Antivirus Falsos. Que son y cómo evitarlos

Qué es el Rogue Software o FakeAV ?

Se le denomina Rogue Software (o también Rogue Rogueware, FakeAVs, Badware, Scareware) a los “Falsos programas de seguridad” que no son realmente lo que dicen ser, sino que todo lo contrario. Bajo la promesa de solucionar falsas infecciones, cuando el usuario instala estos programas, su sistema es infectado.

Estos falsos Antivirus y Antispyware están diseñados para mostrar un resultado predeterminado (siempre de infección) y no hacen ningún tipo de escaneo real en el sistema al igual que no eliminaran ninguna infección que podamos tener.
Simplemente nos van a mostrar una pantalla con varias infecciones a la vez que nos recomienda comprar su “versión completa” para poder eliminar esas supuestas infecciones.

¿Cual es su objetivo ?

El objetivo es claro y sencillo, vender la mayor cantidad de copias de sus falsos productos que sea posibles hasta que los descubran y tengan que volver a rediseñar sus sitios con otros nombres para estos y para sus programas.

¿Como es que llegan a nuestros equipos ?

• Al descargar algún falsos codecs o falso plugin que se nos ofrece como necesario al intentar ver un video en Internet (por lo general videos del tipo erótico/pornográfico) .
• Al visitar algunos sitios directamente fraudulentos o que su código web ha sido comprometido para descargarnos uno de estos Rogue Antivirus sin nuestro consentimiento.
• A través de alguno de los miles de Virus del tipo Troyano que están afiliados a estos y al infectarnos con uno de estos nos empezara a generar algunos de los síntomas que listamos más abajo.

¿Cuales son los síntomas visibles de infección ?

• Secuestro del navegador web.
• Enlentecimiento general del PC.
• Ventanas emergentes (pop-ups)
• Secuestro el fondo de escritorio.
• Secuestro de las búsquedas de Google.
• Secuestro de la pantalla de inicio de Windows.
• Secuestro de la pagina de Google que vemos en nuestro PC.
• Falsos mensajes de Alertas en barra de tareas al lado del reloj.
• Imposibilidad de actualizar y/o ejecutar su Antivirus o Antispywares tradicional
• Imposibilidad de acceder a sitios webs dedicados a la seguridad como páginas de antivirus.

¿Quienes están detrás de los Rogue ?

Organizaciones de Cibercriminales que cuentan con muy buenos recursos y afiliaciones en su mismo mercado undergorund, lo que les dan la capacidad de conseguir varios nombres de dominios, servidores webs, así también como diseñar tanto las paginas webs como las interfaces de sus programas visualmente muy profesionales.

• ¿ Como evitar ser victimas de estos estafadores ?
  Cuente con una solución Antivirus actualizado .
• Nunca compre un producto sin investigar un poco de su reputación.
• Nunca compre un producto que se le recomiende por emails no solicitados.
• Si su sistema esta actualizado no tendría que tener problemas en ver algún video, por lo que tenga mucho cuidado al descargar algún codecs o plugin para ver estos.
• Descargue sus programas de seguridad únicamente desde la web del fabricante o desde sitios realmente confiables.

Artículo original extraido de:
http://www.infospyware.com/articulos/rogue-software-fakeav/
el día 23/12/2009

Para descargar la lista completa de antivirus falsos haga click en el siguiente enlace (el archivo esta hecho en Microsoft Word)
http://www.microbiosciudadela.com.ar/archivos/antivirus_falsos.doc

Atajos de teclado para Windows 7

Activar la funcionalidad Flip 3D, abrir un programa como administrador, seleccionar “gadgets”de la barra lateral, extender la pantalla, acceder al centro de accesibilidad o de movilidad… todas estas son cosas que en Windows 7 pueden hacerse simplemente con el uso del teclado. Sólo es cuestión de dejar que los dedos memoricen las combinaciones de teclas de los atajos correspondientes.

Los atajos de teclado se vuelven con el tiempo actos reflejos, casi involuntarios, de los dedos. Cuando llegan a esa instancia, se convierten en una enorme ayuda para la productividad personal del usuario. Pero para llegar a ese punto, lo primero es aprenderse los atajos. A continuación, una guía de los atajos más útiles de Windows 7 (algunos de los cuales fueron heredados de versiones anteriores de Windows).

Win + Tab: si la interfaz de usuario Aero está activada, esta combinación de teclas activa la funcionalidad Flip 3D, con la que podrá moverse entre las ventanas abiertas, obteniendo una vista previa de cada una. Cada pulsación sobre Tab que se haga (manteniendo pulsada la tecla Win) cambiará a la siguiente ventana. Al soltar, la ventana seleccionada se mostrará en el frente. También se puede pulsar Ctrl + Win + Tab para que la funcionalidad Flip 3D se mantenga activa después de liberar las teclas, para “hojear” las ventanas abiertas utilizando para ello las teclas de cursor.

