Kaspersky descubre Flame, software de espionaje más complejo que Stuxnet.

La firma de seguridad rusa Kaspersky ha denominado a Flame como el “software malicioso de vigilancia más complejo que hemos encontrado hasta la fecha”. Un programa dirigido a la recopilación de datos privados de países que ha quedado al descubierto. Habría estado operando desde agosto del 2010.

Según la firma, Flame es probable que haya sido “patrocinado” por algún país aunque no están seguros de su origen exacto. Una investigación que ha sido posible con la ayuda de la ONU.

Al parecer se descubrió sobre una investigación paralela ante una nueva amenaza bajo el nombre de Wiper, un malware que estaba eliminando datos en equipos del oeste de Asia. Flame estaría diseñado para recoger grandes cantidades de información sensible. Según la firma:

Una vez que el sistema está infectado, Flame comienza un complejo conjunto de operaciones, incluyendo la sustracción del tráfico de la red, realiza capturas de pantalla, graba conversaciones de audio, intercepta el teclado y así sucesivamente.

En cuanto a sus objetivos, los primeros análisis muestran más de 600 entre los que se encontraban usuarios individuales, empresas, instituciones académicas o gobiernos entre los que se estaría Irán.

El código malicioso en sí es de 20 MB de tamaño, hasta 20 veces más que Stuxnet, por lo que su evaluación completa según Kaspersky podría tomar varios años. El tamaño y su sofisticación indicarían que nos encontramos ante un trabajo respaldado por algún gobierno:

En la actualidad hay tres clases conocidas de los “jugadores” que desarrollan malware y spyware: hacktivistas, ciberdelincuentes y estados nacionales.

Flame no está diseñado para robar dinero de cuentas bancarias. También es diferente de herramientas de hackeo más bien simples y malware utilizados por los hacktivistas. Así que al excluir a los ciberdelincuentes y los hacktivistas, llegamos a la conclusión de que es muy probable que pertenece al tercer grupo.

Junto a Irán habrían estado afectados por el software Israel, Sudán, Siria, Líbano, Arabia Saudita y Egipto.

Kaspersky niega que Apple le haya pedido ayuda.

Aunque el medio inglés Computing informó que la compañía de la manzana le pidió a Kaspersky que buscara problemas de Mac OS X, la firma de seguridad desmintió el tema a través de un comunicado publicado por Engadget.

En una entrevista con Computing, Nikolai Grebennikov, jefe de tecnología de Kaspersky, indicó que desde su punto de vista, Apple no toma en serio la seguridad, y afirmó que la presencia de Flashback es una señal de que Apple necesita ayuda externa en este tema. Sin embargo, el ejecutivo nunca hizo referencia a que Apple le haya pedido ayuda para enfrentar los problemas de malware.

“A medida que la cuota de mercado de Mac OS X sigue aumentando, se espera que los cibercriminales continúen desarrollando nuevos tipos de malware y métodos de ataque. Con el fin de conocer estas nuevas amenazas, Kaspersky Lab ha llevado a cabo un análisis en profundidad de las vulnerabilidades y las nuevas formas de malware de Mac OS X“, dij0 Grebennikov.

Así mismo, el ejecutivo de Kaspersky dejó claro que el análisis de seguridad de Mac OS X se llevó a cabo de forma independiente de Apple, aunque invitó a la compañía de la manzana a “colaborar de forma abierta con nosotros en relación con las nuevas vulnerabilidades y malware que identificamos en nuestro análisis”.

Aunque Grebennikov admitió que en la actualidad no hay un malware específico para iOS, dijo queespera ver iPad y iPhone infectados con malware en 2013. “Nuestra experiencia nos dice que en un futuro próximo, tal vez en un año o algo así, vamos a ver el primer malware dirigido a iOS”.

Parece que el mito de que los Mac eran inmunes a las ataques informáticos está muerto. En las recientes semanas, salió a la luz el famoso toyano Flashback, su evolución Flashfake, SabPub y el hecho de que 1 de cada 5 Mac son portadores de virus para PC. Incluso, hace unas semanas el fundador de Kaspersky aseguró que “por muchos años he dicho que, desde el punto de vista de seguridad informática, no hay ninguna diferencia entre Apple y Microsoft”.

Kaspersky anuncia antivirus que permite borrar datos de dispositvos en caso de robo.

Durante el primer mes, los usuarios podrán descargar el software de forma gratuita en tabletas y smarphone de Samsung exclusivamente.

La compañía de protección de software Kaspersky Lab anunció la firma de un acuerdo con Samsung Apps donde ahora la tienda de aplicaciones de Samsung ya ofrece el sistema de Kaspersky Lab para proteger smartphones y tabletas de la compañía surcoreana.

Dentro de las características que ofrecen el software "Kaspersky Mobile" destaca que si el smartphone se pierde o lo roban, los datos de su memoria pueden bloquearse o borrarse, incluso si la tarjeta SIM se ha extraído, además de que protege los dispositivos móviles de los ciberataques de red, malware y spam.

Dicha aplicación es compatible con las plataformas de smartphones más populares, como Android, Symbian, Windows Mobile y Blackberry.

"Estamos encantados de fortalecer nuestra cooperación con Samsung. Hemos puesto mucho esfuerzo en el desarrollo de nuestras soluciones para tablets y smartphones, y seguirá siendo una de las principales prioridades para nosotros en el futuro próximo”, afirma Garry Kondakov, Director de Ventas y Marketing de Kaspersky Lab.

Los productos de Kaspersky Lab ‘descargados’ en la tienda de aplicaciones de Samsung están en periodo de prueba y durante el primer mes los usuarios podrán descargar el producto de forma gratuita. Una vez concluido este periodo, los usuarios de Samsung Apps podrán adquirir estas soluciones a un precio reducido, informaron.

Los productos Kaspersky Mobile Security y Kaspersky Tablet Security ya se pueden descargar desde el Android Market de los dispositivos de Samsung en todo el mundo y están disponibles online en nueve idiomas: danés, inglés, finlandés, francés, alemán, coreano, noruego, español y sueco.

Facebook se asocia con empresas para ofrecer antivirus gratis

En cuanto un servicio o plataforma se vuelve más popular, los esfuerzos de los defraudadores digitales se vierten hacia ellos. En el caso de Facebook, muchas URL han sido filtradas del servicio debido a que se enfilaban a robo de identidades, información y ciberestafas.

Hoy, la red social ha hecho una sociedad peculiar con McAfee, Symantec, Microsoft, Sophos y Trend Micro Systems para ofrecer protección antivirus para los usuarios que visiten el sitio. Para empezar, las “listas negras” de direcciones web de cada una de estas empresas nutrirán la de Facebook, para que sea menos probable que algún usuario caiga en un engaño. Por otro lado, cada una de las compañías ofrecerá su producto insignia para combatir virus de manera gratuita, por un periodo de seis meses.

Entre las ofertas hay posibilidades para Mac y PC, así que los fans del Tío Steve no quedan desamparados. Ahora, el consejo que yo puedo darles a otros usuarios, más allá de instalar uno de estos antivirus, es sentido común. Jamás abrir un link que ofrezca unas vacaciones soñadas por 3 dólares la noche o alargamiento de partes corporales garantizado. Y, claro, no andar metiendo su unidad USB o disco duro externo en todos lados sin echar una miradita primero. Y ahora que lo pienso, este tipo de sugerencias se pueden extender hacia más de un aspecto en la vida.

Vía The Verge