La nueva Ley de Propiedad Intelectual

La nueva Ley de Propiedad Intelectual en España permitirá perseguir webs de enlaces

El gobierno español ha aprobado hoy el anteproyecto de reforma de la Ley de Propiedad Intelectual (LPI) que permitirá perseguir a webs de enlaces que, supuestamente, permitan la llamada "piratería" de contenidos. La tramitación de la Ley no se realizará hasta finales de año pero, una vez aprobada por completo, dará luz verde a una comisión gubernamental para perseguir páginas web cuya “principal actividad sea la de facilitar de manera específica y masiva la localización de obras y prestaciones que indiciariamente se ofrecen sin autorización". Traducido: cerrar páginas de enlaces como medida para luchar contra la "piratería".

El proyecto de Ley se ha bautizado como Ley Lassalle en referencia a José María Lassalle, secretario de Estado de Cultura y uno de los principales impulsores del proyecto.

Esta normativa será aún más dura que la anterior (conocida como Ley Sinde) porque perseguirá tanto a las webs de enlaces como a los intermediarios de esta, independientemente de dónde estén ubicados los servidores del servicio. Además, un nuevo sistema de multas podría imponer sanciones de entre 30.000 y 300.000 euros si no se atienden a las peticiones de contenidos realizadas por la Comisión gubernamental designada.

Este nuevo anteproyecto de reforma de la LPI sale adelante a pesar de que numerosas sentencias judiciales en España han exculpado de forma casi unánime a las webs de enlaces acusadas en procesos anteriores.

El proyecto de ley prevé además restringir fuertemente el concepto de copia privada a aquella que se realiza de un contenido adquirido de forma comercial y sobre un soporte original comprado. Esto podría afectar directamente a contenido digital alquilado o prestado.

Internautas, empresarios y colectivos de industrias culturales han expresado su rechazo directo a este proyecto de Ley por considerarlo desproporcinado, ineficiente y, sobre todo, por añadir inestabilidad jurídica al desarrollo de negocios y actividades online.

GIZMODO

La Seguridad Informatica, Vol4

Análisis de riesgos

Análisis de riesgo informático

El activo más importante que se posee es la información y, por lo tanto, deben existir técnicas que la aseguren, más allá de la seguridad física que se establezca sobre los equipos en los cuales se almacena. Estas técnicas las brinda la seguridad lógica que consiste en la aplicación de barreras y procedimientos que resguardan el acceso a los datos y sólo permiten acceder a ellos a las personas autorizadas para hacerlo.

Existe un viejo dicho en la seguridad informática que dicta: "lo que no está permitido debe estar prohibido" y ésta debe ser la meta perseguida.

Los medios para conseguirlo son:

1. Restringir el acceso (de personas de la organización y de las que no lo son) a los programas y archivos.
2. Asegurar que los operadores puedan trabajar pero que no puedan modificar los programas ni los archivos que no correspondan (sin una supervisión minuciosa).
3. Asegurar que se utilicen los datos, archivos y programas correctos en/y/por el procedimiento elegido.
4. Asegurar que la información transmitida sea la misma que reciba el destinatario al cual se ha enviado y que no le llegue a otro.
5. Asegurar que existan sistemas y pasos de emergencia alternativos de transmisión entre diferentes puntos.
6. Organizar a cada uno de los empleados por jerarquía informática, con claves distintas y permisos bien establecidos, en todos y cada uno de los sistemas o aplicaciones empleadas.
7. Actualizar constantemente las contraseñas de accesos a los sistemas de cómputo.

Elementos de un análisis de riesgo

Cuando se pretende diseñar o crear una técnica para implementar un análisis de riesgo informático se pueden tomar los siguientes puntos como referencia a seguir:

• Planes para reducir los riesgos.

