Daily Archives: June 2, 2012

5 mitos o verdades sobre Flamer

Por: Raphael Labaca Castro, ESET Awareness & Research Coordinator

Lima, Perú, 02 de junio del 2012.– Hace varios días venimos observando muchas opiniones de este gusano que es detectado por ESET Smart Security como Win32/Flamer. Su nombre puede variar entre Flamer, Flame y sKyWIper según la fuente.

Debido a la gran repercusión que está teniendo este malware se ha generado mucha especulación al respecto. Por eso, parece interesante aclarar algunos detalles sobre este código malicioso que todavía se encuentran algo difusos. El 28 de mayo pasado, el Centro de Coordinación del Equipo de Respuesta de Emergencias Computacionales (CERT) de Irán, puso a disposición las muestras a algunas empresas fabricantes de software de seguridad para que sean debidamente analizadas. A partir de eso, el Laboratorio de Criptografía y Seguridad en Sistemas de la Universidad de Tecnología de Budapest hizo un interesante análisis sobre la amenaza que es recomendable tener en cuenta. Posterior a estos hechos, comenzó a circular mucha información al respecto en Internet, que podría llevar a la confusión a algunos usuarios. Por esa razón, decidimos desmitificar algunas de esas afirmaciones y aclarar algunos detalles de este polémico gusano:

Flamer es una amenaza nueva

Falso, esta amenaza ya está hace algunos años activa. No obstante, ahora han aumentado las atenciones hacia ella desde que fue publicada por el CERT de Irán y las respectivas compañías de seguridad. Adicionalmente, comenzaron a aparecer detecciones en determinados países que ya han sufrido ataques cibernéticos dirigidos a sus instalaciones y plantas industriales, lo que lleva a pensar en una evolución de ese malware.

Flamer está relacionado con Stuxnet y Duqu

En algunos aspectos, ya que existen determinados indicios que llevan a considerar esta teoría. En primer lugar, Flamer sí tiene algunas cosas en común como un diseño modular que le permite agregar o actualizar funcionalidades de forma independiente y en diferentes momentos. Sin embargo, por otro lado, Flamer es capaz de propagarse a través de USB al igual que Stuxnet pero a diferencia de Duqu. Stuxnet, además, se replicaba automáticamente, mientras que Flamer y Duqu no. Por lo tanto, existen una infinidad de características que lo hacen similar a estas dos amenazas y otro tanto que lo hacen una amenaza particular.

Su tamaño es de 20 Mb, lo cual es sensiblemente mayor a las otras amenazas

Verdadero, tomando todos sus módulos es una amenaza con un tamaño considerable ya que el resto normalmente no supera el megabyte. De hecho, es decenas de veces más grande que otras amenazas como Stuxnet. Esto puede deberse a que tiene mucho código de terceros embebido en su contenido mientras que la mayoría de las otras amenazas no lo hace.

Es el código malicioso más letal de todos los tiempos

Depende. Es difícil poder determinar esto sin saber realmente cuáles son sus blancos. Es una amenaza que está teóricamente diseñada para el robo de información, sin embargo han aparecido detecciones en diversos países. Desde el Medio Oriente hasta algunos países de Europa del Este. Por lo tanto, lo más razonable sería contar con más información para poder afirmar este hecho.

No podemos protegernos de estas amenazas complejas

Falso, a pesar de que estas amenazas presentan muchas características de propagación y un nivel de complejidad superior al promedio, existen mecanismos para proteger la información del usuario. En el caso particular de Flamer, se explotan vulnerabilidades conocidas como MS10-061 y MS10-046 y ninguna 0-day. Por lo tanto, existen parches tanto para la primera como para la segunda vulnerabilidad explotada, ya publicados de parte de Microsoft. Adicionalmente,  es recomendable la utilización de una tecnología de seguridad que permita detectar esta amenaza antes de que ingrese al sistema para mantener a los usuarios seguros de forma proactiva.

