Considerando que estamos a tan sólo ocho días de San Valentín, es común observar que los cibercriminales empiezan a utilizar con mayor frecuencia falsas postales, poemas o cartas de amor para propagar amenazas. En concordancia, Eset recibió en su laboratorio un correo electrónico que, aunque utiliza una vez más el día de los enamorados como táctica de Ingeniería Social para expandir algún tipo de código malicioso, intenta innovar dentro del mismo tema. En esta ocasión los ciberdelincuentes eligieron tentar a las potenciales víctimas haciéndolas creer que son ganadoras de un supuesto concurso de San Valentín organizado por una conocida aerolínea de origen chileno en la que se señala que el usuario resultó seleccionado en el sorteo de un paquete turístico a Punta Cana.

Supuestamente, este incluye dos pasajes ida y vuelta con todo pago por tres días y dos noches. El formato utilizado en el correo es muy similar al que emplea esta empresa de vuelos comerciales en sus boletines informativos, sin embargo, se puede apreciar que después de “Estimado” se incluye de forma genérica “Cliente” en vez del nombre del mismo como lo hace la compañía:

En la imagen anterior se enmarcaron dentro de un rectángulo rojo los once hipervínculos que tienen como objetivo que el usuario descargue una copia  del malware detectado proactivamente por ESET NOD32 Antivirus como una variante de Win32/Injector.NTU troyano.

Si Injector.NTU es ejecutado intentará conectarse a otro sitio de donde bajará una variante del prolífico gusano botnet Win32/Dorkbot.B, cuyo fin es convertir la computadora de la víctima en zombi para que quede a la espera de instrucciones remotas de un servidor centralizado que pueden ser desde la obtención de una captura de pantalla de lo que el usuario esté haciendo hasta la ejecución de más códigos maliciosos o la obtención de información sensible.

Le recomendamos a todos los lectores ser muy precavidos al momento de abrir correos y seguir hipervínculos incluso si quien los envía es un conocido o es parte de un servicio al cual se esté suscrito. En la Guía para identificar correos falsos se explican algunos consejos para identificar mensajes ilegítimos. También es imprescindible que el usuario sepa cómo descubrir si se trata de un enlace engañoso.

Vía

Por Catalin Cosoi, Chief Security Researcher de Bitdefender

Según el último post en el blog de Google Mobile realizado por Hiroshi Lockheimer, vicepresidente de ingeniería en Android, Google realizará un escaneo automatizado de Android Market para evitar el software potencialmente malicioso.

 El nuevo servicio, cuyo nombre en clave es Bouncer, llevará a cabo una serie de análisis sobre las nuevas aplicaciones, las aplicaciones que ya están en Android Market, y las cuentas de los desarrolladores. Una vez que una aplicación se cargue, el servicio de inmediato comenzará su análisis en busca de malware conocido,  spyware y troyanos. También buscará comportamientos que indiquen que una aplicación puede ser maliciosa, y la comparará con aplicaciones previamente analizadas para detectar señales de alerta.

 Bouncer, en realidad, ejecutará todas las aplicaciones en la infraestructura en la nube de Google y simulará la forma en que funcionarían en un dispositivo Android en busca de comportamiento oculto o malicioso. También se analizarán las nuevas cuentas de desarrolladores para ayudar a evitar que los desarrolladores maliciosos reincidan.

 Como empresa de seguridad, damos la bienvenida a este paso para mejorar la seguridad en Android Market. Si bien admitimos que el malware móvil es un problema y que, sin duda, es necesario concienciar a los usuarios sin embargo, creemos firmemente que el fenómeno no se detendrá aquí. Según las estadísticas facilitadas por BitDefender Mobile Security, hemos visto un aumento importante de familias de malware en 2011. Mientras que en 2010 tuvimos sólo 3-4 familias de malware, en el año 2011 se descubrieron más de 100 familias, un aumento del 4.500%, que generó cerca de 10. 000 aplicaciones maliciosas.

 Además, hay varios otros sitios web desde donde los usuarios pueden instalar aplicaciones para Android. De hecho, la mayoría de las aplicaciones maliciosas que hemos descubierto se encuentran alojadas en webs de terceros y no directamente en el mercado de Google.

Los creadores de malware suelen utilizar los tres pasos siguientes:

1. Descargar aplicaciones legítimas del Android Market de Google

2. Insertar en ellas el código malicioso

3. Subir la aplicación recién creada, con el código malicioso incluido, a una tienda de aplicaciones distinta

 Asegurar el Android Market es sin duda una buena idea, pero no elimina la necesidad de una solución de seguridad instalada directamente en el dispositivo, ya que la gente quiere opciones y por supuesto poder instalar aplicaciones desde otras webs con plena confianza. De acuerdo con nuestras estadísticas, sólo el 0,5% de las aplicaciones maliciosas se encuentra en el Android Market de Google.

 Además, basándonos en nuestra experiencia con el análisis de malware, los creadores de malware buscan siempre una manera de superar las medidas seguridad. Por ejemplo, en el mundo del malware para PC, utilizamos máquinas virtuales para analizar el comportamiento de las diferentes muestras que descubrimos. Obviamente, con el paso del tiempo, los creadores de malware han añadido rutinas para detectar si el virus se ejecuta en un ordenador real o en un entorno virtual, y han modificado su software para actuar de una manera legítima cuando se ejecuta en un entorno virtual. Podemos ver el mismo fenómeno aquí, pues Bouncer es un servicio que emula el comportamiento de todas las aplicaciones cargadas en el Android Market. Por no hablar de que la API de Android ofrece la posibilidad de detectar si la aplicación se ejecuta en un emulador o directamente en los dispositivos. Así que hay una alta probabilidad de que nos vayamos a encontrar, en el futuro, con aplicaciones que se comporten correctamente cuando se usan en un simulador y muestren su lado malicioso cuando se utilicen en el dispositivo móvil.

 Felicitamos a Google por dar un paso más en seguridad, pero aún hay mucho más por hacer si se quiere mantener a los usuarios seguros.

Bitdefender ganó el premio AV-TEST para el año 2011, reafirmando el liderazgo de la compañía dentro de la industria y a la hora de proteger a los usuarios contra las amenazas online.

