Kaspersky analiza y sabotea la infraestructura de Flame

GoDaddy, OpenDNS y Kaspersky Lab ha conseguido con éxito tomar el control y destruir la comunicación interna de las bots de la mayoría de los dominios para que no lleguen a su destino.

El 28 de mayo de 2012 Kaspersky Lab anunció el descubrimiento de un software malicioso muy sofisticado, conocido como Flame, que fue usado activamente como ciberarma dirigida a instituciones en varios países. Flame fue descubierto por expertos de Kaspersky Lab durante una investigación impulsada por la Unión Internacional de Telecomunicaciones (ITU, por sus siglas en inglés), y el análisis del programa malicioso reveló que se trata de la amenaza más grande y compleja conocida hasta la fecha.

La información de Kaspersky fue posteriormente calificada de "truco publicitario" por Trend Micro.

Los análisis de este malware de Kaspersky Lab revelaron que actualmente está siendo usado para el ciberespionaje y que infecta los sistemas para robar datos e información sensible. Los datos robados se enviaron a uno de los servidores C&C (Command & Control) de Flame.

Kaspersky Lab ha estado monitorizando de cerca la infraestructura C&C de Flame y ha publicado hoy una entrada detallada sobre los hallazgos de la investigación en su blog Securelist.

En colaboración con GoDaddy y OpenDNS, Kaspersky Lab ha conseguido con éxito tomar el control y destruir la comunicación interna de las bots para que no lleguen a su destino (operación de sinkholing) de la mayoría de los dominios maliciosos usados por la infraestructura C&C (Command & Control) del virus Flame. Los siguientes detalles resumen los resultados del análisis:

- La infraestructura Command&Control de Flame que había estado operando durante años, se desconectó inmediatamente después de que Kaspersky Lab revelara el descubrimiento del malware la semana pasada.

- Actualmente hay más de 80 dominios utilizados por Flame para servidores C&C y dominios relacionados, que han sido registrados entre 2008 y 2012

- Durante los últimos 4 años, los servidores que alojaban la infraestructura C&C de Flame, se movieron entre múltiples localizaciones, incluyendo Hong Kong, Turquía, Alemania Polonia, Malasia, Letonia, Reino Unido y Suiza.

- Los dominios C&C fueron registrados con una impresionante lista de falsas identidades y con una variedad de registradores desde 2008.

- Según el sinkhole de Kaspersky Lab, los usuarios infectados se registraron en varias regiones: Oriente Medio, Europa, Norteamérica y Asia-Pacífico.

- Flame parece tener un alto interés en archivos PDF, Office y dibujos de AutoCAD.

- Los datos cargados en el C&C de Flame se cifran utilizando algoritmos relativamente sencillos. Los documentos robados se comprimen utilizando código abierto y la compresión Zlib PPDM modificado.

- Windows 7 64 bit, que fue previamente recomendado como solución contra las infecciones con otros tipos de malware, parece ser efectivo con Flame.

En un comunciado, Kaspersky agradece a William MacArthur y a "GoDaddy Network Abuse Department" por su rápida reacción y apoyo excepcional a su investigación, así como al "Equipo de Investigación de Seguridad de OpenDNS", por su "inestimable apoyo".

La semana pasada, Kaspersky Lab contactó con el CERT en varios países para informarles acerca del C&C de Flame, sobre el dominio y direcciones IP de los servidores maliciosos, por lo que a la compañía le gustaría agradecer a todos los que participaron por su apoyo a esta investigación.

Para acceder al análisis completo de Flame, y a todos los detalles técnicos, visite Securelist en www.securelist.com

 
Fuente | DiarioTi
Imagen | Destruyen su comunicación interna
 
Lea también 
. Detectan amenaza de ciberespionaje y sabotaje peor que Stuxnet y Duqu

Google lanzará la próxima generación de Maps el próximo 6 de junio

El anuncio busca adelantarse al que hará Apple en la WWDC '12, donde presentará su propio servicio de cartografía virtual

Los rumores que han circulado en las últimas semanas indican que Apple finalmente dejará de lado la plataforma Maps de Google y será reemplazada por un desarrollo propio que será presentado en la WWDC ’12. Es por ello que desde Mountain View se preparan para contraatacar con un anuncio vinculado al mundo de la cartografía, el próximo 6 de junio.

Así se ha dejado entrever en las invitaciones que se han enviado a la prensa, donde la compañía fundada por Sergey Brin y Larry Page afirma que revelará “La próxima dimensión en Google Maps” junto a una fotografía del famoso servicio. Las conjeturas no se han hecho esperar, por lo que diversas fuentes estiman que el anuncio girará en torno a la inclusión de tecnología 3D en la plataforma.

El otro interrogante gira en torno a cuál será la versión de Maps que incorporará está tecnología, si su versión para browsers o la disponible para dispositivos Android. Por ahora Google no ha brindado más detalles sobre el anuncio, que se presume tan innovador como el que pueda presentar la compañía comandada por Tim Cook. ¿Se apróxima una nueva batalla entre Google y Apple, en el mundo de la cartografía virtual? Así parece ser, por lo que habrá que estar atento a las novedades que surjan en las próximas semanas. 

 

Fuente | RedUsers
Imagen | ¿La próxima generación de Google Maps incorporará tecnología 3D?
 
