Hesperbot: un nuevo troyano bancario.

La siguiente publicación es una traducción y adaptación del post "Hesperbot – A new, Advanced Banking Trojan in the wild" escrito por Robert Lipovsky y publicado en We Live Security.

Recientemente, se descubrió un troyano bancario que afecta a usuarios que utilizan los servicios de banca en línea. Este troyano afectó a usuarios de Turquía, República Checa, Portugal y el Reino Unido. Asimismo, utiliza una campaña de phishing que son muy realistas, tomando como objetivo del mismo a sitios de organizaciones de gran reputación para incrementar la tasa de éxito del código malicioso.

ESET ha realizado una investigación sobre Win32/Spy.Hesperbot. Pueden consultar las publicaciones sobre nuestros colegas de Norte América tituladas Hesperbot Technical Analysis Part 1/2 y Hesperbot Technical Analysis Part 2/2. Asimismo, también ponemos a disposición el whitepaper para su descarga.

A mediados del mes de Agosto, descubrimos una campaña de propagación de malware en República Checa. En un principio, esta campaña llamó nuestra atención debido a que el malware se encontraba alojado un sitio que supuestamente pertenecía al servicio postal checo.

El análisis de la amenaza reveló que se trataba de un troyano bancario con características y objetivos similares a los ya conocidos Zeus y SpyEye, pero con diferencias a nivel de implementación que sugieren que pertenece a una nueva familia de códigos maliciosos.

Hesperbot es un troyano bancario muy potente que incluye características tales como funcionalidades de keylogging, captura de pantalla y video, posibilidad de establecimiento de un proxy remoto. Además, incluye algunas funcionalidades avanzadas, entre las que se incluye la posibilidad de establecer un servidor VNC remoto en el sistema infectado y la capacidad de interceptar el tráfico de red sobre el sistema de la víctima incluyendo la capacidad de inserción de código HTML.

Cuando se realizaron comparaciones entre la muestra obtenida del sitio en República Checa y nuestros archivos, notamos que ya habíamos detectado genéricamente variantes previas como Win32/Agent.UXO las cuales no solo afectaban a usuarios de República Checa. Instituciones bancarias de Turquía y Portugal también fueron afectadas.

El objetivo de los atacantes es robar las credenciales bancarias de acceso de las potenciales víctimas y lograr que instalen componentes del malware en sus teléfonos con plataformas Symbian, Blackberry o Android.

Contenido completo en fuente original ESET I y II

El proyecto GNU cumple 30 años.

Hoy estamos de celebraciones: el proyecto GNU ha cumplido 30 años; que en nuestro mundillo es todo un logro

Tan redonda y oronda conmemoración se han venido celebrando por todo lo alto, y a lo ancho del planeta, durante esta semana y hasta que termine el mes, diversos actos para significar este hito. Aquí estamos todos invitados.

Unido de forma indivisible al proyecto GNU, está Richard Stallman, un personaje polémico, sí, pero que ha cambiado muchas cosas con su iniciativa y al que tenemos que agradecer, como poco, ser el contrapunto de una sociedad presa de sus propias reglas.

Por mi parte no me queda más que felicitar a Stallman a quien admiro enormemente y a todos los implicados en el proyecto.

Aquí tenéis un vídeo, donde Stallman en persona nos explica qué es el software libre, y lo hace en nuestro idioma.

Qué mejor forma para entender lo que defiende, que escuchar sus palabras. Podéis estar de acuerdo o no con sus premisas, pero lo que dice invita a pensar.

Así intentó el FBI acabar con Lavabit.

Lavabit salió a la palestra cuando se descubrió que era el proveedor de correo electrónico que utilizaba Edward Snowden. Como os comentamos, el servicio se caracterizaba por garantizar una cierta seguridad.

Pues bien, ayer se descubrió que el gobierno estadounidense obtuvo una orden secreta para obtener la clave privada con la que las autoridades podrían obtener los correos de Snowden… y de los otros cuatrocientos mil usuarios del servicio.

¿Por qué solicitaron la clave SSL? En un principio intentaron obtener las credenciales con las que el usuario inicia sesión en el servicio (28 de junio). No obstante Lavabit cifra esta información, siendo totalmente imposible facilitarla. Si esta información no hubiera estado cifrada, habría bastado emplear un pen register para obtener uno de los paquetes con esta información.

Enviaron (hablamos del 9 de julio) una orden más estricta solicitando la única clave con la que se cifra la información del servicio, y Levison se resistió, velando por la seguridad del resto de sus usuarios (si hubiera entregado la clave habría comprometido la confidencialidad de los correos de todos los usuarios del servicio).

