viernes, 18 de febrero de 2011

Veréis, hace mucho tiempo que no publico nada en el blog, a muchos de vosotros os ha encantado la información de hecho, hay 12 comentarios desde que no entro, y 897 que se han borrado solos porque parecían como spam para wordpress, no lo se, porque no he podido visualizarlo, esta cuenta estaba inutilizada desde hace mucho mucho tiempo...

Debería de publicar mucha más información porque me siento alagado con la cantidad de visitas recibidas, sin duda os propongo una nueva web desde la que podréis preguntarme todo lo que queráis, poner un comentario en esta web, y os lo contestaré y solucionaré todas vuestras dudas, ya que este blog está inutilizado y no se porque muchas de las herramientas que ofrece wordpress no me las permite utilizar desde esta cuenta.

El blog del que os hablo es Digraf Desing o también llamado Cuco17 utilizando este logotipo desde el cual tambíen podréis acceder a la web.


Espero poder seguir solucionando vuestras dudas, ya que como repito, me siento alagado por la cantidad impresionante que nunca llegué a pensar que tendría con este blog, y la cantidad de comentarios recibidos.

Un saludo, espero vuestras dudas.

jueves, 4 de marzo de 2010

802.11 Estandares wi-fi

Aqui os dejo los estandares IEEE 802.11 (wi-fi) para que os aclareis un poco.


802.11b

802.11a

802.11g

802.11n


Velocidad


11Mb/s


54Mb/s


54Mb/s

Hasta 300Mb/s (80-100 estables)


Frecuencia de alcance


2.4GHz


5GHz


2.4GHz

Uso simultaneo de 2.4GHz y 5GHz




Conclusion


Tiene un alcance más largo pero menos velocidad


Tiene más velocidad pero menos alcance


Tiene el alcance de la “b” y la velocidad del “a”

Es más rápido y utiliza ambas frecuencias para mayor alcance

Gusanos del msn


Pushbot.BD es gusano que trata de infectar a los usuarios de messenger envíandoles un mensaje en inglés y con un enlace web cuya direccion contiene el dominio "mymsnpicks.com". Al hacer clic sobre el enlace, el usuario es dirigido a una página web que le invita a abrir o descargar un fichero. Al abrir el fichero aparece una ventana de windows con el título "Microsoft Windows Viewer" y un mensaje que pone "Picture cannot be displayed" (traducción: la imagen no puede ser mostrada) junto con un botón de aceptar. Automáticamente eres infectado por el gusano Win32/Pushbot.bd y éste comienza a enviar mensajes a todos tus contactos de messenger sin que te des cuenta (a tí no se te abre ninguna ventana de conversación por lo que no sabes que el gusano está enviando mensajes de texto y enlaces a tus contactos) buscando infectarlos también a ellos.

Una forma de detectar si estás infectado por Win32/Pushbot.bd son los siguientes síntomas:

  • Busca si en el directorio donde tienes instalado Windows (por defecto c:/Windows/) existe un fichero llamado svchost.exe
  • Comprueba si en el registro de Windows aparece en HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun un nuevo registro llamado"Windows Internet Manager" con el valor "svchost.exe".

Microsoft recomienda en su web no eliminar manualmente este virus y utilizar un antivirus. En caso de no tener instalado ningún antivirus en tu ordenador puedes utilizar el escaner online gatuito de Microsoft tanto para comprobar si estás infectado de Pushbot, como para desinfectar tu equipo y eliminar este gusano de messenger.

Si recibes un mensaje en inglés de alguno de tus contactos en el que pone algo de mymsnpicks.com ¡no pulses el enlace! e informa inmediatamente a tu amigo de que está infectado por un virus e invítale a leer esta noticia para que sepa como borrarlo. ¡Ah! y que se desconecte inmediatamente del messenger para evitar contagiar a sus amigos.


Prevenir ser Hackeado

LEE el documento si es que te interesa saber cómo protegerte y prevenir k te hackeen. POR NINGÚN MOTIVO publiques tu dirección de correo electrónico en los comentarios de este artículo, o lo aprovecharán para realmente hackearte. Conste que está hecha la advertencia.

Básicamente es una de las formas más fáciles de obtener una contraseña. El atacante sólo requiere de tener acceso unos minutos ala computadora donde la víctima checa su correo e instalar el key logger. Si usas una computadora pública es mucho más fácil que contenga un key logger, ya sea para obtener específicamente tu password o simplemente por alguien que obtiene passwords de personas al azar.
Al estar instalado el software y después de que has checado tu mail en ella, el atacante simplemente tiene que regresar a la computadora para obtener el archivo con las claves guardadas o revisar su cuenta de correo para revisar que el programa haya enviado este
archivo o la clave específicamente.

