Mostrando entradas con la etiqueta espionaje. Mostrar todas las entradas
Mostrando entradas con la etiqueta espionaje. Mostrar todas las entradas

lunes, 4 de junio de 2012

Microsoft parcha vulnerabilidad en Windows utilizada por el malware Flame

| |
0 comments







Los sistemas informáticos iraníes están en el foco de la actual ciberguerra que está ocurriendo, ensalzada con el reciente descubrimiento del malware llamado Flame, software espía por excelencia que incluso es capaz de activar el micrófono del PC infectado para robar información.
Ahora salió a la luz que este programa dentro de su método para atacar se aprovechaba de una vulnerabilidad en certificados digitales Microsoft, permitiendo a algunos componentes de Flame aparecer frente a plataformas Windows como si hubiese sido hecho por Microsoft, siendo que es código malintencionado.
Una vez que se dieron cuenta de aquello los ingenieros de la compañía se pusieron a trabajar para lanzar ahora una actualización de emergencia vía Windows Update, aplicable para casi todas las versiones del sistema operativo y que evita a Flame hacerse pasar por software Microsoft y obtener así permisos en el sistema que no debería, contribuyendo a la seguridad de los usuarios comunes y corrientes frente a esta amenaza que ha sido catalogada como “una de las más complejas jamás descubiertas”.
Leer más

jueves, 31 de mayo de 2012

Flame , una nueva arma de ciberespionaje descubierta en iran

| |
0 comments


Un malware muy sofisticado y masivo llamado “Flame” fue identificado recientemente infectando sistemas iraníes y de algunos otros países. Se cree que es parte de una operación internacional de espionaje.

El malware fue descubierto por la compañía rusa Kaspersky Lab, y se trataría de una herramienta que tiene por objetivo conseguir datos desde Irán, el Líbano, Siria, Sudán y otros países de Medio Oriente y el Norte de África. El malware habría sido creado hace dos años.

Según las primeras investigaciones, Flame estaría diseñado para espiar a los usuarios de los computadores infectados y robar datos, incluyendo documentos, conversaciones grabadas y las secuencias de tecleado. También abre una puerta trasera en los sistemas infectados para permitir a los atacantes modificar la herramienta y añadir nuevas funciones.

Metodo de Espionaje:
Cuando está totalmente instalado, Flame pesa 20 MB y contiene múltiples bibliotecas, bases de datos SQLite3 y varios niveles de cifrado, además de 20 plugins que pueden ser intercambiados para proveer diferentes funcionalidades a los atacantes. Llamó la atención que incluye una máquina virtual LUA, poco usual tratandose de malware.

Según la compañía, Flame es mucho más grande que Stuxnet, virus que saboteó el funcionamiento de plantas nucleares en Irán en 2009 y 2010. Aunque Flame tiene otro propósito y parece haber sido escrito por programadores diferentes a los de Stuxnet, el área geográfica y el comportamiento que tiene serían indicadores de que hay un país detrás de Flame. De esta manera , sería otra herramienta de ciberguerra encargada por un Estado.
El malware Flame parece ser otra fase de las guerras informaticas y es importante entender que una ciberarma como ésta puede ser fácilmente usada contra cualquier país.
Leer más
Related Posts Plugin for WordPress, Blogger...