Lo que Facebook está haciendo para aumentar su seguridad

Facebook anuncia una colaboración con Web of Trust, herramienta de navegación libre y segura que nos enseña las páginas web de las que nos podemos fiar, usando para ello las valoraciones de otros miembros de la comunidad WoT.
Cada enlace compartido en Facebook será examinado por WoT para avisar si es spam o contiene algún tipo de Malware.
Por otro lado comentan lo que podemos hacer para protegernos del Clickjacking.

Los spams utilizan la vulnerabilidad del navegador para engañar a los usuarios y hacerles cliquear un botón escondido en la funcionalidad Me gusta que crea una historia que se comparte en el tablón de noticias de tus amigos. Un tipo de protección que hemos utilizado recientemente avisa a los usuarios si les están engañando, entonces tu tendrás que confirmar tu eleccion Me gusta, si nosotros consideramos la actividad en esta página web sospechosa.

Como medida de seguridad también añaden la autentificación Two-Factor, que requiere introducir un código que enviado al teléfono móvil (SMS), cada vez que entremos en Facebook desde un ordenador nuevo o no reconocido.

Si entras desde un dispositivo no reconocido, la próxima vez que quieres acceder, te vamos a informar sobre esto y pedirte verificar el intento de acceso a la cuenta. Si no reconoces esta entrada, podrás cambiar tu contraseña, sabiendo que mientras alguien podrí­a haber conocido tus datos de entrada, él era incapaz de acceder a tu cuenta y causar daños.

Para más información podéis acceder a la Facebook Security Page.

Chrome está preparando función para avisar de malware en Internet

Los programadores del navegador Google Chrome han avisado en su blog.chromium.org sobre una nueva función que nos avisará cuando intentemos bajar un archivo que puede dañar nuestro ordenador o poner en peligro la seguridad de nuestros datos.

Esta opción estará integrada en las próximas versiones estables de Google Chrome, avisando cada vez que se acceda a una de las urls incluidas en Safe Browsing API.
De momento sólo está disponible en la versión de desarrollo de Chromium, aunque no creo que tarden en lanzar la actualización oficial en nuestro Google Chrome.
Ví­a blog.chromium.org

Face Infected – elimina de tu perfil de Facebook posibles enlaces maliciosos


Cuando se habla de redes sociales, es inevitable pensar en Facebook, ya que es la mayor red social de internet hasta la fecha, bastante popular, y que cuenta en la actualidad con más de 600 millones de usuarios registrados, condiciones jugosas para aquellos desaprensivos que deseen hacer daño, entre otros métodos, difundiendo enlaces maliciosos.
Para proteger nuestras cuentas de Facebook, y por ende, proteger a nuestros contactos de posibles infecciones a través nuestra, tenemos a Face Infected, una herramienta que nos analiza todos los contenidos publicados en nuestro perfil en busca de enlaces que contengan cualquier tipo de malware, de manera que nos ayudará a eliminarlo para disponer nuestro perfil limpio de enlaces maliciosos.
Face Infected busca en nuestro muro, en los mensajes recibidos, en los mensajes privados, y en cualquier contenido publicado que nuestros contactos pudieran acceder. Como es habitual, deberemos de identificarnos con nuestra cuenta de Facebook, otorgándoles los permisos que nos piden, para que pueda analizar nuestros perfiles.

¡Cuidado! Gusano en Twitter distribuye Malware con la url goo.gl


En la cuenta @safety de Twitter, dedicada a avisar sobre problemas de seguridad en esta red de contenido, han avisado que en las últimas horas se está propagando una serie de enlaces, con la url goo.gl (en la que mucho confí­an por ser de propiedad de Google), apuntando a páginas que distribuyen Malware.
Al pulsar en el enlace, ofrece una solución de antivirus «Security Shield”, siendo en realidad malware, detectado por Sophos como un Troj/FakeAV-CMG.
De forma que estáis avisados, no instaléis ningún «Security Shield» ofrecido por Twitter. Os recomiendo seguir la cuenta @safety para más información.
Ví­a mashable

McAfee lanza un nuevo acortador de urls: mcaf.ee

Aunque pueda parecer extraño, teniendo en cuenta la enorme cantidad de acortadores de urls que existen hoy, McAfee ha lanzado uno nuevo: mcaf.ee.

