Flash Player empleado para propagar códigos maliciosos

Según informó recientemente la firma ESET, proveedor global de protección antimalware de última generación, una nueva vulnerabilidad en Adobe Flash Player permite la propagación de distintos códigos maliciosos en los ordenadores.

Esta vulnerabilidad del Flash Player es producida por un desbordamiento del buffer, que luego de distintos pasos en el funcionamiento del sistema concreta la descarga e instalación de malware.

En tanto, Adobe califico el inconveniente como “crítico”, lanzando al mismo tiempo una actualización para corregir el error. Vale remarcar que la anomalía afecta únicamente a las versiones anteriores a la última disponible del programa.

De esta forma, resulta vital la actualización inmediata del software para garantizar la completa protección del sistema, sin tener en cuenta el paquete de seguridad instalado.

El ataque de los códigos maliciosos se genera a partir de los archivos SWF, portadores del código de la vulnerabilidad que permite la descarga de cualquier amenaza informática en el equipo afectado.

En el caso de ESET NOD32 Antivirus, el sistema detecta los archivos SWF maliciosos de inmediato, por lo que los usuarios de dicho programa de seguridad se encuentran protegidos al respecto.

La advertencia sobre esta nueva amenaza llegó en primer término de parte de ESET Latinoamérica, que informó sobre este código malicioso en su Blog del Laboratorio, incluyendo además una serie de consejos de prevención.

BitDefender, claro líder en eliminación de rootkits

BitDefender Internet Security Suite 2008, ejecutándose con Microsoft Windows XP, ha logrado inmejorables resultados en la detección de rootkits en una prueba realizada por AV-Test.org durante mayo pasado. Asimismo, actuando en Microsoft Windows Vista Ultimate, BitDefender se ubicó también como uno de los tres productos principales.

Las pruebas mencionadas se llevaron adelante en los sistemas operativos Microsoft XP Home Edition y Microsoft Vista Ultimate Edition. Durante el estudio se detectaron 60 muestras de malware activo, incluyendo rootkits y malware oculto utilizando rootkits, en comparación con una selección de paquetes de software antivirus.

Una de las principales conclusiones de la prueba es que la identificación y eliminación de rootkits en ejecución es uno de los mayores inconvenientes para los principales desarrolladores de software antivirus. En ese marco, BitDefender Internet Security 2008 logró eliminar 23 rootkits y 27 programas de malware ocultos. Según remarcaron fuentes de la propia empresa, este éxito se debe en gran parte a la tecnología de detección proactiva B-HAVE desarrollada por BitDefender.

Vale destacar que el estudio fue desarrollado por una organización independiente, como es AV-Test.org. Para los principales directivos de BitDefender, esto refuerza el logro obtenido por la empresa, que a su vez se encuentra trabajando en la optimización de distintas tecnologías de detección preactiva, lo que podría potenciar aún más las herramientas de detección y eliminación de rootkits.

Ranking de códigos maliciosos de ESET

La firma ESET, una de las compañías líderes en el mercado de antivirus y otras amenazas informáticas, informó recientemente el resultado de su ranking mensual de códigos maliciosos, elaborado en base a la información compartida de más de 10 millones de equipos en todo el mundo, a través de su programa ThreatSense.Net.

Con el 17,95 por ciento del total de detecciones, el Win32/PSW.OnLineGames asciende al primer lugar, liderando cómodamente el ranking de mayo último. Esta amenaza es un troyano con capacidades de keylogger y de rootkit, que recolecta información vinculada a los juegos en línea y sus usuarios.

Vale recordar que ThreatSense.Net es el servicio de alerta temprana de ESET NOD32 Antivirus, desarrollado para indicar el porcentaje de propagación de todos los códigos maliciosos que han sido detectados en las computadoras que tengan activado este servicio a lo largo y a lo ancho del planeta.

La creciente popularidad de los juegos online ha ido de la mano, desgraciadamente, con el aumento en el nivel de detección de códigos maliciosos que apuntan a robar usuarios y contraseñas. Frente a esta tendencia, es necesario conocer que existen soluciones antimalware que proveen una efectiva detección de todo tipo de amenazas con un mínimo impacto en el sistema.

Desde ESET se destacó que para reconocer y evitar este tipo de engaños, que generalmente apuntan al robo de identidad, dinero o estafa por parte de creadores de malware, es primordial que el usuario cuente con software de seguridad informática con capacidades de detección proactiva.