintos porgamas antivirus. “Al igual que los autos, no tienen todos el mismo rendimiento”, dijo. Les recomendó que lean los tests de antivirus que se publican en Internet, y que cuando implementen un programa “no se confíen”, muestren cautela y actualicen sus programas de reproducción de música y videos.

La Red Mariposa infectó a 13 millones de PC

Se conocieron los datos definitivos de una operación que terminó con el cierre de una de las redes de computadoras zombies más grandes del mundo. La Argentina, en el top 20 de los países con mayor cantidad de infecciones

Tras la reciente desarticulación de la red de bot Mariposa -operación conjunta entre empresas de seguridad informática, el FBI y la Guardia Civil española-, se ha descubierto que los 13 millones de computadoras infectadas con el bot están distribuidos en 190 países y en 31.901 ciudades diferentes.

Por el caso hay tres detenidos y se espera que aún haya más.

Según Luis Corrons, director Técnico de PandaLabs, “los mayores ratios de infección los encontramos en países donde hasta ahora la educación de los usuarios en materia de seguridad informática y prevención no ha sido una prioridad. En cambio, otros países donde sí se están realizando este tipo de campañas en los últimos años, el número de infecciones ha sido mucho menor”, como el caso de la Argentina, EEUU, Alemania, Gran Bretaña o Japón”.

El ranking de infecciones por ciudad está encabezado por Seúl, con un 5,36% de las IPs comprometidas; seguida por Bombay, con un 4,45%, y por Nueva Delhi, con el 4,27 por ciento.

Le siguen en América Latina México (3.89%); Bogotá (2.68%); Lima (1.98%); Santiago de Chile (1.03%); Santo Domingo (0.75%); Río de Janeiro (0.75%); y Medellín, con un 0.65% de participación entre las ciudades con más infecciones.

En cuanto a países, el ranking lo encabeza India, con el 19,14% de las infecciones; seguido por México, con el 12,85%, y Brasil, con el 7,74 por ciento.

Entre los países de la región, se destacan además Colombia (4.94%); Perú (2.42%); Chile (1.74%); y la Argentina, con un 1,1 por ciento.

“Gracias a la colaboración de las diferentes partes implicadas en el Mariposa Working Group, el día 23 de diciembre, dejamos sin servicio los servidores a los que se conectaba la botnet y redirigimos las peticiones a un servidor controlado por nosotros. Es en este momento cuando vimos la cantidad de IP diferentes y únicas que estaban siendo controladas por el bot, casi 13 millones, y cuando tuvimos acceso a la información que nos da las cifras de los países y ciudades afectadas”, continuó Corrons.

David Dagon, “Ph.D. Candidate” del Instituto de Tecnología de Georgia, comentó que “un aspecto destacable de esta botnet es que es diferente a lo que siempre se comenta sobre infecciones. Normalmente, la prensa suele publicar que los botmasters de países del Este atacan a países occidentales. En Mariposa vemos lo contrario: botmasters de occidente, y víctimas del Este. La lección es muy clara: todos estamos ante una amenaza común”.

Kaspersky Lab anuncia Kaspersky PURE, la máxima protección para su vida digital

Kaspersky Lab, un desarrollador líder de soluciones seguras de gestión de contenidos, anuncia el lanzamiento de Kaspersky PURE, una solución integrada para proteger las redes domésticas. El nuevo producto fue presentado en TI más grande de Europa exhibición CeBIT 2010, y estará disponible en las tiendas del 30 de marzo de 2010.

Kaspersky Lab ha aplicado un nuevo enfoque de inspiración para el desarrollo del producto y la estrategia de marketing. El nombre, Kaspersky pura, fue elegido deliberadamente para transmitir el concepto de una solución que sea auténtico, limpio y total. Creemos que cada usuario tiene derecho a disfrutar de las múltiples oportunidades que la moderna informática de día y de la Internet nos ofrece, con la certeza de que están adecuadamente protegidos.

