La Comunidad DragonJAR » Malware

Antivirus gratis para Mac OS X y GNU Linux

DragoN — Sun, 29 May 2011 22:27:58 +0000

A estas alturas del paseo (como diríamos en colombia), son pocas las personas que aun sostienen que no hay malware para GNU Linux o Mac OS X, es un hecho que el malware para estos sistemas existe y día a día aumentan en cantidad y sofisticación, no en las mismas proporciones que en entornos Windows, pero es un mercado creciente para delincuentes.

Con el tema de Malware en Linux o Mac pasa algo bastante ironico, las personas que utilizan estos sistemas operativos alternativos a Microsoft Windows, creen que están libres de malware (por todo lo que les han dicho los fabricantes, vendedores, amigos y usuarios en foros o blogs), lo que las convierte en blancos faciles para los delincuentes que ven en esta situación una excelente oportunidad de “ampliar su negocio”; Algo totalmente distinto pasa con los usuarios de Microsoft Windows a quienes por todos los medios posibles les han advertidos de las amenazas que existen para su sistema y pueden protegerse adecuadamente de ellas (conozco casos donde abuelos que usan el PC para comunicarse con nietos fuera del pais y cuando lo mandan a arreglar lo primero que piden es “instalar primero el antivirus”).

Por ese motivo vamos a crear un listado de antivirus gratuitos para los sistemas Mac OS X y GNU Linux (el cual espero que ayudes a construir) y que el dinero no sea un impedimento para no protegerse frente a las amenazas cada vez mas frecuentes que atacan estos sistemas.

Antivirus gratis para Mac OS X

Antivirus gratis para GNU Linux

Espero que con los comentarios que hagas sobre antivirus GRATUITOS (no valen versiones de prueba), podamos agrandar este listado.

También puede interesarte...

SSDownloader – Gestor de descargas para Herramientas de Seguridad

DragoN — Fri, 30 Jul 2010 07:50:18 +0000

En la actualidad existen muchas herramientas gratuitas que nos ayudan a mejorar nuestra seguridad en entornos Windows, tenemos tantas alternativas que aveces es encontrar entre ellas la que mejor se adapte a nuestros gusto y necesidades.

Si a eso le sumamos que la mayoría de fabricante nos ponen un formulario de registro como “barrera” entre nosotros y la descarga de su solución, tenemos un motivo para no probarlas todas, SSDownloader llega para solucionarnos este problema.

SSDownloader es un gestor de descargas portable para herramientas de seguridad, que nos permite descargar fácilmente un gran numero de soluciones de software que nos permiten mantener seguro nuestro sistema, sin que tengamos llenar ningún formulario, estar pendientes de versiones o crear cuentas en ninguna pagina.

El software cuenta con herramientas divididas en 5 secciones, donde podremos encontrar Firewalls, Antivirus Gratuitos, Antivirus de Prueba, Software Anti Malware y Utilidades varias, las cuales podemos descargar con solo 1 click.

Descargar SSDownloader

Mas Información:
Pagina Oficial de SSDownloader

También puede interesarte...

¿Como implementar la seguridad en la Nube?

DragoN — Sun, 25 Jul 2010 20:26:39 +0000

Hace poco IBM saco una linea de documentos llamados Redbooks, los cuales son documentos de libre acceso que contienen información técnica sobre productos, plataformas y soluciones desarrolladas y publicadas por IBM.

Como parte de esta iniciativa IBM se publico el documento “Cloud Security Guidance”, una guía con recomendaciones sobre como implementar la seguridad en la Cloud Computing y aunque continuamente hacer referencia a productos IBM, no dejan de ser una buena guía para el manejo de la seguridad sin importar que plataforma se utilice.

El contenido de este documento esta dividido en los siguientes capítulos:

Introducción al Cloud Computing.
La Seguridad del Cloud: el gran desafío.
Evaluando diferentes modelos de Cloud Computing.
Examinando el Framework de Seguridad de IBM.
Guía para implementar un Cloud seguro.

