McAfee: Google code es utilizado para distribuir Malware.

Google code, el sitio de alojamiento gratuito de códigos está siendo utilizado para distribuir malware, asi lo dijo un investigador de seguridad.

Google code es un lugar donde los programadores pueden alojar proyectos y códigos. Junto con los códigos legitimos, hay falsos enlaces que dirigen a los usuarios a descargar un códec que falta, dijo Dave Marcus, director de investigación en materia de seguridad de McAfee.

Los códecs descargados, serían un caballo de Troya, con intenciones de robar contraseñas e información financiera, dijo.

"Se está utilizando como una forma de enviar enlaces o como un lugar para albergar vinculos y redirecciones, porque es Google, y el fichero es altamente clasificado en el índice", dijo.

"Google trabaja duro para proteger a sus usuarios de programas maliciosos. El uso del proyecto de Google Code Hosting, o cualquier producto de Google para servir de alojamiento de malware, es una violación a las políticas de Google", dijo el portavoz en una declaración.

"Por el uso de herramientas automatizadas, estamos trabajando continuamente para detectar y eliminar los sitios que sirven de malware en la red. Hemos eliminado muchos de esos proyectos de Google Code y de los resultados de búsqueda. Además, vamos a seguir explorando nuevas maneras de identificar y eliminar dicho contenido", aclaró.

Fuente: CNET

Sigue abierto el agujero que afecta a todas las versiones de Internet Explorer

Microsoft está tardando en reparar el agujero de seguridad que compromete todas las versiones de su navegador Internet Explorer. Según la compañía de seguridad Trend Micro, más de 10.000 sitios web, la mayoría chinos, ya se aprovechan de él.

El fallo crítico de seguridad permite que un atacante remoto, mediante el uso de una página que incluya un determinado código 'malicioso', pueda hacerse con el control de un ordenador infectado.

El investigador de seguridad de Trend Micro Paul Ferguson afirmó que, pese a que la mayoría de los sitios que aprovechan esta vulnerabilidad son chinos y se dedican a robar contraseñas de videojuegos (que luego pueden ser vendidos en el mercado negro), los casos podrían agravarse de no ser solucionado en breve, informa la agencia AP.

Esta última vulnerabilidad ha sido ampliamente difundida al ser Internet Explorer el navegador predeterminado para la mayoría de los ordenadores del mundo.

Mientras Microsoft se decide a lanzar un parche, bien en sus boletines mensuales o bien uno de urgencia, los expertos aconsejan el uso de un navegador que no sea Internet Explorer, como Firefox, Opera o Safari.

Via| Elmundo.es