Troyano Ducu escrito en un lenguaje de programación misterioso

F Sharp, Iron Python, CPLEX LIB, High-Level Assembly, LISP, Erlang, son sólo algunos de los lenguajes de programación en los cuales el framework de Duqu pudo haber sido escrito. Aún es incierto cuál fue usado, sin embargo, una cosa queda clara, el framework luce diferente a todo lo que hayan analizado anteriormente los expertos de Kaspersky.

Los investigadores determinaron que la biblioteca del Payload (DLL) de Duqu parece una DLL PE compilada con Microsoft Visual Studio 2008.

"El punto de entrada del código es totalmente estándar, y hay una función que exporta un número ordinal 1 que también parece ser MSVC++", dijo Igor Soumenkov, experto de Kaspersky Lab.

"Esta función es llamada desde el PNF DLL, y es la función principal (main) que implementa toda la lógica de contacto con los servidores C&C, recibiendo módulos de payloads adicionales y ejecutándolos".

Sin embargo, la forma en que esta lógica fue programada y las herramientas que se utilizaron resultan alucinantes. Lo único cierto es que se trata de un lenguaje de programación orientado a objetos.

Muchas de las secciones que componen el Payload DLL parecen haber sido compiladas con C++, pero la interacción con el Command and Control (C&C), que representan la mayor parte, es diferente.

Dentro del código del framework Duqu, como los expertos lo llaman, todo está envuelto en objetos, y no hay una distinción entre el código escrito por el programador y las clases que utiliza. Además, un API nativa de Windows es usada en vez de referencias a funciones de las bibliotecas en tiempo de ejecución.

Los objetos, cada uno como instancia de una de las 60 clases, son construidos usando la función "constructor" y destruidos usando la función "destructor", no obstante, el diseño de cada objeto depende de su clase. 

"Algunas clases parecen tener tablas binarias de funciones compatibles, pero no existe algún indicador que diga que tengan clases padres en común (como en otros lenguajes orientados a objetos). Por otra parte, la ubicación de la tabla de funciones no es fija: algunas clases tienen un offset 0 en la instancia, pero otras no", explicó Soumenkov.

Cuando compararon con el framework de su predecesor, Stuxnet, Duqu es diferente y Kanspersky incluso piensa que un equipo independiente pudo ser el responsable por crear esta parte del proyecto.

Aquellos que quieran tener una mejor visión del código, y quizás ayudar a Kaspersky a identificar el lenguaje de programación en el que el framework de Duqu fue escrito pueden visitar Securelist.

Fuentes :Sofpedia

La tormenta espacial mas fuerte de los últimos 5 años puede afectar a las telecomunicaciones

Una tormenta espacial producida por explosiones en la superficie del Sol, las cuales empezó a lanzarlas las pasadas 48 horas, llegará a la tierra afectando las telecomunicaciones.

No obstante, este viernes, "al invertirse la componente vertical del campo magnético interplanetario, la geoefectividad del evento se incrementó de forma importante, y la tormenta magnética alcanzo niveles severos (G3)", de una escalada de cinco.

“Cuando llegue el choque de la tormenta se espera una mayor actividad geomagnética y con potencial de una radiación solar elevada”, dijo Joseph Kunches, científico del Centro del Clima Espacial de la Administración Nacional Oceánica y Atmosférica (NOAA) de Estados Unidos, agregando que “Existe la posibilidad de que haya corrientes inducidas en las redes de energía”.

Esta tormenta solar sería la más fuerte producida desde hace cinco años, la cual generará grandes cantidades de geomagnétismo y radiación que pueden perturbar a las telecomunicaciones.

El aumento de la intensidad ha causado "extensos bloqueos en alta frecuencia radial", así como un incremento en el margen de error de los sistemas de posicionamiento (GPS) y auroras boreales que se han podido ver en Seattle (Washington) y Sheridan (Wyoming), en EE.UU., pero no se han reportado problemas con las redes eléctricas

Además, científicos expertos de la Agencia Nacional del Océano y la Atmósfera, en el Centro Espacial de Predicción del Clima dijeron que los problemas con la comunicación no serán los únicos, pues esta misma radiación puede obligar a los aviones a evitar trayectos por encima de los polos norte y sur. 

Es posible que debido a esta tormenta solar se puedan apreciar  auroras boreales, principalmente en Asia Central.

El Sol pasa por ciclos regulares de actividad y cada 11 años aproximadamente se produce un pico máximo en la actividad en el que suelen producirse tormentas que a veces deforman e incluso atraviesan el campo magnético de la Tierra.

Fuentes : PC World - La cronica de hoy

Hey, ¿te acuerdas de esta foto? - Nuevo Phishing en Facebook

Un nuevo ataque de phishing que atrae a los usuarios con una llamativa  frase en la que se les invita a recordar una fotografía, esta nueva estafa esta empezando a circular por el muro de los usuarios de facebook.

Desde el mes pasado se comenzó a detectar la presencia de esta estafa conocida como phishing scam. Al propagarse en los muros, puede tener ligeras variantes en el mensaje engañoso, tales como ¿Puedes recordar esta foto?, y ¿Recuerdas esta foto?

¿Por qué se le considera  una estafa?

El mensaje viene acompañado de un enlace en bit.ly u otro del mismo tipo (acortamiento de URL). Dar clic en dicho vínculo, dirige al usuario a una página diseñada para verse como la página de inicio de sesión de Facebook. Aquellos usuarios que 'bajen la guardia' o que no presten atención, podrían no darse cuenta de haber sido redirigidos a un sitio falso. Obviamente, si inicias sesión en ese sitio, los estafadores pueden obtener acceso total a tu cuenta.

