SEGURIDAD

Aumentan los troyanos en la red

Los ciberdelincuentes están detrás de la drástica subida de los escurridizos programas llamados "troyanos" que infectan a los ordenadores para venderles software malicioso, enviarles correo electrónico no deseado o robarles datos personales, dijo un estudio.

REUTERS

En un informe publicado en Londres, Microsoft dijo que el número de troyanos quitados de ordenadores alrededor del mundo en la segunda mitad de 2007 creció un 300 por ciento con respecto a la primera mitad.
Las cifras han crecido tanto porque cada vez hay más ordenadores con software que detecta programas maliciosos, y porque los delincuentes han visto que los troyanos son su "herramienta favorita", dijo el informe.
"La cifra, simplemente, ha explotado, es enorme", dijo Vinny Gullotto, administrador general del Centro de Protección contra el Malware de Microsoft. "Hay mucha intención de delinquir".
Los troyanos pueden registrar series de teclas presionadas para reunir contraseñas, mandar 'spam' desde ordenadores personales o recolectar direcciones de correo electrónico o información personal con propósitos delictivos.
La familia más común de troyanos lanzados el año pasado fue el "Win32/Zlob", una pieza de software malicioso, o malware, que la gente descarga involuntariamente desde Internet.
Sus diseñadores engañan a la gente para que los guarde diciendo que necesitan una nueva pieza de software para ver vídeo online.
Una vez instalado, bombardea a la gente con mensajes en ventanas emergentes y falsas advertencias intermitentes de que su ordenador está infectado.
Los mensajes dicen: "¡Su ordenador está infectado! Windows ha detectado una infección con software espía. Pinche aquí para proteger su ordenador".
El troyano, entonces, envía advertencias ofreciendo software antiespía en sitios que pueden exponer a sus clientes a fraudes con tarjeta de crédito. Microsoft dijo que el problema es mundial y lo vinculó con bandas de delincuencia organizada.
"La mayoría (de troyanos) llegan desde Estados Unidos, China, Rusia y Sudamérica", dijo Gullotto el martes, en un aparte de la conferencia de comercio Infosecurity Europe.
Microsoft dijo que el número de ordenadores en todo el mundo que se hicieron seguros después de haber sido infectados con troyanos creció de un millón en el primer semestre de 2006 a 19 millones en el segundo semestre de 2007.


Microsoft ama a los hackers éticos

En una acción nunca vista hasta ahora de parte de alguna gran empresa, Microsoft se comprometió públicamente a no presentar demandas o cargos, contra los "hackers éticos" que de manera responsable, encuentren e informen de los fallos de sus servicios en línea.

VS ANTIVIRUS

La promesa fue hecha este fin de semana en la conferencia de seguridad ToorCon que se realiza en Seattle, y es considerada por muchos analistas como una medida muy importante y al mismo tiempo audaz.

Según las leyes en la mayoría de los países, aquellos investigadores que busquen errores en servidores de Internet pertenecientes a otros, pueden llegar a enfrentar graves penas, aún cuando lo hagan con el único propósito de descubrir e informar de alguna vulnerabilidad.

No son pocos los casos de quienes han sufrido demandas y acciones legales por esta acción, de tal modo que la actitud de Microsoft puede crear un precedente muy interesante. La nueva filosofía de la empresa es valorar estas acciones cuando las mismas realmente estén haciéndole un favor no solo a la compañía, sino a todos los usuarios que usen sus servicios, en lugar de llamar a la policía.

Quien hizo el anuncio, la encargada de la estrategia de seguridad de Microsoft, Katie Moussouris, también afirmó que la compañía está colaborando con la elaboración de un nuevo estándar propuesto a la IOS (International Organization for Standardization), que proteja a los que llama "hackers éticos", aquellos que responsablemente revelan vulnerabilidades a las empresas para que las solucionen.

La idea es hacer de Internet un sitio más seguro, gracias al trabajo de legiones de investigadores independientes que pueden toparse con agujeros e informen de su existencia para repararlos. "Queremos apoyar a la gente que realmente están ayudándonos, en lugar de perseguirlos," afirmó Moussouris en la conferencia.

Actualmente, muchos investigadores prefieren no avisar de los agujeros de seguridad en los sitios web, por miedo a ser encarcelados, o tener que pagar grandes cifras por demandas judiciales, como ya ha sucedido.

Aunque aún muchos lo critican, también es cierto que Microsoft ha trabajado duro para lograr un equilibrio entre la liberación de sus parches de seguridad de la manera más rápida posible, asegurándose además que los mismos no afecten a otros productos, lo que siempre requiere un tiempo de pruebas.

Es muy probable que la nueva estrategia de Microsoft, sea realmente beneficiosa para la seguridad en la red.


Apple compra P.A. Semi

Apple ha comprado P.A. Semi, una compañía que diseña microprocesadores de bajo consumo, según la edición digital de la revista Forbes.
REUTERS

En su portal, P.A.Semi se define como una compañía que no fabrica sus propias "obleas" de silicio pero que se dedica al diseño y la distribución de microprocesadores de alto rendimiento para el mercado informático.
Estos chips de bajo consumo, ensamblados por la compañía con sede en Santa Clara, California, podrían ser utilizados en el futuro para el iPhone y el iPod.
La revista Forbes citó al portavoz de Apple Steve Dowling confirmando la adquisición, sobre la cual no precisó el monto.
Según una fuente cercana al trato citada por la revista financiera, la transacción alcanzó los 278 millones de dólares, unos 175 millones de euros.