Alt + Tab: todo el mundo sabe que este atajo permite cambiar la ventana seleccionada entre todas las ventanas abiertas en el escritorio. Pero en Windows 7, además puede usarse Ctrl + Alt + Tab para que no se cierre la ventana de diálogo al soltar las teclas, y así poder moverse entre las ventanas con las teclas de cursor, seleccionando la ventana deseada con la tecla Enter. También puede usar Mayús + Alt + Tab para moverse en orden inverso.

Ctrl + Alt + Supr: en lugar del administrador de tareas, y como ya ocurría en Windows Vista, esta combinación abre en Windows 7 una ventana similar a la que se obtiene en XP cuando la PC forma parte de un dominio. Para abrir el administrador de tareas, puede usarse Ctrl + Mayúsculas + Esc.

Ctrl + Mayúsculas + Enter: abre el programa seleccionado como administrador.
Win: abre el menú de inicio.

Win + 1: lanza la primera aplicación de la barra de tareas.

Win + 2: lanza la segunda aplicación de la barra de tareas.

Win + n: (siendo n un número entre el 3 y el 9) lanza la n-sima aplicación de la barra de tareas.

Win + D: muestra el escritorio. Al pulsar la misma combinación de teclas, se vuelve a la vista anterior.

Win + E: abre el explorador de Windows.

Win + F: abre la ventana de diálogo de búsqueda.

Win + G: permite cambiar el foco entre los gadgets de la barra lateral.

Win + L: bloquea el equipo.

Win + M: minimiza todas las ventanas. Mayusculas + Win + M permite restaurarlas a su estado anterior.

Win + P: extender la pantalla.

Win + R: abre la ventana de diálogo Ejecutar.

Win + T: pone el foco en la barra de tarea, con la versión minimizada de la ventana activa seleccionada, mostrando la vista previa de la misma. Luego es posible moverse entre las distintas ventanas pulsando de nuevo Win + T, o pulsando T sin soltar Win, o con las teclas de cursor.

Win + U: centro de accesibilidad.

Win + X: centro de movilidad.

Win + flecha arriba: maximiza la ventana actual.

Win + flecha abajo: restablece o minimiza la ventana actual.

Win + flecha izquierda / flecha derecha: restablece o ajusta la ventana a la parte izquierda / derecha de la pantalla.

Win + Pausa: abre la sección de Sistema del panel de control.

Win + (+/-): aumentar zoom / disminuir zoom.

Artículo extraido de:
http://tecnologia.universia.com.ar/vernota.htm?idxnota=96950&destacada=1&idxcomunidad=0
el día 21/12/2009

Seguridad en Internet. Phishing

Los doce engaños de Navidad según McAfee

A partir de sus investigaciones de los últimos años sobre el comportamiento de los cibercriminales durante esta época del año, los especialistas de McAfee desarrollaron una lista de los doce engaños más utilizados para hacerse con el dinero, la identidad y la información bancaria de los consumidores.

“Los cibercriminales hacen uso de sus mejores estrategias durante la Navidad para obtener dinero, información de las tarjetas de crédito, el número de la Seguridad Social y la identidad de los usuarios", explicó Jeff Green, Vicepresidente Senior de McAfee Labs. “Estos ciberdelincuentes siguen las tendencias de cada época y crean sitios web relacionados con ellas, timos y correos electrónicos con los que pueden engañar, incluso, a los usuarios más cautos".

Engaño I: Phishing de caridad
Durante la época navideña, los hackers se aprovechan de la generosidad de los ciudadanos y les envían correos electrónicos que parecen proceder de organizaciones de caridad legítimas.

Engaño II: Facturas falsas
Durante la Navidad, los cibercriminales suelen enviar facturas falsas y notificaciones de entrega aparentando proceder de Federal Express o UPS. Envían correos electrónicos a los usuarios solicitando los detalles de sus tarjetas de crédito para confirmar que son correctos, o se les pide que abran una factura online para recibir el pedido. Una vez completada, la información de esa persona es robada o se instala malware automáticamente en su ordenador.

Engaño III: Redes sociales
Los cibercriminales aprovechan esta época tan entrañable para enviar solicitudes de amistad desde redes sociales, aparentemente auténticas. Los usuarios de Internet deben tener cuidado cuando pinchan en enlaces que van incluidos en estos correos electrónicos ya que, automáticamente, instalan malware en la computadora para robar información personal.

Engaño IV: Postales electrónicas
Los cibercriminales roban dinero a los consumidores que envían postales navideñas electrónicas, en un esfuerzo por respetar el medio ambiente. La pasada Navidad, el laboratorio McAfee Labs descubrió un gusano enmascarado como postal electrónica Hallmark y en una promoción de Coca Cola. Los power point de navidad adjuntos en un correo electrónico son también populares entre los cibercriminales.

