Informatica, Tecnologia y Web 2.0 en Nachox.com

ESET detecta gusano que sobrescribe el sector de arranque

La restauración de los archivos afectados es complicada, y requiere el uso de software especializado o la intervención de un experto.

ESET ha alertado sobre la difusión en todo el mundo de un gusano que afecta al sector de arranque de los ordenadores, o Master Boot Record (MBR).

Diseñado inicialmente como una broma dirigida a una pequeña comunidad de la región central de Eslovaquia, el gusano Win32/Zimuse.A y Win32/Zimuse.B ha alcanzado notoriedad en todo el mundo. Se trata de una amenaza que sobrescribe todos los MBR de los discos disponibles con sus propios datos, haciendo inaccesibles los datos almacenados en el equipo del usuario. Además, la restauración de los archivos afectados es complicada, y requiere el uso de software especializado o la intervención de un experto.

Desde la aparición del gusano, ESET lo ha bloqueado en cientos de ordenadores de sus usuarios. Inicialmente sólo afectó a usuarios en Eslovaquia, donde registró más del 90% de las infecciones totales. Actualmente, el mayor número de ordenadores infectados se registra en los Estados Unidos, seguido por Eslovaquia, Tailandia, España, Italia, República Checa y otros países europeos.

El gusano utiliza dos vías de infección, bien a través de su inserción en webs legítimas, en forma de archivo ZIP autoextraíble o de programa de prueba para evaluar el CI, o bien a través de dispositivos como las memorias USB. El hecho de que utilice dispositivos USB para propagarse es el responsable de su rápida diseminación, que se espera que aumente todavía más.

Esta amenaza no posee un grado de sofisticación como para cifrar los datos del disco, y en su lugar fue diseñada para corromper el Master Boot Record de las unidades de memoria física. Emula amenazas antiguas en las que incorpora un tiempo de activación, que en el caso de la versión Win32/Zimuse.A es de 40 días una vez se instala en el equipo.

Hasta la fecha, las dos variantes del gusano difieren en el método de difusión y en el tiempo de activación. Mientras que la variante Win32/Zimuse.A necesita 10 días para comenzar a distribuirse a través de dispositivos USB, la variante Win32/Zimuse.B necesita sólo 7 días para hacerlo. Además, el tiempo necesario para la ejecución de sus rutinas destructivas también se reduce en la variante Win32/Zimuse.B desde los 40 días de la variante original a sólo 20 días.

Por otra parte, si no se utiliza el método de desinfección adecuado, el gusano activa su modo destructivo. Es una situación similar a hacer la elección acertada sobre qué cable cortar, y en qué orden, al desactivar una bomba.

Se sospecha con bastante certeza que el gusano fue diseñado para infectar los ordenadores de un club de motociclistas en la región de Liptov, en el centro de Eslovaquia. Sin embargo, se ha difundido más allá de su objetivo una vez que comenzó a atacar redes corporativas. Y lo que es más, recuerda a la conocida amenaza OneHalf por el comportamiento del gusano, el país de origen (ambos originados en Eslovaquia) y el daño que causa (la paralización total del equipo al que ataca).

Fuente: http://www.diarioti.com

Tags: Seguridad  

Mozilla publica la versión 3.6 de Firefox

Firefox 3.6 fue diseñado a través del proceso global de Mozilla basado en código abierto, soportado por una extensa comunidad de colaboradores, desarrolladores, expertos en seguridad y comunidades de localización y asistencia.

Mozilla lanza Firefox 3.6, una actualización de su popular navegador de código abierto. La nueva versión de Firefox introduce nuevas características de última generación, además de incorporar la compatibilidad con una amplia variedad de estándares Web y acceso a más de 6.000 complementos gratuitos que permiten a los usuarios personalizar el navegador a su gusto.

Firefox 3.6 es un 20% más rápido que Firefox 3.5 e incluye un intenso trabajo en la arquitectura interna del navegador que mejora el rendimiento de las tareas cotidianas, como el uso del correo electrónico, las redes sociales, etc. Además implementa nuevas funciones como “Personas”, -un sistema de personalización del navegador a través de temas-, la detección de plugins desactualizados, una versión de JavaScript más rápida, y mejoras en la gestión de favoritos y en la “Barra alucinante” que ahora muestra resultados más rápidos.

Nuevas características de Firefox 3.6:

- Personas: permite transformar la apariencia de Firefox seleccionando nuevos temas.

- Detección de plugings desactualizados: Firefox detectará los plugins que estén desactualizados para mantenerte seguro de potenciales riesgos de seguridad y vulnerabilidades.

- Mejoras de estabilidad: Firefox 3.6 reduce significativamente los cierres inesperados del navegador producidos por aplicaciones de terceros.