Análisis de impacto al negocio

El reto es asignar estratégicamente los recursos para cada equipo de seguridad y bienes que intervengan, basándose en el impacto potencial para el negocio, respecto a los diversos incidentes que se deben resolver. Para determinar el establecimiento de prioridades, el sistema de gestión de incidentes necesita saber el valor de los sistemas de información que pueden ser potencialmente afectados por incidentes de seguridad. Esto puede implicar que alguien dentro de la organización asigne un valor monetario a cada equipo y un archivo en la red o asignar un valor relativo a cada sistema y la información sobre ella. Dentro de los Valores para el sistema se pueden distinguir: Confidencialidad de la información, la Integridad (aplicaciones e información) y finalmente la Disponibilidad del sistema. Cada uno de estos valores es un sistema independiente del negocio, supongamos el siguiente ejemplo, un servidor Web público pueden poseer los requisitos de confidencialidad de baja (ya que toda la información es pública),pero de alta disponibilidad y los requisitos de integridad. En contraste, un sistema de planificación de recursos empresariales (ERP), sistema puede poseer alto puntaje en los tres variables. Los incidentes individuales pueden variar ampliamente en términos de alcance e importancia.

La Seguridad Informatica, Vol1.
La Seguridad Informatica, Vol2
La Seguridad Informatica, Vol3

Wikipedia

Siete “viejos” móviles que ahora son baratos y siguen siendo potentes

Cuando nuestro smartphone está en las últimas, siempre pensamos en comprar uno nuevo, el más novedoso, el más potente, el último que ha salido al mercado. Pero claro, con los precios que se manejan en estos casos y las crisis en aumento, es difícil que podamos (o queramos) soltar 600€ (o más) de una tacada. Un claro ejemplo es el Galaxy S IV. Su precio es de 600€ aproximadamente. Por lo que es muy difícil que accedamos a él a las primeras de cambio. Es por éso que el Nexus 4 se vendió como si no hubiera mañana. Porque 349€ (o 299€) es una cifra aceptable por un miniordenador.

Desde ElAndroideLibre se nos ocurrió que debíamos hacer un artículo proponiendo teléfonos que, aunque algunos los consideren desfasados, no lo están en absoluto. Sus especificaciones y características dan la talla de sobra. Y aunque el software no acompañe, siempre podemos flashear una ROM cocinada y ver como el smartphone se convierte en un digno competidor de los que ahora salen al mercado “rompiendo esquemas“.

Samsung Galaxy S

Cualquier variante del Galaxy S nos vale. Aunque no dispone de giroscopio ni tiene una cámara de ultimísima generación, sí que tiene una buena pantalla, buen altavoz, buena cámara y es resistente a los golpes. Y su mayor punto negativo puede ser que el GPS (con el firmware de serie) no es ni mucho menos decente. Pero como ya dije antes, es una gran alternativa. Y es que a mí me ha servido fielmente durante tres años hasta que hace poco lo sustituí por un Nexus 4.

Características principales:

• Pantalla Super Amoled de 4” (800 × 480px)
• Procesador Cortex A8 a 1 Ghz
• 512 Mb de memoria RAM
• Android 2.3.6 Gingerbread
• Peso: 119 gramos
• 8GB de memoria interna
• Ranura para  microSD hasta 32 GB
• Batería de 1500 mAh
• Cámara trasera de 5mpx (graba vídeo a 720p a 30fps)
• A-GPS, Wi-Fi, 3G, Bluetooth 3.0, USB 2.0, etc.
• Sensores de luz y proximidad, Acelerómetro, etc.
• Precio aproximado: menos de 220€

Samsung Galaxy S 2

Si el abuelo es válido, el padre no iba a ser menos. El Samsung Galaxy S2 sigue siendo uno de los mejores smartphones Android de todos los tiempos (situándolo en su contexto histórico, claro). Sus características, sus especificaciones técnicas, su robusto hardware y la gran comunidad de usuarios que dan soporte al terminal hacen que el Galaxy S2 siga al pie del cañón.

