Killtrojan

Kaspersky Rescue Disk 10: Navaja suiza contra el malware

noreply@blogger.com (Albert López) — Sun, 13 Oct 2013 21:33:00 +0000

Hoy dedicaremos un artículo a ”Kaspersky Rescue 10”, una herramienta que aunque existe desde hace un tiempo, es de mucha utilidad para realizar búsquedas de malware en equipos sospechosos de tener malware o que tengan problemas.

Generalmente la gente no presta atención a los discos de rescate, pues pensarán que para que quieras un disco con un antivirus si en el ordenador posiblemente ya tengan uno, la respuesta es sencilla…que pasa el día que no inicia Windows por culpa de un malware? I si también falla el modo seguro? Por ejemplo una de las últimas variantes del conocido virus de la policía desactiva el modo seguro pero puede ser fácilmente eliminado desde un disco de rescate.

Para empezar, hay que destacar que hay dos versiones en el caso de kaspersky rescue, una que se ejecuta mediante un CD grabando el programa en formato .iso, y otra versión que se graba en un disco extraíble. Esto es importante ya que la diferencia es que la versión de disco extraíble podrá ser actualizada, así que al finalizar su uso, la actualización quedará guardada en el pendrive.

Para copiar la ISO al pendrive, nos ayudarémos de un programa que proporciona kasperksy que en unos 20 segundos graba la imagen al disco extraíble, mucho más rápido que grabar un cd. Para ello descargarémos el siguiente material:

Iso image of Kaspersky Rescue Disk 10 (237 MB)

Utility to record Kaspersky Rescue Disk 10 to USB devices (378 KB)

Para empezar, insertarémos un disco extraíble, le darémos con el botón derecho del ratón, seleccionaremos formatear y le darémos un formato rápido en FAT. Una vez finalizado ejecutarémos la segunda utilidad descargada:

Seleccionaremos mediante “browse” la imagen .iso previamente descargada, seguidamente seleccionaremos en “USB médium” la unidad de disco extraíble formateada previamente. Una vez realizado estos dos sencillos pasos pulsaremos “start” donde en unos 20 segundos se nos informará que se ha creado el disco.

Antes de aventurarnos a ejecutar el disco de rescate, es importante entrar a las BIOS del ordenador para verificar que lo primero que se ejecute al iniciar el ordenador es una unidad extraíble. Para entrar a las BIOS suele ser apretar al iniciar el ordenador F2, F8 o SUPR… cada modelo es una tecla diferente y suele indicarse al iniciar el ordenador. Se debería buscar una opción que diga “BOOT DEVICE” o algo similar para habilitarlo.

Una vez configurado (consultar en google si alguien tiene dudas de cómo hacerlo) reiniciar el ordenador con el pendrive puesto. Lo primero que se realizará será la configuración del idioma, al aceptar se cargará la pantalla principal de Kaskperksy Rescue 10 que no es más que una distribución de Linux modificada.

Antes de realizar el scan, es necesario ir a la pestaña “My Update Center” y actualizar el programa. Suele estar actualizado pero en caso de que sea de hace un par de semanas, de bien seguro que las últimas amenazas no serán detectadas.

Una vez actualizado iremos a la pestaña “Objects Scan” y seleccionarémos las unidades a explorar. En un par de horas o tres depende la capacidad del disco duro a analizar debería acabar. Durante el proceso informara de las infecciones o archivos sospechosos donde se recomendará poner en cuarentena, yo personalmente seleccionaría eliminarlos. Al finalizar el proceso, se podrá guardar un archivo con los resultados.

También es importante comentar que tiene un explorador de registro donde se puede manipular el registro de Windows, se puede eliminar, modificar o crear claves y valores.

Primeros pasos con RaspberryPi: Preparación e instalación.

noreply@blogger.com (Albert López) — Sat, 12 Oct 2013 00:20:00 +0000

En el artículo de hoy, veremos un primer contacto con el ordenador RaspberryPi y explicaré un poco la experiencia que tuve al arrancar-lo por primera vez. No es un proceso nada difícil pero se deben tener claro algunos pasos.

Preparando el terreno

Lo primero que se debe hacer es la de elegir la distribución de Linux a instalar, ya que solo en la página oficial ya se dispone de distintas distribuciónes. Yo personalmente y es la única que he probado es “Raspbian Wheezy”, una distro basada en Debian que ocupa 2 Gb en la tarjeta SD.

Lo primero que se debe hacer, es descargarla de la página oficial. Una vez descargada se debe descomprimir, donde se obtendrá el archivo .img que deberá ser grabado con el siguiente programa directamente en una tarjeta SD.

El programa para grabar el archivo .img se llama DiskImage para windows, es muy intuitivo de utilizar, simplemente seleccionamos la ubicación de la imagen de Raspbian y la letra de la unidad donde se tenga la tarjeta SD en el ordenador.

En unos pocos minutos el propio programa nos informará que la imagen a sido grabada en la SD. Se puede descargar desde el siguiente enlace:

Descargar WIN32 Disk Imager

La hora de la verdad

Una vez se tenga todo conectado (pantalla, tarjeta SD, teclado, raton.), recomiendo conectar la alimentación de la RasPi lo último de todo. En el primer arranque, aparecerá gran cantidad de líneas con información acerca de la lectura y comprobaciones de hardware, cuando esto acabe aparecerá la siguiente pantalla de configuración:

Yo recomiendo que si no se está seguro no se modifique nada, ya que luego se puede volver a configurar una vez instalado sin problemas. Así que seleccionaremos el botón de “OK” para que se guarde. A continuación nos encontraremos en el prompt, donde se deberá reiniciar la RasPi mediante el comando:

# sudo reboot

Al reiniciarse se volverán a cargar los drivers hasta que volvamos a estar en el prompt. Los diseñadores prefirieron no cargar el entorno gráfico directamente, desconozco el motivo pero no conlleva ningún problema. Así que en el prompt deberemos logearnos mediante los siguientes datos:

Usuario: pi
Password: raspberrypi

Estos datos posteriormente se pueden cambiar, aunque almenos la primera vez se deberá loguear de ésta forma, ahora ya podemos ejecutar el entorno gráfico mediante el siguiente comando:

# startx

Ahora ya podremos ver el escritorio del sistema operativo y empezar a explorar los programas que hay instalados que aunque sean pocos, hay para distraerse un rato, sobre todo si se dispone de conexión a internet mediante cable de red para acceder a la PI Store donde hay varios programar para instalar. A continuación algúnos comandos para configurar el sistema, se introducen en el prompt (consola de linux).