Cuando el equipo de Facecrooks dio clic al enlace en bit.ly, su software de seguridad reaccionó, y emitió la siguiente pantalla:

Nunca ingreses tu información de inicio se sesión cuando una página web rediriga a otra, primero asegúrate de estar en el sitio legítimo. Una mejor opción es agregar las páginas auténticas a "Marcadores", y acceder directamente.

Esta es una variante muy común de phishing en Facebook. Sospecha siempre de cualquier enlace que recibas a través del chat de Facebook, mensajero de Facebook o cuenta de correo personal.

¿Que hacer en caso de caer en este tipo de estafa?

Si ingresaste tus datos de acceso de Facebook en el sitio mencionado, es necesario que sigas el proceso de recuperación de cuenta. Ve el siguiente artículo que incluye pasos adicionales que puedes seguir: Cuatro cosas que necesitas hacer si tu cuenta de Facebook fue hackeada (en ingles).

Asegúrate de indicar a tus amigos de Facebook que no den clic en enlaces que sean enviados desde tu cuenta, debido a que ésta fue comprometida.

Si tu o tus amigos de Facebook han sido victimas de engaños como este, es momento de mantenerse informado de las últimas amenazas.

Fuentes: Facecrooks.com

Estropeado: Solicitudes de amistad falsas en Facebook

Casi todos los usuarios de Facebook han recibido solicitudes de amistad de personas que no conocen, y algunas veces de personas que ni siquiera existen.

Una pequeña adición a tu información personal en Facebook podría llevarte a un ataque violento de solicitudes de amistad, como ocurrió a David Cohen, colaborador de All Facebook a inicios de este mes, en el que cada uno de los perfiles mostraba las mismas características.

He aquí su historia, la cual narra para compartir con los lectores y saber si han tenido experiencias similares.Un amigo de la vida real estaba llenando la línea de tiempo de su perfil, y cuando estaba trabajando en la actualización de sus eventos, me apareció una notificación solicitando permiso para incluir información de que habíamos estudiado en la NYU (New York University) juntos.

Meses atrás, yo había indicado en mi propia línea de tiempo que era jefe de periodismo en la generación de 1990 en la NYU, no vi inconveniente en que apareciera esa información en ambas secciones de trabajo y de educación, así que aprobé la solicitud.

Casi inmediatamente, y durante aproximadamente una semana, fui bombardeado con solicitudes de amistad de gente que no conozco, sin conexión alguna (ni siquiera amigos de mis amigos), y seriamente dudé acerca de si alguno de ellos realmente existía.

Con algunas excepciones, los perfiles de usuario que me enviaron una solicitud de amistad tenían las mismas características.

Entre las características que enlista Cohen están:

• Un total de cero amigos, u ocasionalmente uno o dos, donde ninguno de ellos eran amigos en común.

• Tenían a la NYU listada en su educación.

• Suscritos a mis actualizaciones, y también a unos cuantos otros usuarios de Facebook..

• Nombres inusuales o extranjeros.

• Algunas con fotos de perfil muy interesantes.

• Y, no contaban con información adicional.

La pregunta es obvia, ¿qué entidad creó esos perfiles falsos? (perfiles bot), y ¿cuáles serán sus objetivos de marketing una vez que obtengan información acerca de usuarios reales? Sin embargo, sólo podemos conjeturar.

Mientras tanto, lectores, ¿saben si este tipo de situaciones está ocurriendo a otros usuarios de Facebook? Y si es así, ¿Podrían pensar en cualquier acción que la pueda haber ocasionado, como parece haberla provocado la adición de la NYU a mi información de perfil? En todo caso, siempre vale estar al pendiente, y no aceptar nunca este tipo de invitaciones. 

Fuentes: All Facebook DR

Computadoras infectadas del gobierno estadounidense serán limpiadas

A medida que se acerca la fecha programada para el cierre de los servidores 'limpios' (que constituyen el único enlace a Internet para las casi 400,000 computadoras aún infectadas con el malware DNSChanger),  el gobierno de EU está preocupado por perder de vista las computadoras infectadas que son utilizadas por muchas de sus agencias.

La orden de la corte que permitiría la extención de la fecha límite hasta el 9 de julio, aún no ha sido emitida, por lo que el gobierno ha pedido la ayuda a compañías del sector privado, y ha empleado a Einstein, su propio sistema de monitoreo de amenazas, para identificar las computadoras afectadas.

Einstein fue configurado con un número de indicadores para el malware, y liberado en 17 de las 19 agencias que se planea examinar, reporta NextGov. De acuerdo a investigadores involucrados en el proceso de limpieza, el malware fue encontrado en al menos una de cada 27 computadoras de los 55 departamentos del gobierno que fueron checados.

"El Departamento de Seguridad Nacional (DHS, por sus siglas en inglés) identificó agencias infectadas mediante el aprovechamiento de diversas fuentes, para asegurar que contamos con la más completa contabilidad de máquinas infectadas dentro de .gov", dijo Peter Boogaard vocero del DHS, no confirmando ni negando los números mencionados. "Cada organización está implementando activamente estrategias de mitigación para eliminar las infecciones".

El intercambio inicial de servidores infectados por servidores limpios, fue realizado de tal forma que los ISP pudieran detectar víctimas e instruirlas en cómo remover el malware de sus computadoras. Desafortunadamente, el proceso es lento y el tiempo se agota.

Fuentes: Fuente: Help Net Security JS