- Completar formularios: Similar a la “Barra alucinante”, pero pensada para formularios.

- Rendimiento: Se ha mejorado el rendimiento de JavaScript en la respuesta global del navegador tanto abriendo pestañas como reduciendo el tiempo de arranque.

- Vídeo y audio en formato abierto: Firefox 3.6 cuenta con soporte de audio y vídeo HTML 5 (Vorbis y Theora).

Nuevas características para desarrolladores:

- Implementación con las últimas especificaciones HTML5, incluyendo la nueva API “arrastrar y soltar”.

- Tratamiento de tipografías: Además de las familias estándares OpenType y TrueType incorporadas en Firefox 3.5, ahora el navegador también soporta el nuevo “Web Open Font Format”.

- CSS Gradients (degradados mediante CSS) Firefox 3.6 admite 2 tipos de degradados CSS: lineal y radial, permitiendo mostrar transiciones suaves entre dos o más colores.

- Orientación de dispositivos: Algunos portátiles y dispositivos móviles pueden detectar la orientación del equipo. Firefox 3.6 permite a los desarrolladores web crear interesantes interacciones y juegos soportando la orientación de páginas web.

Fuente: http://www.diarioti.com

Tags: Firefox, Internet, Software  

Toshiba entre los tres gigantes de la “electrónica verde”

La compañía pasó de la quinta casilla al tercer puesto y actualmente intensifica sus esfuerzos para introducir al mercado nuevos dispositivos con estándares ecológicos mejorados.

Según la última actualización del “Guide to Green Electronics”, publicada el pasado 7 de enero por Greenpeace, Toshiba Corporation, con un puntaje de 5.3, destaca en el tercer puesto de este ranking, que evalúa a los 18 principales fabricantes de computadoras personales, teléfonos móviles, televisores y juegos de consola en el mundo.

El objetivo de “Guide to Green Electronics” es evaluar y clasificar en un rango de 1 a 10 cada 2, 3 o 4 meses los esfuerzos de los más grandes ensambladores mundiales de equipos electrónicos en aspectos específicos como erradicación en sus procesos de manufactura de sustancias altamente riesgosas para el ambiente y para la salud humana -como el PVC (vinilo) de plástico y los retardantes de llama bromados (BFR)- que, además, impiden el reciclaje seguro de los dispositivos desechados.

El ranking analiza igualmente los avances de las compañías en materia de recolección y reciclaje de sus equipos luego de ser desechados, así como el impacto climático de éstos y de sus operaciones.

Toshiba destaca como el primer fabricante de laptops en lanzar al mercado mundial la primera laptop “ecológica”. La trayectoria del fabricante en términos de gestión medioambiental data desde finales de la década anterior, cuando se corona en 1998 como la primera marca en anunciar un ordenador con una placa de circuitos carentes de halógenos y antimonio.

Actualmente, la corporación trabaja bajo la filosofía de reducir sus residuos y el consumo de energía, el uso de materiales reciclados y la fórmula científica, “factor T”, para hacer más productos eco-conscientes.

Entre sus estándares observados, la empresa cumple con Energy Star, un programa de la Agencia de Protección Ambiental y el Departamento de Energía de Estados Unidos que certifica la eficiencia energética de productos y prácticas. El 93% de las laptops Toshiba cumplen con esta norma.

Fuente: http://www.diarioti.com

Tags: Curiosidades, Empresas, Tecnología  

Chrome OS no es solo un navegador

El sistema operativo Chrome no estará confinado al ámbito de Internet, aclara representante de Google.

En una entrevista con la publicación Ars Technica, Matthew Papakipos, de Google, indica que el sistema operativo Chrome OS incorporará un lector multimedia. En otras palabras, buenas noticias para quienes desean disfrutar de contenidos multimedia en formatos que no sean YouTube u otros servicios de streaming.

Papakipos aclara que no se tratará de una solución abultada de tipo Media Center, sino más bien se mantendrá fiel al estilo minimalista y ligero de Google.

Google tiene además planes de vincular formatos como JPEG a la estructura de pestañas de Chrome, de la misma forma en que las aplicaciones web son integradas en el navegador.

Con todo, por ahora se trata de lineamientos, y no anuncios definitivos, por parte de Google, ya que el lanzamiento de Chrome OS está programado al menos dentro de un año más.

Fuente: http://www.diarioti.com

Tags: Google, Internet, Software  

Dos de cada tres personas cambian su contraseña por chocolate

Una barra de chocolate y nociones rudimentarias de ingeniería social es todo cuanto se necesita para convencer a usuarios de Internet de revelar sus contraseñas para servicios online.