Características principales:

• Procesador Dual Core Exynos Orion a 1’2GHz
• Pantalla de 4,3″ SuperAMOLED PLUS (800 x 480px)
• 1GB de RAM
• Android 4.0.3 Ice Cream Sandwich (actualiz a JB 4.1.2 disponible)
• Bluetooth 3.0 y NFC
• Wi-fi b/g/n – DLNA y GPS
• Peso: 116g
• Puerto Mini HDMI
• Cámara trasera de 8mpx con doble flash LED (graba vídeo en HD1080p)
• Cámara frontal de 1.3 Mpx
• Interfaz TouchWiz
• 16 Gb de memoria interna
• Ranura para microSD de hasta 32 GB
• Precio aproximado: entre 280€ y 350€

Samsung Galaxy Nexus

Creo que en este caso sobran palabras. Era el sustituto que yo buscaba para mi GalaxyS (aunque finalmente esperé por el Nexus4). Es un grandísimo teléfono que dará guerra por mucho tiempo. Además, lo podemos encontrar por Internet a precios de escándalo (alrededor de 250€), por lo que nos saldría más barato que comprar un S2 en España.

Características principales:

• Procesador Dual Core Cortex-A9 a 1’2GHz
• Pantalla de 4,65″ SuperAMOLED (1280×720px)
• 1GB de RAM
• Android 4.1.2 Jelly Bean
• Bluetooth 3.0, WiFi Direct y NFC
• Wi-fi b/g/n – DLNA y GPS
• Peso: 135g
• Cámara trasera de 5mpx con flash LED
• LED de notificaciones
• Cámara frontal de 1.3 Mpx
• 16 Gb de memoria interna (ó 32GB)
• Precio aproximado: entre 250€ y 300€

Sony Xperia U

El Xperia U es uno de esos smartphones para quien no necesita grandes prestaciones pero quiere un teléfono que le dé un buen rendimiento a la vez que sea sencillo y suave de llevar. Dispone de memoria suficiente y de un procesador y gráfica que no tienen nada que envidiar a los grandes. Todo ello por menos de 200€.

Características principales:

• Procesador Dual Core ARM Cortex-A9 a 1GHz
• Pantalla de 3,5″ LCD TFT(854 x 480px)
• 512MB de RAM
• Android 4.0 Ice Cream Sandwich
• Batería de 1290mAh
• Wi-fi b/g/n y GPS
• Cámara trasera de 5mpx con flash LED (graba HD720p a 30fps)
• Cámara frontal VGA
• 8Gb de memoria interna
• Precio aproximado: menos de 200€

Sony Xperia P

El Xperia P es como el hermano mayor del Xperia U. Tiene una pantalla más grande, más memoria y mayor resolución en la cámara. Además cuenta con NFC y salida HDMI, que son características que suman bastante al momento de decidirnos. Y aunque parezca mentira, su precio libre no supera los 250€-

Características principales:

• Procesador Dual Core ARM Cortex-A9 a 1GHz
• Pantalla de 4″ LCD LED (960 x 540px)
• 1GB de RAM
• Android 4.0 Ice Cream Sandwich
• Batería de 1305mAh
• Wi-fi b/g/n, NFC, puerto HDMI y GPS
• Cámara trasera de 8mpx con flash LED (graba HD1080p a 30fps)
• Cámara frontal VGA
• 16Gb de memoria interna
• Precio aproximado: menos de 280€

LG Optimus L5

Aunque LG no sea lo mejor de lo mejor, siempre sacan algún que otro buen terminal. Y para el caso que abordamos, este nos viene que ni pintado. El L5 es un ejemplo de cómo hacer un buen terminal sin necesidad de fastidiar todo el hardware. Aunque está claro que se podían haber lucido un poco más, para el precio que tiene es un dispositivo bastante asequible.

Características principales:

• Procesador Dual Core ARM Cortex-A9 a 1GHz
• Pantalla de 4″ LCD TFT (480 x 320px)
• 512MB de RAM
• Android 4.0 Ice Cream Sandwich
• Batería de 1540mAh
• Wi-fi b/g/n, NFC, GPS, etc.
• Cámara trasera de 5mpx con flash LED
• 4Gb de memoria interna
• Ranura para microSD de hasta 32GB
• Precio aproximado: menos de 180€

Motorola RAZR

El Motorola RAZR es de esos dispositivos que a uno le gustan desde que los ve, sin necesidad de saber si sus características técnicas o su precio final. Es un smartphone muy bonito, y además le acompañan unas especificaciones nada despreciables. Y todo ello por un precio más que asequible.