Los dejo con la guía de IBM sobre seguridad en la Nube:

Pero no solo IBM esta preocupada por estos temas, el ultimo numero de la revista Hakin9 también habla de la seguridad en la nube, tocando temas como el malware en la web, la ingeniería inversa en ffash y .net, seguridad en los motores de búsqueda y otros temas relacionados.

Actualizado: La reciente adquisición de Oracle, SUN Microsystems también publicó un paper sobre como crear confianza en los clientes respecto a la computación en la nube, y plantean la seguridad transparente como soluciona…

También puede interesarte...

Norton saca servicio de DNS Publico

DragoN — Thu, 17 Jun 2010 15:32:21 +0000

Los DNS Públicos se están popularizando bastante, primero OpenDNS, luego grandes compañías Google y ahora Symantec quieren sacar una tajada de este mercado ofreciendo su propio servicio de DNS Publico.

Norton DNS es el nuevo servicio de DNS Publico ofrecido por Symantec, cuando algunos pensabamos que este mercado ya estaba saturado, llega Norton DNS a ofrecernos algo “diferente”.

Este nuevo servicio nos ofrece lo mismo que los OpenDNS y los Google DNS (velocidad al resolver la dirección ip de un dominio, constante actualización de su base de datos etc…), pero con un Plus!, cuando solicitemos una IP que ha sido reportada como maliciosa, nos avisa del problema y evita que suframos una infección o caigamos en un fraude online.

De momento el mejor servicio de DNS Publico sigue siendo OpenDNS, quien ademas de ofrecernos todo lo que ofrecen los demás (rapidez al resolver ips, anti phishing, anti malware), nos brinda tecnologías como SmartCache que nos permite acceder mas rápido a nuestros sitios preferidos, ademas de esto OpenDNS es el único que de momento permite realizar configuraciones personalizadas y controles de acceso para los equipos que deseemos.

De todas formas es bueno tener alternativas y opciones para poder escoger, les dejo entonces un enlace para que prueben ustedes mismos el Norton DNS.

Visitar Norton DNS

Mas Información:
FAQ del Norton DNS

También puede interesarte...

Listado de Anti Virus “en la Nube”

DragoN — Thu, 15 Apr 2010 21:31:26 +0000

Desde que Panda Security, sacara a la luz el primer antivirus que trabajaba en “la nube”, varias empresas han querido imitarlos y sacar su propio antivirus utilizando la computación en la nube (cloud computing).

En este listado, se pretende recopilar todos los antivirus “en la nube” que existen actualmente, con su respectiva descripción y características.

Panda Cloud Antivirus

Fue el primer antivirus en la nube que salio al mercado, causando gran sensación en medios de comunicación y usuarios, ya que en teoría la identificación de virus no dependería ya de un laboratorio especifico, sino que es la misma comunidad la que se encargar de identificar que es un software malicioso y que software no lo es, ademas de ser totalmente gratuito.

Las principales características del Panda Clud Antivirus son:

Consume pocos recursos
La identificación de malware es online pero también protege sin estar conectado
La detección de nuevas amenazas es mas rápido gracias al apoyo de la comunidad
Tiene versión en Español
Es gratuito

Pagina del Panda Cloud Antivirus – Vídeo de Presentación

Immunet Protect

Es otro antivirus en la nube que salio al mercado, poco después del Panda Cloud Antivirus y que ofrece mas o menos las mismas características, la diferencia es que se centra mucho mas en la comunidad y en las redes sociales, ayudando a proteger a tu red de amigos de software malicioso.

Las principales características de Immunet Protect son:

Consume pocos recursos
La detección de nuevas amenazas es mas rápido gracias al apoyo de la comunidad
Enfocado en redes sociales
Es gratuito

Pagina de Immunet Protect – Vídeo de Presentación

Cloud Antivirus

Es una herramienta anti-virus / anti-malware fundamentada en los conceptos del ‘Cloud Computing’,
A diferencia de los antivirus convencionales, Cloud Antivirus emplea peticiones en red hacia un servicio ‘en la nube’ para deducir la fiabilidad del fichero analizado.