¿Cómo protegernos?
Algunas medidas son:

No checar tu correo en una computadora que alguien más usa, o no permitir a cualquiera usar tu máquina.
Si utilizas computadoras públicas como las de la escuela, trabajo, cybercafés, etc., simplemente debes acostumbrar cambiar tu contraseña constantemente (algo tedioso) y obviamente en computadoras distintas.

1.- Hay muchas webs de lammers que lo único que quieren hacer es engañar a la
gente y robarles sus Passwords, donde te dicen que hay una dirección
recobretupass@
hotmail
.com (ese es un ejemplo) que pongas tu mail tu pass el mail
de la persona y que te llega su password a tu cuenta.... no... si bien leíste el
contrato de
Hotmail
, NUNCA se te pedirá tu password, entonces no caigas en ese
engaño.

2.- de igual forma hay webs que emulan la pagina principal de
Hotmail
igualita
hasta el mismo color de azul, si llegas a una de estas desde una web para "
hackear

Hotmail
" ten la seguridad que es un engaño.

3.- Y así muchas mas hay, en general nunca nunca pongas tu pass ni se lo des a
nadie,
Hotmail
no te pedirá nunca tu password, no te dejes engañar.

En este tema no se va a hablar detalladamente de las técnicas usadas para hackead hotmail, más bien será sobre como prevenir que te hackeen. Daremos también pero sin entrar en profundidad de momento los
métodos más usados para hackear hotmail.

Prevenir ser hackeado

1. Muchos habréis visto ya en varias páginas y foros una supuesta técnica para hackear hotmail que consiste en enviar un email a una cuenta que se supone que pertenece a el staff de hotmail (por ejemplo
bootpwd@hotmail.com) poniendo la cuenta que quieres hackear, tu cuenta y tu contraseña y dan la
excusa que hotmail comete un fallo y te envía la contraseña de la otra cuenta.

A algunos le parecerá esto absurdo pero mucha gente se lo cree. Pero un poquito de sentido común! Como un sistema como el que es hotmail va a cometer este tipo de fallos??

Bueno lo que quería decir con esto es que si te encuentras esto, nunca pero nunca hagas caso porque acabarás siendo hackeado ya que le estas enviando tu contraseña a esa persona que en realidad no tiene que ver nada con hotmail.

2. Si alguna vez recibes algún correo pidiéndote la contraseña nunca se la des, usualmente este tipo de correo se manda como una detallada copia de los e-mails del staff de hotmail y tienen como argumento para que caigas en la trampa que tienes que introducir los datos para que tu cuenta no sea borrado o que hubo un error y se está pidiendo a todos los usuarios que vuelvan a loguearse.

Microsoft Security Essentials

Acerca de Microsoft Security Essentials

Microsoft Security Essentials proporciona protección en tiempo real contra virus, spyware y otros tipos de software malintencionado para tu PC doméstico.

Microsoft Security Essentials se descarga de manera gratuita* de Microsoft, es simple de instalar y usar y se mantiene siempre actualizado para que tengas la seguridad de tener tu PC siempre protegido con la tecnología más reciente. Es fácil saber si tu PC es seguro: cuando el color indicado es verde, está protegido. Es así de simple.

Microsoft Security Essentials se ejecuta de forma silenciosa y eficiente en segundo plano con lo que puede utilizar con total libertad su equipo basado en Windows como desee, sin interrupciones ni largos tiempos de espera.

Obtén más información en el Centro de protección contra malware de Microsoft

Obtén información, definiciones y análisis de todas las amenazas más recientes contra las que Microsoft Security Essentials puede ayudarte a protegerte en el Centro de protección contra malware de Microsoft (disponible sólo en inglés).

