Quitar SECURE SEARCH del navegador Chromme

 

Si te aparece la barra de busqueda "SECURE SEARCH" en tu navegador, el cual abre varias ventanas con publicidad, has sido victima de un secuestrador de DNS o "DNS hijacking" el cual cambia las direcciones a las que apuntan tu conexion de internet para el servicio de DNS, este se encarga de cambiar las URL en direccion IP, al apuntar a servidores DNS no seguro o

Hoax Abono CANTV del 50 % Gratis Cantv Abono en Línea

Me ha llegado el siguiente correo muy sospechoso donde anuncian un supuesto plan de Aba para obtener un descuento del 50% en la factura de telefonia (para quienes no sepan, CANTV es la compañia de telecomunicaciones Venezolana, proveedora de telefonia fija e internet) lo que me levanta sospechas es que yo no poseo servicio de cantv, lo unico que poseo es una cuenta de correo de su dominio. Al analizar el correo de procedencia lo primero que detecto es que los enlaces son totalmente falsos, es decir no llevan al sitio marcado sino a http://dvinvest.lt/cache/cache/ en el cual al abrirlo automaticamente descargara un archivo .rar que contiene un ejecutable el cual en realidad es un malware que si lo abren se instalara de manera permanente en el computador. Revisando el origen del correo, encuentro la siguiente información:

Malware - Falsa Notificacion de UPS "United Parcel Service notification"

Se ha estado distribuyendo este correo donde te notifican que tienes un paquete o encomienda por recibir, te informan que en aproximadamente 7 dias laborales llegara a tu direccion y te invitan a abrir un archivo adjunto de extension zip que viene con el correo. Al hacer revision de  la procedencia del correo he verificado que proviene de la direccion IP: 186.29.201.11 el cual al hacerle una revision Whois nos arroja los sguientes

Hoax - Virus "Notificacion de Premio 615,510.00 Euro" con Adjunto PDF

Haciendo uso de la vulnerabilidad de adobe acrobat los creadores de virus / gusanos se han dado a la tarea de enviar un archivo que ejecuta un codigo Javascript para descargar y ejecutar un programa que convertira el computador en botnet, tomando el control de ella para realizar cualquier tipo de actividad a distancia, incluso actividades ilegales. Me ha llegado este archivo el cual tiene como adjunto un archivo PDF, de acrobat, si no esta enterado, ahora se puede usar este tipo de archivos para propagar virus, debido a una vulnerabillidad que le permite ejecutar codigo Javascript. Engañando con un supuesto premio en euros de una loteria en la cual nunca hemos participado, nos invitan a abrir el archivo para poder cobrar el premio. Haciendo un analisis del correo, encontramos lo siguiente:

Hoax "Espero que te guste" de Terra.com/Movistar Version Halloween

Aprovechando el Halloween ya los inescrupulosos delincuentes han liberado un virus para tomar el control de nuestro computador, utilizando un supuesto mensaje de voz que alguien nos ha dejado, nos invitan a hacer click en el dibujo para escucharlo, pero en verdad lo que hace es llevarnos a un enlace para ejecutar un programa dañiño, el cual les permitira acceder y tomar el control de nuestro computador, solo basta poner el puntero del raton sobre la imagen y ver que apunta hacia un ejecutable
http://gsf.rcs.it/content/page.html?id_gsf=592737&link=http://www.polystartech.com/fckeditor/reproducir.exe
Ese archivo reproducir.exe es totalmente dañino por lo que no les recomiendo abrirlo a menos que quieran que les roben sus datos personales, le investigen la vida y aparte tomen control de su computador para hacer cosas ilegales.

Hoax "Fotos 05/06" - Foto28_.com -Pincha en la Foto-

Cada dia se esfuerzan más los propagadores de virus en hacer caer a los incautos usuarios que les gusta hacer click en cualquier enlace, esta vez se hacen valer de la curiosidad de una foto con varias mujeres para hacer creer que es un preview del archivo adjunto, cuando en realidad lo que se esta bajando es un fastidioso virus incrustado en el archivo Foto28_.com, en un correo que despierta mucha

Hoax "Mensaje enviado desde un celular Movistar" desde Terra

Me ha hecho gracia el siguiente correo que ha llegado a mi buzon, el cual anuncia un supuesto mensaje sms enviado desde un telefono movistar:

Como siempre digo que todo lo que brilla no es oro, he analizado todos los enlaces que posee la imagen lo cual es particularmente extraño ya es el mismo!, y deteniendo a ver hacia donde apunta es muy extraño que este dirigido a un archivo .exe,