Cuidado con bajar Prison Break a través del emule

Andrea se conecta ansiosa al eMule para descargar el último capítulode Prison Break que se estrenó hace una hora en Estados Unidos."¡Perfecto! ¡Un usuario conectado compartiendo el archivo!". Ladescarga se completa y se dispone a verlo sin más dilación… "quéextraño, Windows Media Player solicita la descarga de un codec, bueno,estará codificado con algo nuevo, no pasa nada, aceptar". A las pocassemanas Andrea se encuentra en una comisaría poniendo una denunciaporque le han sacado todos los ahorros de su cuenta bancaria.
¿Has reproducido con Windows Media Player algún archivo de audio ovideo últimamente? Podrías estar infectado.
A finales de Julio hubo bastante revuelo con la aparición de un nuevotroyano que afectaba a archivos multimedia. Este malware, que muchascasas antivirus han denominado GetCodec, emplea una técnica de infecciónque no había sido vista hasta el momento.
El troyano se ha detectado propagándose encubierto como cracks enpáginas de warez y cracks. Es totalmente silencioso, lo cual induce apensar que tan sólo se trata de otro crack corrupto más. Tras suejecución, el troyano busca todos aquellos archivos con extensiones.MP2 .MP3 .WMA .WMV .ASF. El formato ASF es un formato propietario deMicrosoft empleado por Windows Media Player que permite introducirsecuencias ejecutables en flujos de audio/video. El troyano aprovechaesta propiedad para introducir en los archivos multimedia de lavíctima una secuencia que solicita la descarga de un codec falso desdeun Sitio Web. Éste codec es a su vez otro troyano, aunque la técnicapodría emplearse para servir cualquier tipo de contenido.
Este método de infección también funciona con los archivos MPx porqueel troyano los convierte primero a formato ASF para despuésinyectarles el código malicioso. De forma que un archivo con extensión.MP3 puede estar infectado.
El espécimen modifica la configuración del usuario de tal forma queeste nunca llega a notar que sus archivos multimedia han cambiado, sinembargo, todo aquel que no esté infectado e intente reproducirlos sínotará el cambio. Cuando se reproduce un archivo multimedia infectado,en una máquina limpia, Windows Media Player despliega una ventanasolicitando la descarga de un codec falso. Este codec puede sercualquier otro tipo de malware. Al aceptar la descarga se produce lainfección.
Tal y como se puede intuir, estas características lo hacen ideal parala propagación vía redes P2P, unidades compartidas e intercambio demedios de almacenamiento. Tomando como ejemplo las redes P2P,cualquier usuario infectado estará actuando como servidor del malware.Otro usuario que descargue sus archivos multimedia se verá infectadosi no es lo suficientemente cuidadoso.
Desde Hispasec, nuestro compañero Marcin Noga ha realizado un análisisde ingeniería inversa del troyano con el fin de detallar su mecanismode infección. El documento se puede encontrar en las siguientes URLs:
(Español) http://www.hispasec.com/laboratorio/AnalisisGetCodec.pdf (Inglés) http://www.hispasec.com/laboratorio/GetCodecAnalysis.pdf
De igual forma, Marcin ha desarrollado una herramienta para limpiar lainfección en todas aquellas máquinas que se han visto afectadas,eliminando el código malicioso de los archivos multimedia infectados.La herramienta puede ser descargada desde:
http://www.hispasec.com/laboratorio/MulTrojDisinfector.exe
HashesMD5...: 914adbbfaae6f87a6f758bf4ba1efd6dSHA1..: 0861ed42ffc175c668f53050e22baa38d2c5ba04
Hasta el momento los archivos de audio y video habían sido relativamenteinofensivos a no ser que estuvieran intencionadamente malformados paracausar la explotación de un reproductor vulnerable. Los usuarios de apie parecen seguir teniendo la idea equivocada de que tan sólo losarchivos ejecutables son peligrosos, como siempre, todo se resume a unacuestión de concienciación. Esperamos que los documentos producidos porel laboratorio de Hispasec ayuden en esta labor de concienciación yeducación.

¿Has ganado la lotería, el 7/39, el cupón, la quiniela, la bonoloto, el euromillones?

