Aproximadamente un año después de que fuera lanzada la versión 6, llega Avast! 7. Como sabéis, se trata de uno de los antivirus gratuitos más interesantes y populares del mercado, y su nueva versión no hace más que aumentar la gama de características que ofrece para luchar contra los virus y demás malware.

Avast! 7 viene con dos importantes novedades. Primero, la base de datos de virus ya no esta en nuestra computadora, sino que ahora está en la nube. Esto viene a decir que los usuarios siempre utilizan el antivirus con la última versión del fichero de definición de virus disponible, ya que ésta se consulta en tiempo real al comenzar el análisis. La segunda novedad es el sistema de reputación de archivos, el cual ayuda al usuario a decidir si es buena idea o no abrir un determinado archivo. De nuevo, las consultas se hacen en la nube, y dependiendo de la reputación del archivo se nos ofrecerá una opción u otra.

También se ha incluido la posibilidad de proporcionar asistencia remota a ordenadores donde esté instalado el antivirus. ¿Qué quiere decir esto? Básicamente que si, por ejemplo, un amigo o familiar está teniendo problemas en su computadora, podemos logarnos remotamente con el fin de ofrecerles asistencia. Por supuesto, especificando unas credenciales supuestamente seguras.

Avast! Es gratuito, aunque también se ofrece una versión Pro que añade la gama de opciones que nos proporciona. Para probarlo, no hay mas que visitar la página web, donde encontraremos versiones de 32 y 64 bits para los diferentes sistemas Windows, incluyendo la preview de Windows 8.

Los antivirus son como los reproductores multimedia: hay muchos, muy variados y cada uno escoge el que más le gusta o el que menos le incomoda. Y es que ante tanta variedad y tantas posibilidades es difícil escoger “el mejor” y siempre se tira hacia el que más virus detecta, el que menos recursos consume o el que más sencillo de utilizar nos parece.

Y en ésta línea ZenOK, un antivirus sencillo, gratuito y que se defiende muy bien ante virus, troyanos, espías y otro tipo de malware que puede amargarnos el día. Este antivirus es muy ligero y sólo consume el 0.1% de la CPU cuando realiza escaneos y además permite la monitorización de archivos y el bloqueo de instalación de software peligroso.

ZenOK además monitoriza la salud de nuestro equipo por si detecta algún consumo de memoria excesivo sospechoso, actividad del disco, temperaturas, sectores defectuosos… todo un doctor para nuestro sistema.

La característica más destacable de éste pequeño pero importante software de seguridad es que nos permite, a modo DropBox, guardar en línea una copia de seguridad de los archivos más importantes para, ante una catástrofe del equipo, poder recuperarlos inmediatamente. Estos archivos se almacenan encriptados, privados y asegurados contra pérdidas ya que, de producirse, seremos recompensados con hasta 100.000$.

Por supuesto ésta última funcionalidad no es gratuita y deberemos abonar una candidad que va desde los 5$ (3.5€) al año por 5GB de almacenamiento + Antivirus + Protección completa PC hasta los 84$ (58€) al año por 150GB de almacenamiento + Antivirus + Protección completa PC + Seguro de 10000$, unos precios al alcance de cualquiera.

Información básica:

• Plataforma: Windows
• Licencia: Freeware / Comercial
• Precio: Gratuito / De pago
• Enlace de descarga: ZenOK

Hace ya tiempo que Microsoft lanzó de forma gratuita su propuesta en el terreno de antivirus y antispyware Microsoft Security Essentials.

Actualmente en su versión 2.0, el antivirus de Microsoft es una aplicación que ha ido creciendo revisión tras revisión, ofreciendo un alto rendimiento a la par que un bajo consumo de recursos y una alta protección. Estos factores han sido determinantes para hacerse con la simpatía de muchos usuarios que lo han elegido como su herramienta a la hora de encarar el malware, y tal vez por ello hoy me entero de que Security Essentials ya es el antivirus más usado a nivel mundial.

La información viene recogida en uno de los últimos informes de OPSWAT, correspondiente al segundo trimestre de este año 2011. De los 43.000 ordenadores que entraban en el estudio, nada más y nada menos que un 10.66% contaba con el antivirus de Microsoft, seguido de cerca por Avira con un 10.18% y de AVAST!, otra de nuestras soluciones favoritas, con el 8.66%.

Sin embargo mirando a nivel de fabricante y no de producto, Microsoft aún no reina en el terreno de los antivirus, donde esta en un cuarto puesto, superado por los ya mencionados AVAST Software y Avira además de por AVG Technologies. ¿Como es posible? Microsoft sólo tiene a Security Essentials en el mercado mientras que el resto cuentan con una amplia gama de productos que combinados les hacen tener una mayor cuota de mercado, por lo que ver a Microsoft en el cuarto puesto es otro logro de la compañía de Redmon.

¿Eligen los usuarios a SE de Microsoft en lugar de otras soluciones? Esa pregunta ya es otra historia, ya que como nota la OPSWAT, seguramente tal espectaculares cifras y porcentajes de instalación se deben a que Security Essentials se instala automáticamente con las actualizaciones de Windows. Esto, combinado con el precio —gratis—, hace dichas cifras posibles.

Tener un antivirus instalado en nuestros PCs es casi obligatorio. Si bien existen sistemas operativos más seguros ninguno es infalible y también existen virus más complejos. La seguridad que nos puede ofrecer un buen sistema de protección contra amenazas víricas no es perfecta pero nos puede evitar un enorme disgusto. Entonces… ¿si podemos utilizar 9 antivirus a la vez?

Penguin Pills es un programa para la línea de comandos de Linux que te permite utilizar 9 antivirus diferentes para escanear nuestros archivos y directorios. Entre los antivirus que podemos escoger para la instalación con Penguin Pills están algunos tan reputados como Avast, AVG, Avira, BitDefender, Eset, F-Prot, F-Secure, Kaspersky o Panda.

Aunque el interfaz no es amigable por tener que usar la ventana de comandos, tenemos unos pequeños scripts que nos ayudarán a utilizarlo, tener interfaz gráfica y facilitar la instalación de motores antivirus de forma casi automática.

Parece “El señor de los anillos”: “Un Anillo para gobernarlos a todos.” Aunque no se trate de anillos y sí de antivirus, en nuestros ordenadores nos encontraremos un poco más seguros utilizando una protección como ésta.

Información básica:

• Plataforma: Linux
• Licencia: GPLv2
• Precio: Gratuito.
• Enlace de descarga: Penguin Pills

Si hace unos días os hablábamos de la aparición de la continuación del famoso DroidDream, el primer virus a gran escala de Android, hoy nos hacemos eco del descubrimiento de un nuevo malware por parte de unos investigadores en Estados Unidos. DroidKungfu es capaz de evitar la detección de antivirus en el sistema operativo creando una puerta trasera y haciéndose con el control del teléfono.

