Dominios poco recomendables para navegar

Internet se parece bastante a lo que puede ser una gran Urbe como Madrid, Barcelona o New York. Igual que en toda ciudad hay 'zonas buenas' y 'zonas no tan buenas' (de esas a evitar a ciertas horas de la noche), en Internet hay dominios 'buenos' y otros mas sospechosos.

Evidentemente el hecho de frecuentar una zona aparentemente buena no es garantía 100% de que ahí no te va a pasar nada, en todos lados cuecen habas, pero si es verdad que las probabilidades de que te pase algo desagradable en, digamos Arturo Soria (zona residencial de Madrid, con señoras henchidas de botox y Mercedes), son mucho menores que en la infame 'Calle Montera'

McAfee ha publicado un estudio donde han analizado 'top-level-domains' (lease .com / .es / .uk ...) y ha establecido un Top de dominios en los que mas probabilidades hay de encontrar malware que infecte un equipo.

El estudio, disponible en formato PDF aquí indica que el peor sitio donde debes clicar es en un dominio terminado en .cm (Camerún) y por contra donde menos probabilidades de llevarte un susto es en un .jp (Japon)

España (.es) aparece en un mas que honroso puesto numero 27 muy alejado de la cabeza (veremos como cambia esto con el nuevo plan E orientado a I+D tecnológico)

El top 5 queda así

1. Camerun (.cm)
2. Dominios comerciales (.com)
3. China (.cn)
4. Samoa (.ws)
5. Dominios informativos (.info)

Leer más...

Informe de McAfee sobre el Spam

Recientemente se ha publicado el informe sobre el spam de octubre por parte de la compañía de seguridad americana McAfee.

Fundamentalmente lo que se dice en él es que un gran porcentaje (un 70%!!) de estos molestos correos simulan ser ofertas de venta de medicamentos por parte de farmacéuticas canadienses. Por compartir cifras de dicho documento: Hasta 150.000 millones de correos spam AL DÍA!!! son enviados desde ordenadores comprometidos. 19 de cada 20 correos enviados son Spam, o lo que es lo mismo 96 de cada 100. Un 4% es tráfico lícito con ese correo que sí que estamos esperando...

Lógicamente, la gripe revelación del año tenía que tener una alta repercusión en este tipo de tráfico que todos recibimos. -modo irónico ON- Si el Tamiflú se termina en las farmacias, comprarlas por Internet puede ser muy interesante comprarlo por Internet -modo irónico OFF-

Las entidades financieras o sitios dedicados al comercio electrónico o simplemente a "mover" dinero son un claro y conocido blanco de este tipo de ataque. Correos falsos de Western Union, Ebay, PayPal, etc,... ocupan otra buena porción de las conclusiones de este informe.

Sin embargo, este informe está hecho en América, por una compañía americana. Evidentemente, a mí personalmente me han llegado correos electrónicos simulando ser de eBay o de Paypal,... pero realmente, el spam depende en gran medida de la localización y el idioma del usuario final (o del ISP que proporciona la cuenta de correo). En general, al ser mi empresa francesa y mi idioma español, el correo resumen del spam diario suele acumular varios referentes a ofertas de viajes y casinos online franceses, de vez en cuando una oleada de varios bancos españoles, etc,..... En este caso, el refrán de "nadie es profeta en su tierra", no se cumple. Me quedaré sin comprar tamiflú por internet a este paso.

El informe original puede descargarse desde aquí

Leer más...

Top 5 de famosos 'peligrosos' en Internet

En alguna ocasión hemos hablado del 'Bad-Seo' como fórmula para posicionar enlaces con contenido malicioso en búsquedas que normalmente deberían llevarnos a otro tipo de información.

En función de la relevancia del termino, mas afán se pone para incluir enlaces que permitan propagar virus o troyanos.

McAfee se ha tomado la molestia de confeccionar una especie de 'ranking' entre las celebridades de Hollywood cuyas búsquedas asociadas conducían a un mayor numero de enlaces maliciosos.

La campeona de este peculiar ranking es la guapísima Jessica Biel que tal vez os suene de la película 'el ilusionista'.

Concretamente, un internauta que buscase información de Jessica en un buscador tendría 1 / 5 probabilidades de que al seguir un enlace, se encontrara con una desagradable sorpresa

El top 5 de ciber mata-haris según McAfee es el siguiente:

• Jessica Biel

• Beyoncé

• Jennifer Anniston

• Tom Brady

• Jessica Simpson

El ranking completo se puede consultar aquí

Sería divertido si nuestros amigos de Panda le dieran la réplica a McAffe y sacaran su peculiar ranking de famosos Españoles.

Leer más...

McAfee: en casa de herrero, cuchillo de palo

Según leo en readwriteweb el propio website de la popular empresa de seguridad americana McAfee, podría haber contenido por un descuidado diseño en cuanto las restricciones de seguridad, una vulnerabilidad del tipo Cross-Site Scripting.

Ésta permitiría, entre otras cosas, que un usuario malicioso pudiera distribuir scareware utilizando la página web de McAfee como salto intermedio, de manera que podría efectuar el tan conocido y temido phising a los inocentes usuarios que hicieran click en un enlace especialmente construido utilizando una página web de McAfee.

Curiosamente McAfee vende un servicio denominado McAfee Secure que consiste en auditar los websites de las empresas que así lo contraten. Dicho servicio consiste en efectuar una serie de tests para comprobar que la página web del cliente en cuestión está exenta de fallos de configuración de servidor, de puertos permitidos de entrada, así como de vulnerabilidades web. Una vez que un website ha sido auditado, el cliente tiene más tranquilidad a la hora de exponer sus contenidos a Internet. En el caso de McAfee, como bien reza el título del post, "en casa de herrero, cuchillo de palo", parece ser que se les ha pasado el auditar su propia página web, que permite pues la ejecución de un bonito y peligroso XSS en su página McAfee Rebate Center.

Los sitios web de las organizaciones, sobre todo de aquellas que permiten la compra y venta a través de tarjetas de crédito, desde Junio de 2008 obligatoriamente han de ser compatibles con la normativa PCI-DSS. Dicha normativa, exige en su punto 6.6, que las aplicaciones web han de cumplir rigurosas medidas de seguridad para evitar el fraude a través de ellas. Para ello se obliga a efectuar auditorías de código revisables cada 3 meses, o la utilización de contramedidas como un cortafuegos de aplicaciones web (Web Application Firewall o WAF) de las que ya hablamos en SbD (1) y (2).

Os dejo la noticia original, con una demostración del código que permite ejecutar dicha vulnerabilidad, aquí.

Leer más...