¿Has ganado la lotería, el 7/39, el cupón, la quiniela, la bonoloto, el euromillones? Puede consultar si su boleto ha sido premiado a través de la página de Diario de Javi. Hay un nuevo apartado en la que se puede saber el premio y la combinación obtenida en el sorteo deseado con independencia de si es la ONLAE o la ONCE.

ALSA comenzará a ofrecer servicios ferroviarios cuando la ley lo permita

El presidente de Alsa, Jacobo Cosmen, ha declarado el pasado viernes que la compañía de autobuses está dispuesta a dar el salto al ferrocarril "en cuanto la legislación lo permita" y sea posible la entrada de empresas privadas en el transporte por tren. Uno de los retos que mantiene ocupado a este grupo empresarial es, según Cosmen, el proceso de integración de su última adquisición, Continental Auto, segunda empresa en el sector.

Se trata de hacer de ambas empresas una única organización "aprendiendo cada una de los mejores procedimientos de cada lado". La fusión situará a Alsa, que ya es líder nacional en el sector del transporte de viajeros por carretera, en el camino hacia su meta de "ser la solución de movilidad para muchos españoles".
A modo anecdótico, Cosmen ha indicado que su compañía lidera el consorcio creado en Pekín para el transporte de los deportistas participantes en las olimpiadas desde las villas de residencia hasta las diferentes instalaciones.

La Fundación ONCE del Perro Guía busca familias voluntarias que adopten cachorros de futuros perros guía. El objetivo es que los miembros de estas familias socialicen al perro desde el segundo mes de edad hasta que cumpla un año, una etapa de gran importancia, porque sienta las bases para el futuro adiestramiento del animal que será los ojos de la persona ciega.
En la vida del perro guía, la familia que adopta al animal desempeña un papel esencial. Es una labor de voluntariado, de entrega a un animal joven y cariñoso, pero del que se sabe que va a convertirse en el ayudante y amigo de una persona ciega.
La Fundación ONCE del Perro Guía necesita familias de la Comunidad de Madrid dispuestas a incorporar un miembro más a sus hogares durante un periodo de unos 10 meses, donde la capacidad de disfrutar y educar a un animal será muy satisfactoria, sobre todo al verle luego cómo trabaja como guía.
Se trata de una labor de responsabilidad que conjuga obligaciones y diversión en el mismo porcentaje, para hacer del perro el animal más sociable, cariñoso y fiel, pero también el más educado y trabajador.
La Fundación ONCE del Perro Guía
La Fundación ONCE del Perro Guía es la encargada en España de proporcionar, gratuitamente, a las personas con discapacidad visual un animal que le ayude a desplazarse con más autonomía y seguridad. Desde su puesta en marcha en 1990, esta institución ha entregado más de 1.000 perros guía, si bien en los últimos años el promedio es de unos 100 perros anuales puestos a disposición de los usuarios.
Ubicada en la localidad madrileña de Boadilla del Monte, acoge unas modernas instalaciones que han sido diseñadas para responder a las necesidades de los cachorros desde su nacimiento hasta su emplazamiento como perros guías. Así, las principales áreas del Centro de Adiestramiento de la Fundación ONCE del Perro-Guía son la residencia canina, la sala de partos, el quirófano, la sala de post-operatorio, el bloque de cachorros, entrenamiento y pistas de ejercicios, así como espacios al aire libre para el esparcimiento de los perros.
El adiestramiento de estos canes dura alrededor de dos años, en el primero de los cuales conviven con una familia voluntaria, que les inicia en su educación y socialización, lo que constituye una labor clave en la preparación del animal. Posteriormente, el perro regresa al Centro de Adiestramiento donde aprende los aspectos básicos de lo que será su función como guía: señalar bordillos y obstáculos, superar las barreras de las ciudades o saber comportarse en ámbitos públicos, entre otros.

Durante la estancia del cachorro con la familia de adopción, la Fundación proporciona el pienso, la atención veterinaria, etc...

Operación salida del mes de agosto

Hay datos objetivos que hablan de crisis económica, pero la gente sigue saliendo de vacaciones en verano.

Hoy a las tres de la tarde comienza la operación salida del 1 de agosto que acabará el próximo domingo. http://video.msn.com/video.aspx?mkt=es-es&playlist=videoByUuids:uuids:da4d1f94-dc37-40a7-a927-2d8c9108a5f5&showPlaylist=true&from=IV2_es-es_messengerTV&fg=IM