Páginas

miércoles, febrero 18, 2009

No utilizar contraseñas débiles -Gusano Conficker-

En el tema de seguridad y con el pasar del tiempo, vemos como cualquier tipo de programa maligno trata de contaminarnos por cualquier medio, razón por la cual se hace necesario tener como mínimo actualizado nuestros sistemas y especialmente los antivirus y firewall que tengamos instalados.
.
Asimismo es importante recomendar que como mínimo una vez al mes se hagan chequeos al disco y programas con herramientas que podemos encontrar en la Internet y que regularmente son proporcionadas por laboratorios de seguridad informática, esto para verificar que nuestro software de seguridad y antivirus no ha sido burlado por algún gusano o virus.  Y para dar validez a esta verificar la siguiente nota:
.
“Conficker ha ocupado los primeros lugares en los índices de propagación en los últimos dos meses, este gusano explota la vulnerabilidad MS08-067 de Microsoft.
.
Una de las variantes de este gusano es la transmisión vía dispositivos de almacenamiento removibles, utilizando el archivo Autorun. Otro de los métodos explotados por el gusano es la propagación a través de recursos compartidos de Windows. Ambas variantes, detectadas por ESET NOD32 como Win32/Conficker.AA/AE,  intentan contactar con el recurso compartido ADMIN$ en el resto de los equipos de la red.
.
Dicho recurso ofrece acceso a unidades del sistema en el equipo remoto, sólo para usuarios administradores. Para tal fin, el gusano intenta utilizar la identidad local del equipo infectado y, de no resultar exitoso el acceso, obtiene una lista de usuarios en el equipo a infectar y prueba acceder con una lista de más de 200 contraseñas comunes, entre las que se encuentran “123456“, “admin“, “password“, “login” o “default“, entre otras. Es decir, el gusano prueba una por una las contraseñas del listado para verificar si alguna de ellas es la que permite acceder al equipo…”
.
.

No hay comentarios.:

Publicar un comentario

Cualquier comentario sobre el tema, sera bienvenido.