El premio AV-Test 2011 para usuarios domésticos es el último de una larga serie de premios cosechados por Bitdefender  a lo largo de 2011, y que han permitido a la compañía situarse por delante de todos los competidores en cuanto a  la calidad de la protección. El premio es el primero de los premios anuales otorgados por AV-Test del Institute, una firma radicada en Magedeburg, Alemania,  y reconocida por Bitdefender así como por el resto de competidores para llevar a cabo estos análisis.

Bitdefender ganó una calificación total de 80,5 puntos en tres categorías de pruebas, por delante de su competidor más cercano Kaspersky, con 78 puntos, y el tercer clasificado, F-Secure, con 77,5. Panda tuvo 71,5 puntos, mientras que Symantec recibió 71 puntos. El test media la protección ofrecida, la  eliminación de las amenazas y la facilidad de uso. Bitdefender encabezó la categoría de protección, con 29,5 puntos – un punto de ventaja sobre  Kaspersky, y el segundo lugar en eliminación y la usabilidad.

Los premios anuales AV-TEST se basan en pruebas y en la investigación llevada a lo largo del año para “examinar los productos en términos de su desempeño a la hora de prestar protección contra las amenazas actuales”, según el anuncio de los premios 2011 de AV-Test. “Todos los análisis se llevan a cabo simultáneamente bajo condiciones de prueba realistas.”

Más información  sobre las pruebas de AV-TEST y el histórico de premios en AV.test.org.

 Kaspersky Lab ha sido galardonado con el premio “Producto del Año” por el respetado laboratorio independiente AV-Comparatives, con base en los resultados generales de las evaluaciones del año 2011. El premio está basado en los resultados de las nueve diferentes pruebas comparativas de soluciones anti-virus para consumidores realizadas durante el año, donde se incluyen dos productos de Kaspersky Lab – Kaspersky Anti-Virus y Kaspersky Internet Security 2012. Cabe destacar que Kaspersky Lab fue el único participante galardonado con la calificación más alta – Advanced + – en las nueve pruebas.

Para definir al ganador de la categoría “Producto del Año”, los expertos de AV-Comparatives evaluaron cada solución  por su nivel de detección de programas maliciosos,  la eficacia de los algoritmos heurísticos, el número de detecciones falsas, el consumo de recursos, la efectividad al tratar un sistema infectado y la eficacia en los escenarios de usuario en el “mundo real”. Cada uno de estos parámetros se evaluó objetivamente durante las pruebas que se llevaron a cabo a lo largo del año. Como resultado, por tercera vez en la historia de los premios anuales, Kaspersky Lab fue galardonado como “Producto del Año”.

A lo largo de 2011, los productos Kaspersky Lab participaron en nueve pruebas comparativas, tanto para sus soluciones antivirus como de las suites de seguridad en Internet. En cada uno, se evaluaron las diferentes características funcionales de la solución para proteger la computadora contra las amenazas actuales. En todas las pruebas, las dos soluciones de Kaspersky Lab recibieron la calificación Advanced +, con excelentes resultados en los dos principales indicadores de calidad de cualquier solución de seguridad para consumidores – la eficacia de la detección de malware y un nivel mínimo de detecciones falsas. AV-Comparatives también elogió altamente la capacidad de los productos de Kaspersky Lab para reparar totalmente los sistemas infectados con malware y su mínimo consumo de recursos del sistema.

En el informe anual de revisión por parte de AV-Comparatives se incluyó una felicitación especial para Kaspersky Internet Security 2012. La evaluación del producto destacó su fácil instalación, su capacidad de operación total en modo seguro de Windows y la calidad de asistencia a los usuarios en línea. La nueva interfase del programa de usuario y la documentación técnica completa también fueron resaltadas.

El resumen del informe completo de AV-Comparatives 2011 se puede encontrar en el sitio web del laboratorio.

Bitdefender, ha obtenido la calificación de ‘Mejor Valorado’ en 2011 por la organización independiente líder en pruebas de seguridad AV Comparatives tras un año de repetidos y rigurosos tests.

 Bitdefender ha ganado la ‘Medalla de Oro’ en las categorías de Solución Integral de Seguridad Dinámica y Eliminación de Malware, batiendo a todos los otros productos en estas dos categorías. También ha ganado la ‘Medalla de Bronce’ en Detección de Malware por Encargo tras haber superado los tests realizados a productos de antivirus de 20 compañías durante el pasado año, tal y como señala AV Comparatives en su Informe Anual 2011.

Bitdefender recibió la calificación ‘Advanced +’ –la más alta posible- en seis categorías que incluyen Tests por Encargo en los meses de febrero y agosto, Solución Integral de Seguridad desde el mes de marzo a junio, Test Retroactivo en agosto, y el test de Eliminación de Malware en noviembre. El test de Solución Integral de Seguridad también supuso una calificación de ‘Advanced +’ en los meses de agosto a noviembre.

AV Comparatives examina los productos de seguridad líderes tanto en lo que se refiere a su tasa de detección como a falsos positivos y los clasifica en 4 diferentes categorías en función de su comportamiento – ‘Advanced +’, ‘Advanced’, ‘Standard’ y ‘Testado’. El premio ‘Mejor Valorado’ ha sido otorgado a 5 distintos proveedores que han conseguido puntuar ‘Advanced +’ en al menos 5 categorías.

 La tecnología de Bitdefender ha sido altamente calificada en diferentes tests de consumidores y de la industria. Junto a AV-Comparatives y AV-Test.org, Bitdefender ha obtenido premios de influyentes organizaciones como ‘Which?’ (Reino Unido), ‘Stiftung Warentest’ (Alemania) y ‘Consumersearch’ (USA).

