Mostrando mensaje 1737     < Anterior | Siguiente > Responder a este mensaje Asunto: VSantivirus No 2685 Año 11, jueves 10 de abril de 2008 Fecha: Miercoles, 9 de Abril, 2008  23:28:52 (-0300) Autor: VSAntivirus.com <vsantivirus @...........com> VSantivirus No 2685 Año 11, jueves 10 de abril de 2008 _____________________________________________________________ HP distribuye memorias USB infectadas con gusanos _____________________________________________________________ http://www.vsantivirus.com/10-04-08.htm HP distribuye memorias USB infectadas con gusanos Por Angela Ruiz angela@videosoft.net.uy HP ha liberado una cantidad no determinada de memorias USB, infectadas con dos gusanos que han causado varios problemas a sus clientes. La memoria es utilizada en numerosos modelos de servidores Proliant. Los malwares contenidos en las unidades USB, son identificados como variantes de gusanos como Fakerecy (una variante de Win32/VB para ESET), SillyFDC y otros, que se propagan replicándose en unidades del sistema tanto extraíbles como mapeadas en red, además de hacerlo a través de programas de mensajería instantánea, enviando mensajes con enlaces a todas las listas de contacto del usuario infectado. El equipo de respuestas de seguridad de HP, advirtió esta semana haber descubierto los gusanos en dichas unidades USB, y proporcionó una lista de los modelos de servidores afectados. Para averiguar si una unidad está infectada, HP recomienda examinar las mismas en un sistema que cuente con un programa antivirus actualizado. Según HP, los clientes que utilicen un antivirus al día no son afectados, ya que ambos gusanos son detectados desde hace tiempo. Dado que las unidades involucrados son utilizadas para instalaciones opcionales en esta clase de servidores, el porcentaje de víctimas podría ser muy pequeño. Aunque en este caso, el escenario principal de la infección estaría restringido solo usuarios de este tipo de servidores, lo que limita el espectro de la amenaza, este tipo de accidente no es la primera vez que ocurre. Recientemente informábamos de infecciones similares en dispositivos como iPods, sistemas de navegación, y otros populares juguetes tecnológicos como portarretratos para fotografías digitales. En la mayoría de los casos, el software malicioso suele ser introducido en estos dispositivos en la parte final de la producción, cuando los artefactos salen de la línea de montaje y son conectados a una computadora para asegurarse de que todo funciona. Si por ejemplo la computadora de pruebas está comprometida por culpa de un empleado que utiliza la misma para conectar su propio dispositivo infectado, todo lo que sea conectado a ella podría ser también infectado. Marcas serias como HP, no escapan de este riesgo, como lo demuestra este caso, por lo que siempre debemos asegurarnos de tener la protección adecuada en nuestro PC antes de insertar cualquier clase de dispositivo que contenga datos. Esto incluye desde los ya antiguos disquetes, hasta CDs, DVDs o memorias USB, sin importar que estos vengan con un producto recién comprado. HP asegura haber determinado el origen de la infección, y dice haber resuelto el problema. * Más información: [security bulletin] HPSBMA02323 SSRT080032 rev.1 HP USB Floppy Drive Key (Option) for ProLiant Servers, Local Virus Infection http://seclists.org/bugtraq/2008/Apr/0045.html * Relacionados: Juguetes electrónicos que infectan computadoras http://www.vsantivirus.com/14-03-08.htm Apple incluye un gusano de Windows en su iPod Video http://www.vsantivirus.com/18-10-06.htm Un portarretrato con malware http://www.enciclopediavirus.com/noticias/verNoticia.php?id=951 (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com _____________________________________________________________ Pautas generales para mantenerse alejado de los virus _____________________________________________________________ Recuerde estas pautas para mantener alejado de su computadora cualquier riesgo de virus o troyanos: 1) Mantenga actualizado su programa antivirus. De poco vale tener un antivirus si no lo mantenemos actualizado con los upgrades, updates o add-ons correspondientes. De todos modos, hoy en día las actualizaciones de la mayoría de los fabricantes son diarias y automáticas. Si tiene un producto que no se actualiza automáticamente, piense seriamente en cambiarlo. 2) No abra ningún mensaje ni archivo recibido a través del correo electrónico, que no haya sido solicitado, sin importar su remitente. Tampoco haga clic en enlaces sugeridos en aquellos correos o mensajes instantáneos que no solicitó. Ante cualquier duda, simplemente se debe optar por borrar el mensaje (y archivos adjuntos). Como se dice vulgarmente, "la confianza mata al hombre", en este caso a la PC. 3) Manténgase informado de cómo operan los virus, y de las novedades sobre éstos, alertas y anuncios críticos, en sitios como el nuestro. 4) No descargue nada de sitios Web de los que no tenga referencias de seriedad, o que no sean medianamente conocidos. Y si se bajan archivos, proceda como con los archivos adjuntos. Cópielos a una carpeta y revíselos con su antivirus debidamente actualizado, antes de optar por ejecutarlos o abrirlos. _____________________________________________________________ Sobre este boletín _____________________________________________________________ La distribución de este boletín es gratuita, y está amparada bajo los derechos de Copyright registrados por Video Soft (también los artículos publicados directamente en nuestra página). Si usted desea usar esta información en cualquier medio escrito o electrónico, puede hacerlo sin solicitarnos el permiso respectivo, con la única condición de mencionar su origen, y remitirnos un e-mail o ejemplar con la ubicación donde se haga referencia al material usado que haya sido sacado de este boletín o de la página de VSAntivirus. Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas registradas. Los artículos de otros autores han sido incluidos de acuerdo a la política de Copyright adoptada por cada uno de ellos, y su inclusión en nuestro boletín se rige por dichas políticas, sin embargo, para su uso en otro medio, se deberá solicitar la debida autorización. _____________________________________________________________ Video Soft es una empresa privada que desde hace más de 10 años se dedica a la seguridad informática, siendo líder en el tema a través de su portal VSAntivirus, el cuál es visitado diariamente por decenas de miles de usuarios de habla hispana en todo el mundo. Desde julio de 2004, Video Soft representa en Uruguay al antivirus NOD32 (marca registrada de ESET). Más información: http://www.eset.com.uy/ _____________________________________________________________ Cualquier duda o comentario sobre esta lista de correo, envíe un e-mail a cualquiera de estas direcciones: jllopez@nativo.com videosoft@videosoft.net.uy _____________________________________________________________ VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com _____________________________________________________________ Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja _____________________________________________________________ VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy _____________________________________________________________ En memoria de mi amado padre (1914-2005) _____________________________________________________________ VSantivirus No 2685 Año 11, jueves 10 de abril de 2008