La última versión del popular paquete de aplicaciones gratuitas de Google incorpora, entre otras novedades, una solución básica de antivirus de la casa Symantec (Norton Security Scan) y una versión de prueba del producto anti-spyware de la empresa PC Tool, Spyware Doctor Starter Edition. Esta versión “de prueba” no tiene límite de tiempo para las actualizaciones, pero sí tiene menos funciones que la versión de pago.

Podéis descargar la última versión de Google Pack en español aquí.

Vía: Genbeta

Un reciente estudio de McAfee sitúa al dominio “tk” correspondiente al archipiélago de Tokelau (ubicado en Oceanía, sobre el Océano Pacífico Sur), como el más peligroso entre los más de 270 dominios de primer nivel analizados mediante su tecnología SiteAdvisor, que categoriza las webs según el riesgo que presentan y contemplando una serie de criterios que van desde el uso de ventanas emergentes (los molestos pop-ups) hasta la ejecución de código malicioso o la utilización de “exploits”. Junto a los dominios tokelauanos (¡gracias, wikipedia!), el informe sitúa también a los dominios de Rumania (.ro) y Rusia (.ru) como de alto riesgo, mientras que los sufijos de Finlandia (.fi), Irlanda (.ie) y Noruega (.no) presentan los más bajos índices de peligrosidad.

En cuanto a los dominios genéricos, los .gov parecen los más seguros, mientras que los .info están a la cabeza de los dominios usados para generar spam con un 74% de webs bajo esta categoría.

Merece la pena pasar un rato analizando el mapa interactivo que ha confeccionado McAfee con los resultados del informe, donde podemos encontrarnos por ejemplo a los dominos .es de España situados en una zona bastante templada del ránking.

Eric L. Howes, profesor en la GSLIS (Graduate School of Library and Information Science) de la Universidad de Illinois, EE.UU. ha publicado una interesante lista de AntiSpywares sospechosos o poco confiables para los usuarios.

Estos programas son potencialmente peligrosos ya que engañan al usuario haciendo creer que eliminan programas espias o adware para luego infectar vulgarmente nuestra PC y robar información importante. En otros casos, estos programas simulan detectar adwares y spywares para que el usuario ingenuamente termine comprando el programa, marketing engañoso.

La lista incluye a la fecha 336 programas de este tipo, cada uno con su respectivo sitio web que es bueno tener en cuenta a la hora de buscar algún AntiSpyware confiable.

Aquí una revisión de los últimos agregados a la lista (7-03-07):

- NeoSpace
- PerfectCleaner
- SpyAway
- SpyCrush
- SpyDawn

Enlace: SpywareWarrior
Vía: VSantivirus

Con el fin de brindar mayor seguridad a sus usuarios, Symantec ha creado un nuevo paquete, equivalente al Windows OneCare de Microsoft, llamado ‘Norton 360′.

Esto es lo que ofrece ‘Norton 360′:

* Antivirus.
* Antispyware.
* Firewall.
* Prevención de intrusiones.
* Prevención de vulnerabilidades.
* Antiphising.
* Ejecución en segundo plano de escáneres programados.
* Backup y restauración local en CDs/DVDs/Almacenamiento externo.
* Backup y restauración en línea con 2GB de capacidad.
* Encriptación de los datos y ficheros del backup.
* Defragmentación del disco duro y limpieza del disco duro.

El paquete aún se encuentra en fase Beta, pero sadrá a la venta desde marzo a $69.99 la licencia anual. Dentro del sitio hay un tour interactivo por si desean ver de cerca este nuevo paquete.

Enlace: Norton 360
Vía: Yahoo

Nueva generación de navegadores, nueva generación de amenazas. El último boletín de seguridad de Trend Micro introduce dos nuevos conceptos de malware que están siendo estudiados en sus laboratorios y que están relacionados con las nuevas funcionalidades que incorporan los navegadores más populares, especialmente Internet Explorer, que aunque ha sido el último en incorporarlas sigue siendo el navegador más usado hoy por hoy. Una de las amenazas tiene que ver con la navegación mediante pestañas y viene a ser algo así como una evolución de los temidos y molestos “pop-ups” que todos hemos sufrido alguna vez. Se trata del Tabjacking, un sistema que puede ser utilizado por atacantes para “secuestrar” alguna de las pestañas para, por ejemplo, mostrar contenido publicitario. Dada las posibilidades de personalización que ofrecen los navegadores, es posible mediante el código adecuado configurar esta pestaña publicitaria como persistente, apareciendo por defecto siempre que se abra el programa. Este comportamiento también recuerda al clásico adware que sustituye la página inicial de los navegadores y que aún hoy sigue dando dolor de cabeza a más de uno.

Por otro lado, el Searchbox Stealing es otra técnica que sustituye el motor usado en la caja de búsquedas (por ejemplo, el Instant Search Box del Internet Explorer) por uno especialmente diseñado para mostrar resultados falseados por los creadores del adware o el spyware.

Evidentemente, de momento se trata de pruebas de concepto que están siendo estudiadas por los técnicos de Trend Micro, pero la experiencia nos dice que no tardarán en ver la luz, incluso en formas que seguramente no han sido previstas.

BlickLight es una herramienta de F-Secure que permite la detección de rootkits.

Pues ahora se ha liberado una nueva beta de este interesante scan, que soporta Windows Vista (solo 32-bits) y Windows 2003 Server de x64.

Aunque aún no se conocen rootkits que trabajen bajo 64-bits, pero es bueno ir adelantándose a las malas intenciones. Seguro que pronto tendremos algún ejemplo de este malware para esta plataforma.

Vía F-Secure blog
Enlace BlackLight
Descarga F-Secure Blacklight Beta

El software antiespías Spybot ya tiene versión para dispositivos móviles con sistemas operativos Symbian y Windows Mobile, como es el caso de los Smartphone.

Más información en la web de Spybot.
Visto en Xatakamovil.

El nuevo software antiespías del fabricante Grisoft se llama Ewido anti-spyware.

Ewido ofrece protección contra spyware, adware, discadores, programas registradores de teclado y gusanos.

Visto en Genbeta.

Por undécimo mes consecutivo el troyano Sdbot.ftp es el que más equipos infecta, y en general, el malware con los troyanos a la cabeza ocupan el top ten de infecciones del mes de mayo.

Lo preocupante es que el gusano Netsky.P sigue haciendo de las suyas dos años después de aparecer y tres años después de que se parcheara el agujero de seguridad que aprovecha de Internet Explorer.

Hay que mantener el software actualizado, y de todas formas, me voy a instalar el Spyware Terminator por si acaso.

La información está obtenida del boletín de seguridad de Pandasoftware de acuerdo a las detecciones de su antivirus online.

Spyware Terminator es un nuevo programa Antiespías que detecta, elimina y protege en tiempo real contra el spyware.

Esta útil aplicación es gratuita y está disponible para Windows 98, ME, 2000 y XP, aunque solo funciona a plena potencia en estos dos últimos sistemas.

Visto en Bitelia.