Con el lanzamiento de Kaspersky PURE, Kaspersky Lab ha introducido una nueva clase de productos que proporcionan un entorno digital seguro y productivo, lo que usted utiliza su computadora para. Kaspersky PURE combina una completa protección contra todo tipo de web-amenazas con nuevas funciones avanzadas, incluyendo funciones de control parental extendido, respaldo de datos y herramientas de cifrado, un programa de administración de contraseñas y la capacidad de gestionar toda su red doméstica o afinar la configuración de seguridad de su navegador y sistema operativo desde cualquier ordenador de la red.

Kaspersky PURE mantiene todas las características que los usuarios de Kaspersky Anti-Virus y Kaspersky Internet Security han llegado a conocer y apreciar, incluyendo el estado de las tecnologías de recinto de seguridad de arte 'que permiten a las aplicaciones sospechosas que se ejecutan en un entorno virtual seguro, dinámico la detección de amenazas desconocidas, el control de aplicaciones y las restricciones en el nivel de acceso que tienen los programas sospechosos a las contraseñas, nombres de usuarios, datos personales y la configuración del sistema operativo.

Para aquellos con niños, Control Parental Kaspersky PURE extendido ayuda a limitar el tiempo que los menores pasan en la computadora, regula el acceso a programas específicos y la Internet y bloquea los usuarios que intentan acceder a sitios web que muestra contenido para adultos, mientras se le notifica. La función de control de mensajería instantánea se puede configurar para bloquear los mensajes que contengan lenguaje obsceno o palabras predefinidas, tales como su domicilio o número de teléfono.

La protección de datos no sólo significa protección contra programas maliciosos y criminales cibernéticos, una perturbación inesperada a la red eléctrica puede destruir irreversiblemente el disco duro, junto con todos los documentos, fotos y vídeos almacenados en él. Kaspersky PURE incluye un módulo dedicado a ayudarle a crear copias de seguridad de sus datos y restaurarlos en caso necesario. El módulo puede ser ajustado a sus necesidades. Usted puede configurar para realizar copias de seguridad programadas de todos sus datos, o elegir sólo determinados archivos o carpetas que son de particular importancia. Copias de seguridad selectivas permitir que sólo aquellos archivos que han sido modificados desde la última guarda una copia de seguridad, preservando el espacio de almacenamiento en disco de copia de seguridad. Las versiones anteriores de tus archivos pueden ser guardados en determinados puntos de restauración, lo que les permite ser recuperado en caso de borrado accidental de datos.

Instalación y configuración de una completa red de sistemas de seguridad casera, escaneo de malware y la gestión de rutinas de control de copia de seguridad y de los padres puede llevar mucho tiempo, pero con Kaspersky PURE una persona con derechos de administrador puede hacerlo fácilmente desde cualquier punto de la red. Con sólo unos pocos clics del ratón usted puede ver el estado de seguridad de toda la red, el sistema de tiempo generados por los registros e informes que te mantenga al día sobre los eventos de la red. Kaspersky PURE licencias están disponibles para uno, tres o cinco ordenadores.

Además de todas las otras grandes características del producto diseñado para hacer que el usuario se sienta completamente seguro, Kaspersky PURE incluye un programa administrador de contraseñas que el usuario puede ahorrar un montón de tiempo. Esta característica le ayudará a seleccionar único, contraseñas seguras para el correo electrónico, foro, blog y en línea de cuentas bancarias, y más importante, que inserta automáticamente por usted durante el proceso de inicio de sesión. Incluso es posible configurar el programa se ejecute automáticamente o manualmente, lo que usted prefiera. Por ejemplo, usted puede utilizar su teléfono móvil como la clave para el mundo en línea, usted ni siquiera tienen que sacarlo de tu bolsillo. Una vez dentro del alcance de su ordenador, Kaspersky PURE detectará tu teléfono vía Bluetooth y desbloquear la base de datos contraseña automáticamente.