# dpkg-reconfigure locales: Permíte configurar la codificación, en mi caso he elegido (ES, Español) y codificación UTF-8.

# dpkg-reconfigue keyboard-configuration: Permíte cargar el tipo del teclado y la marca del teclado, soluciona problemas si ves que las teclas escritas no corresponden a las pulsadas o se intercambian carácteres entre teclas.

Introducción al ordenador Raspberry PI

noreply@blogger.com (Albert López) — Sat, 12 Oct 2013 00:10:00 +0000

RaspberryPI es un ordenador de bajo coste orientado a la enseñanza en programación y el desarrollo electrónico. Sus características son:

Processador ARM a 700 Mhz (Overclock hasta 1 Ghz sin perder garantía)
2 entradas USB.
Salida de vídeo HDMI
Entrada de alimentación 5v tipo micro-USB
Posibilidad de conectar tarjeta SD o tarjeta micro-SD con adaptador.
Sistema operativo linux (Se descarga aparte, hay diferentes distros)
Pines GPIO (Pines configurables como E/S para desarrollo).

Modelo Raspberry Pi Tipo B

En este primer post, quiero explicar un poco el funcionamiento de la RasPi i una introducción de cómo empezar a utilizarla una vez tengamos una entre nuestras manos. Primero de todo, quiero aclarar que para comprarla lo más práctico es mediante Farnell, un distribuidor de componentes y equipos de electrónica.

Existen dos modelos de Raspy, el modelo de 256 mb y el de 512 mb de RAM, ahora el que se comercializa es el de 512 asi que nadie debe preocuparse a no ser que se compre por ebay donde hay que tener cuidado. Además éste modelo más potente tiene entrada Ethernet cuya primera versión no tenía.

Al comprarla recibiremos una bolsa con la placa RasPi, sin fuente de alimentación, ni tarjeta SD ni ningún componente así que lo primero que se requiere es buscar todo aquello necesario para poderla utilizar. Lo más crítico y por lo que he visto, la mayoría de gente tiene dudas sobre qué tipo de fuente de alimentación utilizar. La RaspPi requiere de un voltaje de 5 volts para funcionar y como mínimo una corriente de 500mA para hacer funcionar el sistema operativo. Yo recomiendo un cargador de blackberry o similar con al menos 5v y una corriente de 800 mA ya que cada USB adicional conectado son 100 mA de más.

Adicionalmente será necesaria una tarjeta SD, recomiendo mínimo 4 gb ya que el sistema operativo ocupa 2gb. No obstante se puede instalar en una de dos, pero no se podrán instalar demasiadas aplicaciones y por el precio que tienen merece la pena comprar una de más capacidad. Por último es imprescindible tener un cable HDMI y un monitor con entrada HDMI, soporta conversiones HDMI-VGA pero el cable es barato y ahora casi todas las pantallas tienen este tipo de entrada.

Por último, comentar que se venden kits con la Raspi y complementos como cables, carcasa…aunque sobre ello no tengo demasiada información. Lo que sí que tengo pedido es la carcasa oficial transparente que espero que en unos días me llegue.
Hay gran cantidad de información en inglés sobre el proyecto, dejo aquí un par de enlaces interesantes, el primero es la página oficial del proyecto con información ampliada y el segundo enlace es una web donde eventualmente publican una revista electrónica con información interesante sobre éste ordenador.

Vuelve el blog y con él varias novedades.

noreply@blogger.com (Albert López) — Sat, 12 Oct 2013 00:03:00 +0000

Vuelvo a publicar el antiguo blog ya que son varios años con él, alrededor de 300 entradas y una gran cantidad de utilidades interesantes recopiladas que pueden servir de ayuda en más de una ocasión.

Aparte de la novedad principal, con la vuelta de éste blog, vuelve killtrojan syslog v1.30 con algunas mejores. Además se ha desarrollado una traducción así que a partir de ahora las nuevas versiones saldrán a la par tanto en español como en inglés, de hecho un 20% de las descargas de la versión inglesa se registran en estados unidos y es muy buena noticia saber que tiene buena acogida por esas tierras.

Otra de las buenas noticias y novedades es que desde hace un par de meses, killtrojan syslog está disponible en Softonic, donde ha recibido una puntuación media de 9.6 sobre 10, además es producto elegido como “Selección de los usuarios” en la categoría de “Test de seguridad.

Además tiene su sección en sourceforge, una interesante comunidad de software gratuito y código abierto usada para compartir programas, desarrollo abierto o simplemente para encontrar alternativas a programas de pago, muy recomendable de visitar.

Aquí dejo los distintos enlaces, a partir de ahora iré colgando muy regularmente nuevos artículos y ampliando la información y recopilaciones de la página.

Ya disponible Killtrojan Syslog v1.26

noreply@blogger.com (Albert López) — Tue, 22 Jan 2013 22:07:00 +0000

Ya está disponible para descargar la nueva versión de killtrojan Syslog, una nueva actualización testeada en varias versiones y compatible con Windows 8.

Para los que no conozcan la herramienta, Killtrojan Syslog es un programa que no requiere de instalación pensado para hacer un análisis exhaustivo de posibles rastros que dejan en el ordenador virus informáticos y otros tipos de programas maliciosos.

Como resultado final, se genera un informe con diferente información sobre el ordenador testeado donde principalmente se basa en claves del registro, procesos ejecutándose, programas que arrancan con el sistema operativo y de forma opcional, se puede elegir incluir en el informe los servicios activos, una muestra del archivo hosts de la máquina y diferente información del sistema operativo como el estado de la UAC de Windows entre otras.

Una de las finalidades de la utilidad, es la de dar soporte en comunidades o foros destinados a la eliminación de malware, ya que mediante un log, cualquier persona dedicada a la asistencia de malware en un ordenador puede prever que posibles amenazas hay en el sistema o podrían haber en un futuro. Además se integra una modalidad de log con etiquetas bbcode, compatibles con la mayoría de foros donde el texto aparecerá con formato. Próximamente escribiré una guía de uso del programa, que aunque es muy intuitivo, servirá para aclarar las características y la información recogida.