Más actualidad sobre seguridad informática en el Facebook de Bitdefender, en su Twitter  y en su nuevo blog en español Malware City

Seguridad, el tema más escabroso dentro de cualquier ámbito de la vida, quizá no vivamos una época de total seguridad, pero tomando referencia a tiempos anteriores estamos más que bien, actualmente vivimos en una era de grandes avances tecnológicos tanto en hardware como en software, evidentemente la seguridad evoluciona con ambos puntos tecnológicos ya sea creando nuevos dispositivos capaces de monitorizar intrusiones, así como programas que nos permitirán tener orden dentro del equipo, pero, no todo es miel sobre hojuelas dentro de nuestro mundo informático hoy en día, intrusiones, malwares, spywares, botnets, troyanos, gusanos y demás amenazas que encontramos en la actualidad ponen en alerta a todos los usuarios de PCs, MACs, smartphones y la abundante lista de equipos electrónicos que podemos encontrar ahora y con eso nos preguntamos ¿qué pasa cuando la seguridad de nuestro equipo se ve afectada por un virus o algún otro tipo de infección?

Obviamente no todos los usuarios de computadoras se hacen esa pregunta, pues tenemos el caso de las Mac en las que no es muy frecuente escuchar de infecciones de sistema o de los usuarios Linux en cualquier distribución donde es mucho menos frecuente oir del tema, más bien este problema es uno de los más frecuentes para el entorno Windows donde cerca del 70% de los equipos están infectados con alguna variante de troyanos, gusanos o alguna otra clase de código malicioso; son códigos maliciosos, si, pero no todos son de gravedad, hay algunos que solo llegan te mandan un correo basura y ya, pero hay los que llegan para quedarse y fastidiar, como estar enviando correos de infección a tus contactos, los que ocultan la barra de tareas, los que no te permiten instalar o desinstalar programas o peor a un nivel mayor , los que ocultan la información, pero claro hay un nivel de pánico absoluto como el Poison, cuya temática es infectar, incubar y aparecer para dañar cada archivo de tu sistema y no solo eso sino también dejar inutilizable tu disco duro aún formateandolo.

Claro que hay manera de evitar o minorizar el daño procedente de los virus, y es instalando un Antivirus, así de simple pensarán, pero siempre hay que tomar con cuidado la elección del antivirus que se encargara de nuestra seguridad informática, por ejemplo podemos descargar uno con crack y todo, pero fíjense en el chiste, el crack es un virus, un virus bueno para nosotros (a veces) pero malo para las empresas (siempre), en este caso podríamos confiar en que el desarrollador del crack o parche nos esta ayudando, pero hay que ser sinceros, en esta época en la que muchos realizan sus pagos y depósitos bancarios no podemos darnos el lujo de permitir acceso a nuestra máquina a este tipo de archivos pues pueden contener virus capaces de copiar, almacenar y enviar tu información privada a un tercero, obviamente con el fin de robar, es por eso que seria y rotundamente les  recomiendo comprar una licencia de antivirus, actualmente no están caras, están precios de $250 a $350 MXN para hasta 3 equipos, lo cual es más que una buena oferta, digo eso a perder información de tu cuenta bancaria o de tus cuentas de internet es un precio muy bajo, y es por eso que aquí en TecnoDiva les traemos el análisis de un antivirus que no solo brilla por su nueva imagen sino por el amplio prestigio que trae con eso, hablaremos del nuevo Bitdefender Total Security 2012, si todos los antivirus sacan sus nombres con la cifra del año siguiente, el cual da una seguridad de navegación y estabilidad que no cualquiera puede brindar.

Requerimientos

Que es lo que más buscamos en un antivirus sino es un bajo consumo de recursos, podría mencionar al Kaspersky que brilla por si eficiencia pero encarece su presencia con un alto consumo de recursos ocupando más de la mitad de la memoria ram y procesador, Bitdefender Total Security (BTS) en su edición 2012 trae un nuevo diseño de consumo en el pide al menos 1 Gb de Ram, seamos sinceros ese ya es el estándar mínimo de todas las computadoras sea ensamblada o de marca, la cual no es utilizada en su totalidad debido a la ligereza y eficiencia de sus algoritmos de escaneo y detección. El porqué de pedir un mínimo de 1Gb es para casos donde la aplicación tenga que hacer uso de todas sus capacidades de protección, llámese intrusión, infección y limpieza pesada o lo que sea. En cuanto al procesador solo pide unos humildes 800Mhz como mínimo, cantidad meramente absurda en lo pequeña que es, pues los procesadores actuales no bajan de 1.6 Ghz a un núcleo, en los Atom de Intel, o en cada núcleo con las familias nuevas de Intel y AMD. Para el espacio en disco duro por aquello de la instalación pide 1,2 Gb libres, cantidad que no ocupara del todo pués esta pensada para el almacenamiento de registros de acciones y el guardado de archivos infectados en un tipo baúl y obviamente para las actualizaciones del programa y de firma de virus futuras

El antivirus trabaja bajo sistemas de 32 o 64 bits (x86 o x64 respectivamente) para las plataformas Windows XP, Windows Vista (que espero que nadie use) y Windows 7, en los cuales se logra una acoplamiento o integración excepcional, donde las funciones de antivirus no interrumpen el funcionamiento normal del sistema logrando una convivencia al unisono del antivirus, sistema operativo y demás programas de y para la plataforma como lo son Firefox, Outlook, Thunderbird entre otros.

Requisitos mínimos del sistema:

• Sistema operativo: Microsoft Windows XP SP3 (32 bit) , Vista (SP2), Microsoft Windows 7 (SP1)
• CPU: Procesador 800MHz
• Memoria (RAM): 1.0 GB
• Espacio en disco: 1,8 GB de espacio libre (al menos 800 MB en la unidad del sistema)

Requisitos de sistema recomendados:

• Sistema operativo: Microsoft Windows XP SP3 (32 bit), Vista (SP2), Microsoft Windows 7 (SP1)
• CPU: Intel CORE Duo (1.66 GHz) o procesador equivalente
• Memory (RAM): 1 GB (Windows XP) y 1,5 GB (Windows Vista y Windows 7)
• Espacio libre disponible en disco: 2,8 GB de espacio libre (al menos 800 MB en la unidad del sistema)

Requisitos de Software:

• Se necesita, al menos, Internet Explorer 7
• Yahoo Messenger 8.1 y superior
• Firefox 3.5 y superior
• Thunderbird 3.0.4
• Outlook 2007, 2010
• Outlook Express y Windows Mail en x86
• .Net framework 3

