En una suerte de atraco en versión ciberespacial, un nuevo virus informático bloquea los archivos de un ordenador con un código y luego pide a su dueño 300 dólares (248 euros) para revelárselo y así liberar a la máquina de su 'secuestro virtual', informaron expertos en seguridad informática.

Conocido como el 'virus del rescate', fue descubierto el sábado por la empresa de seguridad informática LURHQ, que explicó que el nuevo programa se basa en un esquema similar utilizado hace 15 años. Los usuarios cuyos ordenadores han sido infectados reciben un mensaje de correo electrónico afirmando que sus archivos están encriptados y no se desbloquearán hasta que no se transfieran 300 dólares a una cuenta especial.

El mensaje, escrito en mal inglés, detalla que avisar a la policía no contribuirá a desbloquear los archivos. LURHQ destacó que no ha podido determinar cómo se esparce este 'troyano', pero señalaron que podría ser a través de correos electrónicos infectados o por la visita a algunos sitios de internet. No obstante, LURHQ y Sophos, otra empresa de seguridad tecnológica, han descubierto la clave para desactivarlo -C:\Program Files\Microsoft Visual Studio\VC98-, un código disfrazado de archivo.

FUENTE : http://iblnews.com/story.php?id=11468

Asegurando un Linux recién instalado Por Barry O'Donovan Traducción al español por Raúl González Duque
el día 20 de Noviembre de 2004

Una de las consultas más comunes por clientes y amigos concierne a cómo eliminar el SPAM ( mensajes NO solicitados que son enviados masivamente y que generalmente posee mensajes publicitarios)

Rodrigo Walker Bojanic

Resulta muy difícil eliminarlos completamente, pero es posible dar algunas sugerencias que he rescatado de algunos sitios web y foros relacionados con este tema.

1. No publicar nuestro e-mail:

No hacer pública nuestra dirección de correo electrónica, este punto es bastante difícil de cumplir, ya que es necesario publicar nuestras direcciones de negocios, para que nuestros clientes puedan contactarse con nosotros, pero existen algunas sugerencias referentes a este tema que nos dan algunas soluciones ingeniosas al respecto:

Se debe evitar que nuestro e-mail aparezca en modo de “texto” y de forma íntegra en páginas web, foros, libros de visita, listas de correo, etc.

Los spammers utilizan mecanismos para capturar las direcciones de correo electrónico de forma automática. Utilizando robots que rastrean las páginas web buscando direcciones de correos las que se depositarán en una base de datos para posteriormente empezar a enviarles correos no deseados.

Para engañar a estos robots se recomienda utilizar las siguientes técnicas:

Utilizar una imagen en formato .gif o .jpg en lugar de texto.
Insertar marcas de comentario en el código fuente de la página, en su dirección de correo.
Utilizar caracteres especiales.
Generar un script con Javascript para mostrar la dirección de correo.
Así podrás publicar tu dirección de correo pero será invisible para motores maliciosos.
esto deben seguirlo, ya q ya recibi mi primer correo spam en el correo de aqui y este correo es exclusivo del blog, pssss abajo el SPAM.
2. OJO con los sistemas para darse de baja:

Muchos de los correos SPAM, tienen en su parte inferior una dirección que supuestamente sirve para darse de baja y no recibir más correos publicitarios, si hacemos caso y accedemos a esa página web para darnos de baja solo estaremos legitimando nuestra dirección de correo para que nos envíen más e-mails no deseado.

Sólo realizarlo en sitios en los cuales estemos seguros de habernos suscrito previamente.

3. Cuidado con las imágenes en los correos no deseados.

Otro mecanismo que utilizan los spammers para verificar qué las cuentas de correo están activas y son utilizadas por usuarios es la siguiente:

Insertan una imagen de referencia que tienen en su servidor en el e-mail enviado. Si la víctima del SPAM abre el e-mail, la imagen de referencia se cargará, es decir, se mostrará en el e-mail (aunque la imagen puede que sea minúscula casi e invisible).

Al cargarse la imagen de la que hablábamos, automáticamente el Spammer recibe una notificación comunicándole que tal cuenta de correo está activa y actualmente está siendo utilizada por algún usuario, es decir, le comunica que puede seguir enviando correos a esa cuenta con total seguridad de que alguien lo recibirá.