Para ser totalmente honestos, Levison entregó la clave SSL… impresa en once páginas, con un tamaño de fuente de cuatro puntos. Totalmente ilegible. Fue multado con 5000 dólares diarios hasta que entregara copias electrónicas de las claves. Finalmente el 8 de agosto Levison decidió cerrar el servicio y destruir la información.

D-Central, el dispositivo de John McAfee para evitar el espionaje de la NSA.

John McAfee es un tipo… peculiar. Desde que en 1994 vendiera su compañía dedicada al desarrollo del antivirus que lleva su apellido, McAfee se ha dado a la buena vida y a otros vicios menos saludables, llegando a ser detenido por posesión de drogas y armas y teniendo que huir de Belize cuando se le iba a interrogar por el asesinato de un ciudadano americano. Tras una solicitud de asilo denegada en Guatemala, con varios falsos ataques de corazón de por medio, fue deportado a Estados Unidos.

Aunque su vida parece un culebrón, McAfee sigue empeñado en encontrar su próximo éxito. En este caso, ya tiene claro qué quiere fabricar: un dispositivo, de nombre D-Central, que sirva para crear redes locales itinerantes, descentralizadas e impenetrables para la vigilancia electrónica de la NSA. Según lo ha definido, D-Central generará una especie de rincón oscuro, una red oculta, a la que no podrá accederse por métodos convencionales. Su alcance, calcula, será de tres manzanas en ciudad y se estima que cada D-Central costará 100 dólares.

¿Y de verdad la gente lo encontrará útil? Para McAfee, la respuesta es un rotundo “sí”, ya que considera que los universitarios serán los primeros interesados. A quienes no gustará tanto será a las autoridades y, respecto a la posibilidad de que éstas terminen prohibiendo su venta en Estados Unidos, su creador ya ha dicho que su intención es venderlo además en otros lugares, como Reino Unido, Japón y otros países del Tercer Mundo.

Respecto a usos delictivos que se puede dar a un dispositivo así, McAfee ya ha dicho que lógicamente también podría usarse para eso, pero que también ocurre lo mismo con el teléfono, por ejemplo. De momento, no ha querido dar más detalles sobre su funcionamiento pero sí que sabemos que tiene ya un prototipo.

En el sitio web oficial existe un contador regresivo que llegará a cero en 173 días.

¿Qué ocurrirá entonces? Parece demasiado pronto para un hipotético lanzamiento al mercado, pero con McAfee nunca se sabe.

Windows 7 crece más que Windows 8.

Cuando ya falta poco para la llegada de Windows 8.1, el anterior sistema operativo de los de Redmond, Windows 7 todavía sigue creciendo más que su sucesor.

Después de unos meses en los que la novedad de Windows 8 le hacía ser protagonista en los últimos tiempos han cambiado las tornas.

Según NetApplications, que da información mes a mes acerca de la cuota de mercado de todos los sistemas operativos, Windows 7 ha crecido más que Windows 8 en septiembre.

El último sistema operativo de Microsoft ha aumentado su cuota en un 0,61%, mientras que Windows 7 la ha aumentado en un 0,8% desde agosto, es decir, ha crecido un 0,19% más.

Es evidente que la diferencia no es mucha pero sí que es significativa. No es solo que los usuarios de Windows 7 no se quieran pasar a Windows 8 de forma masiva, si no que muchos usuarios que no tienen ninguno de los dos se decantan por un sistema operativo más antiguo, por las causas que sean.

Cuota

 

• Windows 7 sigue siendo el sistema operativo más utilizado del mundo, rozando la mayoría absoluta con un 47% del mercado.

• Windows XP sigue siendo segundo con un 32% del mercado.  

• Windows 8 y Mac OS X comparten el tercer lugar con un 8% del mercado.

• Linux subió su porcentaje alcanzando 2% del mercado.

Curiosamente, aunque aún no ha sido lanzado al mercado de forma oficial, Windows 8.1 es utilizado por el 0,87% de los usuarios, sumando también la versión RT, como es natural. Y esta nueva versión es lo que parece ser que está frenando el crecimiento de Windows 8 el último mes.

A la espera de la nueva actualización se ha frenado un poco el gran crecimiento que había tenido en los últimos meses el nuevo sistema operativo de los de Redmond.

Veremos sin con la llegada de la actualización de Windows 8 termina superando en crecimiento a su hermano mayor o sigue convenciendo a poca gente.