Windows Técnico : eset

ESET Secure Authentication

Jhonattan Fiestas — Mon, 29 Apr 2013 14:30:00 GMT

Seguramente muchos de vosotros habéis pensado más de una vez, ¿Qué pasaría si mi contraseña personal cae en manos de alguien extraño? ¿Qué pasaría si alguien no deseado consigue abrir mi correo electrónico o mi cuenta de Facebook? Un desastre de la vida real.

Si se piensa en caso peor aún ¿Qué pasaría si mi red corporativa se ve afectada por alguien que acceda con mis credenciales? Esto no solo afectaría a la información e integridad de la empresa (Lo que puede llegar a ser motivo de despido), sino a vuestra reputación y credibilidad como profesional o usuario.

Es por ello que nace ESET Secure Authentication, una solución que proporciona una autenticación eficaz y segura para proteger el acceso remoto a la red corporativa y los datos confidenciales, sin complicaciones.

Entre las características de éste producto se pueden mencionar:

· Contraseñas más seguras

ESET Secure Authentication es una aplicación para móviles que usa contraseñas de un solo uso (OTP) para realizar la autenticación del acceso a la VPN y OWA (Outlook Web App) de la empresa. La contraseña de un solo uso se genera de forma aleatoria y no se puede predecir ni volver a usar.

Imagen 1: Autenticación a través de la aplicación

· Acceso más seguro a la red

A diferencia de la autenticación estándar, la autenticación de doble factor (2FA) usa dos elementos.

Estos elementos son "algo conocido por el usuario", como una contraseña o un código de identificación personal, y "algo que el usuario tiene en su poder", en general un teléfono móvil o un token de hardware. Al usarlos juntos, se incrementa considerablemente la seguridad del acceso a los datos.

Imagen 2: Interfaz de la aplicación

· Simple y efectivo

Cuando los empleados acceden en forma remota a la red corporativa mediante VPN u OWA, reciben una contraseña de un solo uso en sus teléfonos móviles. Esta contraseña se usa para complementar y reforzar el proceso normal de autenticación. Como resultado, los datos y bienes de la empresa quedan protegidos ante intrusos, ataques por diccionario, adivinación de contraseñas y otras formas de crímenes cibernéticos.

Imagen 3: Proceso de autenticación

· Listo en un abrir y cerrar de ojos

Para distribuir la aplicación ESET Secure Authentication a los teléfonos móviles, lo único que necesita saber es el número telefónico del empleado.

Sólo deberá enviar un SMS con un vínculo de activación (Este servicio viene incluido con ESET Secure Authentication). Al hacer un clic sobre el vínculo, automáticamente se descargará la para la plataforma correspondiente del móvil. El acceso a la aplicación está protegido con un código de identificación personal para prevenir la manipulación no autorizada.

Imagen 4: Proceso de descarga de la aplicación

• Beneficios para la empresa

La arquitectura de ESET Secure Authentication es muy simple y directa: usa la infraestructura existente de la empresa.

La solución está conformada por la aplicación ESET Secure Authentication en los teléfonos móviles de los empleados y una aplicación para el servidor que se integra perfectamente con la consola de administración MMC (Microsoft Management Console) y con ADUC (Usuarios y equipos de Active Directory).

Otro dato interesante es que tiene soporte para los sistemas operativos móviles más importantes del mercado:

Imagen 5: SO Móviles soportados

Si tienes alguna duda sobre el producto, si quieres implantar ésta solución en tu empresa o si solamente quieres saber un poco más sobre ESET Secure Authentication no dudes en rellenar un formulario en la web del producto y realizar tu solicitud.

Si estás interesado en el mundo de la creación de herramientas que solucionen problemas de los usuarios con dispositivos móviles, te recomendamos leer el libro de Desarrollo de aplicaciones seguras en Android donde encontraras los secretos de cómo desarrollar tu propia aplicación de Android de manera segura para el sistema operativo con mayor número de adeptos a nivel mundial. Además recuerda que puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

ESET NOD32 EndPoint Security para Android II de II

Oscar Sanchez — Wed, 24 Apr 2013 07:10:00 GMT

En el anterior post se describieron las características generales de ESET NOD32 EndPoint Security para Android, en este post se mostrarán sus capacidades gracias a una prueba de evaluación cedida por ESET:

Imagen 1 - Menú

En su panel principal se observan las categorías que destriparemos a continuación. En primer lugar vemos su parte de antivirus la cual permitirá lanzar Escaneos a distintas ubicaciones.