En fin, quedan muchos datos por confirmar acerca de la magnitud de los daños que podría causar esta amenaza y hacia quiénes, por lo cual le recomendamos a todos nuestros usuarios mantener actualizados sus sistemas y antivirus de modo que sus datos no se vean comprometidos. Con respecto a la evolución de esta amenaza, hay cosas que todavía son inciertas sin embargo ya tenemos información suficiente para estar atentos ya que seguramente no se va tratar de una amenaza más en Internet.

 

Info-Tech Research Group nombra a Avaya “campeona” de las comunicaciones unificadas

avaya-3526t-itusersLos productos de Avaya obtienen los más altos puntajes en el informe Panorama de ventas de Info-Tech Research. Avaya Aura® “bien posicionada como la plataforma de UC (comunicaciones unificadas) preferida” para entornos Avaya y no Avaya

BASKING RIDGE, NJ, 02 de junio del 2012.– Avaya fue declarada campeona del mercado de las UC (Comunicaciones Unificadas) gracias a que su plataforma Avaya Aura® obtuvo los mejores puntajes entre los 12 principales proveedores de UC, según el nuevo informe de Panorama de ventas de Info-Tech Research Group.

“Con un amplio rango de funciones de UC, Avaya Aura® se encuentra bien posicionada como la plataforma UC preferida por los usuarios de telefonía IP de Avaya, y además, como una opción para la implementación de una solución integrada UC “superior” en conjunto con otros entornos de telefonía IP no Avaya”, afirmó la organización de investigación de mercados. Avaya Aura™ obtuvo altos puntajes según diversos criterios que incluían funcionalidad, usabilidad, asequibilidad y arquitectura, declaró el analista de Info-Tech Research Group.

De acuerdo con el informe, hacia mediados del 2013 el 35% de la fuerza de trabajo utilizará dispositivos personales para realizar tareas relacionadas con el trabajo, y el 89% de las organizaciones permitirán el uso de los dispositivos personales para los correos electrónicos. Los programas “Trae tu propio dispositivo” (Bring-your-own-device, BYOD) y el aumento general en el uso de los dispositivos móviles han creado la necesidad de que los proveedores de comunicaciones unificadas (UC) brinden soporte a una amplia variedad de dispositivos.

Avaya fortalecerá significativamente su habilidad para llevar video a los dispositivos móviles a través de la adquisición prevista de RADVISION Ltd., un proveedor líder en servicios de video-conferencia y telepresencia sobre redes IP e inalámbricas. Aura es la plataforma central de comunicaciones de Avaya que soporta las soluciones de comunicaciones unificadas y de contact center para medianas y grandes empresas. Impulsando una revolucionaria arquitectura de Protocolo de inicio de sesiones (SIP) y tecnología de virtualización, Avaya Aura™ simplifica las redes complejas y reduce los costos de infraestructura. La plataforma permite un uso más rápido y fácil de las capacidades de comunicación tales como voz, video, mensajería y presencia, aumentando la productividad y la agilidad de los negocios.

Citas

“El mercado de UC ya no se limita a la presencia y la mensajería; ahora incluye abundantes herramientas de comunicación tales como video, voz e intercambio de archivos, todas trabajando juntas sin ningún inconveniente”.

James McCloskey, Analista Sénior de Investigación, Info-Tech Research Group. .

“La arquitectura Avaya Aura habilita la verdadera colaboración y define la plataforma de innovación que las empresas requieren para acelerar sus negocios y mejorar sus resultados. Sus beneficios y atributos han sido reconocidos, no solo por compañías especialistas y analistas del mercado, sino además por clientes en todo América Latina  que ya disfrutan de sus ventajas, funcionalidad, flexibilidad y optimización de los ambientes de comunicación empresarial”.

Rafael Chavez, Gerente de Desarrollo de Negocio para Comunicaciones Unificadas, Avaya CALA

“Avaya está enfocada intensamente en liderar el cambio dentro del mercado de UC desde los productos individuales hasta un sistema totalmente integrado que proporcione una extraordinaria experiencia de usuario impulsado con la tecnología Avaya Awareness que permite que la comunicación multimedia sea mucho más efectiva. Avaya Aura™ se encuentra en el núcleo de la innovación de Avaya y estamos contentos de verla en la lista como campeona de las comunicaciones unificadas (UC)”.