La nueva versión está disponible en descarga desde el siguiente enlace:

Killtrojan Syslog v1.26

Para reportar errores, sugerencias o dudas pueden encontrarme en albert_lopb@killtrojan.net.

Nueva edición de la Facebook Hacker Cup 2013

noreply@blogger.com (Albert López) — Sun, 06 Jan 2013 13:10:00 +0000

Como los últimos dos años, a partir de este enero empieza la organización de la Facebook Hacker Cup, una competición a nivel mundial abierta para cualquier persona que quiera participar donde se pondrá a prueba a los participantes mediante pruebas de algoritmia i programación.

El torneo consiste en tres fases online donde el participante deberá resolver distintos retos evaluados por un jurado online. En cada una de las fases se eliminarán participantes con el objetivo de dejar 25 participantes que deberán competir la final en la sede de Facebook situada en California. En la primera ronda se pretende clasificar a los 500 mejores que propongan las mejores soluciones a los retos proporcionados, en la segunda ronda seguirán los 100 mejores hasta la tercera que se clasificaran los 25 finalistas.

El premio del torneo es económico, en antiguas ediciones el ganador se le adjudicó 5.000 dólares y al segundo mejor 2.000 dólares. Además los finalistas tienen la opción de ser convocados por la compañía en futuros puestos de trabajo.

Las fechas del concurso son:

Ene 7 - Ene 27-- Registro
Ene 25 - Ene 27 – Ronda clasificatoria online
Feb 2 – Primera ronda eliminatoria online
Feb 9 – Segunda ronda eliminatoria online
Feb 16 – Tercera ronda eliminatoria online
Marz 22 -23 – Final en las oficinas de Facebook en california.

Para mas información se puede consultar la página official del evento Facebook Hacker Cup

Realmente es necesario un antivirus en un teléfono de última generación?

noreply@blogger.com (Albert López) — Tue, 23 Oct 2012 21:16:00 +0000

Mucha gente pregunta si realmente es necesario disponer de un antivirus que proteja los dispositivos móviles puesto que la cantidad de malware creada para Smartphone de última generación es muy reducida, comparada con la de ordenadores, pero sería interesante hacer una reflexión más profunda sobre los motivos que a largo plazo demostrarán que su uso está más que justificado

Para empezar, sería interesante viajar una o dos décadas atrás, donde los virus informáticos en sus principios utilizaban medios más primitivos para propagarse como los diskettes, medios que permitieron la expansión de algunos virus, ya a finales de los ochenta y principio de los noventa aumentaron considerablemente el número de muestras y sus formas de expansión con la primera era de internet, virus denominados gusanos, donde se estiman que en unos pocos años aumentaron en algunos millones. Actualmente, existen millones de programas maliciosos de todos tipos.

Con el auge de la telefonía móvil, toda clase de malware a encontrado un nuevo camino por donde expandirse, donde año tras año aumentan considerablemente el número de muestras y tipos que ya tienen consolidados las vías de propagación. Es difícil determinar el impacto que causa actualmente el malware para estos dispositivos pero lo que es seguro que ya existe gran cantidad de aplicaciones que engañan a los usuarios ya sea haciéndoles pagar dinero comprando servicios o mediante la distribución de publicidad engañosa prestando servicios o productos.

El tipo de publicidad denominado spam, en lo personal, creo que encontrará una vía muy asequible en éste tipo de plataformas por ser vías innovadoras y que cada vez más la gente permanece conectada durante horas. Posiblemente en muy pocos años todo el mundo poseedor de un teléfono tendrá uno de última generación con lo que los creadores de malware tendrán la oportunidad de distribuir gran cantidad en poco tiempo por el número de terminales en todo el mundo.

Lo que se consiguió en algo más de una década, ahora en muy pocos años se puede conseguir a una escala muy superior, como si un creador de un gusano de finales de los años ’80 le dieran la oportunidad de distribuir su muestra a millones de usuarios de golpe, interconectados donde la mayoría de ellos no saben los peligros ni tan siquiera utilizan un programa que les proteja.

A continuación una gráfica donde se muestra el crecimiento de malware para android en los últimos años.

Atendiendo a la importancia del símil anterior, es de prever que en un futuro próximo la cantidad de malware se multiplicará en miles o millones de diferentes muestras, es por ello que se recomienda el uso de un sistema de protección para nuestros teléfonos. Nadie que viva en una ciudad va a dejar la puerta de su casa abierta si sabe que solo hay un único ladrón pensando que si no hay más de diez no es importante hacerlo.

Enlaces relacionados en el blog: Los mejores Antivirus para sistema operativo android

Planteando un problema relacionado con malware

noreply@blogger.com (Albert López) — Sun, 24 Jun 2012 22:21:00 +0000

Escribo éste post para todos aquellos usuarios que quieran plantear dudas o problemas relacionados en malware escribiendo en foros de ayuda informática por determinados motivos ya sea mal funcionamiento del ordenador por causas desconocidas, indicios de malware o publicidad intrusiva entre otros.

Lo primero que se debe tener en cuenta como persona con un problema, es que tus dudas serán respondidas por otras personas, es decir se pueden equivocar, pueden darte varias opciones, pueden pedirte datos de tu ordenador ya que recuerda que son personas y no adivinos o incluso entre más de una persona que quiera ayudarte puede existir diferentes puntos de vista hacia tu problema.

Para llegar a una solución, sea válida o no, es muy importante que mediante tu forma de preguntar, facilites el entendimiento de tu pregunta a los lectores, siempre previamente respetando las formas, siguiendo la normativa de la comunidad/Foro/web y sobre todo siguiendo los estándares de muchas webs de ayuda donde generalmente se suele pedir una estructura del mensaje o que éste sea ubicado en una parte concreta de la comunidad.

Una vez sepas donde ubicar tu duda, empezamos los pasos para plantearla de forma que puedas aportar información que inicialmente sea útil, de ésta forma podrás disminuir el tiempo en poder solucionar o llegar a una conclusión sobre tu problema.

La estructura de tu mensaje, debería ser (Añado enlaces a programas que te pueden ayudar en los pasos):

1º Descripción clara del problema. Detalla los síntomas, intenta ser concreto en la explicación. Si no especificas es difícil poder ayudar ya que las personas no suelen ser adivinas.