Engaño V: “Lujo" y joyas a alto precio
McAfee Labs, ha descubierto recientemente una nueva campaña de Navidad dirigida a compradores en sitios web que ofrecen descuentos en artículos de lujo de marcas como Cartier, Gucci o Tag Heuer. Los cibercriminales utilizan con frecuencia el logotipo de las mejores firmas para engañar a los consumidores y provocar la compra de productos que nunca recibirán.

Engaño VI: Robo de identidad
Según Forrester Research Inc. las ventas online en Navidad aumentarán este año, igual que los cazadores de gangas en Internet. Mientras los usuarios compran y navegan, los hackers siguen el rastro de su actividad en un intento de hacerse con su información personal.

Engaño VII: Villancicos peligrosos
Durante la Navidad, los hackers crean sitios web relacionados con estas fechas, y destinados a quienes buscan tonos, fondos de pantalla, villancicos o salvapantallas festivos. Descargar este tipo de archivos puede infectar los ordenadores con spyware, adware u otro tipo de malware.

Engaño VIII: Ofertas de trabajo
Los cibercriminales se están aprovechando de la desesperada situación económica en la que nos encontramos, y realizan promesas laborales de altas retribuciones y sin necesidad de moverse de casa. Una vez que la persona ha mostrado interés, tiene que introducir su información personal a través de Internet y pagar una determinada cantidad. A partir de ese momento, los hackers se quedan con el dinero, zanjando así la prometida oportunidad laboral.

Engaño IX: Sitios falsos de subastas
Los cibercriminales se esconden en sitios web de subastas durante la época navideña. Los compradores deben tener precaución con ofertas de subastas que parecen ser demasiado buenas para ser verdad, porque la mayoría de las veces, estas compras no llegan a su destino.

Engaño X: Robo de contraseñas
El robo de contraseñas es una frecuente treta durante la Navidad, porque los ladrones utilizan herramientas de bajo coste para descubrir las contraseñas de usuarios y enviarles malware que graban las pulsaciones (keylogging). Una vez que los cibercriminales acceden a una o más contraseñas, consiguen el acceso al banco de los consumidores y a los detalles de sus tarjetas de crédito y “limpian" sus cuentas en apenas unos minutos.

Engaño XI: Correos electrónicos procedentes de bancos
Los cibercriminales engañan a los consumidores en la divulgación de sus detalles bancarios enviando correos electrónicos que parecen proceder de instituciones financieras reales. En ellos, piden que el usuario confirme información de sus cuentas, incluido nombre de usuario y contraseña, con la advertencia de que, si no lo hace, su cuenta quedará invalidada.

Engaño XII: Secuestro de archivos
Los hackers consiguen el control de las computadoras de los usuarios a través de distintos timos. Actúan como secuestradores virtuales, secuestran los archivos de las computadoras y los encriptan, convirtiéndolos en inaccesibles para el propio dueño de los mismos. A continuación, el ciberdelincuente le exige el pago de un rescate por ellos, a cambio de obtenerlos.

Artículo extraido de:
http://tecnologia.universia.com.ar/vernota.htm?idxnota=96954&destacada=1
el día 16/12/2009.

Cómo utilizar en antivirus Avira Antivir (inglés y español)

En este manual explicaré como utilizar las funciones básicas del antivirus gratuito Avira Antivir versión en inglés y español-

El ícono del antivirus lo podemos encontrar en la barra inferior derecha de nuestra pantalla (donde está la hora).
Si el antivirus esta activo y actualizado el ícono tendrá la forma de un paraguas abierto , en cambio de el antivirus esta desactivado o no esta actualizado el paraguas aparecerá cerrado .

Para ir a la pantalla principal del antivirus solo tenemos que hacer click derecho sobre el ícono recién mencionado y elegir la opción “Iniciar Antivir” ó “Start Antivir” para las versiones en español ó inglés respectivamente.

Para hacer un análisis completo de la PC tenemos que hacer click en “Analizar el sistema ahora” ó en “Scan system now”

Una vez que hagamos esto comenzará de manera inmediata el análisis de todo lo que contiene nuestra PC. Cuando el análisis termine nos mostrará un resumen en el que nos dirá si se encontraron virus, en el caso que se hayan encontrado nos dará la opción de repararlos, caso contrario a los 10 segundos el resumen del escaneo se cerrará automáticamente.
Si lo que deseamos es escanear un archivo o una unidad específica (por ejemplo un pendrive o diskette), lo que tenemos que hacer es un click derecho sobre la unidad o archivo que deseamos escanear y elegir la opción “Analizar ficheros seleccionados con Antivir” o “Scan selected files with Antivir” para la versión en inlgés.

Cuando termine de escanear nos mostrará un resumen similar al explicado en el punto anterior.

El Antivir se actualiza de manera automática al conectarse a internet, de todos modos si usted desea chequear si hay actualizaciones disponibles puede hacerlo dirigiéndose a la pantalla principal del antivirus y eligiendo la opción “Iniciar actualización” o “Start update”