Periodista de la publicación sueca PC for alle ha demostrado que el usuario promedio de Internet no da importancia alguna a la seguridad de su información digital.

La periodista Elina Blom salió a la calle para solicitar a los transeúntes cumplimentar un formulario, ofreciendo a los interesados una barra de chocolate como agradecimiento. Blom aseguró representar a una empresa de seguridad informática interesada en conocer los hábitos de seguridad informática entre usuarios suecos.

Entre las 34 personas que aceptaron participar en la supuesta encuesta -16 hombres y 18 mujeres- 23 revelaron su contraseña más usada. Aparte de ello, dieron su nombre completo y los sitios que más visitaban, permitiendo así relacionar la información y acceder a las cuentas de correo, redes sociales o servicios de pago frecuentados por ellos.

Las contraseñas usadas por los entrevistados variaban desde un nombre a direcciones de correo a las que intercalaban ocasionalmente un par de números. Muy pocos usuarios tenían contraseñas compuestas por combinaciones aleatorias de letras y números.

Fuente: http://www.diarioti.com

Tags: Curiosidades, General, Internet  

Falsa web vendía antivirus gratuito de Microsoft

Estafadores registraron el dominio security-essentials.info para llevar a cabo la estafa. El objetivo, como suele ser, ha sido obtener los datos bancarios de las víctimas.

G Data alerta de la existencia de páginas web falsas que imitan el diseño de las originales, en este caso de Microsoft pero también de muchos otros fabricantes, para estafar a sus víctimas, especialmente usuarios no avanzados.

En esta ocasión, los estafadores ofrecían el antivirus gratuito de Microsoft (Microsoft Security Essentials) en el sitio web security-essentials.info. El sitio es extremadamente similar en fondo y forma al original de Microsoft y es muy complicado distinguir que se trata de una web falsa en un primer vistazo.

Tres años por 35,94 €
La página dirige a las víctimas hasta que firman un contrato de 3 años por 35,94 €. G Data advierte que no debe realizarse ningún pago contratado en dicha web y en caso de haber introducido los datos de cualquier tarjeta de crédito recomienda cancelarla inmediatamente.

En la web se explica que el cobro de esa cantidad no es por un producto que evidentemente es gratuito, sino por un soporte online 24/7 como cliente. Asimismo, afirman que probablemente los usuarios avanzados no necesitarán de dicho servicio (en un intento quizás de deshacerse de usuarios que puedan sospechar del timo).

Fuente: http://www.diarioti.com

Tags: Internet, Microsoft, Seguridad, Software  

Autoridades alemanas desaconsejan usar Internet Explorer

La oficina federal alemana para seguridad informática, BSI, recomienda a los usuarios de Internet Explorer 6, 7 y 8, usar otro navegador hasta que Microsoft haya solucionado un problema de seguridad que afecta a tales versiones del programa. La vulnerabilidad en cuestión habría sido aprovechada por hackers chinos para obtener, entre otras cosas, acceso a cuentas de Gmail. El ataque en cuestión ha sido denominado “Operación Aurora”.

En un comunicado, BSI indica que aunque al usar el navegador en “modo protegido”, desactivando a la vez el soporte para la ejecución de scripts en Internet Explorer, se estará dificultando las posibilidades de aprovechar la vulnerabilidad, pero no eliminándola de todo.

“Hasta ahora no se ha producido ataques contra consumidores ni usuarios particulares”, declaró Thomas Baumgartner, portavoz de Microsoft Alemania, a la publicación Telegraph.co.uk.

Baumgartner agregó que los ataques contra Google y una treintena de otras empresas fue realizado por individuos altamente motivados, con una agenda totalmente definida. “Por lo tanto, al no tratarse de una amenaza contra usuarios particulares, estamos en desacuerdo con la recomendación de BSI”, agregó.

George Kurtz, de la compañía de seguridad informática McAfee, escribe en su blog que el código usado por el ataque chino ha sido publicado al menos en un sitio, aparte de varias listas de correo. A juicio de Kurtz, esta situación hace posible para terceros utilizar el código maligno para sus propios fines.

Fuente: http://www.diarioti.com

Tags: Internet, Seguridad, Software  

AMD anuncia ATI Radeon HD 5670

ATI Radeon HD 5670 es la primera tarjeta gráfica con soporte para Microsoft DirectX 11 y la tecnología multimonitor ATI Eyefinity.

AMD presenta la tarjeta gráfica ATI Radeon HD 5670, el último lanzamiento de la gama de productos gráficos con soporte completo para Microsoft DirectX 11, tanto en juego como en cómputo, y que ofrece innovaciones, como la tecnología ATI Eyefinity.

