ATENCION!!! Google detiene el uso de "Goolag Scanner"

DEL BOLETÍN DE SEGURIDAD DE VSANTIVIRUS


VSantivirus No 2649 Año 11, lunes 25 de febrero de 2008
_____________________________________________________________

Google detiene el uso de "Goolag Scanner"
_____________________________________________________________

http://www.vsantivirus.com/25-02-08.htm

Google detiene el uso de "Goolag Scanner"

Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy

Goolag Scanner es una herramienta lanzada por el grupo de
hackers cDc (The Cult of The Dead Cow), tal como anunciábamos
en uno de nuestros últimos artículos.

Cuando se ejecuta, permite utilizar a Google para buscar
vulnerabilidades en los dominios o sitios que el usuario
desee. Lo hace enviando ataques simulados, de acuerdo a una
base de datos de múltiples exploits.

Unas rápidas pruebas en nuestro laboratorio, demostró que
después de intentar corroborar algunas de ellas, nuestra
dirección IP fue bloqueada por el propio sitio de Google, con
un mensaje como el que muestra la imagen.

[ver imagen en http://www.vsantivirus.com/25-02-08.htm]

Después de ello, tanto para continuar con cada una de las
pruebas, como para realizar cualquier nueva búsqueda en
Google, es necesario ingresar una clave mostrada en una
imagen (o sea un "captcha").

Seguramente eso desalentará a muchos usuarios, y hasta podría
ser que algunos incluso se pregunten porqué sus computadoras
están "infectadas".

En realidad no necesariamente se trata de una infección. Y
decimos "no necesariamente" porque en este caso claramente no
lo es -es algo que generamos conscientemente, porque en
realidad son ataques-, pero no debemos olvidar que en otras
circunstancias, ese mensaje puede aparecer a partir de un
motivo real.

Se trata de una protección agregada por Google para evitar
que máquinas infectadas, sobre todo por bots (programas
robots), puedan realizar ataques a través del buscador.

El mensaje dice: "Lo sentimos... pero en estos momentos no
podemos procesar su solicitud. Un virus de ordenador o
software espía nos está mandando solicitudes automáticas y,
al parecer, su red o su equipo ha sido infectado.
Restauraremos su acceso tan pronto como nos sea posible, de
modo que vuélvalo a intentar pronto."

Y luego de una recomendación para descargar e instalar un
software antivirus (para la detección de virus o eliminación
de programas espías), se muestra una caja de texto donde se
debe ingresar el contenido del captcha mostrado para
continuar la búsqueda. Esto sucede con cada acceso a Google.

Esta acción disminuye la "eficacia" de la herramienta del
título.


* Relacionados:

Piratas usan Google para encontrar vulnerabilidades
http://www.vsantivirus.com/23-02-08.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

Pautas generales para mantenerse alejado de los virus
_____________________________________________________________

Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:

1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.

2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.

3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.

4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________

Sobre este boletín
_____________________________________________________________

La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.

Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.

Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________

Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.eset.com.uy/
_____________________________________________________________

Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:

jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________

VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________

Altas: http://listas.vsantivirus.com/lista...virus/alta
Bajas: http://listas.vsantivirus.com/lista...virus/baja
_____________________________________________________________

VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

En memoria de mi amado padre (1914-2005)
_____________________________________________________________

VSantivirus No 2649 Año 11, lunes 25 de febrero de 2008





Saludos



oslus2002@BORRAESTOyahoo.com.ar

Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-


ATENCIÓN!!! EL VIRUS MAS DESTRUCTIVO ESTA ENTRE EL TECLADO Y LA SILLA.


Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware 2007, Spybot Search 1.5.1, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.5 Avast 4.7 gratuitos-
ZoneAlarm Versión 7.0.462.000