Interfaz

 Como es común en los programas, la interfaz ha sido remodelada completamente, cambiamos de un tono azulado a una combinación de colores oscuros medios con rojos iguala de baja intensidad, la ubicación de los botones también fue cambiada para ciertas funciones, también se han agregado los accesos a las nueva funciones correspondientes como la de piloto automático. El cambio de imagen es uno de los primeros aciertos de la compañía, pues se adapta perfectamente para las nuevas interfaces de sistemas como las de Windows Vista y Windows 7, donde lo visual es una de las partes más importante para llegar al gusto de los nuevos y posibles usuarios de Bitdefender y, también, en el gusto de los usuarios ya declarados. Es fácilmente remarcable la fluidez con la que uno se puede mover entre los menús ya que punto clave de su diseño fue, como lo mencione, el bajo consumo de recursos con lo que el método usado para su desarrollo fue la aceleración por hardware para los procesos graficos, donde divide cada una de sus funciones entre cada componente de sistema que se encuentre desocupado, ademas de tener una interfaz demasiado ligera, pero sin sacrificar el efecto visual que uno espera.

Funciones

• Seguridad incomparable

Bitdefender detiene las nuevas e-amenazas que otros productos dejan pasar gracias a su detección directa y virtualizada basada en comportamientos, además de los servicios basados en la nube.

• Silencio Absoluto

Ahorre tiempo y evite todos los problemas – El Piloto automático tomas las decisiones relacionadas con la seguridad por ti

• Redes sociales seguras

Protéjase a sí mismo y a sus amigos de las e-amenazas que intentan abusar de la confianza que tiene con ellos.

• Máxima velocidad

No afecta al rendimiento del equipo, ya que el análisis se realiza cuando el sistema no está ocupado.

• Privacidad Total

Bitdefender protege su privacidad e información personal gracias a una amplia gama de módulos y funciones especializadas.

• Backup seguro

Bitdefender Total Security incluye 2 GB de espacio online gratuito para hacer copia de seguridad de sus archivos más importantes.

Características

El nuevo Bitdefender Total Security 2012 llega concaracterísticas ya conocidas y unas nuevas que nos ayudarana  mejorar el nivel de seguridad que podremos manejar dentro de nuestra máquina, dichas funciones principales son:

• Active Virus Control – Detecta virus nuevos y desconocidos monitorizando el comportamiento de los procesos mientras están en ejecución
• Modo de rescate – Reinicia su equipo en un entorno de confianza seguro que se utiliza para realizar la limpieza y la restauración
• Navegador virtualizado – Aísla el navegador del sistema operativo en un entorno suministrado por Bitdefender para bloquear las amenazas basadas en la Web
• Analizador de vulnerabilidad – Comprueba si falta software de seguridad o se encuentra obsoleto, además de configuraciones de sistema potencialmente inseguras
• Antispam – Evita que los e-mails no deseados lleguen a su Bandeja de entrada
• Cortafuego bidireccional – Monitoriza sus conexiones a Internet y evita que puedan acceder extraños a su conexión Wi-Fi
• Control Parental – Bloquea contenido inapropiado, restringe el acceso a determinadas horas y ayuda a los padres a supervisar de forma remota la actividad online de sus hijos
• Modo auto – Toma las decisiones óptimas relacionadas con la seguridad sin molestarle
• Protección de redes sociales – Filtra los enlaces que recibe de sus amigos de Facebook y Twitter y supervisa su configuración de privacidad
• Asesor de Búsqueda – Le advierte por adelantado de sitios Web peligrosos directamente en los resultados de Google y de Bing
• Gestor de análisis – Ejecuta análisis del sistema cuando la utilización de recursos cae por debajo de un determinado umbral
• Optimizador – Elimina los archivos y entradas del registro innecesarios para optimizar el rendimiento
• Filtro de datos personales – Evita que información crítica, como por ejemplo su número de identificación, salga de su equipo.
• Bitdefender Antiphishing – Bloquea los sitios Web que dan soporte a diversas estafas o intentos de phishing para obtener números de tarjetas de crédito
• Cifrado de Chat – Mantiene la privacidad de sus conversaciones en Yahoo Messenger
• Cifrado de Archivo – Asegura los archivos confidenciales en un blindaje cifrado
• Safebox – Hace copia de seguridad automáticamente de los archivos y carpetas a un servidor remoto seguro y permite la sincronización de archivos entre sus equipos. La información almacenada y transferida se cifra utilizando los algoritmos AES estándar en la industria, garantizando que la información no estará al alcance de terceros con malas intenciones. Además, solamente se suben a la nube de almacenamiento online central los cambios realizados en los archivos para mejorar de esta forma la velocidad de sincronización y el aprovechamiento del ancho de banda.

Pruebas

Los argumentos anteriores fueron tomados de las pruebas realizadas al programa, el cual fue sometido a pruebas de instalación, velocidad y infección-detección de los cuales les hablaremos a continuación:

Primeramente les comento que las pruebas fueron hechas dentro de una maquina virtual de VMWare con los requerimientos minimos y un poco más como lo es la configuración del procesador para proporcionar 2 núcleo a la máquina virtual, lleva 1 Gb de RAM y 8 Gb de disco duro, lo justo para un correcto funcionamiento, en cuanto al sistema operativo lo correremos bajo Windows XP, el porqué  es simple, como sabemos Windows XP es el sistema más estable, antes que el Windows 7, que Microsoft ha lanzado al mercado, ademas cuenta con una amplia compatibilidad con el amplio repertorio de programas disponibles para protección antivirus, y por último, por ser uno de los más usados es el que recibe más ataques y el que más focos de infección presenta desde su salida.