Imagen 2 – Antivirus

En segundo lugar se observa la sección dedicada al anti-spam, la cual permite gestionar los contactos de los cuales no se desea recibir SMS o llamadas o establecer que no se permitan llamadas/SMS salientes. Por descontado que todas las incidencias que se produzcan se almacenaran en un log:

Imagen 3 – Antispam

También permite especificar las SIM que se consideran de confianza para que en caso de que use una SIM no reconocida el teléfono quede bloqueado, a parte, en caso de robo la aplicación no será desinstalable sin la contraseña. Otra opción interesante es la de los comandos SMS que permitirán mandar comandos a través de un SMS para activar el borrado o el bloqueo remoto.(ejemplo: eset lock [contraseña]).

Imagen 4 – Antirrobo

En esta pantalla se puede ver el estado del terminal y de sus componentes la batería, bluetooth, datos tanto en disco como móviles y algunas funcionalidades más.

Imagen 5 – Auditoria de Seguridad

Finalmente y no por ello menos importante ESET EndPoint Security consta de una funcionalidad que hará las delicias de los sysadmin, ya que podrán mandar alertas y gestionar el terminal desde su ordenador a través de ESET Remote Administrator Server.

Con todas estas funcionalidades que nos ofrece ESET ENDPOINT Security para Android, es un complemento para asegurar nuestros terminales, de robos físicos, malware y demás amenazas que se complementan con los otros productos de ESET ENDPOINT Security.

Si te ha gustado el post, te recomendamos leer el libro de Desarrollo de aplicaciones seguras en Android donde encontraras los secretos de cómo desarrollar tu propia aplicación de Android de manera segura. Además recuerda que puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

ESET NOD32 Endpoint Security para Android I de II

rmartin — Wed, 17 Apr 2013 13:04:00 GMT

Imagen 1: Menú

NOD32 propone una nueva solución para Android y es que nuevamente se le ha otorgado el premio al sistema operativo del año con mayor tasa de malware.

Tal ha sido su crecimiento que estudios revelan un incremento de un 472% de malware en los últimos año. Algunas casas hablan de 43.000 muestras solo en 2012, y es que al parecer las medidas que ha implementado Google no han sido lo efectivas que se esperaban.

Aquí entra en juego Nod32 Endpoint Security, un Antivirus que tiene un largo recorrido y años de experiencia y con el cual puedes ahora contar para proteger tu Smarthphone o Tablets, una solución antivirus para Android que de verdad responda contra estas amenazas.

Imagen 2: Gráfica

Las características más notables:

· Protección en tiempo real
Evita la infección por medio de dispositivos móviles por medio de Bluetooth o WiFi, protegiendo tantos aplicaciones, archivos y tarjetas de memoria contra cualquier amenaza

· Localice, bloquee y borre
Permite en caso de pérdida de tu dispositivo localizarlo, bloquearlo de forma remota o eliminar contactos, mensajes e información de las memorias extraíbles.

· ESET Unilicencia
Protección en múltiples sistemas operativos (Windows, Linux, Mac OS o dispositivos móviles) instalados en una sola máquina, siempre y cuando estos sistemas no se ejecuten a la vez.

· Administración remota
Realizar análisis bajo demanda, establecer políticas de seguridad y una contraseña para la desinstalación.

· Amplia compatibilidad
Instalarlo en cualquier dispositivo con Android, desde tablets, smartphones, libros electrónicos, etc, será posible. Además de proporcionar una ayuda para resolver cualquier incidencia que se te presente sobre algún componente que plantee alguna duda.

Como requisitos para su instalación:

· Sistema operativo: Android 2.0 y superior (El borrado remoto y la protección de la desinstalación están disponibles en Android 2.2 y superior)

· Memoria Libre: 1 MB

· RAM: 128+ MB

· Memoria Interna: 5+ MB

· Tarjeta SD: Necesaria

· Pantalla: Pantalla táctil (resolución mínima 240x320px, recomendada 320x480px)

· Procesador: 600+ MHz

· Conexión a Internet

Si crees que ESET NOD32 Endpoint Security para Android es una solución para ti, no dudes en Solicitar una version de prueba o demo para experimentar de primera mano los beneficios de éste estupendo producto, sin embargo, si ya has superado el periodo de prueba, o si prefieres adquirirlo directamente, solo tienes que dirigirte al enlace de compra donde tras unos sencillos pasos conseguirás hacerte con una licencia de uno de los productos más completos que existen en el mercado para dispositivos móviles. Todo esto de mano de ESET Antivirus, una de las marcas líder y referente en el plano de la seguridad informática.