El reporte a Google se hizo hace unas horas y en estos momentos sólo se han encontrado dos aplicaciones infectadas con el malware provenientes de China, aunque aseguran que la investigación está empezando para poder avanzar el número total de aplicaciones infectadas o el alcance del mismo.

Hasta el momento se ha probado en dos de los antivirus más populares de Android y en ambos casos el software no ha detectado a DroidKungfu. Lo que sí se sabe es que en las versiones 2.2 (Froyo) y anteriores se aprovecha de dos vulnerabilidad en el software de la plataforma para instalar una puerta trasera dando a los hackers el control total del teléfono. No sólo eso, el acceso a todos los datos del usuario se puede extender ya que puede convertir el teléfono en un bot.

Básicamente nos encontramos ante una evolución de DroidDream, el primer virus a gran escala del sistema operativo, con la gravedad de que DroidKungfu es capaz de evitar la detección de software de seguridad.

Los investigadores también aseguran que el malware tiene efecto sobre las versiones posteriores a 2.2, ya que, si bien estas versiones han parcheado las vulnerabilidades, los parches de seguridad no evitan que DroidFingfu sea capaz de recoger información y datos de los usuarios, tales como el ID del dispositivo y enviarlo a un sitio remoto.

Como siempre en estos casos y mientras continúa la investigación, se recomienda a todos los usuarios que tengan cuidado en las aplicaciones que se descargan haciendo uso solamente de las tiendas oficiales o comprobar los permisos de las apps antes de instalarlas.

Los usuarios de Mac OS están sufriendo en sus carnes un ataque bastante contundente de phishing que provoca la alteración en la navegación normal redirigiéndonos hacia páginas no legítimas. En éstas siempre se nos indica que tenemos nuestro ordenador infectado invitándonos a instalar un falso “anti-virus” llamado Mac Defender. Éste software, lógicamente, no tiene intención alguna de librarnos de los virus y sí de robar datos del usuario tal como tarjetas de crédito o información bancaria.

Apple se ha hecho eco de su propagación (debido a que su propagación es muy significativa) y ha anunciado un parche que llegará en fechas venideras y prevendrá éste ataque y, de ya ser víctimas, limpiará nuestros sistemas. Ésta actualización trabajará sobre Mac Defender y sus variantes dejando nuestro sistema operativo limpio de malware.

De todas formas, para aquellos infectados que quieren intentar una limpieza manual para librarse del “bicho” lo antes posible, la empresa de la manzana nos ofrece una solución y un pequeño manual para poder llevar a cabo la tarea:

1. Si nos sale la advertencia de “alerta virus” mientras utilizamos Safari: Cerrar inmediatamente el navegador, de ser necesario, utilizar la salida forzada. En algunos casos (por ejemplo en el que tenemos automatizada la descarga) el navegador comenzará la descarga del malware, automáticamente enviar el archivo a la papelera y vaciarla.

2. Si ya hemos instalado Mac Defender o una de sus variantes: Lo primero es no facilitar ningún dato bancario ni de tarjeta de crédito (en caso de haberlo hecho, hablar con tu entidad bancaria para anular esos datos). Lo segundo es seguir unos pasos de eliminación básicos:

   • Cerrar la ventana de escaneo.
   • En la carpeta de Aplicaciones, ejecutar el monitor de actividad.
   • Cerrar todos los procesos abiertos que puedan tener relación con este malware (MacDefender, MacSecurity, MacProtector…).
   • Cerrar monitor de actividad.
   • Abrir carpeta de Aplicaciones y eliminar todo software relacionado con Mac Defender (MacDefender, MacSecurity, MacProtector…).
   • Vaciar la papelera
   • Ir al gestor de cuentas de nuestro Mac en las Preferencias del Sistema
   • Eliminar la cuenta creada por Mac Defender (MacDefender, MacSecurity, MacProtector…).

Después de seguir los pasos y repasar que no hemos dejado atrás ningún rastro del malicioso programa, podemos reiniciar nuestro Mac para ver que ya está limpio. Esperemos que, de todas formas, el parche no se retrase demasiado y así todo el proceso sea más seguro y eficaz.

Mac, al igual que cualquiera de los otros sistemas operativos, no es infalible y tiene sus virus y programas maliciosos. Muchas veces software como antivirus, parches de seguridad y programas de protección nos asegurarán un sistema más fiable pero otras debemos ser nosotros y nuestro “Sentido Común 7.1” quienes dictaminemos si un programa es lícito o por el contrario sólo busca hacer daño.

Recordemos que, en muchos casos, somos el eslabón más débil en la cadena. Evitemos que se rompa.

La Semana Santa ha llegado y con ella unos días de descanso para los más afortunados. Tal vez sea un buen momento para aplicar algunas medidas de seguridad que nos permitan estar tranquilos cuando tengamos que volver a enfrentarnos a la rutina o incluso si tenemos que utilizar el ordenador durante estos días festivos.

Y si no podéis disfrutar de unas mini vacaciones durante este pequeño puente, o donde vivís no es festivo, nunca está de más revisar estos cinco puntos.

Cambiar tu contraseña

Una contraseña segura debería tener al menos 8 caracteres de longitud, aunque cuanto más larga, más difícil de descifrar, y entre ellos deberían encontrarse letras, números y símbolos. La mayoría de programas y servicios permiten utilización de contraseñas case sensitive, es decir, contraseñas que diferencian entre mayúsculas y minúsculas, por lo que puede ser interesante utilizar también letras en ambos formatos.

Bajo ningún concepto deberíamos utilizar nuestro número de teléfono, nombre de nuestra pareja o datos de fácil acceso, y mucho menos si lo hacemos en una red social, donde dicha información esta normalmente expuesta a nuestros contactos.

Revisar la configuración de privacidad de Facebook

La semana pasada os comentaba que uno de los inconvenientes de Facebook y sin duda algo a tener muy presente es su compleja configuración de seguridad y privacidad, no debido a las opciones en sí sino al gran número de ellas y a su estado por defecto.

Tal vez, aprovechando estos días, sería conveniente revisar la configuración de privacidad de Facebook o de otras redes sociales y así asegurarnos de que nuestros contactos sólo tienen acceso a la información que nosotros queremos mostrarles.

Sin duda otra buena idea para evitar confusiones y líos es crear grupos de contactos que separen, por ejemplo, a nuestros compañeros de trabajo de nuestras personas mas cercanas, con el fin de conservar una experiencia totalmente social sin tener que renunciar a ello por mezclar a varios tipos de personas.

Realizar una copia de seguridad

Hace poco os hablé del día mundial del backup, un meme que surgía como una broma pero que pronto se convertía en una realidad, y que me parece una iniciativa sin duda útil e interesante. ¿Como no se le había ocurrido antes a nadie?