Utiliza el servicio del Team CYMRU lo que permite realizar un análisis contra múltiples herramientas anti-virus en una sola petición.

Las principales características de Cloud Antivirus son:

Solo consume recursos (y muy pocos) cuando se analiza un archivo
Tienes que analizar manualmente cada archivo sospechoso
Muy exacto, al utilizar el servicio de Team CYMRU
Es gratuito
Esta en español

Pagina de Cloud Antivirus – Manual de Uso

¿Conoces algún otro Antivirus en la Nube?

Déjanos el nombre y url como comentario para añadirlo a la lista.

También puede interesarte...

Memorias del DISI 2009

DragoN — Thu, 11 Mar 2010 07:03:37 +0000

Por fin tenemos acceso a las memorias del Cuarto Día Internacional de la Seguridad de la Información DISI 2009 celebrado el 30 de noviembre de 2009 en la EUITT del campus sur de la Universidad Politécnica de Madrid, esta excelente jornada de la que ya hablamos el año pasado y cuenta con un estupendo grupo de ponentes de habla española entre los que se encuentran Jose Maria “Chema” Alonso, Ruben Santamarta , Alejandro Ramos y Hugo Krawczyk entre otros.

Sin mas preámbulos, los dejos con las memorias del DISI 2009

Inauguración DISI 2009
D. José Manuel Perales, D. Ramón Capellades, D. César Sanz, D. Jorge Ramió

Duración: 07:28 minutos

Conferencia Inaugural. Hashing Aleatorio: Firmas Digitales Seguras sin Resistencia a Colisiones
D. Hugo Krawczyk, IBM Research – Estados Unidos

Duración: 01:10:19 horas, Las diapositivas puedes descargarlas de aquí.

Coloquio Tendencias en Malware
D. José Bidot Director de Segurmática Cuba, D. Ero Carrera Chief Research Officer Collaborative Security VirusTotal España y D. Emilio Castellote Director de Marketing de Panda Security España. Modera D. Justo Carracedo Catedrático de la EUITT-UPM

Duración: 01:20:50 horas, Puedes descargar diapositivas de D . José Bidot (aqui) y las Diapositivas de D . Ero Carrera (aqui).

Coloquio Mitos y Realidades en Hacking
D. Luis Guillermo Castañeda Director de Servicios Profesionales de Rusoft México, D. Chema Alonso Consultor de Seguridad de Informática64 España, D. Alejandro Ramos Manager de TigerTeam en SIA España y D. Rubén Santamarta Consultor Técnico Independiente España. Modera D. Daniel Calzada Profesor Titular de la EUI-UPM

Duración: 01:46:57 horas, Puedes descargar las Diapositivas de D . Luis Guillermo Castañeda (aquí), y las Diapositivas de D . Chema Alonso (aquí)

Clausura DISI 2009
D. Justo Carracedo, Dña. Gemma Déler, D. Jorge Ramió

Duración: 06:15 minutos

Si quieres descargar los vídeos de estas charlas puedes instalar el plugin para Mozilla Firefox Video DownloadHelper.

Para mas información visita la página oficial del evento, donde encontraras también las Ponencias del DISI 2006, las del DISI 2007. y las ponencias del DISI 2008.

También puede interesarte...

VirusTotal Uploader

4v4t4r — Wed, 16 Dec 2009 00:50:19 +0000

VirusTotal Uploader es un servicio que te permite enviar muestras de malware a los analizadores de VirusTotal por medio del menú contextual de Windows.