Estar seguro de que sus datos están protegidos requiere algo más que el bloqueo de las amenazas que surgen durante una sesión en línea. Incluso cuando el ordenador está apagado y su protección regular posteriormente con discapacidad, los criminales cibernéticos todavía puede acceder físicamente a los datos almacenados en el disco duro o un dispositivo USB. Con la función de contenedores cifrado Kaspersky PURE, usted puede estar absolutamente seguro de que sus datos valiosos no caigan en manos de los delincuentes cibernéticos, incluso si el disco duro se pierde o es robado. Todo lo que toma es periódicamente copias de seguridad de los datos almacenados en los contenedores. Si ya no necesita los archivos específicos y carpetas, borrarlas con Kaspersky PURE significa que no se pueden restaurar en una fecha posterior, incluso mediante el uso de avanzadas técnicas de recuperación de datos.

De Seguridad Kaspersky PURE + kit de herramientas le ayudará a afinar la seguridad de su sistema operativo y el navegador. El producto analiza los ajustes que se oculta o se pasa por alto en general, y le pide que tome medidas si alguna de ellas suponen una amenaza para su Digital bienestar.

"Las soluciones de seguridad siempre han desarrollado en consonancia con la evolución de las amenazas digitales. La aparición de los virus informáticos impulsaron el desarrollo de los primeros productos antivirus. La llegada de la primera web-amenazas, impulsó el desarrollo de Internet de Seguridad de clase soluciones. Ahora que se ha convertido en algo común para muchos usuarios a almacenar sus activos digitales en formato electrónico, ha surgido la necesidad de nuevos tipos de soluciones integrales que ofrecen protección contra todos los tipos de amenazas digitales y mitigar los riesgos para nuestros activos digitales ", dice Eugene Kaspersky, CEO de Kaspersky Lab. "Nos complace ofrecer Kaspersky PURE, nuestra nueva solución, a toda la comunidad de usuarios. Este producto incorpora un paquete único de estado de protección de las tecnologías más avanzadas, fiables que ofrecen la contaminación digitales de todo tipo. Con Kaspersky PURE que no ya no tienen que ser un experto para mantener tu vida digital limpio y ordenado - nuestra nueva solución hará el trabajo por usted. "

Microsoft confirma error en Internet Explorer

Microsoft confirmó que una vulnerabilidad aún sin reparar en Internet Explorer hace que sea potencialmente peligroso presionar F1 si se están ejecutando versiones anteriores de Windows.

Una falla de seguridad en la tecnología de VBScript que se incluye junto con Internet Explorer, puede ser utilizada para crear un sitio web que muestra un cuadro de diálogo especialmente diseñado que inserta malware en el equipo de la víctima cuándo es engañada para presionar la tecla F1 (menú de ayuda). La novedoa técnica de explotación funciona en las versiones de Windows (Win 2000, XP y Server 2003). Como se informó anteriormente, Vista, Windows 7 y Windows Server 2008 son inmunes a este error.

"Hay que solucionar las amenazas específicas de los dispostivos móviles"

Ricardo Hernández, Dtor. Técnico de Kaspersky from NetMediaEurope on Vimeo.

Anatomía de un ataque de inyección SQL

La inyección de SQL quizás se ha convertido en la técnica más utilizada para poner en peligro las aplicaciones Web, principalmente por dos factores: su relativa sencillez y su alta tasa de éxito. No es frecuente que las personas vean la forma en cómo trabaja ese tipo de ataques, pero gracias a un reconocido investigador ahora tenemos esa oportunidad.

Rafal Los, especialista Senior de seguridad Web de HP, elaboró una descripción simple de cómo estos ataques pueden ser ejecutados, e incluye un vistazo a la psicología por detrás del éxito. En una conversación con un grupo de ejecutivos sobre el problema de la seguridad de aplicaciones Web, encontró que muchos de ellos se mostraron escépticos sobre el alcance de las vulnerabilidades en su código. Así que decidió demostrar el problema justo en frente de ellos.

