Cibercriminales buscan beneficiarse de la muerte del rey del pop

Los spammers y escritores de virus no tardaron mucho en aprovechar el gran interés del público por la reciente muerte de Michael Jackson.

De hecho, la noticia afectó tanto a sus fans que por un momento los sistemas automáticos de Google pensaron que habían sido víctimas de un ataque debido a la gran cantidad de búsquedas que se realizaron sobre el tema.

Los primeros ataques que aprovecharon este tema para atraer la atención de los usuarios se vieron sólo minutos después de que se diera a conocer la noticia al público.

Uno de los primeros ataques estaba escrito en un inglés muy pobre y urgía a los usuarios más curiosos a responder a un correo de remitente desconocido para descubrir un secreto sobre la muerte del rey del pop.

“Tengo información vital sobre la muerte de Michael Jackson y me urge compartir el secreto con alguien de confianza antes de que sea demasiado tarde. Respóndeme y te escribiré de inmediato”, decía parte del mensaje.

A diferencia de la mayoría de los ataques virtuales, este correo no contenía ningún enlace malicioso ni archivos adjuntos infectados.

Pero los expertos afirman que el pedir a los usuarios que respondan al mensaje es un intento de los spammers de agregar direcciones de correo activas a su base de datos para después inundarlas con correos basura.

Otros cibercriminales han creado blogs falsos sobre Michael Jackson para atraer la atención del público mientras, sin que los usuarios se den cuenta, realizan un sinfín de actividades con el buscador de su equipo.

Expertos den seguridad de afirman que, en sólo tres segundos, el equipo comprometido visita más de 100 direcciones URLs y muchas de ellas propagan malware, incluyendo el conocido virus Koobface.

Otros delincuentes han optado por métodos de difusión de virus más tradicionales, y agregan enlaces nocivos a correos electrónicos que dicen dirigir a videos de YouTube exclusivos sobre Michael Jackson.

Los usuarios que pulsan en el enlace ingresan a un sitio legítimo que tiene la función de distraerlos mientras los delincuentes descargan e instalan programas maliciosos en su ordenador.
Fuente Viruslist

Ataque de "Nine-Ball" compromete 40.000 sitios legítimos

Expertos en seguridad han detectado un ataque masivo que ha comprometido más de 40.000 sitios web legítimos.

Los criminales a cargo del ataque, denominado “Nine-Ball” (bola nueve), robaron las credenciales FTP de los sitios afectados para poder controlarlos.

Sin que se den cuenta, los delincuentes redirigen a los visitantes de los sitios afectados a una serie de páginas comprometidas, hasta que las víctimas por fin llegan al destino final: www.nine2rack.in.

Aunque el sitio aparenta estar alojado en India, los expertos de la empresa Websense, que descubrió el ataque y lo estuvo estudiando durante más de una semana, creen que en realidad se encuentra en Ucrania.

Desde este sitio, los delincuentes intentan explotar viejas vulnerabilidades de Microsoft Data Access Components (MDAC), Adobe Reader, AOL SuperBuddy y QuickTime, para las que ya existen parches de seguridad.

La página lanza ataques “drive-by” a sus visitantes, quienes pueden quedar infectados sin necesidad de interactuar con el sitio.

Si el ataque tiene éxito, los delincuentes comprometen los equipos de los usuarios instalando programas troyanos y capturadores de teclado.

Además, para evitar que las empresas de seguridad los descubran, los delincuentes decidieron restringir el acceso de los usuarios que intenten ingresar al sitio por segunda vez.

Cuando el sitio nocivo detecta una dirección IP que ya lo ha visitado, la bloquea de forma automática y la redirige al buscador Ask.com, que no está comprometido ni representa ninguna amenaza para los usuarios.

Aunque no han publicado los nombres de los sitios afectados, Websense afirma que ninguno de ellos pertenece a empresas reconocidas.

Nuevo servicio permite a piratas operar en modo "invisible"

Desarrolladores de código abierto han creado un nuevo servicio que oculta las descargas vía torrents, pulverizando además las direcciones IP de los usuarios y facilitando el acceso a sitios que hayan bloqueado direcciones determinadas.

Diario Ti: La permanente contienda entre piratas y cazadores de piratas resulta en una carrera en que ambas partes desarrollan tecnologías y herramientas diversas para facilitar sus respectivos propósitos. Uno de ellos, BitBlinder, permite descargar material ilegal en modo totalmente invisible.

Actualmente se desarrollan varios proyectos de Bittorrent que permiten descargar entretenimiento digital ocultando la identidad del usuario.

Según la publicación Torrentfreak, el nuevo servicio BitBlinder es uno de los más destacados en su categoría. BitBlinder es un proyecto de código abierto que busca, según sus autores, ocultar direcciones IP frente a las autoridades. Esto se consigue, según la descripción, haciendo visible únicamente la última dirección IP usada en la red de participantes. Todos los demás usuarios mantienen un anonimato total.

Claro está, aunque la última dirección IP de la red queda visible, la responsabilidad del usuario es pulverizada debido a que el tráfico digital correspondiente a esa dirección puede haberse generado en otros usuarios de la red, según explican los responsables de BitBlinder en su sitio.

El sistema implica que la petición de un usuario de descargar un torrent es canalizada mediante varios peers, o usuarios. Cada peer puede visualizar únicamente la identidad del PC que ha canalizado la petición, ocultándose así la dirección desde donde se generó la llamada original al servidor.

La tecnología de BitBlinder también permite navegar por sitios que han bloqueado la dirección IP del usuario.

Aunque los creadores de BitBlinder describen su proyecto prácticamente como una iniciativa libertaria y de fomento de la libre expresión frente a autoridades totalitarias, lo cierto es que su intención es facilitar el intercambio de material ilegal. En un apartado, BitBlinder escribe "El sistema te permitirá alegar que el tráfico proveniente de tu propio PC no se originó en este, aunque lo haya hecho. Esta no es una recomendación legal, pero viene bien que el resto del tráfico digital obscurezca tu propio tráfico, conservando así tu privacidad"