La solución es la siguiente, nos conectamos a Internet, descargamos el correo utilizando nuestro cliente de correo favorito (Outlook, Eudora, etc) y antes de leer el correo nos desconectamos de Internet.

De esta forma no se cargará ninguna imagen que pueda suministrar información de nuestro correo al spamer.Finalmente borraramos todo aquel correo que sea SPAM .

4. Crear Alias de correo:

Crear alias que puedan ser reemplazados, para las direcciones de correo.

Es conveniente crear por lo menos una dirección "alias", para utilizar en sitios de comercio electrónico, y para inscribirse en servicios de terceros.

También se puede utilizar para el envío de post a listas de discusión, grupos de noticias, foros, y cuando se muestran estas direcciones públicamente.

5. No conteste mensajes del tipo cadenas:

No conteste ni reenvíe mensajes del tipo cadenas que usted reciba vía correo electrónico.

El correo masivo de esa índole constituye un SPAM y la lista de direcciones que aparecen en estas cadenas son utilizadas por los spammers.

6. Utilice Reglas de correo:

Utilice reglas de correo para que examine los “Asuntos” de los mensajes, y que se decida qué hacer ante un determinado tipo de “Asuntos”.

Los clientes de correo más utilizados como Outlook o Eudora incorporan estas reglas, aunque lo ideal es que ya estén incluidos dentro del propio servidor de correo electrónico, y que sea el administrador el que cree las reglas correspondientes.

7. Utilice filtros como Listas Negras:

Existen utilidades que filtran los mensajes del tipo spam en función de reglas, o simplemente comprobando listas negras. Algunas de estas utilidades se encuentran en el propio servidor de correo de Walking Multimedia.

8. No conteste el correo no deseado:

No contestar los correos que parezcan engaños que circulan por la red que podrían captura su dirección de correo electrónico. Los engaños más comunes son: cartas en cadena, trabajar desde casa, perder peso, créditos y préstamos, o contenidos gratuitos para adultos.

Fuentes:

Peligros de Internet: SPAM
Consejos para prevención de SPAM en pequeñas empresas
Diez consejos básicos para evitar el spam
¿El spam le produce dolor de cabeza?



REPRODUCIDO DE : http://www.noticias.com/articulo/03-03-2006/rodrigo-walker-bojanic/como-evitar-correo-no-deseado-53ec.html

Una extensión gratuita para navegadores notifica al usuario sobre sitios web potencialmente peligrosos con gran antelación.
Algo bueno surge:
Diario Ti: El uso de buscadores y listas de enlaces a menudo llevan al usuario de Internet a sitios nuevos y desconocidos. La mayor parte de los sitios son legítimos, pero cada vez es mayor el número de sitios malignos donde se intenta inducir al usuario a proporcionar datos personales o a instalar software espía. El problema para los usuarios es saber que sitios son legítimos y cuáles son malignos.

La compañía SiteAdvisor ofrece una extensión para Internet Explorer y Firefox, compatible con varios sistemas operativos, que notifica al usuario sobre sitios sospechosos incluso al presentar los resultados de búsquedas de Google, Yahoo y MSN.

SiteAdvisor ha probado varios millones de sitios, como así mismo programas descargarbles, formularios en línea y enlaces. El usuario es notificado mediante tres botones distintos; ”Safe”, ”Caution” y ”Warning” (Seguro, Precaución y Alerta, respectivamente), que son presentados, según corresponda, a un costado de cada resultado de búsquedas. Los enlaces a sitios web que, por ejemplo, ofrezcan software con aplicaciones publicitarias o espías incorporadas, serán acompañados por la notificación ”Warning” (Alerta). Al sostener el puntero del ratón sobre los botones, la herramienta explica el problema más en detalle.

Los usuarios de SiteAdvisor también tienen la posibilidad de incorporar comentarios sobre sitios web visitadas.

Por ahora, SiteAdvisor es un producto gratuito. La compañía anuncia una versión más avanzada, con lanzamiento previsto para este año. Esta será una versión comercial, disponible mediante un sistema de suscripción. La fecha de lanzamiento no han sido notificada aún.

Enlaces de interés:
www.siteadvisor.com


FUENTE :
http://www.diarioti.com/gate/n.php?id=10683