Blogantivirus

G Data CloudSecurity es un plugin gratuito de antiphishing para Internet Explorer y Firefox. Promete advertir al usuario cuando intenta acceder a sitios sospechosos.

La instalación es simple y no es necesario configurar o actualizar el programa. Según el fabricante, no entra en conflicto con otro software de seguridad. De hecho, es todo automatizado y se integra con otras herramientas, como suites antivirus y de seguridad. Actúa en modo paralelo, reforzando la herramienta principal y no reemplazándola.

La protección se produce en tiempo real, sin que el usuario tenga que preocuparse con actualizaciones manuales. Sin embargo, algunos complementos de antivirus gratuitos, como Avast, tienen características similares que funcionan mejor.

Tags: phishing

iOS presenta una vulnerabilidad por la cual atacantes cibernéticos pueden engañar a los usuarios haciéndoles creer que están en páginas de confianza mantenidas por bancos, tiendas y otras organizaciones sensibles, según escribe Nitesh Dhanjani, un investigador de seguridad, en su blog.

La debilidad se deriva de la capacidad de los desarrolladores web para empujar la barra de direcciones de Safari en iPhone fuera de la vista del usuario. El truco consiste en algo muy tonto, pero lo suficientemente creíble para engañar. Una vez que se carga una página web, la barra de direcciones real puede desaparecer, y en su lugar mostrar un gráfico que simula la barra de direcciones con la que se supone es la dirección correcta.

En su blog, Dhanjani muestra una versión de Safari móvil visitando una página web creada por él, la cual es notablemente similar a la página de registro de BankofAmerica.com, incluyendo lo que parece ser el icono de bloqueo y nombre de sitio web en verde, indicando supuestamente que el sitio web está protegido mediante SSL.

Una solución sencilla (mientras Apple toma medidas) para no caer en el engaño es desplazarse hacia arriba.

Visto en The Register

Tags: iPhone, phishing

Los usuarios de Windows suelen vivir una auténtica pesadilla cuando hacen uso de sus memorias USB (Pendrives) en lugares públicos, ya que estas suelen tener cierto imán con todo el malware que anda dando vuelta, lo que provoca que luego estos terminen infectando sus propias máquinas (o peor aún, sigan esparciendo el malware en otros ordenadores).

La gente de SanDisk anuncia un acuerdo con McAfee, por el cual lanzan un nuevo tipo de memorias USB llamadas SanDisk Cruzer Enterprise, que cuentan con la McAfee Scan Engine, lo cual les permite hacer un análisis heurístico avanzado, previo a darle acceso a un ordenador.

En caso de que el ordenador esté infectado, el sistema alertará cuando exista un intento por parte de este para acceder a la memoria USB enviando un archivo dañino.

De este modo, podremos utilizar la memoria USB con -cierta- seguridad en nuestros ordenadores (aunque también sería recomendable que le pasaramos el antivirus previamente, por si las dudas).

Más información en SanDisk

Tags: cruzer enterprise, mcafee, mcafee scan engine, sandisk