Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 25 Febrero 2011, 15:28 pm



Título: Un nuevo troyano burla los antivirus basados en cloud computing
Publicado por: wolfbcn en 25 Febrero 2011, 15:28 pm
Publicado el 25 de febrero de 2011 por Helga Yagüe

 Los expertos en seguridad han alertado de la existencia de un nuevo troyano denominado Bohu que es capaz de pasar inadvertido para los programas antivirus basados en la computación en la nube.

 El perfil de Bohu es bastante novedoso, según los expertos, ya que es capaz de bloquear el acceso de las compañías de seguridad informática a los servidores que contienen actualizaciones de las firmas de virus.

 De esta forma, evita que el sistema infectado pueda actualizar de forma automática la base de datos con las firmas de virus, consiguiendo pasar inadvertido para el software de seguridad.

 Bohu es capaz de bloquear el acceso a los servidores al alterar la resolución de DNS para filtrar los intentos de acción de un dominio específico.

 Este troyano, que los expertos en seguridad siguen muy de cerca desde hace algunos meses, se propaga a través de la ingeniería social y su origen se ha localizado en China, según explica Eugene Kaspersky, co-fundador de la firma de seguridad.

 Los expertos aconsejan que si aparece un mensaje de alerta por infección del troyano se realiza un análisis manual del equipo para eliminar la amenaza.

 vINQulos

 Eugene Kaspersky (Facebook) (http://www.facebook.com/home.php#%21/notes/eugene-kaspersky/checking-for-infections-with-the-bohu-trojan/10150089035410998)

FUENTE :http://www.theinquirer.es/2011/02/25/un-nuevo-troyano-burla-los-antivirus-basados-en-cloud-computing.html


Título: Re: Un nuevo troyano burla los antivirus basados en cloud computing
Publicado por: anonimo12121 en 25 Febrero 2011, 15:59 pm
Lo que yo decia el CLOUD COMPUTING "nuestra informacion al acceso de todos XD"...
Es una mie rda


Título: Re: Un nuevo troyano burla los antivirus basados en cloud computing
Publicado por: Nakp en 25 Febrero 2011, 16:19 pm
Citar
El perfil de Bohu es bastante novedoso, según los expertos, ya que es capaz de bloquear el acceso de las compañías de seguridad informática a los servidores que contienen actualizaciones de las firmas de virus.

 De esta forma, evita que el sistema infectado pueda actualizar de forma automática la base de datos con las firmas de virus, consiguiendo pasar inadvertido para el software de seguridad.

 Bohu es capaz de bloquear el acceso a los servidores al alterar la resolución de DNS para filtrar los intentos de acción de un dominio específico.

modifica el archivo de hosts :¬¬ que gran idea! :O


Título: Re: Un nuevo troyano burla los antivirus basados en cloud computing
Publicado por: Edu en 25 Febrero 2011, 16:22 pm
modifica el archivo de hosts :¬¬ que gran idea! :O

Jajaja xD, no se porq hacen tanto drama si, tienes razon xD


Título: Re: Un nuevo troyano burla los antivirus basados en cloud computing
Publicado por: Elemental Code en 25 Febrero 2011, 16:49 pm
OH MAI GOUD!!!

MODIFICA EL ARCHIVO HOST!!!!

ejem... todos los troyanos que yo hago les adjunto un coso que haga eso... ejem

Kaspersky, ya no sabes que inventar  :-\


Título: Re: Un nuevo troyano burla los antivirus basados en cloud computing
Publicado por: dantemc en 25 Febrero 2011, 18:09 pm
si, modifica el hosts, pero tambien monta un pequeño server... ] : D