> Entries (RSS)
Suscribete a La Comunidad DragonJAR
May 1

Nueva modalidad de Phishing con Memorias USB Publicada por DragoN en Artículos sobre seguridad, General .


Leo un <a href=”http://www.theregister.co.uk/2007/04/25/usb_malware/” target=”_blank”>Artículo en The Register</a> sobre una nueva modalidad de <a href=”../Anti-Bichos/Anti-Phishing/”>Phishing</a> que esta tomando fuerza, se trata de <a href=”../Anti-Bichos/Anti-Phishing/”>Phishing</a>por medio de memorias usb.</p>

<p>El “modus operandi” utilizado consiste en dejar una memoria usb con un troyano o un software para sustraer información “abandonada” en un sitio publico (por lo general en parqueaderos de empresas o sitios visitados por ejecutivos o personas mayores con mas posibilidad de tener cuentas bancarias o tarjetas de credito)&nbsp;a la espera que alguien la recoja e introduzca en su computador, al momento de entrar a la memoria y haciendo uso de la función de “reproducción automática” el software es instalado en la maquina enviando información sensible y dándole total acceso a “el atacante”&nbsp;a la maquina.</p>
<p>Debido a la gran acogida que han tenido estas memorias cada vez son mas utilizadas como medio para propagar <a href=”../Anti-Bichos/Anti-Virus/”>Virus</a>, <a href=”../Anti-Bichos/Anti-Troyanos/”>Troyanos</a>, etc… es recomendable que se deshabilite la opción de “reproducción automática” no solo en las memorias sino también en las unidades de cd como una medida de seguridad.</p>

<p>Al utilizar software directamente para sustraer la información, pasa por alto a las actuales  <a href=”../Anti-Bichos/Anti-Phishing/”>Herramientas Anti Phishing</a> dejando el trabajo posiblemente al software <a href=”../Anti-Bichos/Anti-Virus/”>Anti Virus</a> o al firewall instalado que impediría el envió de la información al atacante.</p>

Comparte este post:
  • Meneame
  • BarraPunto
  • Digg
  • BlogMemes Sp
  • Wikio
  • Google
  • Technorati
  • YahooMyWeb
  • del.icio.us
  • Facebook
  • MySpace
  • TwitThis
  • Pownce
  • E-mail this story to a friend!
  • Print this article!
Si eres nuevo lector de La Comunidad DragonJAR y te gustan nuestros contenidos, puedes suscribirte a nuestras noticias a través del feed RSS o a través del correo, recuerda también visitar nuestra comunidad donde podrás encontrar mucha mas información. Gracias por tu visita.
Agrega tu comentario

Un comentario para este post


  1. 01   •   Yonson comenta:

    es bien chevreee!!

Agregar un comentario


  • Acerca de...

    DragonJAR.org es una comunidad de investigadores, estudiantes, profesionales y entusiastas de la Seguridad Informática, En la cual se busca darle un enfoque eminentemente práctico a la teoría sin olvidar las bases esenciales de esta.

    De esta manera se Tratará de ofrecer soluciones útiles a los usuarios, tanto novatos, estudiantes, como a los profesionales e investigadores, Teniendo presente que el mundo de la seguridad informática y la información es un medio que se auto inventa constantemente.