Brett Shockley, Vicepresidente Sénior y Gerente General Aplicaciones y Tecnologías Emergentes, Avaya

Recursos adicionales

Avaya Aura http://www.avaya.com/usa/product/avaya-aura

Acerca de Avaya

Avaya es un proveedor global de soluciones de colaboración virtual y comunicación, que brinda comunicaciones unificadas, contact centers, redes y servicios relacionados a compañías de todos los tamaños. Para obtener más información, visite www.avaya.com.

Sobre Info-Tech Research Group

Con más de 25,000 personas con membresía paga en todo el mundo, Info-Tech Research Group (www.infotech.com) es líder global en el suministro de análisis e investigación táctica y práctica para las Tecnologías de la información. Info-Tech Research Group cuenta con catorce años de historia ofreciendo investigación de calidad y es la firma de análisis de IT de servicio completo de más rápido crecimiento en Norteamérica.

SOFTLINE PERÚ enfoca su estrategia en las redes sociales

softtline-facebook-itusersSoftline Perú, desde su ingreso en octubre pasado sigue consolidando sus acciones en focos corporativos de atención, esta vez, lo hace en redes sociales. Gartner estima que en el 2015, el 20% de las empresas estarán inmersas en las redes sociales.

Lima, Perú, 02 de Junio de 2012.– Softline, empresa transnacional europea de TI, originaria de Rusia y actualmente líder reconocida en el aprovisionamiento de soluciones de software y prestación de servicios marca su ingreso a las redes sociales de más importancia en el mercado para buscar un posicionamiento dentro del mercado peruano.

El uso de estas redes, simplifica la labor de estrategias de marketing que Softline ha venido trabajando desde octubre del año pasado cuando ingresó al mercado local. Orlando Perea Govea, director ejecutivo de Softline Perú, comenta que un escenario masivo como lo es, en este caso el Facebook o Twitter, permite mantener contacto a tiempo real, con los principales clientes, seguidores, interesados en lo que la empresa desarrolla.

“Hacer caso omiso a esta nueva herramienta de comunicación puede colocar fuera del escenario corporativo a una empresa. En este caso Softline apuesta por el desarrollo de las redes sociales, buscando ahí un feedback y un nuevo canal de comunicación que desarrolle un buen relacionamiento con los clientes, con los socios, etc”, comenta Orlando Perea.

Softline Perú tiene presencia en Facebook y twitter en donde comunican ofertas y promociones de sus socios de negocios, concursos con clientes claves, presentaciones y conferencias de temas claves en el mercado TI, así como participaciones en principales eventos, como el IBM Software Solutions Forum 2012, además de las principales noticias de coyuntura nacional relativas al mercado TI local.

Acerca de Softline Group

Softline es una empresa transnacional europea de TI, originaria de Rusia, fundada en 1993 y actualmente líder reconocida en el aprovisionamiento de soluciones de software y prestación de servicios relacionados con TI, incluyendo capacitación, consultoría, soporte técnico y tercerización.

En la actualidad se sitúa en una posición de liderazgo en mercado global, con más de 1.700 empleados y cerca de 3.000 fabricantes de software representados como Microsoft, Oracle, IBM, Autodesk, Symantec, Citrix, Kaspersky y otros.  Hoy, con el ingreso a Perú, la empresa tiene presencia mundial a través de sus sucursales en 65 ciudades de 23 países. En Latinoamérica tiene oficinas instaladas en Argentina, Venezuela, Colombia y ahora en Perú.

Softline ofrece a sus clientes toda una gama de soluciones, consultoría y servicios TI, para apoyar a sus organizaciones a acceder a las mejores prácticas en gestión de procesos, soporte, certificaciones, computación en la nube y modelos de outsourcing de primer nivel (www.softlinegroup.com.pe).

 

[wpbooster_speed_test]