Instalación: Para su instalación es necesario descargar el archivo de instalación desde la página de Bitdefender, más abajo dejare el link al sitio, en si el archivo no pesa más de 850 kb pues en si no es más que un gestor de descarga para obtener los archivos de instalación verdaderos, el proceso para instalar el antivirus no tarda más de 20 min incluyendo la descarga la cual determinara, en cierto punto, el tiempo total de la finalización del proceso, para esta prueba se utiliza una conexión a internet de 3 Mb/s con una taza de descarga de 345 kb/s lo que ayudo a que la descarga se hiciera en poco menos de 15 min. Como nota les comento que la conexión a internet influye casi en su totalidad para la descarga del antivirus, ya que también la velocidad y tiempo de descarga la determina el servidor de Bitdefender. Una ves terminada la instalación solo nos resta esperar a que se inicien los servicios del programa y entrar para actualizar la base de datos de virus lo cual nos tomara un lapso de entre 15 a 25 min dependiendo de cuando hayamos instalado el antivirus, pues mientras más reciente sea su descarga menos paquetes de firmas tendremos que descargar.

Velocidad: Como les comente trabajamos bajo un entorno virtual en el cual tenemos una disposición de 1 Gb de RAM, 8 Gb de espacio en el disco duro y un doble procesador de 2.3 Ghz, con estas características el software corre perfectamente  sin ninguna realentización de sistema ni fallos catastróficos durante su ejecución. Por lo generla los Antivirus demandas gran cantidad de recursos al momento de estar corriendo ya que se presentan en cualquier momento en el que una amenaza se pudiera presentar, eso no es malo, pero siempre hay maneras de aminorizar ese consumo, regresamos al ejemplo de Kaspersky, un antivirus que sin duda se ha ganado su renombre a pulso, pero también se ha ganado la fama del mas pesado para los sistemas, y es que aún en equipos con 4 Gb de RAM su funcionamiento se llega ver algo “abobado”, irónicamente, por falta de recursos, con Bitdefender sucede lo contrario pues los algoritmos usado en el escaneo, detección y eliminación de virus son en mínima expresión factores que consuman los recursos de manera alarmante, la ligeresa con la que podemos navegar en su interfaz, el sistema o incluso en internet es demasiado ligera que ni te percataras de que esta corriendo en segundo plano o de que esta protegiendo tu equipo con su herramienta de firewall. La velocidad de respuesta ante la conexión de un USB  son decentes, obviamente no lo podremos comprar con programas como MXOne, antivirus para USBs, pero la manera en que escanea un USB, detecta y elimina es bastante propia de un programa de gran eficiencia, en cuanto a las conexiones de red la velocidad de la navegación no se ve cortada en ningún aspecto, el filtrado y relación de sitios indebidos con sitios de peligro es excepcional mejorado en gran medida con su antecesor. Las alertas son sencillas y no implican grandes consumos de ram o procesador, obviamente al momento de hacer un desinfección pesada los recursos son tomados en cierta medida para afrontar la amenaza de la mejor manera posible, en cuyo caso de no poderse eliminar en su totalidad, la amenaza es movida al baúl donde sera encriptada y asegurada para que no vuelva a causar problemas, aquí es donde cobra sentido el mínimo de espacio en disco.

Infección-Detección: Los algoritmos de búsqueda son de lo más ligeros y certeros que he podido usar en mi experiencia con antivirus, tal ves equiparable con los de Avast Internet Security y el Kaspersky 2010, su nivel de seguridad es tanto en tiempo real como eurístico, ya que al momento de que ingresa un archivo nuevo el análisis busca códigos parecidos a los de la base de datos existente en su sistema y caso de que contenga parte de un código malicioso advierte de su parecido y pide que el usuario indique las acciones a realizar esto es parecido a lo que hacia el Nod32 antes de convertirse en un antivirus comercial el cual te elimina hasta la sonrisa una ves se infecta tu PC. Una ves levantada la seguridad en tu máquina contaras con las herramientas básicas de protección como los es el antivirus, protección de redes (cuando escojes el tipo de red pública, empresarial o doméstica), módulos de protección parental y, como es común en este antivirus, un módulo de optimización con la que podemos estar al pendiente del estado del disco duro como la fragmentación o espacio en el mismo, protección y limpieza de archivos de registro y más. El rango de protección es de un 85% podría decir, el 15% de error de infección no es más que el error humano, pues no todo es trabajo del antivirus, los antivirus no son infalibles y el error al que están sujetos todos los antivirus, por más eficientes y poderosos que sean es el error humano, el porque de que este antivirus este bajo un nivel de eficiencia del 85% es que algunas tareas de protección necesitan de permiso del usuario, pero obviamente es algo bueno porque no queremos que elimine archivos que necesitamos que que sabemos que no son virus, en otras palabras no queremos que este eliminando los archivos a discreción sin siquiera preguntar por una autorización, de todos modos hace falta un modo en el que el antivirus se adapte a usuarios no conocedores del tema, un modo en el cual muestre explicaciones del porque el fichamiento de los archivos y el porque de su debida eliminación, explicación del uso de las funciones y demás.

Bitdefender cuanta con herramientas como Safebox y Privacidad los cuales vienen a ser para uso avanzado, siempre vienen incluidos con la licencia que se compre, pero su uso esta orientado para cuestiones empresariales y en cierta medida domésticas, como el respaldo de fotos o tareas importantes y el aseguramiento de estos mismos dentro de la PC.

Ahora si hablamos de una limpieza desde cero, osea, que el equipo esta infectado y no cuenta con antivirus, la cosa cambia, el nivel de eficiencia de todo antivirus baja y el nivel de riesgo de la computadora aumenta en gran proporción, el Bitdefender fue utilizado en este caso y dejenme decirles que logro prolongar en gran medida el nivel de aseguramiento de los datos dentro de la PC, aunque claro, al final el equipo fue completamente infectado y dañado por lo que podría hablarse de una eficiencia de 80%, contra 70% del Kaspersky el cual en estos casos elimina todo archivo malicioso, pero cuando digo todo es todo, a tal grado que puede llegar a ser mucho más dañino que el mismo virus ya que a veces elimina archivos de sistema infectados lo que lo pone en una posición muy precaria ante estas situaciones.

En resumen tenemos un Antivirus completo, con herramientas que nos ayudan a mejorar nuestra experiencia con la computadora y la web, que no consume recursos de manera alarmante, y que sin duda logra la protección deseada con recursos como el control parental, firewall y listas de exclusión de spam y usuarios para redes sociales. Su precio esta entre los $350 y los $650 MXN dependiendo de la cantidad de licencias y el tiempo de protección que puede ir de 1 año hasta 5 años con protecció para 1 a 10 equipos. A mi parecer se ubica entre los mejores antivirus con los que podemos estar trabajando en la actualidad poniendose al tu por tu con el Avast Internet Security y el Kaspersky en sus ediciones de 2010 y 2011.

