El troyano bancario Zeus, ha tomado como blanco a los usuarios de Mozilla Firefox por primera vez en su historia, según la compañía de seguridad Trusteer. También conocido como Zbot, Zeus está diseñado para robar los datos de entrada en banking de sus víctimas, utilizando para ello un sofisticado método de usurpación, además de keylogging. Hasta el momento, su principal objetivo había sido Internet Explorer debido a los niveles de seguridad propios de Firefox. La versión 2.0 del troyano Zeus ha logrado romper la seguridad de Firefox...
|
etiquetas: zeus , firefox , troyano , mozilla 
Atrás quedan ya aquellas discusiones sobre si la seguridad era por diseño o por popularidad, quien se acuerda ya de esas indudables conclusiones taxativas bañadas de votos positivos.
Lo importante es ahora la popularidad, ahí esta la clave. Aplaudámonos todos con entusiasmo.
Y nunca mejor que ahora, momento en que aquellos animalitos que quieran abandonar el barco lo pueden hacer con el lujoso transatlántico de Google, que ya tiene a sus espaldas muchas horas de navegación y su naufragio se avista lejano.
La nueva versión de Zeus tambien ataca firefox al igual que Explorer, no es que lo ataque preferentemente o de un modo más peligroso.
Aún asi, me gustaria ver si puede contra FF + NoScript
Firefox tiene vulnerabilidades como todo software, la diferencia es la cantidad y si es menos seguro o no que otros, y de momento esto no hace pensar que IE sea más seguro contra ZEUS que Firefox.
A ver, el troyano se instala con la ayuda del usuario, que tiene que bajárselo primero (permitiendo la ejecución de un ActiveX, o un applet Java) y una vez violada la seguridad del sistema operativo, TODOS los programas son vulnerables.
Es como si se hunde el barco y digo, vaya mierda de camarote que se está inundando. No tiene nada que ver con el camarote, ¡es el barco!
Lo que pasa es que Zeus solo era capaz de "escuchar" contraseñas a traves del Explorer, y ahora lo han adaptado a Firefox también. Pero una vez tomado el control del sistema operativo, TODOS los programas son vulnerables, y no hay NADA que los programadores de FF puedan hacer.
Siempre que tengo oportunidad lo digo
www.youtube.com/watch?v=V0ooDVoXp4Q
PD: lee #7
1) Noscript selecciona los scripts por dominio, permito los de mi banco y prohibo el resto.
2) Una vez que el troyano ha entrado y hace keylogging date por jodido, pero si se contagia por navegación web NoScript suele ser suficiente para impedir el contagio no lo que pase posteriormente.
Me da la impresión de que no sabes como funciona la extensión, ni conoces que bloquea gran parte de los ataques en FF. Los attachments debería bloquearlos el antivirus, las descargas web no requeridas Noscript.
Lo importante de los virus y troyanos es impedir su entrada...
- Microsoft actualizará en junio IE8 para bloquear un nuevo tipo de ataque XSS
- Zeus empieza a atacar a los usuarios de Firefox
- SafeNet actualiza su oferta de encriptación para aumentar la seguridad de SQL Server 2008 R2
Anda, si también tienen una partnerzone de Microsoft en la portada, qué sorpresa...
Hay alguna herramienta que reconozca ese troyano?¿?
...3
...2
...1
"The Zeus botnet only targets Windows machines"
Ubuntu+firefox, mala combinación
De todas formas el Chrome no me acaba de convencer.
Por otra parte, en la partición windows, el firefox desde la última actualización no me filtra nada de publicidad, o es cosa del firefox o es cosa de algún otro malware ... (toco madera). Menos mal que sólo vale para viciar esa partición de windows
Es como si IE pasa los passwords en letra Arial, y Firefox en Gentium, y el virus antes sólo "leía" en Arial. Ahora lee también en Gentium, simplemente porque mucha gente usa Gentium. Pero eso no habla de la vulnerabilidad de Firefox (ni de IE).
Así que tu tiro te ha salido por la culata: esta noticia confirma (o no contradice) que el SL se hace cada vez más popular (hasta los virus lo tienen en cuenta, contra lo que los que no tenéis doble rasero pudierais pensar), pero el malware sigue sin afectarlo (este virus ataca a Windows, no a Firefox ni a IE).
En cuanto a lo que comentas de vanagloriarse ¿no encuentras relación entre que windows sea el blanco y que firefox ahora que es popular sea tenido en cuenta?, dicho de otro modo, si el SL, es decir, si linux tuviese el 90% de mercado y windows el 10% el blanco y por tanto el SO vulnerable a este tipo de ataques sería linux y no windows, afirmo, no pregunto.
Es precisamente ahora que firefox se está haciendo popular cuando recibe más críticas sobre su no tan buena seguridad: blogs.zdnet.com/security/?p=5865 ,etc.
Así que no nos vanagloriemos tanto.
EDIT: Ops! ya veo que seguimos seguros, es para windows no para Firefox.
Una vez ha entrado, el denegar los permisos de ejecución para todos los usuarios en su home es bastante útil.
El ejecutable puede que se descargue, pero te saldría un aviso de que no tienes permisos para ejecutarlo.
Aplicaciones escritas en java es posible que siguieran funcionando aunque no directamente haciendo doble click.
Eso junto a que ningún usuario sea administrador suele funcionar bastante bien. ^^