avast! blog

Como nuestros seguidores en Twitter ya saben, al igual que sucedió el año pasado uno de los miembros de La tienda avast! está presente en la Campus Party de Valencia, la cual celebra este año su 15 aniversario.

De momento esto implica muchas horas delante del ordenador y poco tiempo de sueño . Pronto publicaremos algunas fotos para que os hagáis una idea de lo que un evento de estas características significa. Y es que somos unas 6000 personas en la Ciudad de las Artes y las Ciencias de Valencia, cada cual con su ordenador sea éste portátil o torre.

Para celebrarlo, qué mejor que con un descuento en vuestro antivirus favorito, ¿verdad? Durante esta semana, es decir hasta el domingo día 17 (inclusive), todas las compras realizadas en nuestra tienda online disfrutarán de un descuento del 10% sobre el PVP.

Para disfrutar de este descuento, tan sólo tenéis que indicar el código de cupón “campusparty” (sin las comillas) en el apartado específico que os aparece al realizar un pedido, justo debajo de “Agregue los comentarios sobre su orden”:

Nos vemos en la Campus!!!

Aunque se trata de un tema del que ya hemos hablado en anteriores ocasiones, se trata de un asunto que tiene su importancia y por tanto creemos que es conveniente hacer un recordatorio sobre él. Dado que avast! cada vez se va haciendo más y más popular, es inevitable que a su sombra vayan surgiendo webs, foros, blogs, etc. en los que se ofrecen licencias ilegales de nuestro antivirus. De hecho, últimamente estamos detectando una gran proliferación de estos sitios en los que se ofrecen licencias de avast! que tienen una duración exagerada.

Las licencias originales y legales de avast! sólo pueden tener una duración máxima de 3 años. Cualquier archivo de registro que permita más de 3 anualidades en los productos de pago (avast! Pro y avast! Internet Security) es con toda seguridad ilegal y no proviene de AVAST Software. Si usáis este tipo de licencias, vuestro antivirus dejará de recibir actualizaciones en muy breve espacio de tiempo, por lo que estaréis desprotegidos ante nuevas amenazas.

Recordad que siempre tenéis disponible nuestro antivirus gratis avast! Free, el cual ha quedado por delante de muchos productos de pago en numerosos análisis y comparativas. Hoy en día, piratear avast! no tiene mucho sentido dado que avast! Free ofrece una protección superlativa a coste cero. Así, el usuario siempre sabrá que está protegido con un producto gratuito de plena confianza sin tener que preocuparse de que el día menos pensado se le desactivará su protección.

Y para aquellos que quieran un plus de protección a un coste más que razonable, recordad que tenéis nuestra tienda online de avast! donde podréis realizar vuestros pedidos eligiendo entre numerosas opciones de pago (Transferencia bancaria, PayPal, Tarjeta de crédito…).

Si eres una persona medianamente interesada en asuntos de seguridad informática, seguro que habrás visto aplicaciones para crear contraseñas. Para aquellos que no saben de qué hablamos, este es el proceso en el que funcionan:

- El usuario se descarga la aplicación generadora de contraseñas

- El usuario ejecuta la aplicación y aprieta el botón “generar”

- Aparece una cadena que será similar a esto: I8kjH9s&ER1()G

- La cadena será usada como contraseña por el usuario en su mail, Facebook, Twitter, etc.

Después de esto, tenemos dos opciones:

- El usuario olvida la contraseña inmediatamente

- O, mejor aún, para asegurarse de que no la olvida, la apunta en un papel o post-it y lo pega en la pantalla. Si hay varias contraseñas difíciles, también es típico que se escriba algo como “mi e-mail” en el papel o post-it, vamos, para que cualquiera que pueda verlo no tenga dudas de dónde ha sido usada.

Está bien, vamos a aprender cómo crear contraseñas o passwords seguros, y veréis que incluso podremos ir cambiando nuestras claves más a menudo de lo que lo hacíamos antes (otra medida recomendable de seguridad). Porque, a veces, crear contraseñas puede ser divertido.

Empecemos!!!

Leer más…

En 2010, AVAST notó que la mayoría de infecciones por malware ocurrían vía páginas web comprometidas, más que a través de e-mails maliciosos, que había sido la principal fuente de infecciones hasta entonces.

Pero los “buenos” criminales te los encuentras donde menos te lo puedes esperar.

Hace unas semanas, vimos un ejemplo de e-mail con intenciones de phishing, el cual se denomina “vishing”, ya que usa la voz (VOIP) como agente en el proceso de scam. Más recientemente, vimos una historia en The Washington Post (“Google dice que hackers ubicados en China han accedido a cuentas de Gmail de personal militar y político”) en la que se detallaba cómo Google actuó como un ciberpolicía al detectar “gran cantidad de accesos desde Jinan, China, a cuentas de correo de oficiales del gobierno de EEUU y personal militar”. Según parece, el phishing fue el método usado para esta brecha de seguridad.

Lo que nos lleva al título de este post, es que hace unos días vimos un correo que llegó a una cuenta de Gmail (dos filtros antispam lo dejaron pasar), el cual parecía a simple vista un mail legítimo de YouTube, diciendo que “su vídeo fue aprobado”:

Normalmente, es una buena costumbre comprobar que el link apunta a donde debería antes de hacer clic en él. En este caso, bastó un vistazo para observar que este no era el caso, ni mucho menos:

Leer más…

Cuando se hace un análisis de malware, es muy común encontrar muestras que usan todo tipo de ofuscación con el objetivo de ocultarse del antivirus que protege tu ordenador. Esto es especialmente verdad en los casos de malware escritos en Flash (más específicamente, ActionScript). Flash es muy popular entre los desarrolladores de malware actualmente, ya que la gente está usando este formato de manera masiva diariamente. En muchas ocasiones, los usuarios ni siquiera son conscientes de que es Flash lo que hace que puedan ver esos efectos tan bonitos que pueblan sus pantallas. Recientemente, hemos tenido acceso a una muestra que usa un truco bastante bueno para ocultar su propósito ante las miradas de quien quiere mirar sus entrañas. Lo que resulta más interesante es que la muestra es actualmente más pequeña de 140 bytes, lo cual significa que podría caber en un mensaje de Twitter. Esto no es usual entre los ficheros Flash, que tienen a ser considerablemente más grandes. Pero no os asustéis, esto no quiere decir (ni mucho menos) que alguien se pueda infectar mirando el código en Twitter, a no ser que se expanda a través de links maliciosos, pero eso es otra historia.

Aparte de lo pequeño que es… ¿qué más hay que llame la atención? Vamos a echar un vistazo. Aquí tenemos la vista hexadecimal:

Nara raro que ver aquí, porque estamos viendo un fichero flash comprimido (mirad la cabecera CWS al principio). Bien, vamos a descomprimirlo y volvamos a mirar:

Leer más…

Se acaba de presentar la nueva versión oficial de avast!, con la numeración 6.0.1203, y que incluye los siguientes cambios:

- Mejorada la compatibilidad con Windows Vista SP0/SP1 (problemas de activación)

- Solucionado problema con Windows Media Player

- Cortafuegos: arreglado problema con uTorrent

- Mejorado el tiempo de carga del plugin WebRep

- Arreglado problema en el plugin WebRep en Chrome que causaba un uso excesivo de CPU

- Mejoras en el instalador silencioso

- Mejorado el sistema de envío de muestras a la CommunityIQ

- Mejorada detección y eliminación de los rootkits más difíciles (familia TDL)

- Varias mejoras de estabilidad y compatibilidad en el módulo Sandbox

- Añadida nueva característica denominada CreditAlert (sólo usuarios de EEUU)

- Añadidos nuevos packs de idiomas

Se recomienda la actualización a todos aquellos usuarios de avast!. Como siempre, en la sección de descarga de avast! de nuestra web tenéis disponible la última versión en nuestro idioma, y los que ya tengáis avast! instalado podéis acudir al menú Mantenimiento->Actualizar y forzar el update de manera manual.

avast! presentará en breve, después de mucho tiempo de espera, la nueva gama de productos destinado a al mundo empresarial, formada por los nuevos avast! Business Protection, avast! Business Protection Plus, avast! Email Server Security y avast! File Server Security. Nuestro antivirus ha tenido desde hace mucho dos segmentos bien diferenciados: una gama doméstica (actualmente compuesta por avast! 6 Pro y avast! 6 IS) y otra destinada a usuarios corporativos. Una vez que ya ha pasado un tiempo más que prudencial en que las nuevas tecnologías presentes en avast! 5 y avast! 6 han sido más que probadas por millones de personas con un alto grado de satisfacción, llega la hora de renovar completamente los productos dirigidos a empresas.

avast! está siendo usado actualmente en un número ingente de empresas en España y en todo el mundo, destacando por su potencia y versatilidad y por la inestimable ayuda que supone la consola de administración centralizada (llamada hasta ahora ADNM).

Los nuevos productos de negocio avast! contarán con el motor antivirus de avast! v6 y sus nuevas características como avast! sandbox, avast! AutoSandbox, avast! SafeZone, avast! WebRep… tendremos una nueva consola de gestión centralizada basada en tecnología web MS Silverlight que será capaza de administrar los productos avast! de una manera rápida y sencilla. En la siguiente imagen vemos un resumen gráfico de las características de los productos que formarán a partir de ahora la cartera de avast! (clic para ampliar):

Seguidamente indicamos algunos detalles importantes de esta nueva remodelación de producto:

Leer más…

Ondrej Vlcek, jefe de de tecnología de Avast, ha anunciado a CNET que la compañía está preparando un nuevo producto para dispositivos con Android, concretamente los que están abiertos o rooteados.

Entre el 15 y el 20 por ciento de los Android, según Vlcek, están rooteados – modificados para habilitar permisos de superusuario-. Al igual que ocurre con los iPhone hackeados, estos dispositivos pueden utilizar más aplicaciones, más allá de las aprobadas en las principales tiendas, y por tanto corren más peligro de infecciones de malware.

Ya existen aplicaciones de seguridad para Android, pero Avast espera ganarse a los usuarios gracias a su marca y a funciones como localización del teléfono o control parental, todo en una aplicación gratuita.

Avast ha conseguido colocarse en 130 millones de ordenadores gracias a un modelo freemium, que ofrece un antivirus gratuito con posibilidad de condiciones especiales en el servicio de pago. Ahora esperan ampliar su negocio con los dispositivos portátiles, sistemas de gestión de contraseñas, servicios de copia de seguridad y llaves VPN para ofrecer conexiones seguras desde ordenadores y móviles.

En la entrevista, Vlcek habla de algunos otros aspectos del futuro de Avast a partir de 2012, como el desplazamiento de parte de las definiciones de virus a tecnologías en la nube. Teniendo en cuenta la enorme base de usuarios de Avast, esto implicaría un mayor aprovechamiento de esta característica que otras marcas de antivirus con un número de usuarios menor. También se menciona la incursión de la marca en nuevos terrenos como copias de seguridad online y gestores de contraseñas a través de acuerdos con actores tan asentados en el mercado como Mozy y Roboform.

Pues sí, parece que existe un virus inmortal… al menos en comparación con el ciclo de vida habitual del malware. Aunque existe gran cantidad de familias de malware con un tiempo de existencia muy corto, sólo hay unos pocos que tengan lo que se puede considerar una “larga vida”. Parite (también conocido como Pinfi) – un jugador con mucho tiempo en el campo – es uno de ellos. Parite sobrepasará el hito de los 10 años este octubre… ¡10 años! ¿Podéis recordar cómo era vuestro ordenador hace ese tiempo? 10 años son una eternidad en el mundo de la informática. Para darse cuenta, sólo habría que hacer una lista de las cosas que han cambiado en ese período, empezando por la evidente evolución de Windows y de los antivirus. Pero, a pesar de todos esos cambios, Parite todavía está con nosotros.

Esto resulta, cuanto menos, sorprendente. Aquí tenemos cinco razones por las cuales Parite tendría que haber desaparecido:

- No tiene una red de distribución o actualización

- Es trivial

- Es de sobra conocido y detectado

- La gran mayoría de motores antivirus (incluyendo el nuestro) son capaces de curar completamente la infección (durante un escaneo regular o usando herramientas de desinfección específicas)

- La gente suele reinstalar/formatear su sistema operativo de vez en cuando, dando como resultado un PC libre de malware al menos inmediatamente después de estas actuaciones.

Pero, aún así, hay decenas de envíos de muestras de Parite en nuestros sistemas cada día (y no son falsos positivos). Creemos que la mayor parte de estas distribuciones se producen por intercambio de archivos entre amigos (sin contar las propagaciones a través de elementos compartidos en redes locales). Y es aquí donde los usuarios individuales deben tomar su decisión: ¿Debo confiar en que el archivo que me está pasando mi amigo, y que avast! detecta como infectado, está limpio o debo creer a mi antivirus?. Parite puede ser inmortal tanto tiempo como el primer grupo de usuarios no cambie su manera de pensar. Y entonces tendremos que decirle a Parite “feliz cumpleaños” en Octubre, en vez de “descanse en paz”.

Después de varias versiones beta y pre-release, aparece la nueva actualización oficial para avast! Free, avast! Pro y avast! Internet Security.

Las principales mejoras introducidas son:

- Arreglado problema con aswSP.sys que podía ocasionar una caída del sistema

- Mejorada la tolerancia con instalaciones corruptas

- Cuando se actualiza desde una versión previa de avast! Pro/IS, se añade automáticamente SafeZone

- Arreglado problema de compatibilidad con Malwarebytes Anti-Malware Pro

- Mejorada la limpieza de rootkits

- Arreglos en el plugin WebRep en Chrome

- Escudo de comportamiento: mejorada compatibilidad con otras aplicaciones

- Mejoras en el sistema de envío a la CommunityIQ

- Varias mejoras y arreglos de compabilidades

Se recomienda la actualización a todos aquellos usuarios de avast!. Como siempre, en la sección de descarga de avast! de nuestra web tenéis disponible la última versión en nuestro idioma, y los que ya tengáis avast! instalado podéis acudir al menú Mantenimiento->Actualizar y forzar el update de manera manual.