El Antivirus no es suficiente II. Antiexploits

      Decíamos en El Antivirus no es suficiente I que más que culpar a un producto Antivirus, se debe generar un cambio de expectativas. Desde siempre los atacantes llevan ventaja. Actualmente, la fórmula por la que crean archivos únicos que solo funcionan en el equipo de la víctima, dificulta muchísimo tanto su detección, como la extrapolación a ningún tipo de lista para compartirla con otros usuarios. También se complica el análisis, ahora es más complejo crear una firma … Leer más

El Antivirus no es suficiente I

      El malware común, infecta millones de máquinas cada día a través de amenazas dirigidas. Pero cada vez es más habitual encontrarnos equipos infectados a través de vulnerabilidades en plugins del navegador, teniendo un antivirus reconocido, actualizado, activo y plenamente funcional que ofrece todo tipo de protecciones. Los antivirus comenzaron (y siguen) usando tecnología de firmas. Mejoraron con la heurística, que se demostró insuficiente. Incorporaron incluso análisis de comportamiento y además, reconocimiento en la nube con millones de … Leer más

Contraseñas cognitivas II

Hoy en día este método está en desuso por varias razones:
Mucha gente dispone de más de una cuenta de correo, que pueden usarse como alternativas entre sí.
Se está sustituyendo por un mensaje al móvil, tecnología ubicua, comprobada y útil.
Las contraseñas cognitivas no dejan de ser eso: contraseñas. Además son fácilmente deducibles a través del punto más débil de la seguridad… la ingeniería social.

Menores y los Smartphone

Como en el resto de las tecnologías, los niños y adolescentes tienen una gran facilidad para el uso de smartphones, al tiempo que sienten una fuerte atracción por los mismos y su infinidad de utilidades. El problema está en que ellos no perciben ni le dan importancia alguna a los riesgos que encierra su uso incontrolado para su seguridad.

Bloquear programas en el inicio de Windows II

Vamos a seguir viendo las caracteristicas del programa WinLockLess, para evitar la ejecución de malware en su máquina.

Este programa no es un antivirus ni evitará ninguna infección. Sólo evitará que, buena parte del malware conocido, bloquee el acceso al sistema al arrancarse con él. Por supuesto, no están contemplados todos puntos de arranque de Windows usados por el malware, pero sí las más relevantes.

Bloquear programas en el inicio de Windows I

Como continuación de los post Virus Policia I y Virus Policia II, vamos a hablar de una interesante herramienta para prevenir que el malware se ejecute de nuevo en el inicio del sistema, y así pueda bloquearlo.

Winlockless funciona de la siguiente manera. Evita que los programas modifiquen ciertos puntos del sistema para que se lancen de forma automática en el inicio de Windows. Es bastante sencillo: niega con un solo click el permiso de crear subclaves y establecer el valor (y en algunos casos, de borrar) sobre estas ramas implicadas en el arranque de Windows.