2º Información de tu ordenador, si la sabes la memoria RAM, sistema operativo utilizado, actualizaciónes instaladas como por ejemplo “service pack”, antivirus utilizado, firewall utilizado, velocidad de conexión…

Everest

3º Posibles soluciones probadas por tu cuenta. Aunque sean sencillas es importante mencionarlo para no repetir posteriormente acciones o personas que quieran ayudarte propongan cosas que no son útiles.

4º Aporta información técnica generada por software capaz de analizar y generar informes de distintos aspectos de tu ordenador útiles para detectar malware como procesos, registro, actividad de red, drivers ejecutándose, servicios, características del ordenador… Es útil para una persona que quiera detectar y orientarte a la desinfección del equipo o a la detección de software malintencionado como medida preventiva.

Killtrojan Syslog

5º Información adicional como capturas de pantalla, aunque no se recomienda poner más de 2 o 3. Intenta que sean claras e ayuden a comprender el problema. No añadas capturas que aporten información irrelevante. Generalmente las capturas de pantalla se suelen aportar para enseñar pantallas de mensajes o efectos visuales de un posible malware.

Espero haber aclarado el planteamiento de una duda de éste tipo, ya que encuentro que mucha gente suele ser poco específica y clara. Además bajo cada sección he adjuntado programas que pueden ayudar a realizar lo esperado.

Ahora ya queda esperar a que te contesten, intenta seguir lo que te sugieran usuarios que tengan tiempo en la comunidad o en su defecto moderadores o administradores en foros de ayuda cerrados. Nunca descargues cosas que te recomienden si no sabes lo que es o para que sirve, si has de descargar algún programa siempre hazlo desde la página web del autor y al seguir los consejos de la comunidad, intenta ir contestando en el día a día.

Por último, si tu problema se llega a solventar, es de agradecer que lo indiques y mejor si puedes detallar de forma breve como se a solucionado o quien a dado la solución al problema. Esto hace ganar tiempo a futuros usuarios con el mismo problema.

Formas de eliminar el virus de la Policía de forma eficaç

noreply@blogger.com (Albert López) — Sat, 09 Jun 2012 23:43:00 +0000

Desde hace unos pocos meses, ha salido en la red un malware que emula un aviso de que la policía ha interceptado el ordenador avisando de que el equipo es bloqueado. Para solventar el problema se invita al usuario a pagar una cantidad específica de dinero según el país ya que existen diferentes versiones para varios países.

Hay varias versiones del malware, por ejemplo en España las primeras versiones invitaban a pagar al usuario 50€ y en las últimas subía a 100€ mediante el sistema de pago Ukash. EL síntoma más molesto es el bloqueo del ordenador ya que condiciona el uso del ordenador, aunque varios antivirus ya han aplicado una solución y existen algunas herramientas específicas para su eliminación.

Si tu ordenador está infectado por este virus, o una variante, ya que como he comentado hay varias versiones, a continuación invito a seguir estas dos soluciones bastante rápidas de realizar y totalmente automáticas mediante software.

La primera solución es utilizar el software MalwareBytes Antimalware, que de forma automática detecta distintas versiones del malware y las elimina completamente del ordenador infectado. Siempre al utilizar un software para desinfectar el sistema, recomiendo ejecutarlo en “Modo Seguro” ya que de lo contrario la desinfección muchas veces no puede ser completada con éxito.

Descargar MalwareBytes Antimalware (Web Oficial)

Instrucciones

1- Lo primero que nada es descargarse la versión gratuita de MalwareBytes y copiarlo a un Pendrive. El programa oficialmente no dispone de versión portable pero puedes copiar la carpeta entera donde se encuetra instalado y copiarla al pendrive que luego lo vas a poder ejecutar sin problemas. La ruta de instalación por defecto es la siguiente:

C:\Program Files (x86)\Malwarebytes’ Anti-Malware

2- A continuación reiniciar el Pc infectado y entrar en modo a prueba de fallos presione simultaneamente F8 antes de arrancar Windows. A continuación aparecerá un menú de opciones con letras blancas y fondo negro. Seleccione: “Modo seguro con funciones de red”. Es importante una vez se entra actualizar el software para obtener las últimas definiciónes del programa.

3- Una vez iniciado Windows ejecuta MalwareBytes actualice su base de datos e inicie un analisis del sistema. Al finalizar detectará el malware y lo eliminará después de reiniciar el sistema lo que dará lugar a que pueda iniciar sesión en Windows sin problemas:

La segunda opción que recomiendo es utilizar una herramienta específica desarrollada para la desinfección concreta de éste malware llamada “PoliFix”, desarrollada por Infospyware y que puede ser descargada de forma gratuita.

Descargar Herramienta PoliFix

Pon a prueba tus conocimientos de phishing con el test de sonicwall

noreply@blogger.com (Albert López) — Fri, 02 Mar 2012 00:40:00 +0000

Cada mes en todo el mundo, según cifras estimadas se recibe una cantidad de unos 6 billones de correos electrónicos fraudulentos, generalmente con el objetivo de estafar dinero o conseguir información personal engañando a los usuarios. Visitando las páginas que suelo ver, encontré un test para evaluar el nivel de conocimientos personal sobre phishing y dediqué unos minutos en realizar el test de 10 preguntas.

Lo que realmente me gustó, es que cada una de las preguntas, deben ser contestadas a partir de una imagen real de un mensaje de correo electrónico, donde se debe prestar atención y fijarse para usar un buen criterio y evaluar lo que aparentemente es correcto de lo que no. Finalicé el test con éxito, contesté las preguntas correctamente y pude comprobar con una explicación añadida el porqué cada uno de los emails eran legítimos o no.

Las recomendaciones básicas a seguir son:

Nunca dar contraseñas personales de cuentas en general, ni datos bancarios.

Nunca entrar en enlaces de dudosa procedencia, si lo ha enviado un amigo y no estás seguro/a, pregúntale ante las dudas.

En caso de acceder a un enlace, por ejemplo a una página externa no solo vale con mirar la URL, según para que sea es necesario que se entre mediante SSL o como algunos lo deben conocer https.

En caso de que recibas el email de un banco o entidad, suelen ser emails personalizados a nuestra atención, desconfía de emails genéricos. Por ejemplo que ponga en el inicio “Estimado cliente”.

