En este artículo un encargado de sistemas describe sus frustaciones cuando a temas de seguridad se refiere, y cómo a veces es complicado luchar contra los propios usuarios que se llevan el portátil a casa y lo traen de vuelta a la oficina infectado.

Un equipo científico de Oxford han conseguido observar en detalle la morfología del virus del VIH, revelando por primera vez su estructura tridimensional. Han comprobado que la membrana y el núcleo del virus interactúan durante su crecimiento. "Identificar el mecanismo de crecimiento del virus y comprender su funcionamiento puede ayudar al desarrollo de terapias más efectivas". El documento al completo se puede descargar en formato PDF en www.structure.org/content/article/abstract?uid=PIIS0969212605003898

"...Un descubrimiento mosntruoso sugiere que los virus, considerados durante tanto tiempo los molestos parásitos recién llegados al curso de la evolución, pueden ser los responsables de toda vida en la tierra..."
Artículo en inglés: www.discover.com/issues/mar-06/cover

Un analisis semanal de lo acontecido durante toda esta semana referente a la seguridad informatica y todo lo relacionado con ella

Kaspersky Lab ha comunicado la existencia de un virus (Trojan-SMS.J2ME.RedBrowser) que afecta a móviles compatibles con Java. El mismo puede cambiar el sistema de tarifación del teléfono e infectar a los conocidos smartphones.

Aunque es sólo una prueba de laboratorio, este troyano escrito en .NET se ejecuta cada vez que se reinicia el ordenador hasta que detecta una conexión ActiveSync, copiándose y ejecutándose en la PDA. Cuando detecta que el SO es Windows CE o Mobile, el virus borra los archivos de la carpeta Mis Documentos de cualquier aparato móvil que use ese SO. El artículo en inglés www.informit.com/articles/printerfriendly.asp?p=458169&rl=1

Boletines de Seguridad Informática semanales. Noticias y sitio sobre esta temática

Fue descubierto por la empresa LURHQ un nuevo tipo de ataque, los archivos de oficce, pdf y jpg son encriptados y liberados después de que la victima realize un pago de 300 dólares.

Los chips RFID podrían ser portadores de información maliciosa que explotase vulnerabilidades de un posible software que gestionase los RFID tags. Sería capaz de hacer "buffer overflows" o "SQL injections". El papel en que se puede ver una prueba de concepto es www.rfidvirus.org/papers/percom.06.pdf, firmado entre otros por Andrew S. Tanenbaum

Demostrado. Analistas de seguridad infectan una etiqueta RFID con un virus de ordenador de 127 caracteres para así demostrar que esta tecnología es vulnerable a ataques maliciosos. (...) esto es tan sólo una llamada de atención, comentó uno de los expertos en ciencias computerizadas de la Universidad Libre de Amsterdam que participó en el test (...) vía: BBC News (inglés)

O lo que podría llegar a ocurrir cuando se selecciona una tecnología muy novedosa y se intenta aplicar a todos los ámbitos, sin pensar racional y detenidamente en sus consecuencias (todo esto viene a cuento de los supuestos virus para RFID).

Programa un Virus y lucha contra otro programador. CoreWars es un juego que te permite hacer esto. Únete a las Colinas(Hills)donde hay cientos de participantes esperando a poner a prueba sus "Guerreros" contra los tuyos. Hazte con el control de la máquina!

El gusano 'Commwarrior' se transmite sobre todo en lugares públicos, donde hay mucha gente con móviles, porque salta de uno a otro mediante la tecnología inalámbrica de corto alcance Bluetooth. Por ello, explica Quintero, "la gente debería concienciarse de que recibir en el móvil un archivo .SIS, adjunto en un mensaje, es equivalente a un .EXE en el correo electrónico. cuando infecta un teléfono, se autoenvía mediante estos mensajes a todos los números de la agenda (que cerdada!)

Poco a poco se definen las competencias del nuevo Instituto de las Tecnologías de la Comunicación (INTECO), con sede en León, que antes del verano albergará los centros nacionales de Respuesta a Incidencias de Seguridad Internet y de Alerta Temprana Antivirus (CAT), entre otros de nueva creación, según ha anunciado el secretario de Estado de Telecomunicaciones, Francisco Ros.

"Investigadores modifican los genes de un virus para construir alambres para baterías microscópicas. Estos nanoalambres se pueden utilizan en minúsculos electrodos de baterías de ion litio, que a su vez se pueden usar en máquinas que necesiten muy poca energía." Sencillamente impresionante.

El virus está hecho en ensamblador y es capaz de infectar sistemas windows y linux. Visto en kriptópolis ( www.kriptopolis.org/node/2111 )

Kaspersky anunció hoy que ha "brotado" un virus multiplataforma, que afecta a Windows y Linux. El artículo está en Inglés

Se trata de una "prueba de concepto" que está escrito en ensamblador y es relativamente sencillo, pero que puede servir de punto de partida para virus multiplataforma

Anteriormente, los distintos creadores de virus se limitaban a increparse verbalmente, mediante mensajes ocultos o semiocultos incorporados en el código fuente de los virus y gusanos. Según VirusList (www.viruslist.com/en/analysis?pubid=182974451), en la actualidad los programadores de virus han desarrollado software que sustituye un virus por otro.

Sergio Hernando nos avisa sobre un raro especimen de virus multiplataforma programado en Ensamblador. Si bien no es la primera vez que se ve algo así, el hecho de que esté programado en ensamblador levanta las sospechas de este experto en seguridad que se pregunta si no podrá ser el comienzo de una hornada de virus multiplataforma en cuanto el código de este especimen esté disponible en internet (y es más que probable que el código acabe siendo publicado).

En el MIT están trabajando en la construcción de baterías a partir de virus genéticamente modificados. El artículo está en francés, pero he pasado a traducirlo aquí:

rebotacion.blogspot.com/2006/04/los-virus-podran-triplicar-la.html

El código malicioso llamado Biwili.A destaca por la capacidad que tiene de infectar tanto plataformas Linux como Windows. Esta posibilidad, destacada como novedosa por distintos medios, no lo es tanto, ya que en el año 2001 apareció el código llamado “ELF/Winux.2784", con la capacidad también de infectar a las dos plataformas.

Kasperski anuncia nuevo software anti-abuso para smartphones

El propio Linus Torvalds ya ha publicado un parche contra el virus multiplataforma que hace unos días fue anunciado. También explica por qué no funciona este virus con el núcleo 2.6.x.
Via Slashdot: linux.slashdot.org/article.pl?sid=06/04/18/2046203

Análisis muy interesante y razonado de la repercusión del "virus multiplataforma".
Karpersky anunciaba la semana pasada un virus (o, mejor dicho, prueba de concepto) capaz de infectar tanto a sistemas operativos Windows de Microsoft como GNU/Linux en general.
... no es la primera vez que aparecen este tipo de virus. Smile fue un virus complejo para Windows y Linux que llegó a tener varias versiones. No hacía tampoco daño alguno, ... Esto ocurría a mediados de 2002.