Hoy en día, con la cantidad de información digital que manejan los usuarios, ya sea a nivel profesional o personal, nunca está de más realizar una copia de seguridad de nuestros datos más preciados. Para ello os proponemos muchas opciones. Desde el popular Dropbox, con el que no sólo podemos almacenar nuestros datos en la nube sino que hará que estos estén sincronizados allá donde estemos, hasta completos programas de backup como Bacula o BAR bajo Linux, o Odin para realizar copias de seguridad de nuestras unidades USB.

Pasar el antivirus

Hay muchas personas que deciden no tener un antivirus instalado o al menos residente para así premiar el rendimiento de su sistema. En cualquier caso, siempre es recomendable realizar un escaneo por si las moscas de vez en cuando. Para ello tenemos muchas opciones.

Podemos optar por ejemplo por un antivirus online como Panda Cloud o BitDefender QuickScan, con la ventaja de que no se instalará mas que un plugin en nuestro sistema, o instalar una aplicación de escritorio como los populares Avast! o Microsoft Secutiry Essentials.

Borrar nuestro rastro en ordenadores públicos

Aunque hoy en día la mayoría utilizamos nuestras conexiones 3g para seguir conectados aún cuando nos encontramos de viaje, puede que estemos fuera del país, con los precios desorbitados que el roaming supone, o que directamente nos encontremos en un lugar sin cobertura. Por tanto, si nos vemos obligados a tener que utilizar un ordenador público y accedemos a información privada desde él, lo mejor será borrar nuestros rastros al terminar.

Para ello tenemos que tener en cuenta una serie de cosas. Primero, mirar si hay posibilidad de usar un navegador que permita navegar de forma privada como Google Chrome. Si no podemos, al terminar debemos asegurarnos de realizar las siguientes acciones:

• Borrar nuestro historial de navegación
• Borrar las cookies
• Eliminar la información del portapapeles
• Eliminar los archivos temporales

Como alternativa, también es bueno llevar encima Square Privacy Cleaner, aplicación portable de la que ya os hablamos hace tiempo y que permite eliminar todo nuestro historial y rastro con tan sólo un clic de ratón.

Imagen: Abhishek Singh

Con el aumento de la cuota de mercado que van teniendo los productos de Apple en general y los Mac, en particular, también aumentan las amenazas que pueden rondar a estos equipos, de hecho, los fabricantes de antivirus están poniendo el foco en estos equipos y están sacando al mercado productos específicos para Mac OS. Precisamente, una empresa de seguridad, SOPHOS, ha descubierto un Troyano para Mac OS, denominado BlackHole RAT que permitiría controlar de manera remota el equipo.

Según cuentan en el blog de la compañía, este troyano, que está en una fase muy beta, es bastante popular en los foros sobre hacking, más como banco de pruebas de seguridad y análisis de vulnerabilidades que como una amenaza potencial que se extienda por la red, si bien es necesaria una llamada de atención porque este proyecto de investigación podría derivar en una potencial amenaza si, por ejemplo, modificasen el código.

¿Y qué es lo que hace BlackHole RAT? Pues, por ahora, la beta analizada por SOPHOS pemitiría emplazar archivos de texto en el escritorio del Mac infectado, enviar comandos para su reinicio, apagado o suspensión, ejecutar comandos por consola, enviar URLs para que se abran desde el navegador web, forzar la aparición de una falsa ventana en la que se pide la contraseña de adminstrador del equipo (para su captura) o forzar la aparición de una pantalla en la que la única opción posible es la de reiniciar el equipo. En definitiva, un atacante podría asumir el control remoto del equipo.

En YouTube existe un vídeo en el que podemos verlo en acción:

BlackHole RAT es una variante de un viejo conocido orientado a Windows, darkComet RAT, cuyo código está disponible.Lógicamente, la empresa que ha dado la voz de alarma, ya ha sacado una actualización de su antivirus para Mac, pero bueno, es de suponer que el resto también se ponga las pilas y actualicen sus productos.

En cualquier caso, ningún sistema está libre de amenaza y con el aumento de ventas y, por tanto, la expansión en el uso de los Macs, es lógico que también aumenten las amenazas y, por consiguiente, los usuarios deban tomar mayor número de precauciones si no se quieren llevar algún que otro disgusto.

Imagen: SOPHOS

Ayer os comentaba, aprovechando el lanzamiento de la nueva beta de Avast! 6, que me encontraba buscando uno y os pedía recomendación al respecto. Muchos hablabais del propio Avast!, al que he dado una oportunidad y parece que de momento no se queja, pero pensando un poquito en el tema he llegado a hacerme las siguientes preguntas: ¿Es un buen antivirus? ¿Por qué?

Las cosas que personalmente destaco de un antivirus y por lo que digo que Avast! de momento no se queja son el rendimiento del ordenador cuando el programa esta residente y obviamente su efectividad. Antiguamente probé alguno como Panda y el remedio resultó ser peor que la enfermedad, provocando un enlentecimiento notable del sistema —y no por temas de hardware precisamente— y además siendo muy pesado, preguntando cada dos por tres sobre actualizaciones, informando de ellas o simplemente ofreciendo productos superiores.

El verdadero problema respecto a la efectividad del producto reside en que es algo dificil de comprobar para el usuario. Con un programa de retoque fotográfico nosotros mismos podemos juzgar lo bueno que es dependiendo por ejemplo de las herramientas que incorpore y lo que estas nos permitan hacer. Obtenemos y juzgamos los resultados, no hay trampa ni cartón, pero en un programa antivirus la cosa cambia. Aunque muchos nos informan del número de virus y malware bloqueado, no tenemos forma de saber si el programa nos esta protegiendo o no.

Por supuesto cada fabricante insiste en que si usamos su software estaremos seguros en esta selva amazónica llena de peligros que es Internet. Tenemos que fiarnos de los mensajes del propio antivirus, y de su habitual tick verde indicando que la seguridad es adecuada, pero ¿y si hay elementos que este no detecta? ¿los detectarán otros? Y respecto a los elementos bloqueados, ¿realmente son amenazas?

Lamentablemente para nosotros suele haber dos formas para un antivirus de hacerse popular. La primera es la inclusión OEM del mismo en el sistema cuando compramos un ordenador. Con que un fabricante como Dell apueste por Microsoft Windows y McAfee ya tiene muchos usuarios ganados. La otra forma es a través de los medios de comunicación: prensa, revistas, blogs y demás publicaciones. Si bien muchas veces los estudios y análisis realizados vienen de consultoras con nombre y especializadas en el tema, muchas otras veces estos son de dudosa —o desconocida— procedencia o lo que es peor, vienen propiciados por una empresa relacionada con un desarrollador de software en concreto.

