Flecos de las soluciones antivirus


En plena oleada de gusanos informáticos son más evidentes los problemas que originan, como efecto colateral, algunas características de las soluciones antivirus. Aunque no dejan de ser incidentes que en teoría no afectan de forma directa a la seguridad del sistema, la realidad es que pueden desembocar en todo tipo de situaciones.





Uno de los problemas más comunes son los avisos que originan algunas soluciones antivirus para alertar y avisar a los remitentes de los mensajes infectados. En un principio podía considerarse una función útil, pero hace ya tiempo que la mayoría de los gusanos falsean la dirección de remite cuando se propagan. El resultado es que estas soluciones antivirus envían un mensaje alertando a una dirección de correo que en realidad no ha enviado el virus.
Muchos de nosotros habremos recibido algún que otro mensaje avisándonos de que hemos enviado un virus y estamos infectados, cuando en realidad lo único que ha sucedido es que el gusano ha enviado desde otro ordenador infectado, que nada tiene que ver con nosotros, un mensaje con nuestro e-mail como remite falseado.
A partir de aquí se originan situaciones para todos los gustos. Desde aquellos usuarios que se creen el aviso y optan por apagar el sistema y buscar ayuda, hasta aquellos que escriben al destinatario para recomendarle que cambie de solución antivirus y que deje de alertar a los usuarios.
Además, por si no fuera poco con el spam y los propios gusanos, hemos de soportar el tráfico de esta nueva plaga de mensajes no deseados, que bien podríamos considerar también spam, no en vano los avisos suelen incluir el nombre del antivirus y un enlace. Primero te dicen que estás infectado, y luego te envían a la herramienta que lo detecta y desinfecta, no hay publicidad más directa.
La solución más simple pasa por que las soluciones antivirus no contemplen la funcionalidad de aviso a los remitentes de mensajes infectados. Otra opción, más elegante, y que permite mantener la utilidad de las notificaciones, es que los antivirus no realicen el aviso de forma indiscriminada, como hasta ahora, sino que sólo lo hagan en el caso de virus, troyanos, o gusanos que no realizan la falsificación del remitente, algo muy fácil para ellos, ya que les basta con incluir una simple marca en las firmas de detección para reconocer en que casos no deben avisar.
Otro de los efectos colaterales más comunes se detecta en aquellas soluciones antivirus de servidor de correo que desinfectan el archivo adjunto infectado pero que dejan pasar el mensaje del gusano, a veces con parte de los archivos adjuntos incluido. Son muchos los usuarios que se alertan al recibir este tipo de mensaje, ya que creen que se trata de mensajes infectados, y reclaman a los administradores de sistemas.
Como anécdota, una importante organización ha enviado recientemente un comunicado a todos sus usuarios avisándoles que los mensajes en inglés que reciben ya han sido desinfectados, en un intento de tranquilizarlos y evitar las continuas alarmas. La realidad es que la solución puede ser peor que el problema, ¿qué ocurrirá cuando de verdad se les cuele un gusano por el antivirus perimetral? ¿los usuarios creerán que es inofensivo porque ya ha sido desinfectado?
De nuevo la solución está en manos de las casas antivirus, ya que es muy fácil mantener una lista o una marca en las firmas de virus para reconocer los gusanos "puros", especímenes que crean todo el mensaje y se autoenvían. En estos casos de gusanos "puros" la solución antivirus debería eliminar por completo, tanto el archivo adjunto como el mensaje, y que el usuario (destinatario) no reciba absolutamente nada, evitando cualquier tipo de confusión y un tráfico totalmente innecesario.

Fuente:
hispasec.com

Otras noticias de interés:

Desface en gobiernoenlinea.ve
El sitio Oficial del Gobierno de Venezuela gobiernoenlinea.ve ha sufrido un desface....
AdiOS audita dispositivos iOS
Se trata de una app para Mac OS X que nos permite realizar una suerte de auditoría de las apps que tenemos instaladas en nuestro dispositivo iOS (iPhone, iPad o iPod Touch) y determinar cuales de ellas tienen acceso a nuestra libreta de contactos, a...
48% de las empresas ha sufrido ataques de ingenieria social
Check Point Software Technologies ha hecho públicas las conclusiones de un nuevo informe que revela que un 48% de las empresas encuestadas ha sido víctima de ataques de ingeniería social y ha sufrido 25 o más ataques a lo largo de los dos último...
Envían virus desde e-mail del Departamento de Estado de EE.UU.
El Departamento de Estado norteamericano reconoció el miércoles 22 que un desconocido logró imitar una de sus direcciones de correo electrónico, desde la cual envió un virus informático a miles de personas alrededor del mundo. El portav...
Datos filtrados a redes P2P
La fuga inadvertida de información confidencial en ambientes corporativos, está aumentando peligrosamente debido al intercambio de archivos. ...
I Jornada de Formación para el Uso de Herramientas de SL en las TICs y la Educación
El próximo viernes 04 de marzo de 2011 en la Universidad de Carabobo (Valencia - Venezuela), FaCE UC con el apoyo de la Asociación Webmasters Venezuela (AWVEN) llevarán a cabo la I Jornada de Formación para el uso de Herramientas de Software Libr...
Ataques a los proveedores de infraestructuras han costado 850k dolares
Aproximadamente la mitad de los proveedores de infraestructuras críticas ha sufrido ciberataques de origen terrorista o patrocinados por algún estado, según la encuesta 2010 sobre protección de infraestructuras críticas de Symantec....
Apple parchea un error en la característica de autocompletado
El recién aparecido Safari 5 de Apple ha sido actualizado con una serie de parches que entre otras cosas solucionan una problemática vulnerabilidad en la característica de autocompletado....
Lo que dicen de ti las redes sociales
En los tiempos que corren, pocos con un mínimo acceso a la tecnología e Internet pueden escapar de las redes sociales. Se han convertido en una especie de ventana a través de la cual se divisa gran cantidad de información sobre nuestra vida y per...
Corregido 0-day de DNS #BIND 9
El ISC (Internet Systems Consortium) ha publicado un parche que corrige una vulnerabilidad 0-day de denegación de servicio en el servidor DNS BIND 9....

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • exploits
  • fedora
  • fice
  • firefox
  • flecos
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • pgp
  • php
  • sabayon
  • seguridad
  • soluciones
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra