PYDOT Blog

La noticia es alarmante. Malware (virus, troyanos, y otros programas maliciosos) están infectando rápidamente millones de computadoras por mes según lo reporta PandaLabs.

La nueva forma es mediante programas antivirus falsos. Ofertas de antivirus gratuitos que en realidad contienen en el antivirus incorporado el malware. Un programa que le permite al atacante tomar control de su PC o realizar acciones con la misma.

Ya habíamos reportado en otro tópico que descargar antivirus ilegales es sumamente tonto. Ya que la persona cree que está protegiendo su PC cuando en realidad la esta infectando con lo que cree es la cura. Los piratas informáticos que lanzan cracks, parches o incluso descargas completas de antivirus de pago lo hacen con un solo fin. Lucrar. Estos programas contienen virus o troyanos muy avanzados dentro del mismo programa. ¿Pensaba que lo hacían por amabilidad?

La nueva tendencia también es ofrecer los programas dañinos con antivirus que son gratuitos como AVG. Como las personas ya conocen de estos sistemas gratuitos los bajan constantemente de Internet. ¡Pero tenga mucho cuidado! Debe bajar estos programas gratuitos del sitio oficial. No de otros sitios que podrían contener una versión adulterada.

PandaLabs reporta que este año han detectado más de 374.000 versiones falsas de antivirus. La cifra es alarmante y hay personas que se están infectando de a millones de computadoras por mes.

Si va a utilizar un antivirus gratuito hágalo descargando el mismo del sitio oficial. Si va a utilizar uno de pago, hágase el favor de invertir una modesta suma en el mismo y cómprelo. Sus datos lo valen. Su PC infectada le saldrá mucho más caro que el antivirus. Imagínese, que sus datos de contraseñas a cuentas de correo, tarjetas de crédito, etc, estén dando vueltas por el mundo digital pirata. Imagínese perder datos, archivos completos. Su PC que está siendo utilizara para enviar Spam (correo basura), sin que lo sepa, claro. Y sus emails reales que ya no llegan a sus destinos porque otros servidores de correo están bloqueando sus envíos. Hay miles de problemas que puede acarrear el no proteger su sistema. En Latinoamérica tener una PC infectada es algo de todos los días. ¿El motivo? Windows piratas, por lo tanto sus dueños jamás parchean el mismo. Antivirus piratas, etc. Millones de computadoras infectadas. Más vale que si utiliza su PC para datos importantes invierta en la seguridad de la misma. De lo contrario lo podría pagar muy caro en un futuro cercano.

Y claro, luego la culpa la tiene Windows…, pero no el usuario que no solo tiene una versión completamente desactualizada y pirata sino que se pasa bajando softwares ilegales de redes P2P. El 90% de las maquinas infectadas lo son mediante la instalación de algo dudoso por el usuario. Ósea el mismo usuario es el que infecta intencionalmente su PC en la mayoría de los casos.

Hace años que hay servicios de penetración de servidores o seguridad para paginas web. Sin embago ultimamente ha crecido un nuevo tipo de malware que infecta directamente a sitios web. Estos malware normalmente infectan atraves de un software no actualizado o mediante una inyeccion SQL al sitio web y coloca algún javascript u otro malware que comienza a ser descargado a los visitantes del sitio web.

El problema de estos nuevos ataques es que para el propietario del sitio es difícil detectarlos. Se generan mediante javascript de forma automatica cuando la pagina es servida al navegador desde un servidor de hosting por lo cual el diseñador no ve nada raro en su codigo HTML original.

Generalmente se da cuenta cuando ya es tarde y cuando varias fuentes de trafico han bloqueado el sitio a las visitas. ¿Como? Generalmente un navegador web, Firefox, Explorer, etc, mostraran un mensaje de advertencia al intentar ingresar al sitio adviertiendo al visitante que el sitio contiene o esta distribuyendo software maligno. Esto logicamente asusta al visitante que ya no ingresa al sitio web.

Google generalmente tambien lo advirtie en su resultados de busqueda. El resultado final es una perdida sustancial de visitas.

Sin embargo ahora hay un nuevo servicio que puede monitorear un sitio web y advertirnos en el momento en que nuestro sitio esta infectado o esta siendo bloqueado por algun navegador o fuente de trafico. El servicio consiste en verificar el dominio contra las base de datos negras de sitios malignos.

El servicio es Dasient y en su sitio web www.dasient.com puede uno probar los resultados de su sitio. El servicio se ofrece en 2 modalidades, una gratuita que monitorea el sitio contra fuentes de distribucion de malware y otro de pago que escanea todo el sitio para detectar hasta 1000 paginas.

Realmente muy interesante y vale la pena probarlo. Para sitios de alto trafico seria realmente util pagar el servicio antes que perder miles de visitas por estar bloqueado en navegadores web como Firefox o Google Chrome. Por cierto el servicio esta en fase BETA pero suena prometedor.

Dasient