Por supuesto podemos probar personalmente cada uno de los antivirus descargando previamente varios virus y otras amenazas, convirtiendo nuestro sistema en un laboratorio bactereológico, a expensas de lo que pueda pasar.

Y no hablemos de esas viejas historias que todos hemos oído sobre que son los propios fabricantes de antivirus los que contratan a expertos en la materia para crear nuevos virus, difundirlos, y ser los únicos o los primeros en tener la famosa vacuna…

¿Cual es vuestra forma de elegir un antivirus? ¿Qué cosas tenéis en cuenta antes de decantaros por uno?

A mediados del año pasado os contábamos como la versión gratuita de Avast!, Avast! Free, se posicionaba como uno de los antivirus gratuitos más populares del mercado y así lo avalaba un estudio realizado por la OPSWAT, empresa especializada en desarrollos de software antivirus y antimalware.

Aunque aún en su versión 5 —concretamente 5.1.889—, la beta de la versión 6 ya esta disponible para descarga y con ella llegan algunos pantallazos y características.

Según informan en Download Squad, las características como Web Script Shield y bloqueo de sitios que se lanzaban como una novedad en las versiones de pago de Avast! 5 ahora se encuentran disponibles de manera gratuita, y junto a ellas un nuevo plugin de reputación web que añade funcionalidades similares a WOT —Web Of Trust— tanto para Firefox como para Internet Explorer, y añadiendo la nueva característica SafeZone, diseñada para asegurar los datos críticos que transmitimos a la nube como por ejemplo cuando accedemos a webs bancarias.

Otra de las novedades es la considerable mejora del sandboxing del antivirus, que ahora aísla completamente las aplicaciones sospechosas nada más ser ejecutadas. En cuanto a la interfaz, se ha añadido el pequeño widget que podéis ver en la imagen que acompaña este post. Su cometido es simplemente el de informarnos del nivel de protección de nuestro equipo y darnos acceso rápido a escanear el sistema, actualizar el antivirus o lanzar su pantalla principal.

Para ver unos cuantos pantallazos no tenéis más que acceder a la galería publicada por Download Squad, y si queréis descargar la nueva beta, está disponible de manera gratuita en la página oficial de Avast! a través de su foro.

Me ha resultado interesante descubrir esta nueva versión y ya de paso informarme un poco mejor sobre las características de tan aclamado antivirus. ¿Habéis utilizado Avast!? ¿Lo recomendáis?

Que un empleado enfadado con acceso a información sensible puede ser una amenaza para una empresa es algo que ya sabíamos. Una filtración puede hacer tambalear una empresa o un Estado, algo que WikiLeaks nos ha demostrado en los últimos tiempos. La última filtración nos llega desde Rusia, concretamente, desde Kaspersky, una empresa de seguridad que se ha visto comprometida cuando uno de sus ex-empleados ha distribuido por Internet el código fuente del antivirus Kaspersky que contendría el motor del antivirus, del anti-phishing, del anti-dialer, del antispam, del control parental y otros módulos importantes dentro del software.

Kaspersky ha reconocido este hecho y ha informado que era consciente de este robo, que fue perpetrado en el año 2008, por un ex-empleado que, precisamente, cumple una condena, de 3 años de prisión, por espionaje industrial y robo de propiedad intelectual. El código fuente del antivirus Kaspersky, que está circulando a través de torrents y en algunos servicios de hosting, tiene como fechada su última modificación en diciembre de 2007, por lo que se trataría de una versión beta Kaspersky Internet Security 8.0, hecho que el fabricante ha confirmado. El código robado fue vendido por este ex-empleado en el mercado negro y, al final, acabó circulando por la red.

Kaspersky era consciente que el código fuente estaba siendo distribuido a través de foros privados desde noviembre de 2010 pero, hasta ahora, el asunto no había trascendido.

¿Y qué implicaciones tiene esta filtración?, a priori, alguien podría pensar que se podría estudiar el código fuente que anda circulando y si se hubiese mantenido como base en posteriores versiones del antivirus, podrían buscarse algunos agujeros que evitasen la detección de malware por parte del antivirus. Ante esta posibilidad, el fabricante ha respondido que la posibilidad de que esto ocurra es casi nula, puesto que ha pasado cierto tiempo desde el robo hasta la versión actual del producto (que se ha seguido actualizando durante todo este tiempo).

De hecho, la competencia de Kaspersky tampoco se encuentra ante una oportunidad de entender la heurística del análisis del antivirus. Según la empresa que distribuye en Rusia los productos de ESET (el fabricante del antivirus NOD32), el código fuente que circula por la red contiene partes del kernel de los años 2006 y 2007:

Según nuestros especialistas, tras estudiar el código fuente filtrado, sería muy complicado para la competencia, o para un hacker, aprender cómo funciona la heurística de Kaspersky o buscar vulnerabilidades, puesto que, en estos años, el producto ha cambiado mucho.

De todo este asunto me llaman la atención dos detalles, por un lado, Kaspersky ha declarado que el código fuente le pertenece, por tanto, todo aquel que lo descargue y, por tanto, acceda a él, estaría cometiendo un delito. Sin embargo, por otro lado, la competencia se lo ha descargado para analizarlo, eso sí, para decir que no sirve para nada. Bastante curioso, la verdad.

Vía: MuySeguridad | Imagen: idesing.me

Este año 2010 que hoy termina ha sido un año intenso en cuanto a seguridad informática se refiere. Hemos sido testigos de ataques a la central nuclear de Irán, a WikiLeaks o a las webs de los partidos políticos en España; también ha sido el año de la creación del cibercomando estadounidense y de la celebración de las primeras cibermaniobras de la Unión Europea. Todo este movimiento a nivel global también tiene su reflejo a nivel de usuario, ya que durante este año hemos asistido a todo un festival de vulnerabilidades de Adobe o Windows y vivimos toda una psicosis por culpa de FireSheep.

Afortunadamente, cada vez es más habitual que los usuarios y las empresas se tomen en serio la seguridad de la información y tomen algunas precauciones a la hora de navegar por Internet o, simplemente, abrir archivos adjuntos en los correos electrónicos. Aún así, no hace mucho, pudimos ver un estudio que puso sobre la mesa que la cultura de la seguridad aún no está implantada en muchas empresas y que aún queda mucho por hacer en este sentido.

Bueno, pues despúes de todo lo que hemos visto durante este 2010, aquí van mis cinco aplicaciones más destacadas relativas a la seguridad en este 2010 que termina:

• Con Firesheep, la verdad, es que lo pasamos bastante mal. Un complemento para Firefox, que nació de un experimento y con el que nos podían suplantar nuestras identidades en Twitter, Facebook o WordPress entre otros. Desde que nació Firesheep ningún congreso o evento en el que se ofrezca conexión wifi gratuita ha dejado de ser el mismo. ¿Y en qué se basaba?, pues que muchas redes sociales, para que la conexión fuese menos pesada, no usaban SSL, así que este complemento aprovechaba eso, analizaba el tráfico y almacenaba las sesiones, menuda gracia. ¿Y qué podemos hacer para evitarlo?, pues se lanzó un complemento para Firefox, BlackSheep, que era una especie contramedida, que funciona muy bien, y que envía información falsa a Firesheep para confundirlo, pero casi que la mejor solución es forzar el uso del SSL donde sea posible, por ejemplo, mediante las extensiones Force-TLS y HTTPS-Everywhere.

• Panda Cloud es un antivirus que me gusta mucho, bueno, no sólo a mí, porque creo que hay bastante gente que está de acuerdo y piensa que este producto es una buena solución de seguridad. Apareció tímidamente a finales de 2009, pero este 2010 ha sido el de su despegue y extensión. Un antivirus que se basa en la nube, gratuito y con unos requisitos nada desmesurados.

• Perder el ordenador portátil es una auténtica faena, ya sea porque te lo hayan robado o por un simple descuido. Para empezar, un estudio nos reveló que la mayoría de las empresas no cifraban la información de los discos duros de sus portátiles, dejando los datos a libre disposición de cualquiera que quisiera espiar (de hecho, también hace poco asistimos al bochornoso fallo de la NASA que vendió equipos informáticos con datos confidenciales que no habían sido borrados). Una aplicación interesante es Prey, una aplicación en software libre con la que podemos localizar nuestro portátil o nuestro smartphone en el caso que nos sea robado o que lo perdamos. La aplicación no está mal, a ver, funciona bajo el supuesto que el que nos roba el equipo lo arranque con el S.O. original que está instalado, para que Prey pueda informar sobre qué redes wifi hay alrededor, conectarse a alguna que esté abierta e informar de ello, pero bueno, no está mal porque si te toca un ladrón algo torpe que no conozca los live CD de las distribuciones Linux o que no sepa sacarle el disco duro al portátil, tendremos alguna posibilidad.

• Hace poco menos de dos semanas Google presentó en sociedad su servicio de avisos sobre webs potencialmente inseguras. Aunque esto ya era algo que tenían, le han dado una vuelta al servicio y lo incluyen dentro de los resultados de las búsquedas, de manera que si una web ha sido alterada (víctima de un ataque, por ejemplo), Google nos alertará para que lo tengamos en cuenta antes de entrar al sitio web, además, si el webmaster de dicha web está registrado en Google (porque use las herramientas para webmasters), sería notificado por Google para que pudiese actuar sobre su sitio web tan rápido como sea posible.

• Finalmente, una de mis aplicaciones favoritas de este 2010 es Square Privacy Cleaner, aplicación para borrar el rastro que dejas al usar un PC de uso público, ideal para llevar en una memoria USB y usar después de utilizar el PC de uso público que suele haber en los hoteles.

Estas son mis cinco aplicaciones destacadas de este 2010 sobre seguridad, seguramente me deje alguna en el tintero, así que la lista queda abierta a vuestras aportaciones.

Imagen: Tendencias21.net

La adquisición de licencias de software, a veces, parece un universo paralelo al nuestro con sus limitaciones, versiones de demo, trial, etc y si nos centramos en el mundo de los antivirus, encontramos algunas situaciones de lo más surrealistas. Soy firme partidiario del comercio electrónico, pero hay veces, comprar licencias de software a través de internet puede ser algo opaco y no demasiado limpio. Symantec, el fabricante de soluciones de seguridad, va tener que devolver unos 10 millones de dólares a sus clientes; sí, 10 millones contantes y sonantes que tendrá que devolver a los clientes que compraron las licencias de sus productos a través de Internet. Y ¿por qué?, pues porque Symantec les activó la licencia en el momento de comprar el producto y no cuando lo usaron por primera vez.

El problema es serio, porque parece que afecta casi a la mitad de los clientes de la compañía y, al menos, la compañía ha reconocido su error y difundió un comunicado ayer. Adquirir una licencia y activarla son dos procesos que no tienen por qué darse de manera simultánea, algo que Symantec obvió y que le va a salir caro, de hecho, no es lo único.

Desde noviembre de 2005, Symantec comenzó a renovar las licencias de sus productos de manera automática, según el fabricante, para así facilitar la labor y que sus clientes nunca estuvieran desprotegidos por no renovar la licencia o tener un antivirus desfasado. De todas formas, esta práctica le ha salido ya cara a Symantec, con una multa de 375.000 $ resultado de una demanda de un cliente que alegó que se le había renovado la licencia directamente sin haber sido notificado.

Los beneficios de Symantec durante el tercer trimestre de 2010 ascienden a 1,48 billones de dólares, que son superiores a los beneficios obtenidos en el mismo trimestre del ejercicio anterior, un dato nada despreciable en estos tiempos de recesión y crisis económica, de hecho, el número de usuarios de sus productos ha subido un 3% anual en entorno doméstico y un 5% en el entorno empresarial.

Estos datos, tan positivos, no hacen más que aumentar la polémica en torno a si es lícito o no renovar automáticamente la licencia del servicio y que, además, tiene cierta componente ficticia puesto que las fechas no son exactas, al obviar el tiempo que transcurre entre la compra y el momento de la activación. Desde mi punto de vista, me parece una práctica algo abusiva, es bastante normal olvidarse de cuándo caduca el antivirus, pero de ahí a facturarte directamente, creo que hay un salto bastante grande.

En cualquier caso, la renovación automática sin avisar de Symantec ha sido una práctica bastante abusiva, por lo que me parece lógico que tenga que compensar a sus clientes. Ojalá esto sirva para que se vayan disipando algunas brumas que aún quedan alrededor del comercio electrónico y se elimimen algunas condiciones abusivas de los grandes.

Vía: PC World

Panda acaba de lanzar un antivirus especifico para MacOS, Panda Antivirus para Mac, desarrollado para evitar virus, spyware, adware y cualquier tipo de código malicioso. Aunque siempre hemos oído que los virus no eran una de las preocupaciones de los usuarios de MacOS, la expansión en el uso de este sistema junto con algunas vulnerabilidades detectadas hacen que los usuarios estén en el punto de mira de nuevos ataques, por lo que los fabricantes están lanzando, cada vez más, productos específicos. Hace casi un año Kaspersky lanzó su antivirus para Mac y, ahora, es el turno de Panda, si bien, llega en un momento interesante, justo el día después de la presentación de Lion.

Además de comprobar, como era lógico, los correos electrónicos, esta aplicación se centra en la protección contra cualquier tipo de código malicioso, venga éste a través del correo o esté en algún archivo local, evitando, por ejemplo, el envío de archivos infectados a otros usuarios. Otra funcionalidad interesante es la capacidad para escanear otros dispositivos, como por ejemplo el iPhone, el iPod o, incluso, el iPad, que también están siendo objeto de infecciones de malware y que podrían ser el foco de una infección a un Mac o viceversa.

Ya está disponible en la web de Panda una versión de evaluación totalmente gratuita, en fin, me parece de lo más adecuado probar antes de comprar y, si alguien se convence, puede comprarlo en línea (a un coste de 49,95$ la licencia anual).

¿Realmente es necesario tener un antivirus en Mac? ¿es un mercado rentable?. Las opiniones en este sentido están divididas, por un lado, si bien la tendencia es creciente, el número de usuarios de Mac aún no es comparable a los de Windows, por lo que hay voces que afirman que no son potenciales víctimas de ataques de malware, puesto que no es un grupo de usuarios lo suficientemente amplio y extendido. Por contra, hay opiniones que justifican la necesidad de este tipo de productos, no por las vulnerabilidades del sistema operativo en sí, si no por las amenazas que provienen de la propia navegación web.

Siendo realistas, teniendo en cuenta que Apple no está entre los 5 fabricantes más vendidos a nivel mundial, no parece un mercado muy rentable, no obstante, en Estados Unidos acapara el 10,6% de las ventas, lo cual parece reforzar la creencia que puede ser futuro mercado para este tipo de productos. En definitiva, supongo que Panda esperará que este crecimiento en el uso traiga de la mano un aumento del riesgo de propagación de malware enfocado a Mac. Según el fabricante, de 34 vulnerabilidades detectadas en 2009, este 2010 van ya por 175, como por ejemplo la de OpinionSpy.

He de reconocer que me llama mucho la atención que los fabricantes de antivirus y productos de seguridad, se centren en los usuarios de Mac como un nuevo nicho de mercado en contraposición a la fuerte publicidad que hace Apple hablando de las bondades de su sistema frente a las amenazas de virus.

Vía: Cnet.com | Foto:

Sobre útiles de seguridad y antivirus hemos hablado alguna vez en términos generales, si algo suele ser de lo más habitual es que el antivirus realiza el análisis programado en el peor de los momentos, sin embargo, no realizar análisis programados o no tener un agente residente puede ser un riesgo para nuestra seguridad. El caso es que la mayoría de las veces estamos tan atareados que olvidamos realizar un escaneo o cancelamos los análisis programados por falta de tiempo.

Pues los usuarios de Microsoft Security Essentials, el antivirus gratuito de Microsoft, andan de suerte, puesto que un usuario de DeviantART ha creado un salvapantallas que aprovecha los tiempos “muertos” para analizar el disco duro del PC, de forma que no se incordie al usuario. La verdad es que la idea es buena, si bien no es novedosa puesto que otros antivirus, como por ejemplo Avast, ya incluían opciones de escaneo asociadas al protector de pantalla.

La utilidad para Microsoft Security Essentials es gratuita, tan sólo hay que descargarla, descomprimir y guardar los archivos SCR (salvapantallas) en Windows\System32 (o bien, con el menú del botón derecho, seleccionar “instalar). Una vez instalado, tan sólo hay que seleccionarlo como protector de pantalla y listo para funcionar. La operación es sencilla, una vez que el protector de pantalla se active, el antivirus comprobará si existen actualizaciones disponibles (definiciones de virus) para descargárselas y, a continuación, procede a escanear el disco duro del PC en busca de virus.

La verdad es que sorprende que del amplio espectro de antivirus que existen, tanto comerciales como gratuitos, tan solo Avast y, a través de una mejora realizada por un usuario, Microsoft Security Essentials sean conocidos por incluir una opción de análisis durante los tiempos muertos en los que el salvapantallas está activado.

Sin embargo, si existen proyectos de computación en grid que aprovechan estos tiempos para realizar cálculos complejos, para resolver problemas o buscar vida extraterrestre, ¿por qué los fabricantes de soluciones de seguridad no aplican este principio en sus productos?, la verdad es que ganarían mucho y aumentaría el nivel de seguridad frente a amenazas externas. La verdad es que he usado varias soluciones empresariales y, la mayoría de las veces, me ha fastidiado mucho el análisis automático del antivirus, que en el caso del que usamos ahora, ni siquiera puedo parar; siempre llega en el peor de los momentos ralentizando el acceso a la nformación y, alguna vez que otra, he tenido que matar el proceso para recuperar el control de mi PC y poder seguir trabajando.

Vía: Download Squad

Resulta complicado plasmar dentro de un plan de seguridad cuánto nos deberíamos gastar, de hecho, la mayoría de las veces realizamos el análisis inverso, sabemos cuánto podemos gastar y a partir de ahí elaboramos el plan de acción. Recientemente Gartner ha publicado un estudio relativo a la inversión de las empresas en seguridad de la información, que nos puede servir de guía para trazar nuestros planes de inversión, quizás no para saber cuánto deberíamos gastar, pero sí para conocer cuánto se está gastando la competencia.

Según Ian Reeves, vicepresidente de Gartner Consulting:

La seguridad es un equilibrio entre el riesgo y el coste, y las empresas en diferentes industrias pueden pasar más o menos en función de su situación

El estudio, que cubrió a unas 1.500 empresas de todo el mundo, ofrece como conclusión que las empresas gastan una media de un 5% de su presupuesto total en el ámbito de la seguridad de la información. De hecho, Gartner calculó que el gasto de seguridad por empleado en Estados Unidos está en unos 525 dólares al año durante 2009 frente a los 636 dólares de 2008 y los 510 dólares de 2007. Dentro de este 5% del presupuesto total de las empresas que se invierte en seguridad de la información, el 37% se emplea en personal, el 25% en software, el 20% en hardware, 10% en externalización de servicios (outsourcing) y un 9% en consultorías y estudios.

La conclusión del vicepresidente de Gartner, para mi gusto, se acerca más a un comentario de patio de colegio que a la presentación de un informe técnico:

Las empresas, necesariamente, no deben preocuparse si el gasto es más alto o más bajo que el promedio. La cuestión más importante es por qué el gasto se encuentra en un cierto nivel y si eso es bueno o malo

Tampoco es que haya sido una conclusión muy brillante. Lógicamente, la cuestión no es gastar más o menos dinero en seguridad; contar con un presupuesto elevadísimo en materia de seguridad no implica estar más seguro, puesto que si se gasta el dinero de manera ineficiente o sin un plan sólido de inversión, es posible que se esté malgastando el dinero e, incluso, exponiéndo la compañía a más riesgos y amenazas. Lo más caro no siempre es lo mejor. Los responsables de seguridad de las empresas suelen dedicar parte del presupuesto, y sus esfuerzos, a la protección contra virus y códigos maliciosos, el pishing y la suplantación de sitios web, el acceso remoto y el teletrabajo y, para complicar aún más el sistema de ecuaciones, los nuevos modelos de prestación de servicios, el cloud computing y, dentro de éste, el software-as-a-service.

Según el mismo estudio, las empresas tienen catalogada como la mayor de sus prioridades la detección de intrusos y la prevención, seguida por una política de actualización y aplicación de parches de seguridad a sus sistemas, la prevención de pérdidas de datos (backups, respaldos y planes de continuidad de negocio), gestión centralizada de identidades y permisos y la protección por antivirus. La verdad que es curioso cómo se suele asociar la seguridad de la información con el antivirus, si bien, dentro de la pila de tareas a realizar, es la que está más baja.

La información es uno de los activos de mayor valor dentro de cualquier empresa, por tanto, la implantación de un plan de seguridad de la información no debiera verse como un gasto, es una inversión en la protección del bien más preciado que una compañía posee, además, este tipo de planes no sólo protegen documentación o archivos, van más allá y regulan aspectos, normalmente algo descuidados, como por ejemplo la continuidad del negocio en caso de desastre, la política de backups o la política de permisos y accesos. Personalmente, creo que es un aspecto muy importante al que, en muchos casos, poca atención se presta, más allá de instalar un firewall o un antivirus.

Vía: PC World | Foto: Dilbert.com

Cuando un PC se conecta a internet corre el riesgo de ser atacado por cualquiera de los innumerables virus que circulan por la red o ser controlado por una red de equipos zombies. Lógicamente, ante las vulnerabilidades de los sitemas Windows, es necesario contar con un antivirus instalado en nuestro PC que actúe de forma transparente al usuario, que se mantenga “alerta”, vigile el sistema y además actualice de manera autónoma su archivo de definición de amenazas. Pero, ¿un antivirus de pago implica estar mejor protegido?

En el ámbito doméstico, el pago de una licencia no está reñido con una mejor protección. Existe una interesante colección de antivirus gratuitos, disponibles en la red, que nos mantendrán protegidos ante amenazas. De hecho, he de reconocer que he usado versiones de pago que no detectaban amenazas conocidas frente a versiones gratuitas que sí que lo hacían.

Dentro de las opciones gratuitas disponibles, comenzaría por una de mis favoritas, AVG Free, una aplicación con un índice de actualizaciones muy interesante y una alta sensibilidad en el rastreo de código malicioso, con una buena relación protección / recursos del sistema ocupados y que además incluye protección en la navegación por internet.

Una elección interesante es Avast!, aunque, para mi gusto, vuelve el equipo algo lento y acapara demasiados recursos del sistema con la protección residente en el sistema, sin embargo ofrece una alta protección al sistema si bien no incluye en su versión gratuita protección en la navegación (sitios web maliciosos).

Otras opciones disponibles: Microsoft Security Essentials o Comodo Antivirus. Podemos encontrar una relación de software de protección gratuito en la página web de INTECO (Instituto Nacional de Tecnologías de la Comunicación).

Y si existen utilidades gratuitas, ¿por qué existen antivirus de pago?. Realmente, si comparamos una versión de pago con una gratuita, no vamos a encontrar mucha diferencia, al menos, en las funcionalidades del día a día, y las otras, raramente las vamos a usar.

En definitiva, que salvo unas pocas funcionalidades que los usuarios usan rara vez, el 99% de las veces que usemos un antivirus de pago, estaremos utilizando las mismas funcionalidades que uno gratuito.

Un dato interesante a tener en cuenta en estos tiempos de crisis.

Foto: Freesoftwereando

Aunque no partía como una solución ganadora en su lanzamiento, Microsoft Security Essentials, la suite de seguridad informática gratuita de Microsoft, está obteniendo muy buenos resultados.

La consultora en seguridad informática AV-Test.org realizó recientemente un análisis de hasta 19 soluciones de antivirus para Windows, y en el que las peor paradas fueron algunas del renombre de Trend Micro Internet Security Pro 2010 y McAfee Internet Security 2010 (recientemente adquiridad por Intel).

En el otro extremo, las 3 aplicaciones que lograron una mayor puntuación en esta prueba de seguridad fueron Kaspersky Internet Security 2010, Symantec Norton Internet Security 2010, y el software de origen español, Panda Internet Security 2010.

El equipo de desarrollo de Microsoft se felicita en su blog tras recibir la noticia: Microsoft Security Essentials obtuvo un 4, 4.5 y 5.5 puntos sobre 6 en las categorías de protección, reparación y usabilidad, respectivamente. En total, una calificación de 14 puntos sobre los 12 puntos necesarios para obtener la certificación.

Vía: NeoWin

Seguro que el tema de la seguridad provocará más de una controversia y algún que otro usuario puede sentirse atacado o considerar que la información que se regala sobre fallos de seguridad debe mantenerse en secreto para evitar problemas. Otros, en cambio (a los que me sumo) considerarán que cuanto más se conozca un fallo más sencillo será taparlo y no sólo los expertos (y otros usuarios con menos ganas de ayudar) podrán explotarlo para una u otra finalidad.

Desde luego, en lo que todos estamos de acuerdo es en que se necesitan ciertas utilidades mínimas para poder crear un entorno mínimamente seguro en tu casa, en casa de tus amigos o en el trabajo. El paso fundamental el localizar las herramientas adecuadas, no podemos arreglar un tornillo roto si no disponemos de herramientas para extraerlo y aquí es donde SSDownloader te va ayudar poniendo a tu disposición, en una simple ventana, todo cuanto necesitas.

SSDownloader es un gestor centralizado de descargas especializado en seguridad en entornos Windows. La cantidad de utilidades que nos ofrece éste centralizador es muy alta y, para evitar confusiones, las categoriza en 5 secciones:

• Firewalls
• Antivirus gratuitos
• Antivirus de prueba
• Programas anti-malware
• Utilidades varias

Con éste programa tendremos todos los protectores que necesitamos para mantener nuestro sistema a salvo sin tener que rompernos la cabeza con páginas, recomendaciones, formularios de registro y demás zarandajas. Concreto y directo.

Información básica:

• Plataforma: Windows
• Licencia: Open Source
• Precio: Gratuito
• Enlace de descarga: SSDownloader

Una de cal, una de arena. Mientras los usuarios de Windows XP se enfrentan a una nueva vulnerabilidad zero-day, Microsoft prepara Security Essentials 2, que añade protección para el tráfico de Internet a su motor de análisis en tiempo real.

En realidad, se trata de un conjunto de características, algunas de las cuales ya vimos en soft de la competencia. La principal es el monitoreo de toda la información transmitida desde y hacia la red para bloquear toda conexión sospechosa. En este caso, sólo será para quienes utilicen Windows Vista o 7, porque aprovecha la funcionalidad Windows Filtering Platform, incluida únicamente en dichos sistemas operativos.