Características principales:

• Procesador Dual Core ARM Cortex-A9 a 1’2GHz
• Pantalla de 4.3″  qHD (540×960px)
• 1GB de RAM
• Android 4.1 Jelly Bean
• Batería de 1780mAh
• Wi-fi b/g/n, Bluetooth, GPS, etc.
• Cámara trasera de 8mpx con flash (graba HD1080p)
• Cámara delantera de 1’3mpx (graba en HD720p)
• 8Gb de memoria interna
• Ranura para microSD de hasta 64GB
• Precio aproximado: entre 280€ y 340€

Y hay muchos más

Y podría seguir sacando terminales por aquí. Seguro que algunos se me quedan atrás, como el HTC One V o algún ZTE, Huawei o más Sony, Samsung, etc. Pero sólo quería dar una pequeña reseña sobre los terminales que ya tienen más de un año y aún siguen ahí, compitiendo. Y aunque no los tengamos en la mira, puede que alguno que no pueda permitirse el smartphone de última generación (o no lo necesite), pueda encontrar aquí una pequeña guía sobre el tipo de dispositivos que existen y que van quedando en el olvido por culpa de las “novedades”.

ELANDROIDLIBRE

Así son las oficinas de Tuenti en Barcelona

Trabajan 25 personas de 6 nacionalidades diferentes.

En Tuenti Barcelona -la oficina se ubica en el número 1 de la céntrica Plaça de Catalunya- trabajan suecos, canadienses, franceses, holandeses y españoles. Seis nacionalidades representativas de las 23 que trabajan en total en la compañía.

En la central de Barcelona se ubican los departamentos de ingeniería y diseño de la red social. Además, el áre de desarrollo de proyectos de Product and platform engineering and design around Growth, Retention, Data analysis, Advertising, Video, Música, y Juegos.

Las oficinas cumplirán dos años en el próximo mes de abril. Nos adelantamos a la celebración con la siguiente fotogalería.

T

TRECEBITS

Lenovo B590 6274, A buen precio.

Lenovo B590 6274

Diseñado para usuarios de pequeñas empresas y oficinas domésticas,el portátil B590 de Lenovo ofrece la combinación perfecta de estilo profesional,rendimiento,seguridad y valor. Este equipo fácilmente configurable ofrece las funciones que su empresa necesita a un precio asequible. 

Cámara Web de alta definición integrada para que disfrute de chats por Internet o videoconferencias de máxima nitidez. Las soluciones de Lenovo para pequeñas empresas ofrecen un sencillo método para supervisar el estado del sistema y gestionar la red Teclado AccuType de diseño ergonómico fácil de limpiar Wi-Fi,USB 3.0 para la conexión rápida de periféricos y lector de tarjetas 4 en 1. Puertos VGA y HDMI para facilitar la conexión a una pantalla externa tanto en el hogar como en el trabajo 

Lenovo B590 6274                  445€+I.V.A

Descripción del producto	Lenovo B590 6274 - 15.6" - Core i3 2348M - Windows 8 - 4 GB RAM - 500 GB HDD
Tipo de sistema	Ordenador portátil
Sistemas operativos	Windows 8
Procesador	Intel Core i3 (2ª Gen) 2348M / 2.3 GHz / 3 MB Caché
Memoria	4 GB DDR3
Almacenamiento	500 GB HDD / 5400 rpm
Display	15.6" retroiluminación LED
Gráficos	Intel HD Graphics 3000
Conexión de redes	Gigabit Ethernet
Batería	6 celdas - hasta 6 horas
Color	Negro
Dimensiones (Ancho x Profundidad x Altura)	37.8 cm x 25.2 cm x 3.34 cm
Peso	2.5 kg
Microsoft Office precargado	Incluye una imagen precargada de determinadas suites de Microsoft Office 2010. Compre una tarjeta o un disco de clave de producto Office 2010 para activar el software preactivado en este ordenador.
Localización	Español / España
Estándares medioambientales	Calificado ENERGY STAR ,EPEAT Gold
Garantía del fabricante	1 año de garantía

Precios sin I.V.A Precios validos hasta el 25/03/13 o fin de existencias

Llamar para mas información

Cómo abrir directamente el escritorio en Windows 8

Una de las principales novedades de Windows 8, como a estas alturas sabemos más que de sobra, es la nueva interfaz gráfica de usuario, que prioriza la visibilidad del contenido y, sobre todo, potencia el trabajo monotarea utilizando la totalidad de la pantalla de la que dispone el usuario.