Sitio de Bitdefender | Descarga versión de prueba

Una nueva “Encuesta Global sobre Riesgos de los Medios Sociales”  revela una peligrosa brecha en la seguridad de los medios sociales corporativos. 63 por ciento de los más de cuatro mil entrevistados en doce países dijeron que los medios sociales en el trabajo representan un riesgo serio para la seguridad – y sólo 29 por ciento reportan tener los controles de seguridad necesarios para mitigarlo. Más del 50 por ciento de quienes fueron encuestados reportan un aumento del código malicioso debido al uso de los medios sociales.

Esta investigación realizada por el Ponemon Institute^® y patrocinada por el proveedor de seguridad de contenido Websense, Inc. se considera el primer estudio que determina qué piensan los profesionales de TI y de seguridad en todo el mundo de los riesgos para la seguridad que están asociados con el uso de los medios sociales por parte de los empleados.

La Internet social dinámica es cualitativamente diferente a la vieja Internet estática. Requiere una defensa de seguridad de TI que vaya más allá de las firmas y de las tecnologías Web de políticas fijas (como antivirus y firewalls), ya que si bien son defensas necesarias no son suficientes. Y mientras 73 por ciento de los entrevistados identificaron a los gateways Web seguros como una forma importante de reducir las amenazas de los medios sociales 27 por ciento sigue sin hacerlo – más de una cuarta parte.

Por ejemplo imagine que se publica un nuevo vínculo a una red social popular y que dirige a los usuarios a un sitio que descarga o lleva a código que roba datos a través de JavaScript ofuscado. Las organizaciones necesitan de tecnología de seguridad que pueda analizar los enlaces cuando éstos aparecen ya que la ruta es nueva y no tiene una firma reconocible o una carga conocida. Las nuevas tecnologías como los medios sociales, los servicios en la nube y la movilidad requieren seguridad del contenido en tiempo real que analiza la información en el momento cuando se crea y se consume.

Incluso con los riesgos los medios sociales representan una gran oportunidad para la colaboración, reducir gastos y tener procesos más eficientes para las empresas. Si bien las organizaciones creen que el ancho de banda ha sido reducido debido a los medios sociales, las compañías que los bloquean están en peligro de quedar rezagadas.

El estudio aplicó una encuesta a 4640 profesionales de TI y de seguridad en Australia, Brasil, Canadá, Francia, Alemania, Hong Kong, India, Italia, México, Singapur, Reino Unido y Estados Unidos con un promedio de diez  años de experiencia. 54 por ciento son supervisores o tienen un nivel más alto y 42 por ciento son de organizaciones con más de 5000 empleados.

Principales Resultados

-          La rápida propagación de los medios sociales podría haber sorprendido a muchas organizaciones fuera de guardia. 63 por ciento coincide en que el uso de los medios sociales por parte de los empleados pone en riesgo a la seguridad de sus organizaciones. En contraste, sólo 29 por ciento dicen tener los controles de seguridad necesarios – como gateways Web seguros – en lugar de mitigar o reducir los riesgos que representan los medios sociales.

-          Los ataques de código malicioso se han incrementado debido al uso de los medios sociales y siguen creciendo. 52 por ciento de las organizaciones experimentaron un aumento de los ataques de código malicioso como resultado directo de los medios sociales por parte de los empleados y 27 por ciento dicen que estos ataques aumentaron recientemente más del 51 por ciento. Estados Unidos, Reino Unido, Brasil, Alemania y Singapur reportan los incrementos más altos.

-          Sólo una de las tres tecnologías que los encuestados favorecen puede bloquear los ataques avanzados de código malicioso y de robo de datos. Los encuestados identificaron al antivirus/anti-malware (76 por ciento), la seguridad de endpoints (74 por ciento) y los gateways Web seguros (73 por ciento) como protecciones importantes. Pero sólo los gateways Web seguros con análisis de contenido en tiempo real y prevención de pérdida de datos pueden bloquear el código malicioso avanzado y los ataques de robo de datos muchos de los cuales buscan entrar a través de los medios sociales.

-          Incluso si tienen una política que aborde el uso aceptable de los medios sociales en el trabajo el 65 por ciento dice que sus organizaciones no la aplican o no están seguros de que se aplique. Las tres principales razones para no aplicar estas políticas son: La falta de gobernabilidad  y supervisión (44 por ciento); otros problemas de seguridad tienen prioridad (43 por ciento) y recursos insuficientes para monitorear la aplicación de políticas (41 por ciento).

-          Las organizaciones creen que el ancho de banda de TI ha sido disminuido como consecuencia del uso de los medios sociales. Las dos principales consecuencias negativas de un aumento en el uso de los medios sociales fueron una menor productividad (89 por ciento) y un ancho de banda de TI reducido (77 por ciento) que aumenta los costos. Sólo menos de la mitad (47 por ciento) creen que la exposición a contenido inapropiado es una consecuencia negativa.

-          60 por ciento de los empleados utilizan los medios sociales por lo menos 30 minutos al día por razones personales. Estados Unidos,  Reino Unido, Francia, Italia y México tienen el uso más alto de medios sociales por razones no relacionadas con el trabajo. Las organizaciones de Alemania tienen el uso más alto de medios sociales por razones laborales. Las variaciones regionales a menudo están integradas por costos locales más altos del ancho de banda lo que cambia la prioridad de esta preocupación alrededor del mundo.

-          Los países que tienden a ver a los medios sociales como algo importante para cumplir con sus objetivos de negocio son Reino Unido, Alemania, Hong Kong, India y México. Los países con organizaciones que tienden a ver menos la importancia de los medios sociales son: Australia, Brasil e Italia.

-          Los países que tienden a ver a los medios sociales como una amenaza seria para sus organizaciones son Canadá, Hong Kong y México. Los países que tienden a ver a los medios sociales como una amenaza son Francia e Italia. Las organizaciones de Alemania tienen la mayor confianza en su capacidad de enfrentar las amenazas de los medios sociales.