Para quienes no conocen las bondades de VirusTotal les cuento que es un servicio desarrollado por Hispasec Sistemas de análisis de archivos sospechosos en línea, el cual los analiza en busca de virus, gusanos y malware en general. El servicio es gratuito y utiliza más de 30 motores Antivirus, entre los cuales se destacan:

Avira (mi preferido)
ESET NOD32
Kaspersky
Panda, entre otros.

Para más información sobre VirusTotal visita la página oficial sobre sus servicios.

Volviendo al objetivo de este post que es la utilidad VirusTotal Uploader, personalmente no lo conocía y me enteré de la existencia de éste por medio de otra página que anunciaba la versión número 2 de esta utilidad (evidencia de lo poco que leemos en detalle algunas páginas/servicios y solo usamos el botón más grande XD).

El modo de uso es bastante simple, sólo basta entonces que descarguemos el instalador del Uploader y procedamos a su instalación.

Ahora tendremos una nueva opción disponible en nuestro menú contextual:

Proceso de carga:

Finalmente y de manera automática nos abrirá el reporte de resultados del análisis:

Además de esto podemos utilizar desde los enlaces directos creados en la instalación, la opción de Upload de los procesos en ejecución del sistema. Esto con la finalidad de analizar procesos sospechosos en una máquina de laboratorio o producción.

Como vemos la utilidad es bastante sencilla de utilizar y muy efectiva para agilizar los procesos de Análisis de Malware.

También puede interesarte...

Antivirus para Mac OS X Gratis

DragoN — Mon, 09 Nov 2009 04:13:21 +0000

A la promoción de la empresa MacHeist nanoBundle que les había comentado anteriormente, se ha sumado la empresa de seguridad para Mac Intego que a cambio de un enlace en tu perfil de Facebook (que puede borrar si lo deseas), te regala una licencia de VirusBarrier, el mejor antivirus para Mac OS X que existe hasta el momento en el mercado.

Para obtener este famoso antivirus para mac de forma gratuita, es necesario primero que todo seguir las instrucciones expuestas en el articulo anterior en el que nos ofrecen 6 aplicaciones para mac totalmente gratis, después de esto, tendremos que entrar en este enlace de la promoción especifica para el antivirus de mac virusbarrier, compartir el enlace en tu perfil de facebook, cuando ingreses de nuevo a la pagina de MacHeist nanoBundle y haces click en “go to my receipt” encontraras tu licencia de virusbarrier y el enlace de descarga.

No existen muchas amenzas de malware para Mac OS X, pero eso no quiere decir que no sea invulnerable a este tipo de amenazas, por eso es recomendable ejecutar de vez en cuando soluciones antivirus como esta y mas cuando te regalan una licencia por 6 meses .

También puede interesarte...

Licencia Gratis del Panda Internet Security

DragoN — Thu, 22 Oct 2009 05:10:48 +0000

Otra empresa con la que microsoft ha llegado a acuerdos para ofrecer licencias gratuitas por un año, con motivo del lanzamiento del Windows 7 es Panda, quien nos regala un año de gracia para utilizar el Panda Internet Security.

Panda Internet Security 2010 Detecta y elimina de forma automática virus, spyware, troyanos, rootkits, bots y demás malware antes de que pueda infectar tu ordenador, cuenta con las tecnologías de protección proactiva avanzada de Panda Security son las más reconocidas y eficaces contra el malware nuevo y desconocido, ademas de un firewall personal te protege contra ataques de gusanos e intrusos procedentes de Internet.

Para obtener tu licencia gratuita de Panda Internet Security por un año, solo tienes que visitar este enlace y seguir las instrucciones.

También puede interesarte...

Tercer Encuentro Internacional de Seguridad Informática – Día II

DragoN — Thu, 08 Oct 2009 23:27:25 +0000

Seguimos con el reporte día a día del Encuentro Internacional de Seguridad Informática (EISI), realizado en la Universidad de Manizales, en el segundo día (jueves 8 de octubre) nos encontramos con charlas tan técnicas como la de David Batanero sobre análisis forense de móviles o tan innovadoras como la de Martín Rubio sobre Biohacking.