Lo que también es un hecho es que muchos utilizan esta nueva interfaz, básicamente, para pulsar el icono con etiqueta “Escritorio” y trabajar como toda la vida, en el escritorio clásico (que es prácticamente calcado al de Windows 7). ¿Es posible automatizar esto, de manera que al encender nuestro ordenador con Windows 8 aparezca directamente nuestro escritorio? Sí. ¿Es fácil? Puede serlo. Veamos distintas opciones.

Bypass Modern UI, mi recomendación: simple, concisa y ligera

Bypass Modern UI, como su propio nombre indica (aunque sea en la lengua de Shakespeare), tiene una única función: modificar un poquito nuestro sistema Windows 8 para que, justo después de introducir la contraseña, aparezca directamente el escritorio. Rápido y simple.

La herramienta es gratuita, no llega al medio megabyte en cuanto a tamaño de los dos ejecutables que incluye (uno para plataformas de 32 bits y otro para sistemas de 64) y solo ha de ejecutarse una vez. Eso sí, por lo que pueda pasar recomiendo, como poco, realizar un punto de restauración del sistema, no sea que no podamos revertir el cambio.

Desde mi punto de vista es la solución más “limpia”, dado que no requiere modificar apenas nada para llegar a nuestro fin. Es importante decir que cabe la posibilidad de que ejecutar este parche haga que vuestro sistema Windows 8 diga no estar activado; podemos activarlo de nuevo sin ningún problema.

Sitio oficial | Bypass Modern UI

Otras herramientas

Aplicaciones como Skip Metro Suite (de la que ya os hemos hablado) ya realizan esta función, entre otras muchas (como deshabilitar también la charms bar y el cambiador de aplicaciones que aparece en el borde izquierdo de la pantalla).

Incluso hay algunas aplicaciones que nos devuelven algo parecido a lo que era el menú de inicio que tuvimos entre Windows 95 y Windows 7, como Start8. No obstante recordemos que la pantalla de inicio de Windows 8 es capaz de suplir todas las funcionalidades de ese menú, aunque lo hace a pantalla completa y quitándonos de la vista la aplicación que estamos utilizando.

¿Qué supone forzar el inicio directo al escritorio clásico en Windows 8?

Cambiar nuestro sistema para que muestre directamente el escritorio al iniciarlo hace que perdamos la que, para mi gusto, es una de las mejores novedades de Windows 8.

Personalmente a mí me gusta tener mis novedades a la vista nada más iniciar sesión en mi equipo, sin tener que abrir aplicación alguna. Correos sin leer, próxima cita en el calendario, tareas pendientes, e incluso alguna fotografía gracias a la aplicación correspondiente. La pantalla de inicio de Windows 8 me permite funcionar así.

No obstante hay mucha gente a la que no le gusta especialmente esta característica y prefiere saltar directamente al escritorio para trabajar como ha hecho siempre. He realizado este artículo pensando en esa gente.

¿Conocéis otras herramientas que cumplan esta función? No lo dudéis y compartidlas mediante los comentarios.

GENBETA

Lo que pasa cuando un CD gira a demasiadas revoluciones por minuto

Cuando se los hace girar por encima de las 27.000 revoluciones por minuto, un CD (un radio de unos 6 cm y un peso aproximado de 16 gr) se rompe en mil pedazos a causa de que actúa sobre él una fuerza centrípeta de más de 7.600 N.

A mi profesionalmente me ha ha pasado un par de veces, un CD desintegrado en miles de cachitos dentro de un lector de CD. La primera vez me asusté, menudo pedo pego.