No descargues adjuntos de email de dudosa procedéncia, puede ser algún tipo de malware.

A continuación les dejo la página del test, no se tarda más de unos minutos en hacerlo y creo que es muy interesante ya que algunos emails no son tan claros como otros, recomiendo que se aplique las premisas citadas anteriormente.

http://www.sonicwall.com/furl/phishing/

Instrucciónes:

Selecciona "start de test".
Entre os diez casos expuestos, elije si se trata de phishing o no.
Al finalizar, podrás ver tu puntuación y ver las soluciones.

[AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

noreply@blogger.com (Albert López) — Wed, 22 Feb 2012 12:39:00 +0000

Hace unos pocos días se presentó en elhacker.net la nueva herramienta “All In One” que antiguamente se desarrolló en infomalware.net, comunidad que yo administraba y que por razones personales y tiempo dejé en standby.

El AIO es una recopilación de programas orientados a la seguridad informática, específicamente a la detección y desinfección de malware como virus, gusanos o rootkits entre otros. En esta nueva recopilación se han añadido unos pocos programas nuevos y se ha mejorado la interfaz gráfica adaptándola a la nueva comunidad.

Las herramientas recopiladas son gratuitas y la mayoría de ellas se integran en el propio AIO, algunas por razones de peso se descargarán automáticamente para que la utilidad sea lo más ligera posible.

Entre herramientas destacables tenemos antivirus online, antivirus gratuitos y aplicaciones de las principales empresas antivirus, programas para la detección de software espía, herramientas para detectar y eliminar rootkits, limpiadores del registro y el sistema, gestión de procesos y servicios, herramientas para generar logs con información y live cd entre otras.

También se han añadido algunas herramientas referentes a redes, como escáneres de puertos y analizadores de tráfico como wireshrark o Network Monitor.

EN el AIO hay herramientas tanto para sistemas de 32 o 64 bits, donde al lado del nombre se indicará su compatibilidad. La mayoría de herramientas se descargaron unos días antes de compilar el AIO aunque algunas de ellas pueden pedir actualizarse.

Por último, si alguien tiene problemas para visualizar o ejecutarlo correctamente deberá descargar o actualizar el Adobe Flash y Adobe Reader.

Descarga del AIO:

Ejecutable:
Link: http://ns2.elhacker.net/aio/AIO_elhacker_2012.rar
Peso: 170MB
MD5: 5640ECDBD3321E2846F521F722B27999

Imagen ISO:
Link: http://ns2.elhacker.net/aio/AIO_elhacker_2012.iso
Peso: 191 MB
MD5: 2DC6C1986558439F64B57D59EA522BF6

Los mejores Antivirus para sistema operativo Android

noreply@blogger.com (Albert López) — Mon, 06 Feb 2012 00:17:00 +0000

Llevo días mirando diferentes modelos de teléfonos con Android, ya que no me desagrada la idea de obtener uno con este sistema operativo, los modelos no están mal y veo que hay gran variedad de aplicaciones que nos pueden acompañar en nuestro día. Como siempre me he informado de las aplicaciones más interesantes que hay para este SO, entre ellas las diferentes opciones en seguridad para evitar las amenazas existentes.

En mi búsqueda, básicamente en el Android Market he encontrado algunas de interesantes y me gustaría compartirlas aquí para que usuarios interesados en esto puedan encontrar la información sintetizada.

A continuación expondré una lista con aplicaciones antimalware, adjuntaré su precio y la valoración media oficial que tienen a día de hoy en el Android Market.

Kasperksy Mobile Security
Precio: 6,95 €
Valoración: 4.2

Norton Mobile Security
Precio: N/S (trial)
Valoración: 4.2

Security Pro AVG
Precio: 3.68 €
Valoración: 4.4

Avast Mobile Security
Precio: Gratuito
Valoración: 4.6

Dr Web Antivirus
Precio: 3,80 €
Valoración: 4.5

Dr Web Antivirus Light
Precio: Gratuito
Valoración: 4.6

My Antivirus Pro
Precio: 7,15 €
Valoración: 4.3

Android Antivirus
Precio: Gratuito
Valoración: 4.4

Kineto Malware Scan
Precio: Gratuito
Valoración: 4.2

BlackBelt Antivirus
Precio: Gratuito
Valoración: 4.0

GuardX Antivirus
Precio: Gratuito
Valoración: 4.6

BluePoint Antivirus Free
Precio: Gratuito
Valoración: 4.2

LabMsf Antivirus Beta
Precio: Gratuito
Valoración: 4.3

Como se puede ver, hay una gran variedad de aplicaciones, donde muchas de ellas están muy bien valoradas con opiniones de usuarios que las han utilizado. El sistema de valorar las aplicaciones lo veo muy acertado y creo que es un buen punto de partida para decidir que aplicación instalar. A partir de aquí ya depende de las preferencias y gustos de cada uno para decidirse entre las distintas soluciones presentadas.

Plugin para navegadores de monsterdivx.com oculta publicidad

noreply@blogger.com (Albert López) — Fri, 03 Feb 2012 02:15:00 +0000

Uno de los navegadores web más utilizados en la actualidad es Mozilla Firefox junto a Internet Explorer donde le ha ido ganando terreno a este último hace pocos años por ofrecer más seguridad, mejoras para el usuario y por sus opciones de personalización nivel de complementos, plugins y addons.

Hay gran cantidad de añadidos para el buscador, sobre todo por la facilidad y la ayuda en la comunidad de desarrolladores que tiene aunque esta ventaja no siempre es positiva. No sería la primera vez que se descubre un addon malicioso y en este caso gracias a usuarios de elhacker.net se ha descubierto un plugin de una página de películas en streaming que esconde publicidad.

Hablo de monsterdivx.com, página con gran cantidad de películas para verlas online donde la condición es descargar esta pequeña aplicación para el navegador para poder ver las películas desde servicios como megaupload o hotfile.

En la misma página hay una sección, no muy a la vista de los usuarios, donde explican la función de este añadido de una forma realmente poco clara e incluso de veracidad dudosa donde aseguran que la publicidad añadida es para abonar los derechos de autor.

El plugin llama a un archivo codificado que es el que se encarga de abrir la publicidad, por suerte y con la colaboración de usuarios del foro mencionado anteriormente tenemos la siguiente información donde tenemos el enlace del script ejecutado por el addon:

http://www.monsterdivx.com/core/hosts.js

El script va codificado, aunque podemos verlo en su plena extensión y decodificado en el siguiente enlace ya que el código es demasiado extenso para pegarlo aquí.

http://pastebin.com/0XG408BW

Como se puede ver, no todo es siempre fiable y se debe tener especial atención en servicios “gratuitos” ya que a veces pueden salir caros. Si alguien busca addons fiables para mozilla, se recomienda el uso de la página oficial que tiene donde todos están revisados addons.mozilla.org.

Cuidado con webs maliciosas que copian Megaupload

noreply@blogger.com (Albert López) — Fri, 20 Jan 2012 21:56:00 +0000

Hace un par de días, se cerró uno de los mayores sistemas de descargas, seguro que todos lo tienen en mente, Megaupload. Era uno de los servicios para alojar y descargar más utilizados con unos millones de usuarios registrados.

Desde su cierre hace dos días, han aparecido gran cantidad de webs clones, es decir, copias que simulan ser la propia página reabierta con el fin de ganar dinero en visitas o en distribución de malware.

Se recomienda tener especial cuidado con páginas que digan ser el nuevo servicio de Megaupload ya que son totalmente un engaño y no sería de extrañar que cada vez aparezcan mas ya que el script clon de la original está muy extendido y cualquier persona puede crear una copia del original.

Entre las encontradas, destacan las siguientes

www.megaupload.biz
http://109.236.83.66/
www.satuno.net

Se recomienda especial atención los próximos dias, ya que otros servicios que pueden ser cerrados podrían ser duplicados.

Ejemplo de Pishing en web del BBVA

noreply@blogger.com (Albert López) — Sun, 08 Jan 2012 01:00:00 +0000

El artículo de hoy está dedicado al pishing, un fenómeno que consiste en suplantar una página web con otra falsa para sustraer los datos de los usuarios. Generalmente se busca el robo de contraseñas o de números de targetas de crédito.

Mirando el grupo de elhacker.net de facebook, un usuario a reportado una página falsa que se hace pasar por una de las del banco BBVA y veo la ocasión perfecta para hacer un pequeño estudio de las diferencias entre la real y la falsa.

El primer síntoma que nos hace suponer que hay algo raro en la página, es su dirección URL donde hay unas pequeñas modificaciónes como un zero simulando ser una "o" o la extensión de dominio utilizada.

Web real: http://www.bancomer.com/
Web falsa: http://wwwbanc0mer.us.to/

Con ello se ha demostrado que trata de ser una página con el fin de suplantar y robar los datos a los usuarios ya que no tiene nada que ver con la entidad bancaria y pide los datos de los clientes para poder acceder a la banca en línea.

Además si observamos el código fuente de la web falsa, podemos ver algunos detalles curiosos. Al principio del código fuente tenemos la siguiente línea:

saved from url=(0024)http://www.bancomer.com

Donde se nos indica que el template web a sido guardado desde la web original de la página, esto nos puede hacer pensar que se trata de una copia del diseño web robada directamente de la web online.

Otra de las comprobaciones que se pueden realizar en la web falsa, es apretar en los enlaces donde muchísimos de ellos no funcionan mostrando un enlace roto. Además los que funcionan tardan muchísimo más en cargar las imágenes ya que éstas van enlazadas en la web original.

Se recomienda siempre tener precaución en las gestiónes online, puede ser que la pagina de engaño esté mucho mejor hecha o pueda estar ayudada con algún malware con técnicas de ingenieria social.

Soluciones Antispam eficaces y gratuitas.

noreply@blogger.com (Albert López) — Mon, 02 Jan 2012 22:51:00 +0000

Seguro que todos vosotros en algún momento del día, o almenos cada dos días dedicáis unos minutos a mirar el correo electrónico ya sea de amistades, trabajo, familiares…Y seguro que además muchas veces tienes correos de spam o correo no deseado que pasa el filtro de correos no deseados.

Como la vida es demasiado corta para gastar tiempo eliminando emails, presento tres soluciones gratuitas Antispam, para aquellos que no tengan suficiente con un filtro antispam seguro que les ayudará a gestionar y tener una cuenta de correo más segura. Además estos programas permiten fácil integración con algunos servicios de envío de emails, incluso permiten hacer un backup del correo al ordenador del usuario.

Agnitum Spam Terrier
CPU: Pentium
RAM: 128 MB
Compatible: Windows 2000, XP, Vista, win7.
Enlace: Agnitum Spam Terrier
Idioma: Español.

Spamhilator
CPU: Pentium
RAM: 128 MB
Compatible: Windows 2000, XP, Vista, Win7.
Enlace: Spamhilator
Idioma: Español.

K9 Antispam

CPU: Pentium
RAM: 128 MB
Compatible: Windows, 2000,XP,Vista,Win7.
Enlace: K9 Antispam
Idioma: Español,Ingles, Francés,Noruego y varios mas.

Me gustaría añadir que ninguno de los tres programas lleva publicidad ni instalan nada ajeno al propio programa, así que son seguros.

Con la seguridad de tu ordenador no se juega !

noreply@blogger.com (Albert López) — Sat, 31 Dec 2011 00:31:00 +0000

Aquí el que seguramente sea el último post del año y para que no falte el espíritu festivo dedicaré este último post a la categoría "Seguridad Friki" donde se ha creado una situación de "memés" con una de las leyes universales de la seguridad en los ordenadores:

Con la seguridad de tu ordenador no se juega, o compras el antivirus o usas uno gratuito. Si no tienes un antivirus legal o quieres cambiar, en killtrojan te ofrecemos una selección de gratuitos para que puedas elegir en el siguiente enlace.

Feliz Navidad a todos los lectores y buena entrada de año !. Albert.

Mantenimiento y optimización de windows con JetClean

noreply@blogger.com (Albert López) — Wed, 14 Dec 2011 23:20:00 +0000

Hoy presento una herramienta que ya hace tiempo que circula por la red parecida al CCleaner con algunas opciones mas, hablamos en este caso de JetClean. Ahora mismo está en su versión Beta 2 pero se puede utilizar sin problemas. Al ser una beta recomiendo que se haga una copia del registro antes de testearla ya que puede eliminar alguna clave del registro por equivocación.

El objetivo principal de JetClean es la de optimizar en varios aspectos nuestro ordenador mediante el registro de Windows, la eliminación y limpieza de archivos y la de conseguir que Windows arranque algo mas rápido.

Los que usualmente usen CCleaner, verán que esta herramienta incorpora las mismas opciones por lo que puede ser una alternativa si quieren tener un programa algo más completo, aunque personalmente mientras esté en fase Beta no lo sustituiría.

Aquí algunas de sus características:

Limpieza del registro de Windows, como antiguas claves, activex, claves de programas que ya no tengamos instalados, claves de malware…
Limpieza de nuestro Windows como por ejemplo cookies, archivos temporales, log files y otras carpetas y documentos que se crean y son innecesarios.
Libera espacio en la memoria RAM, lo que permite que nuestro ordenador pueda funcionar algo más ligero y podamos usar más aplicaciones.
Optimización en el arranque de Windows, desactiva aplicaciones no necesarias en el encendido de Windows haciéndolo mas ligero.

Es totalmente compatible con Windows Xp, Windows Vista y Win7, si quieren más información pueden visitar la página oficial en el siguiente enlace.

bluesprig.com/jetclean.html

Bitfender Safego: Protege tu Facebook de enlaces maliciosos

noreply@blogger.com (Albert López) — Wed, 26 Oct 2011 19:32:00 +0000

Para los que utilizan facebook a diario, sabrán que hay una gran cantidad de mensajes que aparecen en nuestros muros o incluso que nos pueden enviar nuestros conocidos o no tan conocidos donde no siempre les acompaña buenas intenciones. Solo hace falta ver los últimos casos de spam.

Para ello, bitfender presenta una interesante aplicación que nos permitirá analizar todos los enlaces que puedan estar publicados en nuestro muro, donde se nos advertirá en caso que se encuentre un enlace perjudicial tanto para nosotros como para nuestros contactos.

La aplicación es muy sencilla de usar, simplemente accedemos a la aplicación, le damos los permisos de acceso a nuestro muro y ya podemos empezar a usarla sin problemas. Cuando queramos usarla solo hará falta entrar e iniciar el análisis.

Entre otras cosas, permite escanear enlaces y valorará la privacidad con la que tenemos configurada nuestra cuenta dando un valor cualitativo y haciendo las pertinentes recomendaciones en caso que el nivel de privacidad no sea suficiente. El número de enlaces escaneados se nos mostrará por pantalla.

Una vez acabado el análisis, si no hay ningún enlace malicioso nos avisará de que nuestra página de facebook está limpia.

Para acceder a la aplicación, se puede hacer desde el siguiente enlace:

http://apps.facebook.com/bd-safego

Colaboración con la Revista PcActual

noreply@blogger.com (Albert López) — Fri, 21 Oct 2011 22:25:00 +0000

El post de hoy tiene un aire publicitario, aunque la intención no es exactamente esa. Quería anunciar que entre varios staffs de elhacker.net se ha colaborado en el tema de portada de la revista PCActual que salió este pasado miercoles dia 18.

El tema de portada, trata sobre consejos, herramientas y un toque de experiencia en protección del ordenador. No detallaré cada punto del tema de portada, pero si dejaré el resumen de la web de la revista:

La seguridad es una asignatura rechazada por la complicación que a priori puede suponer si se carece de conocimientos técnicos. Acabar con este mito es el objetivo de este Tema de Portada en el que ofrecemos triquiñuelas fáciles de implementar para dotar a tu ordenador de la máxima fiabilidad. Entre otras cosas, aprenderás a establecer el protocolo adecuado en tus dispositivos móviles o a conocer y aplicar los trucos de elhacker.net.
Identifica tus puntos débiles
Un PC a prueba de bombas
Accede a la Red con seguridad
Seguridad en dispositivos móviles
Consejos de elhacker.NET

Si alguien le interesa la revista, puede encontrarla por 3 euros en librerías o quioscos, espero que guste a los lectores y sobre todo desde elhacker.net esperamos que pueda acabar de complementar a la temática con una dosis de experiencia.

Remodelación en nuestra wiki: Wikimalware

noreply@blogger.com (Albert López) — Mon, 17 Oct 2011 22:03:00 +0000

Informo que estoy remodelando la wiki para mejorar su usabilidad y poder dar información organizada para todos los usuarios. De momento se ha hecho una división mediante categorias que se irán ampliando y se podrá acceder a una lista ordenada de todo el glosario recogio.

[Ver glosario de wikimalware]

Entre otras mejoras se han hecho:

Mejora del aspecto grafico del sitio.
Organización por secciónes.
Se han añadido descarga de documentos, ebooks.
Se ha creado un glosario para unificar de alguna forma la información.
Se a añadido publicidad temporal, aunque nada intrusiva.

Si quieres ayudar en la wiki de forma eventual o colaborar con algún tema específico que creas que puedas escribir o recopilar información, puedes escribirme como siempre a albert_lopb@killtrojan.net.

La wiki es otro servicio gratuito, se agradecen siempre críticas constructivas, ideas o aportaciónes.

Eliminando malware del MBR con MBRFix

noreply@blogger.com (Albert López) — Sat, 08 Oct 2011 23:45:00 +0000

Algunos tipos de malware actual son capaces de copiarse en sectores de arranque de los discos duros del ordenador y es una tarea difícil eliminarlos ya que no vale simplemente pasar un antivirus o formatear el disco duro.

Para ello existen diferentes opciones, básicamente software que elimina arreglando el sector de arranque donde veremos en éste artículo uno de ellos y lo sencillo que es utilizarlo. Así que si tienes algún tipo de malware en el MBR o tienes sospechas puedes seguir los siguientes pasos para eliminar cualquier anomalía generada:

Descarga la siguiente herramienta: MBRFix, guardala en el raíz del disco C ya que posteriórmente la deberás ejecutar desde la consola y por comodidad es mejor.
Reinicia en "modo a prueba de fallos" tu ordenador. De esta forma utilizarémos la herramienta desde este modo.