ATI Radeon HD 5670 permite una experiencia de juego en alta definición en los últimos títulos con DirectX 11, emplea la tecnología ATI Stream para mejorar el rendimiento en reproducción de videos y aplicaciones de productividad y ayuda a aprovechar la experiencia de Windows 7.

ATI Radeon HD 5670 entrega hasta 620 GigaFLOPS de poder de cómputo y una memoria GDDR5, brindando un alto rendimiento en juegos, como Codemaster’s Colin McRae: DiRT 2, EA Phenomic’s BattleForge, entre otros. En algunos de los juegos más populares, ATI Radeon HD 5670 mostró una mejora en el rendimiento de más de un 20% sobre el competidor más cercano en su clase.

“AMD celebró recientemente la venta número 2 millones de su tarjeta gráfica apta para DirectX 11. Hemos dado la posibilidad de contar con soporte completo a DirectX 11 a la mayor parte del mercado de PCs y la introducción de ATI Radeon HD 5670 es otro indicador claro del compromiso de AMD de entregar placas gráficas con dicho soporte para el público en general”, afirmó Matt Skynner, Vice Presidente y Gerente General, AMD Graphics Group.

Fuente: http://www.diarioti.com

Tags: Hardware, Tecnología  

Newsletters falsas entre los spams más peligrosos de 2010

Antispameurope analiza cuáles serán las principales amenazas de 2010 en lo que se refiere al spam.

Tras un 2009 plagado de un spam profesional y de difícil detección, antispameurope advierte cuáles serán los principales tipos de spam que invadirán las bandejas de correo electrónico. Aunque las propuestas de compra de Viagra y las ofertas fraudulentas de trabajo seguirán siendo los recursos más utilizados por los spammers para el envío de “correo basura”, los creadores de spam continúan con la vertiente de profesionalizarse y crean nuevas amenazas más difíciles de detectar.

Así, según antispameurope, uno de los nuevos métodos que se emplearán en el año 2010 será el de una falsa Newsletter de empresas conocidas y a la que el usuario está suscrito. “Los spammers utilizan una plantilla de una Newsletter que el usuario del correo suele recibir y modifica los links de la misma, enlazándola a websites peligrosos”, comenta Olaf Petry, Jefe de Información Tecnologia de Operaciones de antispameurope, a lo que añade “es una forma muy peligrosa de spam, ya que el usuario puede caer fácilmente en la trampa y linkar en las noticias que le interesen, ya que es complicado detectar que se trata de una falsificación”. Una vez el destinatario del correo accede a la web, se descarga malware que infecta el ordenador del usuario.

Del mismo modo, antispameurope advierte que los dominios “.cn”, procedentes de China, suelen ser utilizados para propagar Malware. Dichos dominios son utilizados únicamente unas horas, hasta que los filtros de spam detectan para lo que son empleados.

Asimismo, antispameurope advierte que los creadores de spam están dirigiendo sus esfuerzos en lanzar trojanos para poder ampliar su red de botnets, con el objetivo de mejorar su base de datos para el envío de nuevas oleadas de spam.

Fuente: http://www.diarioti.com

Tags: Internet, Seguridad  

Microsoft presenta solución para Dynamics AX

Microsoft Dynamics AX para Retail consiste en las capacidades de planificación de recursos empresariales (ERP) de Microsoft Dynamics AX a las que se incorpora nueva tecnología adquirida recientemente.

Microsoft ha anunciado la disponibilidad de Microsoft Dynamics AX para Retail, una nueva oferta end-to-end diseñada para los minoristas de tamaño medio.

La nueva solución ofrece a los minoristas un nivel profundo de integración a través del punto de venta, gestión de tienda, cadena de suministro, merchandising y estados financieros para incrementar la productividad del negocio, al tiempo que mejora el servicio al cliente en una única solución.

“Nuestro objetivo es hacer realidad la visión de negocio de Microsoft Dynamics en la industria minorista. Con esta solución única dirigida a los minoristas, los clientes pueden reducir el coste total de propiedad, disminuir la complejidad y mejorar la exactitud de la información con la que cuentan, elementos vitales para sobrevivir en el mercado al por menor de hoy en día”, apunta Yolanda Sánchez, jefa de producto de Microsoft Dynamics ERP en España.

A través de una estrecha integración con otros productos de Microsoft como son Windows 7, Microsoft Office, Microsoft SharePoint Server y SQL Server, Microsoft Dynamics AX para Retail ofrece una experiencia familiar que garantiza una mayor eficiencia. Permite a los minoristas obtener una visión del comportamiento de sus clientes y aplicar esta información para optimizar toda la cadena de operaciones, desde la venta al suministro.

Fuente: http://www.diarioti.com

Tags: Microsoft, Software