Creemos que estos son los hallazgos más relevantes de los 346 entrevistados que participaron en el estudio realizado en México:

La mayoría de los entrevistados coinciden en que el uso de los medios sociales en el trabajo es importante para cumplir con los objetivos del negocio, pero 73 por ciento de ellos creen que el uso de los medios sociales en el trabajo por parte de los empleados representa una amenaza seria para la seguridad de su organización. Sin embargo, sólo 25 por ciento creen que tienen los controles implementados necesarios para mitigar o reducir el riesgo que representan los medios sociales.

•  Muchas organizaciones (44 por ciento) no tienen una política para informar a los empleados sobre el uso aceptable de los medios sociales en el trabajo o no están seguros de que exista una política (26 por ciento). De esas organizaciones que no tienen una política, sólo 30 por ciento de los encuestados dicen que se aplica la política.
• La mayoría de los usos aceptables de los medios sociales en el trabajo son establecer conexiones con amigos dentro de la compañía (78 por ciento) seguido por el uso de la red social como un canal para el correo electrónico o los mensajes de texto (59 por ciento) y establecer contacto con amigos fuera de la compañía (47 por ciento). Lo menos aceptable es publicar contenido no censurado (9 por ciento).
• La disminución de la productividad de los empleados y del ancho de banda de TI son dos de las consecuencias más negativas debido al aumento en el uso de los medios sociales en el trabajo de acuerdo con 82 y 59 por ciento de los encuestados, respectivamente. A cincuenta y ocho por ciento le preocupa la pérdida de información confidencial o la violación de las políticas de confidencialidad, y 57 por ciento creen que un aumento de las infecciones de virus o de código malicioso serán consecuencia de un mayor uso.
• De acuerdo con 51 por ciento de los entrevistados, las infecciones de virus y de código malicioso están aumentando como resultado del uso de los medios sociales, mientras que15 por ciento no están seguros. Las tecnologías consideradas por los entrevistados como las más importantes para reducir o mitigar las amenazas de los medios sociales son las soluciones antivirus/anti-malware, seguridad de endpoints y gateways Web seguros.
•  Los medios sociales son utilizados en las organizaciones principalmente para propósitos no relacionados con el trabajo. Sesenta y cuatro por ciento de los encuestados dijeron que invierten más de 30 minutos al día en actividades en medios sociales no relacionadas con el trabajo. En contraste, 34 por ciento estiman que se invierten más de 30 minutos en los medios sociales para propósitos laborales todos los días.

Bitdefender lanzó  su nuevo Total Security 2012, ofreciendo una protección silenciosa frente a amenazas como hackers, virus, y ataques de robo de identidad.

Bitdefender Total Security 2012 cuenta con una interfaz de usuario completamente renovada y ha sido diseñado para satisfacer las demandas de los usuarios de ordenadores que requieren protección para trabajar 24 / 7 sin necesidad de interrumpir su trabajo y su disfrute. Las nuevas características clave incluyen protección para redes sociales, un modo de piloto automático y el modo de escaneo dispatcher que permite mantener el rendimiento del sistema. Esta solución se pone a la venta junto a los otros productos de la gama: BitDefender Internet Security 2012 y BitDefender Antivirus Plus 2012.

En el modo de piloto automático, el producto toma decisiones inteligentes y óptimas relacionadas con la seguridad sin la intervención del usuario. Esto significa que no hay pop-ups, alertas ni nada que configurar después de la instalación. Es importante destacar que los usuarios pueden acceder fácilmente al tablero de mando para tomar sus propias decisiones en profundidad en caso de que así lo deseen.

La nueva función  de BitDefender para la protección de redes sociales filtra y bloquea amenazas creadas específicamente para atacar estas redes mediante el escaneo de los enlaces que los usuarios reciben procedentes de sus amigos en Facebook. Al mismo tiempo, ofrece asesoramiento sobre la configuración de la privacidad en esta red social. Mientras tanto, el escaneo en modo dispatcher detecta y utiliza aquellos espacios de tiempo en los que el uso de los recursos del sistema cae por debajo de cierto umbral para realizar análisis periódicos de todo el sistema. De esta manera Bitdefender no interfiere con las acciones iniciadas por el usuario y no afecta a la respuesta del sistema.

BitDefender Total Security 2012 también incluye otras características como

Nuevo – Safebox – Backup Online y Sincronización de Archivos. Bitdefender Safebox monitoriza los archivos importantes y de inmediato los actualiza en un servidor remoto seguro cada vez que se detecta un cambio. De esta manera, la última versión de los archivos estará disponible siempre desde cualquier otro equipo que tenga instalado BitDefender.  Bitdefender. BitDefender Total Security 2012 viene con 2 GB de almacenamiento gratuito.

Nuevo – Modo de Rescate. Si las amenazas, tales como los rootkits, no se pueden eliminar desde dentro del sistema operativo Windows, el ordenador es reiniciado en Modo de Rescate: un entorno de confianza que luego se utiliza para la limpieza y restauración del sistema.

Nuevo – Navegador virtualizado. Inicia el navegador en un entorno proporcionado por Bitdefender, aislándolo del sistema operativo. Esto se hace para evitar que amenazas basadas en el navegador no aprovechen vulnerabilidad para obtener el control de todo el sistema.

Mejorado – Interfaz flexible. Permite arrastrar y soltar módulos para obtener un acceso rápido directamente desde la ventana principal a las acciones que se realicen con mayor frecuencia.

Mejorado – Instalación simplificada. Bitdefender 2012 se instala fácilmente con unos pocos clics, y en la mitad del tiempo requerido por la versión anterior.

Más actualidad sobre seguridad informática en el Facebook de BitDefender, en su Twitter  y en su nuevo blog en español Malware City

Los estafadores y piratas informáticos son cada vez más propensos a atacar a los niños, muchos de ellos incluso demasiado jóvenes para leer, con una serie de juegos online que los engañan para que instalen software malintencionado en sus computadoras.