Ahóra tocará abrir la CMD/Consola, para ello ve al boton de INICIO, mira en EJECUTAR o en la ventanita de "buscar" y dale a (cmd). Ahora tienes la ventanita negra abierta donde deberás escribir el siguiente comando:


C:/mbrfix /drive 0 listpartitions

Con el anterior comando podrás ver una lista de las particiones que tienes en el disco duro denominado como master, es decir el primero de todos (drive 0). Ahora podrás seleccionar las particiones a reparar. Con el siguiente comando podrémos por ejemplo reparar la primera partición del disco principal siendo el número 0.

C:/mbrfix /drive 0 fixmbr

Una vez entrado el comando para reparar el disco, se nos pedirá confirmación donde pulsaremos "Yes" para verificar y realizar la acción. Por último reiniciaremos el ordenador y no se deberían presentar problemas.

A continuación pondré la lista de comandos válidos para el programa:

    MbrFix /drive  driveinfo              Display drive information
  MbrFix /drive  drivesize              Returns drive size in MB as return value
  MbrFix /drive  listpartitions         Display partition information
  MbrFix /drive  savembr          Save MBR and partitions to file
  MbrFix /drive  restorembr       Restore MBR and partitions from file
  MbrFix /drive  fixmbr {/vista|/win7}  Update MBR code to W2K/XP/2003, Vista or Win7
  MbrFix /drive  clean                  Delete all partitions on the selected disk
  MbrFix /drive  readsignature {/byte}  Read disk signature from MBR
  MbrFix /drive  writesignature    Write disk signature to MBR
  MbrFix /drive  generatesignature      Generate disk signature in MBR
  MbrFix /drive  readstate              Read state from byte 0x1b2 in MBR
  MbrFix /drive  writestate      Write state to byte 0x1b2 in MBR
  MbrFix /drive  readdrive   
                                             Save sectors from drive to file
  MbrFix /drive  /partition  fixbootsector    
                                             Update Boot code in boot sector
  MbrFix /drive  /partition  getpartitiontype
                                             Get partition type
  MbrFix /drive  /partition  setpartitiontype    
                                             Set partition type
  MbrFix /drive  /partition  setactivepartition
                                             Set active partition
  MbrFix /drive  getactivepartition     Get active partition
  MbrFix volumeinformation driveletter       Get volume information for partition
  MbrFix flush {driveletter(s)}              Flush files to disk for partition
  MbrFix listpartitiontypes                  List partition types

Drive numbering starts on 0.
Partition numbering starts on 1.

Para más información pueden visitar el siguiente enlace.

Elimina FacePlus! de tu navegador

noreply@blogger.com (Albert López) — Sat, 01 Oct 2011 23:26:00 +0000

Hoy seguimos hablando sobre FacePlus! esa molesta aplicación que se va publicando en los muros de las amistades de las personas infectadas. En este post de hoy darémos los pasos para desinstalarlo totálmente del navegador que utilizemos ya que se instala como un addon. Pueden ver el artículo escrito sobre este malware en la siguiente URL:

http://www.killtrojan.net/2011/09/faceplus-aplicacion-que-engana-usuarios.html

De esta forma evitarémos efectos maliciosos como robo de datos o la lectura de nuestras cookies del ordenador. Para eliminarlo aquí dejo los pasos para 3 de los navegadores mas utilizados:

Para Internet Explorer:

1. Ve al menú Herramientas > Administrar Complementos.

2. Busca el complemento de Face-Plus y selecciónalo.

3. Pulsa el botón DESHABILITAR.

4. Reinicia tu navegador.

Para Mozilla Firefox:

1. Ve al menú Herramientas > Complementos.

2. Busca el complemento de Face-Plus y selecciónalo.

3. Pulsa el botón DESINSTALAR para eliminarlo.

4. Reinicia tu navegador.

Para Google Chrome:

1. Pulsa el botón de Herramientas (la llave de tuercas).

2. Selecciona Opciones > Extensiones.

3. Selecciona la extensión Face-Plus y pulsa DESINSTALAR.

4. Reinicia tu navegador.

FacePlus! Aplicación que engaña a usuarios de facebook

noreply@blogger.com (Albert López) — Fri, 30 Sep 2011 19:02:00 +0000

Desde hace un par de días se está distribuyendo en la red social facebook una campaña de spam entre contactos con el fin de recoger datos y dinero mediante un sms. Es importante que los usuarios estén prevenidos ya que no es la primera vez que aparece éste tipo de bulos ni será la última.

La campaña es fácilmente visible por el muro de los contactos donde se publica un anuncio con el siguiente aspecto:

Al entrar en el enlace, automáticamente se nos dirigirá a una web externa a facebook (http://fpgold.net/web/) donde se nos invitará a descargar una aplicación llamada “faceplus!” que promete realizar algunas modificaciones totalmente falsas en nuestra cuenta de facebook como insertar un botón de “No me gusta”, contador de visitas en el perfil, menú para personalizar el fondo de facebook y un menú con otras opciones personalizables.

La aplicación descargada se instalara en el navegador e invitará al usuario como paso final a subscribirse a una web de sms lo que conlleva a una extracción de información privada. Además la aplicación instalada modifica las “Cookies” del ordenador infectado.

Es importante mantenerse informado de éste tipo de amenazas y nunca acceder a webs externas y menos descargar aplicaciones sin saber exactamente lo que son.

Libro gratuito: Formato Portable Executable bajo Windows (RunPe)

noreply@blogger.com (Albert López) — Thu, 29 Sep 2011 19:22:00 +0000

Aquí dejo un impresionante documento gratuito sobre el formato RunPe donde se explica como está conformado. Lo recomiendo a todo el mundo ya que a nivel de malware es muy utilizado en la programación de crypters y joiners.

Formato: PDF
Nº paginas: 45

CONTENIDO

ESTRUCTURA DE UN FICHERO EJECUTABLE
DIRECCIONES FÍSICAS, VIRTUALES RELATIVAS Y VIRTUALES
IMAGE FILE HADER
IMAGE OPTIONAL HEADER
IMAGE DATA DIRECTORY
IMAGE SECTION HEADER
EXPORT DIRECTORY
IMPORT DIRECTORY
RESOURCE DIRECTORY
RELOCATION DIRECTORY
DEBUG DIRECTORY
TLS DIRECTORY (THREAD LOCAL STORAGE)
DIRECTORIO LOAD CONFIG
DELAY IMPORT DIRECTORY
BOUND IMPORT DIRECTORY
REFERENCIAS
DESPEDIDA