El Inteco alerta de intentos de engaño tras el cierre de Megaupload
El Centro de Respuesta a Incidentes de Seguridad del Instituto Nacional de tecnologías de la Comunicación (Inteco- CERT) avisa a los usuarios en su boletín semanal del peligro que puede suponer el cierre de Megaupload por la posible aparición de falsos sitios web suplantando el portal. Esta visita al falso portal podría suponer un robo de credenciales de acceso o bien la infección del equipo con algún tipo de virus.
Por este motivo, el centro alerta de la necesidad de tener actualizado el equipo y software antimalware, además de no intentar acceder a los servicios siguiendo indicaciones de correos electrónicos, mensajes en redes sociales, noticias, etc, ni tampoco seguir los enlaces que nos envían sin comprobar hacia donde dirigen. Por otra parte, se recuerda la importancia de no compartir contraseñas entre distintos servicios, ya que si roban una, podrían acceder a todos.
Del mismo modo, el Inteco- CERT ha detectado en la última semana siete virus y 70 vulnerabilidades. Entre los virus catalogados se encuentra Rorpian.E, un troyano para plataformas Windows que modifica el registro y se conecta a internet para descargarse otros archivos y llevar a cabo acciones maliciosas.
El troyano carece de rutina propia de propagación y puede llegar al sistema descargado por otro código malicioso o descargado sin el conocimiento del usuario al visitar una página web infectada. También puede llegar a través de algún archivo de compartición de ficheros (P2P). Cuando Rorpian.E se ejecuta, crea nuevos ficheros en el sistema y también crea y modifica claves del registro de Windows. Finalmente, se conecta con el sitio howtodoitman.com para descargarse nuevo malware.
Día de la Privacidad
Por otra parte, el Inteco-CERT y la OSI (Oficina de Seguridad en Internet) se suman este sábado a la celebración a nivel mundial del Día de la Privacidad con la organización de una serie de acciones destinadas a diferentes públicos. Por un lado se han realizado charlas a los alumnos en distintos colegios de León, destinadas a concienciarles principalmente acerca de la seguridad y la privacidad en Internet y principalmente en las redes sociales. Asimismo, el jueves 26 se celebró un taller titulado Introducción a la firma electrónica para ayudar a los asistentes con las nociones básicas de esta herramienta y sus principales usos y aplicaciones. En total asistieron a la sesión 15 personas y lo siguieron 2.647 a través de videostreaming.