El funcionamiento es bastante sencillo, semejante a los de otros acortadores como bit.ly. Sólo tenemos que introducir la url larga y obtener una más sencilla de divulgar, como https://mcaf.ee/3ced1a.

La diferencia es que, viniendo de McAfee, podemos tener la seguridad de que los enlaces cortos divulgados no esconden ningún malware ni cualquier otro tipo de amenaza a nuestros ordenadores. Por desgracia aún es un servicio muy verde, sin posibilidad de personalizar la url generada, ni API.. sólo tienen un foro donde pretenden discutir sobre el proyecto con nosotros, sus usuarios.

Ví­a techcrunch

REMnux – Una distribución de LINUX para el análisis de Malware

Lo bueno de tener un sistema operativo con código libre es que podemos adaptarlo a necesidades especí­ficas y crear distribuciones como las que ya os comenté hace unos meses en el artí­culo: Linux para Niños.

Hoy os presento una creada por el experto en seguridad Lenny Zeltser. Se trata de REMnux, una distribución que incluye herramientas de análisis de Malware.

Está basada en Ubuntu y bien descrita en su pagina oficial, donde muestran las herramientas incluidas y las técnicas de análisis recomendadas para estudiar los diferentes tipos de archivo que estén bajo sospecha.

La necesidad de tener un «laboratorio aislado y especializado» para este tipo de trabajo es fundamental, ya que muchas veces la infección puede afectar a varios equipos conectados multiplicando el problema que se querí­a eliminar.

Virus Bulletin – Luchando contra virus, malware y spam

Virus Bulletin es un blog dedicado, exclusivamente, a perseguir cualquier noticia nueva referente a virus, malware y spam.

Repleto de artí­culos demostrativos de las palabras que escriben, tienen también su lista top de lo peor que podemos encontrarnos y un calendario con conferencias y charlas alrededor del mundo, sobre el tema.

Dividido en: noticias, recursos, revista, virus, spam, malware, conferencias, información y contacto, a pesar de resultar algo agotador al primer vistazo, el orden supera la primera impresión.

Buen lugar para suscribirse y estar al dí­a de las noticias de aquello o aquellos, que pueden dañar nuestros queridos ordenadores.

urlvoid – Analiza si una web tiene o no virus o malware

Usando el motor de conocidos antivirus como McAfee SiteAdvisor, TrendMicro Web Reputation o el propio Google Diagnostic, urlvoid es capaz de darnos un diagnóstico sobre lo limpia que está una dirección web determinada de amenazas como virus o malware.

El servicio ha sido desarrollado por la compañí­a NoVirusThanks y disponible desde el 21 de mayo de 2010, guardando los resultados en caché durante 10 dí­as y dando información sobre la dirección IP en la que está alojada la web buscada.

En su presentación tenéis una lista completa de los sitios a partir de los cuales obtiene la información.

Descubre la utilidad de los procesos ejecutados en tu ordenador

arquivos

Actualmente existen varios sites que ofrecen información sobre los procesos que se ejecutan en nuestros ordenadores, muy utiles para poder tomar decisiones sobre si vale la pena mantener algún pesado programa instalado o incluso para saber si hay algún malware haciendo de las suyas en nuestro PC.

fileinspect.com es una interesante opción que puede ser utilizada para obtener este tipo de información. A modo de buscador permite encontrar el nombre del proceso sospechoso y leer algunas informaciones sobre el mismo.

Otros con funcionalidades parecidas son: ProcessLibrary, TaskList y WhatIsThatFile.