XATAKACIENCIA

Porqué a Google le interesaría lanzar un servicio de suscripción musical para YouTube y Music

Se acerca el Google I|O. Y es por ello que cada vez se van soltando más y más rumores, aunque unos sean más fiables o creíbles que otros. Y es que hace tiempo que se viene hablando de porqué Google, con la inmensa biblioteca de música que posee (o podría poseer) Music, no la explota con un servicio de suscripción parecido al que usan otras empresas como Spotify. Teniendo YouTube y Music, ¿Qué se lo impide?

Google podría presentar dos conceptos que, si bien no entendemos porqué irían por separado, tendrían buena aceptación entre los usuarios androides. El primer caso atañe a YouTube. Una plataforma de vídeos que millones de personas usan día a día para escuchar música. Google estaría dispuesta a usar esta característica como reclamopara habilitar a cualquiera a reproducir música gratuitamente, sosteniéndolo mediante la inclusión de anuncios. Vamos,como lo que tenemos ahora pero con un concepto de negocio como el de Spotify. Por supuesto, no estaríamos hablando de cualquier música. Sino de sencillos y/o álbumes escogidos previamente por el equipo de La Gran Ge. Por lo que habría que ver qué catálogo estaría disponible y si vale la pena una idea como ésta. Puesto que hoy por hoy, y mediante la aplicación oficial de YouTube, podemos ver y escuchar videoclips sin ningún problema. Excepto los molestos anuncios al inicio, claro.

Este servicio, estaría unido de alguna manera al modelo que ya se viene rumoreando desde hace semanas. El incluir un modelo basado en Spotify, pero con Google Play Music. Y es que no es lo mismo YouTube que Music. Porque no es lo mismo escuchar una canción que ver su vídeo oficial, Google estaría negociando dos acuerdos distintos con compañías del sector musical. Es lógico pensar que los de Mountain View, disponiendo de las dos plataformas, quieran aprovechar el máximo potencial que éstas pueden dar. Porque hay quien le gusta ver el vídeo y quién simplemente se quiere llevar el sencillo. Y Google quiere aprovechar los dos tipos de clientes.

Está claro que son dos servicios distintos que se unirían de alguna manera. No sabemos si con una única suscripción ”Music” o, si por el contrario, irían por separado. Pero lo normal sería que, ya que nuestra cuenta Google nos vale para casi todos los servicios, podamos pagar un tanto por el servicio de vídeo y otro tanto aparte si queremos disfrutar del streaming musical. Y debería haber ofertas para quien quiera comprar ambos. Aunque esto ya son simples conjeturas.

¿Por qué ahora?

Spotify marcó un antes y un después en la reproducción de música por streaming. Y está claro que Google, al ver el éxito que tuvo, quiere una parte del mercado. Y con nosotros los androides como clientes potenciales, estaba claro que tarde o temprano iba a sacar algo así.

Además, se ve que Google quiere adelantarse, en la medida de lo posible, al supuesto servicio que Apple y Amazonestán preparando. Apple quiere que iTunes se convierta en la plataforma preferida por todos para escuchar música en streaming, y Amazon no se quiere quedar atrás en esta historia. Y es que ésto es como las tiendas de aplicaciones: cada uno quiere la suya. Puesto que cada uno partirá y repartirá como le parezca en cada una de ellas. Sabiendo cómo es Google, no era de extrañar que se adelantara a sus competidores y diera señales del lanzamiento de estos servicios.

¿Lo veremos algún día en Películas?

Es difícil predecir si en España podría darse este sistema. Sin entrar a debatir toda la burocracia que ello supondría,Google no debería tener muchos problemas para implantar este sistema en España. Pero sabemos cómo son las distribuidoras y la mala publicidad. En España estamos catalogados como piratas en potencia, y cada vez son más y más las trabas que el Gobierno pone para que veamos un supuesto Netflix en nuestro país.

Y conste que hablo de Netflix como ejemplo, puesto que aunque existen páginas como Youzee o Filmin (ésta última es la mejor que he visto hasta la fecha), distan mucho del servicio que Netflix da.

Quién sabe si Google dará algún día el gran paso y podamos ver desde casa el último capítulo de nuestra serie favorita. Lo que está claro es que si se atreve a hacerlo, muchos nos pondremos las botas.

En definitiva…

Como ya dije al principio del artículo, no se sabe si estos servicios serán lanzados en el Google I|O (aunque tiene toda la pinta de que así será). Pero lo que es seguro, es que Google quiere tenerlos funcionando lo antes posible. Porque iTunes sigue ganando la partida a Music, y aunque YouTube sigue siendo el referente de reproducción de vídeo en Internet, cuando hablamos de música, aún le queda mucho por andar.

ELANDROIDLIBRE

Alerta de Virus para servidores 2003

Alerta de virus, acabo de recibir este mensaje de mi distribuidor de antivirus.

TRANQUILOS SOLO AFECTA A SERVIDORES WINDOWS 2003 POR PUERTO 3389

Buenas tardes,

Queremos informaros sobre una infección llamada “Anti-child Porn Spam Protection”. Este malware va dirigido a servidores Windows, e intenta acceder al servidor por medio de Terminal Server (3389 por defecto). Si reciben respuesta a través de este puerto, utilizan la fuerza bruta para romper la contraseña y acceder al servidor. Una vez está dentro del servidor, la infección comprime todos los datos en formato rar y le aplica una contraseña con clave AES de 256bits

Un ejemplo de nombre de fichero cifrado:

asiento_contable2012.zip(!! to decrypt email id 601318046 to spainsec2@gmail.com !!).exe

En el caso de que os encontréis con algún cliente infectado con este malware comentaros que la infección es desinfectable y también es posible recuperar los archivos cifrados. Para descifrar los archivos es estrictamente necesario que realicéis lo siguiente:

1 Crear un live cd de ESET Sysrescue y hacer un análisis del sistema

2 Restaurar los archivos detectados como Win32/Filecoder a una carpeta localizada en el sistema

3 Muestras de archivos cifrados por la infección.

4 Las carpetas ocultas alojadas en c:programdata (los nombres están compuestos por 8 caracteres aleatorios)

5 Todo ello se comprime con contraseña y nos lo enviáis por correo a ayuda@eset.es indicándonos esa contraseña y el EAV del cliente infectado.

Ya sabéis que estamos a vuestra disposición para lo que necesitéis.

Un cordial saludo,

Departamento técnico de ESET en Ontinet.com

La Seguridad Informatica, Vol3

La amenaza informática del futuro

Si en un momento el objetivo de los ataques fue cambiar las plataformas tecnológicas ahora las tendencias cibercriminales indican que la nueva modalidad es manipular los significados de la información digital. El área semántica, era reservada para los humanos, se convirtió ahora en el núcleo de los ataques debido a la evolución de la Web 2.0 y las redes sociales, factores que llevaron al nacimiento de la generación 3.0.

• Se puede afirmar que “la Web 3.0 otorga contenidos y significados de manera tal que pueden ser comprendidos por las computadoras, las cuales -por medio de técnicas de inteligencia artificial- son capaces de emular y mejorar la obtención de conocimiento, hasta el momento reservada a las personas”.
• Es decir, se trata de dotar de significado a las páginas Web, y de ahí el nombre de Web semántica o Sociedad del Conocimiento, como evolución de la ya pasada Sociedad de la Información

En este sentido, las amenazas informáticas que viene en el futuro ya no son con la inclusión de troyanos en los sistemas o softwares espías, sino con el hecho de que los ataques se han profesionalizado y manipulan el significado del contenido virtual.

• “La Web 3.0, basada en conceptos como elaborar, compartir y significar, está representando un desafío para los hackers que ya no utilizan las plataformas convencionales de ataque, sino que optan por modificar los significados del contenido digital, provocando así la confusión lógica del usuario y permitiendo de este modo la intrusión en los sistemas”, La amenaza ya no solicita la clave de homebanking del desprevenido usuario, sino que directamente modifica el balance de la cuenta, asustando al internauta y, a partir de allí, sí efectuar el robo del capital”.

Para no ser presa de esta nueva ola de ataques más sutiles, Se recomienda:

• Mantener las soluciones activadas y actualizadas.
• Evitar realizar operaciones comerciales en computadoras de uso público.
• Verificar los archivos adjuntos de mensajes sospechosos y evitar su descarga en caso de duda.

Tipos de Virus

Los virus se pueden clasificar de la siguiente forma:

Virus residentes

La característica principal de estos virus es que se ocultan en la memoria RAM de forma permanente o residente. De este modo, pueden controlar e interceptar todas las operaciones llevadas a cabo por el sistema operativo, infectando todos aquellos ficheros y/o programas que sean ejecutados, abiertos, cerrados, renombrados, copiados. Algunos ejemplos de este tipo de virus son: Randex, CMJ, Meve, MrKlunky.

Virus de acción directa

Al contrario que los residentes, estos virus no permanecen en memoria. Por tanto, su objetivo prioritario es reproducirse y actuar en el mismo momento de ser ejecutados. Al cumplirse una determinada condición, se activan y buscan los ficheros ubicados dentro de su mismo directorio para contagiarlos.

Virus de sobreescritura

Estos virus se caracterizan por destruir la información contenida en los ficheros que infectan. Cuando infectan un fichero, escriben dentro de su contenido, haciendo que queden total o parcialmente inservibles.

Virus de boot(bot_kill) o de arranque

Los términos boot o sector de arranque hacen referencia a una sección muy importante de un disco o unidad de almacenamiento CD,DVD, memorias USB etc. En ella se guarda la información esencial sobre las características del disco y se encuentra un programa que permite arrancar el ordenador. Este tipo de virus no infecta ficheros, sino los discos que los contienen. Actúan infectando en primer lugar el sector de arranque de los dispositivos de almacenamiento. Cuando un ordenador se pone en marcha con un dispositivo de almacenamiento, el virus de boot infectará a su vez el disco duro.

Los virus de boot no pueden afectar al ordenador mientras no se intente poner en marcha a éste último con un disco infectado. Por tanto, el mejor modo de defenderse contra ellos es proteger los dispositivos de almacenamiento contra escritura y no arrancar nunca el ordenador con uno de estos dispositivos desconocido en el ordenador.

Algunos ejemplos de este tipo de virus son: Polyboot.B, AntiEXE.

Virus de enlace o directorio

Los ficheros se ubican en determinadas direcciones (compuestas básicamente por unidad de disco y directorio), que el sistema operativo conoce para poder localizarlos y trabajar con ellos.

Virus cifrados

Más que un tipo de virus, se trata de una técnica utilizada por algunos de ellos, que a su vez pueden pertenecer a otras clasificaciones. Estos virus se cifran a sí mismos para no ser detectados por los programas antivirus. Para realizar sus actividades, el virus se descifra a sí mismo y, cuando ha finalizado, se vuelve a cifrar.

Virus polimórficos

Son virus que en cada infección que realizan se cifran de una forma distinta (utilizando diferentes algoritmos y claves de cifrado). De esta forma, generan una elevada cantidad de copias de sí mismos e impiden que los antivirus los localicen a través de la búsqueda de cadenas o firmas, por lo que suelen ser los virus más costosos de detectar.

Virus multipartites

Virus muy avanzados, que pueden realizar múltiples infecciones, combinando diferentes técnicas para ello. Su objetivo es cualquier elemento que pueda ser infectado: archivos, programas, macros, discos, etc.

Virus del Fichero

Infectan programas o ficheros ejecutables (ficheros con extensiones EXE y COM). Al ejecutarse el programa infectado, el virus se activa, produciendo diferentes efectos.

Virus de FAT

La Tabla de Asignación de Ficheros o FAT es la sección de un disco utilizada para enlazar la información contenida en éste. Se trata de un elemento fundamental en el sistema. Los virus que atacan a este elemento son especialmente peligrosos, ya que impedirán el acceso a ciertas partes del disco, donde se almacenan los ficheros críticos para el normal funcionamiento del ordenador.

La Seguridad Informatica, Vol1.
La Seguridad Informatica, Vol2

Wikipedia