Análisis forense en terminales móviles - David Batanero Gómez

El dia empezó con la charla de David Batanero sobre Análisis forense en terminales móviles, en la que nos muestra como podemos hacer un análisis forense a los dispositivos móviles a diferentes niveles, también recalca lo resistentes de estos dispositivos y como es posible recuperar información de ellos aunque los demos por “inservibles”.

Descargar charla de David Batanero sobre Análisis Forense de Móviles

El Juez de control de garantía frente al tratamiento de datos personales - Alexander Díaz García

En la siguiente charla Alexander Díaz García nos habla sobre la ley de habeas data y como un Juez de control de garantía debe reaccionar frente al tratamiento de datos personales, estamos a la espera que alexander nos envié las memorias de su charla para publicarla a nuestros visitantes.

Laboratorios de entrenamiento en seguridad informática – David Moreno

Después David Moreno, mas conocido como 4v4t4r co-administrador de nuestra comunidad y encargado de los laboratorios en ella dio una charla sobre Laboratorios de entrenamiento en seguridad informática y aprovechó el espacio para hacer publico el proyecto Sec-Track.com un repositorio de recursos relacionados con la implementación y desarrollo de laboratorios de entrenamiento e investigación sobre Seguridad Informática.

Descargar charla de David Moreno sobre Laboratorios de Entrenamiento en Seguridad

Obteniendo información de seguridad de nuestro sistema. - Gunnar Eyal Wolf

En la siguiente charla, la del mexicano Gunnar Eyal Wolf, nos muestra como Obtener información de seguridad de nuestro sistema utilizando herramientas de monitoreo de redes como munin, una excelente herramienta que todos los administradores de redes y sistemas deberían conocer.

Descargar charla de Gunnar Wolf sobre Monitoreo de Redes con Munin

Tómate en serio la seguridad - José María (Chema) Alonso

El famoso Jose Maria (Chema) Alonso nos mostraba en su charla Tómate en serio la seguridad la delicada informacion que se incluye en los metadatos de los archivos, nos enseña con ejemplos la informacion sensible publicada en paginas como las del FBI y otras instituciones de estados unidos, y nos presento la FOCA una herramienta que automatiza el proceso de extracción de meta datos y nos la organiza para un análisis mas ameno.

Descargar charla de Jose Maria (Chema Alonso) sobre Tomate en Serio la Seguridad

Análisis Forense de Malware - Oscar Ruiz

Oscar Eduardo Ruiz nos da una charla Análisis Forense de Malware, un detallado recorrido por este mundo del software malicioso y como analizar su comportamiento en nuestro sistema, recuerda que en la E-zine #4 de La Comunidad DragonJAR hay un articulo bastante detallado del análisis forense de malware en windows.

Descargar charla de Oscar Eduardo Ruiz sobre Análisis de Malware

Biohacking: Hackeándonos a Nosotros Mismos - Martín A. Rubio

La charla de Martín A. Rubio sobre Biohacking causo mucha polémica, al punto de escuchar comentarios de pasillo sobre si era o no hacking lo que exponía falc0n, a mi en lo personal me pareció una buena charla, algo innovador que nunca se había visto de forma publica en un congreso y solo se ha visto en el EISI, en esta presentación Martín nos habla sobre el biohacking o el hacking aplicado a la biología donde podemos experimentar con fragmentos de ADN para crear algo nuevo de la misma forma que lo hace un ingeniero.

Descargar charla de Martin Rubio (Falc0n) sobre Biohacking

Con esto termina el segundo día de charlas, pero aprovechamos que teníamos un buen numero de dragonautas juntos y decidimos realizar uno de los laboratorios propuestos por 4v4t4r en su charla, portátiles y cervezas en mano nos pusimos en la tarea de romper el PnwOS del grupo 0dayclub.

Revisa el reporte de los otros 2 días: