Así nos vigila el 'gran hermano' aunque apaguemos nuestro teléfono móvil

Publicado: 20 feb 2015 09:47 GMT | Última actualización: 20 feb 2015 09:47 GMT 

REUTERS/Steve Marcus

El código malicioso ha sido descubierto por la empresa de investigación de seguridad AVG. El programa hace creer al usuario que el aparato se ha apagado: se oscurece la pantalla y se simula la animación de desactivación aunque en realidad eldispositivo continúa funcionando.

AVG, que ha bautizado el programa como 'PowerOffHijack', asegura que puede infectar dispositivos que utilicen las versiones de Android anteriores a la 5.0. Hasta el momento unos 10.000 aparatos se han visto infectados por el código maligno, la mayoría de ellos en China, donde fueron repartidos mediante una tienda oficial local de Android.

AVG recomienda a los usuarios retirar la batería del aparato para asegurarnos de que el dispositivo se ha apagado de verdad.

FUENTE

La misteriosa tipografía Palida Narrow del malware Gauss

La herramienta de ciberespionaje incluye entre sus archivos una fuente tipográfica. ¿Para qué le sirve?

Kaspersky alertó sobre la existencia del malware Gauss, de la misma familia de Flame y Stuxnet, dedicado al espionaje entre países. Su particularidad es que vigila cuentas bancarias y podría otorgar a los controladores del virus acceso a cuentas de los objetivos específicos. También tiene un paquete de código cifrado que todavía no ha logrado ser leído, y curiosamente, instala en los computadores infectados una tipografía llamada Palida Narrow.

¿Para qué le sirve a un malware instalar una tipografía? En Kaspersky no tienen idea de cuál es el objetivo. Se han hecho algunas especulaciones de que podría tener algo que ver con el código cifrado, potencialmente destructivo, considerando que si se reordenan las letras uno podría obtener las palabras "Paladin Arrow" (flecha de paladín).

El laboratorio de investigación húngaro Crysys entregó otra posible explicación: Que sirva para detectar equipos infectados. Palida funcionaría como un identificador. Por ejemplo, ciertos sitios web específicos podrían contener una hoja de estilo CSS, que le dice al navegador cómo desplegar el texto. Este estilo puede incluir referencias a tipografías específicas, cuya definición puede redirigir a una URL para descargar el estilo si no lo tienes instalado en el PC.

De acuerdo a esta última opción, la web le diría al navegador que use Palida Narrow para desplegar el texto, y si no tiene esa fuente, redirigir al sitio desde donde descargarla.

Conociendo este funcionamiento, Crysys creó una herramienta que detecta si tu computador tiene instalado Palida Narrow - y por ende, si Gauss está infectando tus sistemas.

Si no eres un objetivo internacional buscado por agencias de espionaje, es poco probable que el malware te esté infectando. Hasta ahora, se han detectado 2.500 afectados: 1.600 en el Líbano, 482 en Israel, 261 en Palestina y 43 en EE.UU.

Links:
- On the Palida Narrow mystery of Gauss malware, and possible remote detection (Crysys - gracias Abraham!)
- Gauss: Researchers release detection tool (Washington Post)
- Gauss malware Palida font detection page (Crysys)- Gauss, el primo de Flame y Stuxnet que vigila cuentas bancarias (FayerWayer) 

FUENTE

NSA usó malware para infiltrarse en 50.000 redes alrededor del mundo

Aún se desconoce como funcionaría el malware.

Acorde a cálculos realizados por NRC Handelsblad en base a recientes documentos filtrados por Edward Snowden, la Agencia de Seguridad Nacional (NSA) de Estados Unidos habría infectado con malware a más de 50.000 redes de computadores en todo el mundo para así recolectar información sensible.

Supuestamente el malware es diseminado gracias a la unidad de ciberguerra y recolección de inteligencia de la NSA llamada Tailored Access Operations (TAO), cuyas actividades de hackeo de redes de organizaciones y gobiernos extranjeros fue analizada en detalle por The Washington Post.

El malware funcionaría como una especie de célula dormida digital, pues la NSA puede ordenarle activarse de forma remota. Si bien la NSA afirmó que solo había infectado unas 20.000 redes en 2008, se cree que busca tener unas 85.000 redes infectadas para finales del presente año como parte de su programa llamado GENIE.

Se desconoce como funcionaría este malware, pero según el Washington Post la NSA estaría trabajando en una nueva versión que podría identificar comandos de voz y recolectar extractos de información específica.

Link: NRC Handelsblad  (vía The Verge)

FUENTE