"Es muchos caso la mejor maestra es la experiencia - y único deseo es mostrar este problemas a los más incrédulos que me soliciten realizarlo en sus sitios ... pero no deben sentirse obligados. Una persona ubicada en posterior de la sala exclamo "Bueno, si estos problemas son tan frecuentes, veamos si existe alguno en nuestros sitios". Salí de piloto automático y entró en modo de ataque cauteloso ", Rafal Los escribió en un blog la descripción ataque.

Después de un rápido vistazo al sitio del voluntario, noto un error que mostró la evidencia de que alguien había atacado el sitio. Así que a continuación añadió una marca al final de la URL, lo que provocó que la instrucción SQL fallara y generara un mensaje de error explicando exactamente cuál era el problema. Y eso fue más que suficiente para Los. Luego agregó: " 'OR '1' = '1" al final de la URL original.

SQL injectionSQL injection

"En primer lugar, hubo un error evidente en la base de datos, para mí eso significaba que no era la primera vez que se intentaba una intrusión. Esperemos que se haya vulnerador ANTES de que ellos robaran toda la información. A continuación, una único marcador genero un error, espero que se auto-explique ... yo simplemente genere una instrucción SQL para desencadenara un error y fallará la base, y SQL educada y amablemente me ha dicho todo sobre él, " escribió Los. "Por último, la declaración anexada 'OR'1' = '1 funcionó porque no fue la causa de un error ... ¿por qué? Es que 1 = 1 se evalúa como verdadera y la base de datos no generará un error si el resultado es ¡VERDADERO!

Con el permiso del propietario del sitio, Los explotó la vulnerabilidad y fue capaz de volcar el contenido de la base de datos back-end a su equipo portátil. Mirando a través de las tablas, se encontró con que la base de datos de hecho había sido comprometida con anterioridad, y que el atacante había inyectado unas cadenas que servirían malware en el sitio. Dicho sitio estaba tratando de instalar al troyano Zeus a sus visitantes.

Intel admite que fue victima de un ataque el pasado mes de enero

Intel es la más reciente empresa que admite que fue vulnerada por un ataque sofisticado el pasado mes de enero, en fechas similares a las intrusiones perpetradas a otras compañías como Google y Adobe.

Corría el rumor que la compañía especializada en chips para computadora era una de las 34 empresas afectadas por los ataques, pero confirmo este martes que no existen pruebas que lo vinculen a ese evento.

“No hemos visto el tipo de ataque a gran alcance como el que describe Google°, menciono el vocero de Intel Chuck Mulloy. “ La compañías sufren ataques constante por parte de hackers que intentan introducirse al sistema. Es un factor de riesgo y es por eso que está dentro de los 10k. No percibimos perdidas (en materia intelectual) como resultado de estos ataques”.

Nuevos ataques de phishing en Twitter

Los usuarios de Twitter sufren de nuevos ataques de robo de identidad, a través de una serie de mensajes directos, que se están propagando a gran velocidad por la red social.

Las víctimas reciben un mensaje con con el texto “lol, is this you” y un enlace que las dirige a una web llamada“bzpharma”. Al acceder a ella, la cuenta resulta infectada facilitando a los spammers sus datos y enviando a todos sus contactos el mismo mensaje con el fin de infectar sus cuentas también.
Si reciben este mensaje no den clic en cualquier enlace, simplemente borrenlo, ya que en caso contrario se perderá el control de la cuenta.

Se avecinan ataques a Windows y Powerpoint

Algunos de los errores reparados por Microsoft el día de ayer serán explotados por hackers casi inmediatamente, predicen los expertos de seguridad . La enorme actualización que incluye 13 boletines y repara 26 vulnerabilidades, otorga todo lo necesario para que los atacantes puedan comprometer y secuestrar equipos.

Microsoft lo confirmó al mencionar que 12 de las 26 vulnerabilidades (46% del total) fueron clasificadas como de nivel "1" dentro de la escala de explotación de la compañía, por lo que se espera que aparezcan códigos de ataque en los próximos 30 días.

Kaspersky frena todos los ataques

Es un poco tecnico pero se entiende ......