Esto se complementa con el funcionamiento del firewall integrado en el SO, que el propio instalador de la actualización nos recomienda habilitar, así como un nuevo complemento para detectar códigos maliciosos en Internet Explorer mientras se carga la página. Hoy en día, lo hace una vez que los mismos fueron guardados en caché, es decir muy tarde.

Desde su lanzamiento el año pasado, la aplicación obtuvo importantes calificaciones en los estudios independientes, así como una cuota de mercado destacada en relación a su corta trayectoria en el rubro. Sin dudas, todos queremos que Windows sea más seguro por defecto, pero de momento es un buen complemento que poco tiene para envidiarle a los clásicos de la seguridad informática.

Si deseas probar la versión beta, puedes descargarla desde Microsoft Connect, aunque es probable que existan limitaciones para ciertos países.

Vía: Ars Technica

Según las estadísticas, Avast Free alcanzó el 11,45%, seguido por Avira AntiVir Personal (9,19%), AVG Free (8,6%) y Microsoft Security Essentials (7,48%). Para encontrar un producto de pago, debemos avanzar hasta el quinto puesto, nuevamente con Avast y su 5,4%. Le siguen: Kaspersky Internet Security (4,48%), Norton Antivirus (4,24%) y ESET NOD32 Antivirus (3,84%).

Además del notable éxito de Avast, los números también son positivos para Microsoft, que alcanzó su posición en menos de un año y con elogios a la calidad de la aplicación. Distinto es el caso de Symantec, que sólo logra acaparar el 10% del mercado si sumamos la adopción de los cinco productos analizados.

¿Qué nos muestra esto? Pese a lo sensible que es elegir una buena protección para nuestros equipos, la trayectoria no es necesariamente sinónimo de calidad, ni garantiza popularidad. También revela que, desde la perspectiva del usuario, un progama gratuito puede ser tan bueno como uno de pago. Quizás los grandes (e históricos) fabricantes deban detenerse a pensar esto antes de que sea demasiado tarde.

Y tú, ¿cuál antivirus prefieres?

Vía: TechSpot

Nos guste o no, dependemos de las aplicaciones de seguridad para mantener nuestro equipo libre de amenazas. Cuando tenemos que reinstalar el sistema operativo o ayudar a un amigo, ir al sitio de cada compañía y buscar el instalador correspondiente, suele ser una tarea engorrosa. A menos que utilicemos SSDownloader.

Se trata de un programa portable, que hace las veces de administrador de descargas, pero dedicado exclusivamente a los antivirus, protección anti-espía, firewalls y otras utilidades. Su uso es tan simple como marcar los productos que deseamos e iniciar el proceso.

Entre las distintas opciones, están AVG, Microsoft Security Essentials, ZoneAlarm, CCleaner o HiJack This, al igual que trials de suites de pago como NOD32, Norton o Kaspersky. Aunque la instalación corre por nuestra cuenta, ya nos ahorra el paso más molesto: la búsqueda de la versión adecuada para nuestro SO o llenar formularios innecesarios.

Para ofrecernos siempre el soft más reciente, la base de datos se actualiza de manera automática cada vez que lo iniciamos. Además de su simplicidad, tener todo en una pantalla evita hacer estas descargas desde sitios de dudosa reputación. De esta forma, es ideal para personas que desconocen cómo conseguir estas herramientas en sus sitios oficiales.

El año pasado, nos intrigamos sorprendimos con la aparición de Panda Cloud Antivirus, una solución de seguridad con gran parte de los procesos basados en la nube y los resultados de análisis aportados por su comunidad de usuarios. Su nueva versión incorpora funciones ya habituales en los competidores, al igual que una configuración más flexible.

Manteniendo su minimalismo característico, la gran novedad es el bloqueo por comportamiento, que busca de forma proactiva las acciones vinculadas a malware, sin comprobación de firmas. Además, limita la reproducción automática de Windows, para prevenir los virus que llegan en dispositivos USB infectados.

Ahora es posible realizar análisis bajo demanda, así como personalizar más parámetros. Internamente, cuenta con renovados mecanismos de escaneo offline, al igual que mayor protección para sus propios componentes. Un pequeño cambio permite ejecutarlo junto con otras aplicaciones del rubro, ideal para quienes desconfían del funcionamiento vía Internet, aunque nunca es recomendable hacerlo.

Mientras que la compañía promete lanzar actualizaciones más frecuentes, también surgió una versión de pago, con análisis por comportamiento de procesos en tiempo real y protección completa para unidades extraíbles. La idea es que estas opciones sean gratuitas en un futuro, para que la licencia se aplique sólo a quienes buscan más simplicidad.

Sobre el consumo de recursos, algo que a veces preocupa más que las propias capacidades de detección, mantiene su baja necesidad de memoria. En promedio, ocupa aproximadamente unos 20 Mb cuando está en espera.

Si tienes la oportunidad de probarlo, te invitamos a dejar tus impresiones en los comentarios.

Vía: The Download Blog

Los acortadores de direcciones de internet son un servicio muy abundante en internet. Algunos los utilizan hasta los virus para contar sus estadísticas, otros son de algún servicio en concreto (como twitter por ejemplo) y algunos son muy famosos, como bit.ly. Pero saf.li es un acortador con algo tan sencillo y potente como un antivirus. Algo que por defecto deberían tener todos los equipos del mundo y que pueden ayudar a eliminar muchos problemas de raiz ahora integrado con la red.

saf.li utiliza el antivirus bitdefender para detectar y advertir de los virus que puede contener la url de destino evitando (o por lo menos avisando) posibles contagios y propagación de fauna indeseable.

Como punto interesante podemos destacar que tienen una API disponible a todo el mundo por lo que podremos integrar el servicio con nuestros proyectos.

Via: Segu-Info

Hace unos días les contaba que un error de McAfee había causado unos problemas enormes a varias PCs tras detectar al proceso SVCHOST.exe como una amenaza tras una actualización. Pero pasada la crisis, el antivirus quiere compensar a sus usuarios por el mal momento.

En principio, la oferta es bastante generosa: un reembolso a los usuarios por costos “razonables” de reparación que hayan podido tener que hacerle a sus equipos a raíz del incidente. Además, quieren darle una extensión de dos años en su suscripción para el antivirus en forma gratuita.

McAfee está reaccionando lo mejor que se puede a esta situación: líneas de atención al cliente con agentes listos para ayudar, programas descargables para reparar el problema o hasta el envío gratuito del mismo en caso de que la persona no pueda acceder a una computadora sana para descargado.

Y todo me parece muy bien. Solo que después de esto, me pregunto cuántos valientes querrán aprovechar esos dos años de suscripción…

Vía: Neowin