Lea también
. Apple se desconectará de Google Maps y estrenará Mapas en iOS 6
. Insólito: Una corte francesa multa a Google Maps “por ser gratuito”

Tarjeta "Nano SIM" será el próximo estándar para smartphones

El Instituto Europeo de Estándares de Telecomunicaciones (ETSI, por su sigla en inglés) ha decidido que el próximo estándar para smartphones será la denominada Nano SIM Card o 4FF (cuarto factor de forma)

Luego de un prolongado proceso de deliberaciones y desacuerdos , ETSI ha alcanzado consenso en torno al próximo formato para tarjetas SIM. En una nota de prensa , la entidad dice haber aprobado un nuevo formato en el seno del denominado Comité Técnico de la Plataforma para Smart Cards.

El nuevo formato es descrito en este documento (PDF de dos páginas, en inglés) , y tiene un tamaño 40% inferior al actual formato micro SIM.

En comparación con una tarjeta SIM corriente, el tamaño ha sido reducido a una cuarta parte. Sus dimensiones son de 12,3 x 8,8 x 0,67 mm. La tarjeta tiene las mismas funcionalidades de las actuales tarjetas SIM, y puede ser colocada en un receptáculo o bandeja, que actúa como adaptador y que hace posible utilizarlo en los actuales smartphones.

Todo indica entonces que ha triunfado la propuesta de Apple para las futuras tarjetas SIM. La estrategia de Apple para obtener respaldo por su Nano SIM incluyó una promesa a otros fabricantes de acceso a su tecnología, sin el pago de licencias o royalties.

La propuesta competidora era respaldada por Nokia, RIM (Blackberry) y Motorola (propiedad de Google), y consistía de un formato que recuerda a las tarjetas de memoria Micro SD. Apple postulaba un diseño similar a la clásica SIM, con un borde plástico reducido. La nueva tarjeta consiste únicamente del chip, con un borde minúsculo. 

Los teléfonos iPhone, iPad y Lumia de Nokias ya utilizan el formato micro SIM. Según los pronósticos de ETSI, los aproximadamente 4.5 mil millones de tarjetas SIM fabricadas anualmente serán adoptadas en el futuro próximo al nuevo formato nano-SIM. 

 

Comparación de los factores de forma de las tarjetas SIM.

Fuente | DiarioTi
Imagen | Triunfa la propuesta de Apple

Para BlackBerry, WhatsApp es un rival débil

La canadiense RIM dice sentirse "halagada" de que la app intente copiar su servicio de mensajería. "Es comparar un automóvil Ferrari con un Skoda", dijo Rick Costanzo, CEO de la firma para Latinoamérica

Para Costanzo, CEO de Research In Motion (RIM) para América Latina, la aplicación WhatsApp representa un rival que no compite en la misma categoría que el servicio de BlackBerry Messenger (BBM). "Seamos sinceros, es como tratar de comparar un automóvil Ferrari con un Skoda", apuntó el ejecutivo.

"Cuando salen tantos servicios que tratan de hacer lo mismo, consideramos que es la mejor forma de halagarnos", señaló el directivo en una entrevista con CNNExpansión, durante un evento en Cartagena, Colombia.

BlackBerry Messenger (BBM) es utilizado por más de 50 millones de personas alrededor del mundo y representa uno de los pilares de la canadiense. Por su parte, WhatsApp dio a conocer en febrero que alcanzó los 2 mil millones de mensajes al día, en tres años, tras su lanzamiento.

Muchas de estas plataformas gratuitas de mensajería instantánea causaron pérdidas por casi US$ 13.900 millones en ingresos por SMS a operadoras en el mundo durante 2011, de acuerdo con un reporte publicado por la consultora Ovum. 

 
Fuente | Infobae
Imagen | BlackBerry Messenger (BBM)
 
Lea también 
. RIM lanza la plataforma BlackBerry 10

Bitdefender lanza una herramienta gratuita para la eliminación de Flamer

Flamer puede robar datos, copiar contraseñas, grabar conversaciones de voz, hacer capturas de pantalla, e incluso afectar a dispositivos conectados por Bluetooth a la máquina infectada.

Bitdefender ha lanzado una solución para localizar y eliminar la más compleja y peligrosa herramienta de ciberespionaje descubierta hasta ahora: Flamer.

Flamer, también conocido como Skywiper, puede robar datos, copiar contraseñas, grabar conversaciones de voz, hacer capturas de pantalla, e incluso afectar a dispositivos conectados por Bluetooth a la máquina infectada. El kit de herramientas, que se cree que es el mismo que dio lugar a herramientas de espionaje anteriores, como Stuxnet y Duqu, puede propagarse a través de las redes locales o de las unidades extraíbles como memorias USB.

“Flamer es la más terrorífica herramienta de espionaje cibernético que hemos visto hasta ahora. Llega a lugares donde otros programas espía no llegan, roba información que otros no pueden, y pasa casi desapercibidad," explica Catalin Cosoi, Chief Security Researcher de Bitdefender. “Por suerte, la herramienta de Bitdefender hace que sea fácil de eliminar."

Flamer no es una sola herramienta para espiar, sino más bien una caja de herramientas que incluye todo lo que necesita un atacante remoto para acceder a los datos de un usuario.

Puede accederse a la herramienta gratuita de eliminación de Bitdefender desde aquí: labs.bitdefender.com 

 
Fuente | DiarioTi
Imagen | Catalin Cosoi, Chief Security Researcher de Bitdefender
 
Lea también 
. Detectan amenaza de ciberespionaje y sabotaje peor que Stuxnet y Duqu
. Ciberdelincuentes graban a sus víctimas con la cámara del PC mientras le roban