¿Necesitas seguridad para tus negocios?
Protege tus equipos con Microsoft Forefront Client Security

*Para instalar Microsoft Security Essentials debes tener una copia de Windows original instalada en tu PC. Obtén más información sobre software original

  • Descargar Microsoft Security Essentials desde aquí.

miércoles, 3 de marzo de 2010

Falsos antivirus

Hay que tener precaución con los archivos que se descargan en la Red, el malware aprovecha todos los rincones para introducirse, y una audaz forma que está empleando es mediante falsos programas de seguridad, otro claro ejemplo de cómo los ciberdelincuentes emplean nuevas estrategias para obtener beneficios económicos. Técnicas basadas en el miedo y la insistencia para convencer a las víctimas de pagar por “versiones completas” de software y de este modo evitar y eliminar el malware, detener las alertas y advertencias continuas, o ambas cosas, camuflándose bajo nombres de antivirus comerciales, suplantando nombres de grandes empresas fabricantes como Microsoft.
Muchos de vosotros estaréis al tanto de estas técnicas, pero la realidad es que millones de usuarios se han visto infectados mediante estos falsos programas. Así que brevemente intentare describir en qué consiste y como protegerse para no caer en la trampa.
FalsoAntivirus
¿Cómo se instalan en el ordenador ?
Los falsos programas de seguridad emplean dos tácticas principales para engañar a las víctimas:
Los usuarios acceden a un sitio Web con apariencia profesional donde se anuncia el falso software de seguridad, que incluyen descargas de prueba del software. Otros sitios Web muestran falsos escaneos online del ordenador atemorizando al usuario de la existencia de una extensa lista de virus.
En otros casos, el falso software de seguridad se introduce en el ordenador camuflándose en programas, y los usuarios se lo descargan al realizar descargas de música, películas... en redes P2P.
Funcionamiento
Estos falsos programas, una vez instalados en el sistema, siempre realizan un falso escaneo, pues realmente no llegan a realizar un análisis de los archivos del ordenador. Se limitan a mostrar un simple video que simula un escaneo de menos de un minuto de duración.
Existen muchas variantes de este tipo de software, pero normalmente están diseñados para:
  • Activar la aparición de falsas ventanas emergentes desde la barra de tareas: atemorizan constantemente al usuario de que el ordenador está infectado y la única manera de eliminar las amenazas es pagando por la versión completa del software. Una vez obtenido el dinero del las víctimas, ofrecen una protección muy pobre, y en la mayoría de ocasiones inexistente.
  • Impide al usuario tomar el control del ordenador desactivando la barra de tareas para no poder detener el proceso.
  • Detener antivirus instalados en el ordenador.
  • Impide entrar en el sistema Operativo en modo Administrador.
Recomendaciones
  • Descarga software antivirus directamente del sitio web del fabricante, y nunca de terceros.
  • Ignorar los correos electrónicos recibidos que invitan a descargas de software.
  • Mantener actualizados todos los programas: Sistema Operativo, programas antivirus…
  • Emplea herramientas de análisis frecuentemente : Herramienta de Eliminación de Software Malintencionado
Si eres consciente de algún sitio Web que ofrezca este tipo de software bajo el nombre de Microsoft, puedes repórtalo a la siguiente dirección Web: fraudes@microsoft.com

Bloquear el acceso a una página web

Pueden ser varios los motivos por los cuales no nos interesa que se cargue una página web en concreto, sobretodo si es para proteger a los más pequeños de la casa o impedir el bombardeo de publicidad.

Para ello hay que editar el archivo hosts, que en Windows XP está en el directorio c:\Windows\system32\drivers\etc.

hosts es un archivo sin extensión, para editarlo se utiliza la opción abrir con… y elegir Bloc de notas o Notepad.

Al principio aparecen símbolos de almohadilla (#) explicando cómo hay que editarlo. La dirección 127.0.0.1 se refiere a nuestro propio ordenador, luego toda dirección que se redireccione hacia esta dirección ip no se cargará.

editar el archivo hosts

Si queremos que www.xxx.com no se cargue tendremos que editarlo así

127.0.0.1 (Pulsación de tabulación) www.xxx.com

Guardar el archivo. Menú Archivo – Guardar. Si utilizas algún programa anti-spyware o anti-adware que modifique el archivo Hosts para protegerlo de ciertos parásitos, vuelve a ejecutar ese programa para actualizar el archivo Hosts con dicha información.

Este método no es infalible, para muestra vease el artículo de DeltaBlog “Como saltarse las restricciones de internet de tu empresa gracias a Google“. Los comentarios que se aportan también merece la pena leerlos.
Aquí te dejo un ejemplo:

Es esencial que pongas las dos direcciones, ("xxx.es", "www.xxx.es"), si no lo haces de esta manera no se bloquearán, y de esta manera no se podrán abrir las páginas que bloquees desde ningún navegador.