Juegos que invitan a los niños a cuidar gatitos virtuales, o les permiten pintar calabazas y brujas, o “encontrar las diferencias” entre dos imágenes similares, están infectados con malware que podría dar acceso a los estafadores a datos financieros de los padres o permitirles tomar el control del equipo para incluirlos dentro de una red de ordenadores o botnet utilizada con fines delictivos.

“Algunas estafas podría levantar las sospechas de los adultos, especialmente cuando tratan de instalar software en el ordenador o redirigir a los usuarios informáticos a sitios Web sospechosos “, señala Catalin Cosoi, jefe del laboratorio de amenazas online de Bitdefender. “Así que los estafadores se buscan objetivos más fáciles. Los niños son más fáciles de engañar para que hagan clic en un botón de descarga de gran tamaño y colores vistosos, especialmente, si con ello esperan obtener un juego. Con cinco o seis años, o incluso más, ellos aún no están preocupados por la seguridad informática.”

El problema es que actualmente los niños pasan más tiempo en Internet y los padres a menudo descuidan su supervisión. Una encuesta online de BitDefender muestra que alrededor del 46,6 por ciento de los niños en los EE.UU. y el Reino Unido tienen sus propias cuentas de redes sociales y que el 24,7 por ciento de los padres no supervisa la actividad de sus hijos en Internet. De los 1,649 adultos encuestados, un 44,3 por ciento dijo que sus hijos habían tenido acceso a sitios inadecuados para su edad.

Sólo en la última semana los investigadores de BitDefender han descubierto más de media docena de atractivos juegos equipados con troyanos o que podrían dirigir a los niños a páginas web que instalan software malintencionado capaz de robar información financiera o inyectar spyware en los equipos.

BitDefender ha descubierto malware en varios sitios donde los niños pueden adoptar y criar mascotas virtuales. En una de ellos, el “pincel mágico”, una aplicación que permite cambiar el color de la mascota, fue alterado para llevar a los niños hacia la descarga de malware. Una web italiana para niños también fue hackeada y manipulada para exponer a todos los visitantes a sitios de malware y hasta una web de venta de peluches ha sido manipulada para incluir software malicioso.

En todos los casos, el ataque consistió en atacar páginas legítimas y utilizarlas para distribuir malware. Pero los juegos no son la únicas amenaza online para los niños. Los sitios con materiales educativos y de entretenimiento para niños se han utilizado también para atraer a los menores.

BitDefender aconseja, para proteger a los niños, seguir los siguientes pasos:

• Nunca deje a su hijo utilizar la computadora con un usuario que tenga permisos de administrador. En su lugar, créele una cuenta limitada con su nombre. Esto evitará que instale aplicaciones, modifique la configuración crítica del sistema o borre archivos del sistema que puedan dañar el equipo.

• Use un antivirus: algunos ejemplares de malware han sido diseñados para funcionar incluso en las cuentas limitadas. En este caso, un buen antivirus puede ser la última línea de defensa.

• Use un control parental: no todos sitios para niños hackeados llevan a malware. A veces, los ciber-delincuentes redirigen a los niños a pornografía o contenidos violentos.

Más actualidad sobre seguridad informática en el Facebook de BitDefender, en su Twitter  y en su nuevo blog en español Malware City

TrustPort, líder fabricante de software de seguridad, está ofreciendo ahora a los usuarios caseros una oportunidad de ganar una licencia completa por un año del producto TrustPort Total Protection 2012 completamente gratis. La campaña estará disponible  hasta el día 7 de noviembre y será acompañada por un juego de encriptación muy divertido crypto-game el cual está disponible en inglés. Cualquiera que quiera recibir una licencia de forma gratuita del programa antivirus deberá de resolver un criptograma y descifrar el mensaje escondido.

“Destruiremos la tierra… 2012 es el año de la destrucción y será ya muy pronto. El final de la civilización está cerca! Debemos de ser conscientes de que TrustPort intenta salvar al mundo. Debemos destruirlo con nuestros virus!“ El juego empieza de esta forma. Los jugadores están invitados a ayudar a los expertos de TrustPort a resolver los mensajes que han sido interceptados del espacio exterior. TrustPort quiere diferenciarse de sus competidores no solamente a través de sus productos ya reconocidos mundialmente por su calidad e innovación, sino también de un acercamiento poco convencional y divertido con sus fans.

“Estamos conscientes de que nuestros productos se han vuelto populares en el último año gracias a los resultados obtenidos en los laboratorios independientes. La habilidad de nuestro software para detectar código malicioso está colocada en lo más alto de la lista. Este es el por qué la idea de ofrecer una licencia completamente gratis fue solo cosa de tiempo. De cualquier manera no queremos ir en la misma dirección que nuestros competidores, Queremos ofrecer inclusive más de forma gratuita. Los usuarios caseros que cumplan con las condiciones requeridas obtendrán una licencia completa de nuestro producto TrustPort Total Protection“, indicó la directora de Marketing en TrustPort, Lucie Grohova.

10 razones para remplazar su actual antivirus con TrustPort Total Protection 2012:

• Tecnología de escaneo multimotores – La mejor detección de código maliciosos de acuerdo a exámenes independientes
• Creación de un antivirus transferible (para memoria USB)
• Inspector de Aplicaciones – Sofisticado examen de aplicaciones a nivel de caja de arena monitoreando el comportamiento de las aplicaciones, protegiendo contra accesos no autorizados y evitando cualquier posibilidad de modificación de las partes más sensibles del sistema operativo.
• Seguridad de aparatos – Sistema intuitivo que tiene como función administrar el acceso a todos los aparatos removibles. Ofrece la posibilidad de permitir o bloquear el acceso de cualquier usuario a la computadora a través de USB, CD/DVD, Bluetooth, tarjetas inteligentes, iPod, FireWire, tarjetas de memoria y otros aparatos de almacenamiento
• Protección Autorun – La opción de bloquear el lanzamiento automático de los dispositivos extraíbles. Se activa o desactiva la protección contra el lanzamiento automático de medios extraíbles (tipo FAT).
• Discos virtuales encriptados
• Creación de archivos encriptados
• Borrado seguro
• Disco para recuperación del sistema
• Control parental

Para participar visita:  http://www.trustport.com/game/index.html