Si te ha gustado el post, te recomendamos leer el libro de Desarrollo de aplicaciones Android seguras donde encontrarás cualquier información relativa a este sistema operativo tan de moda.

Además si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

Cálico Electrónico como aplicación del día en Windows Phone

Ioseba Palop — Tue, 16 Apr 2013 16:09:00 GMT

Si eres usuario de Windows Phone, es posible que en los días anteriores te hayas encontrado con la figura de Cálico Electrónico como fondo de la aplicación Marketplace de tu dispositivo. ¡Cálico Electrónico como aplicación del día!

Imagen 01 – Cálico electrónico en Marketplace

Imagen 02 – Cálico electrónico en Marketplace

Y por si no estas al día de las novedades del super jirou más gordico y cachondo de la toda la internés, ayer se publicó el último capítulo de la cuarta temporada, el que puedes visualizar desde su página web www.calicoelectronico.com

Tambien hay que destacar la colaboración ESET, Ediciones Babylon y La Nevera Roja que han permitido que esta temporada sea posible.

Puedes suscribirte al Canal RSS de Windows Técnico, o seguirnos por el Canal Google+ de Windows Técnico o Twitter para estar al día de las novedades e información técnica de interés.

ESET: Cómo la heurística nos protege

Oscar Sanchez — Mon, 08 Apr 2013 15:52:00 GMT

Gusanos, Troyanos, Rootkits y demás malware están a la orden del día, es por eso que el trabajo de un antivirus tiene que ser eficaz para protegernos de todas estas amenazas. Para ello cuenta con distintas formas de detectar el malware, la detección reactiva basándose en firmas y la detección proactiva basándose en Heurísticas, entre otras.

La búsqueda basada en firmas lleva implementada por los antivirus desde hace tiempo y aunque es importante mantener una base de datos de firmas actualizada para cada malware, también es recomendable confiar en la heurística, ya que actualmente la cantidad de malware que se genera cada día es abrumadora para que sea gestionada únicamente por personas, mientras el antivirus espera hasta que se disponga de una firma que consiga detectar al malware.

Aquí entra la Heurística que va a permitir al antivirus, basándose en unas reglas, inspeccionar los archivos y con un vistazo rápido a su llamadas y su comportamiento determinar si es o no malware, sin necesitar un análisis completo puntual o programado por el usuario, la programación de las reglas heurísticas es muy importante y compleja, ya que el umbral para determinar cuál es un software que el usuario usa deliberadamente o un malware potencialmente dañino es clave.

Un ejemplo es un software de indexación que recorrería todos los ficheros para agilizar la búsqueda, este software tiene todas las papeletas para ser considerado malware, pero aquí la heurística del antivirus debe determinar si es o no peligroso.

Veremos una prueba de concepto con ESET Smart Security 6 y un pequeño código de ejemplo en VB 6.0 que se usará para descargar un binario de un servidor externo y ejecutarlo, para ello se usará la API URLDownloadToFileA y observaremos como ESET utilizando la Heurística lo evaluará y determinará si es o no benigno.

Ilustración 1- Programa en VB llamando a URLDownloadToFileA

ESET realiza un vistazo rápido al binario basándose en la heurística e inmediatamente detecta su comportamiento y sus llamadas como malignas, finalmente pone el binario en cuarentena.

Ilustración 2 - ESET almacena nuestro malware en Cuarentena

Si por ejemplo abrimos con un editor hexadecimal y rompemos la firma remplazando un offset de la misma con 00, de tal manera que la llamada a la API URLDownloadToFileA se rompiese y diese lugar a una llamada errónea a URLDownloadT, dejaría a nuestro programita inservible y por lo tanto ESET no lo consideraría maligno.

Ilustración 3 - Vemos en un editor hexadecimal la cadena para modificarla

Obviamente nuestro malware dejará de funcionar, por lo que ESET no lo considerara maligno ya que no usa ninguna librería sospechosa y su comportamiento no será dañino para el sistema. Esta compresión de que llamadas y comportamientos deben ser detectados varía en múltiples factores, por lo que es un gran esfuerzo y trabajo por parte del equipo de ESET, considerar y clasificar comportamientos que se salen de lo habitual en un programa y por lo que puedan llegar a dañar el sistema.

Ilustración 4 - El malware ha dejado de funcionar.

Tras esta pequeña demostración podemos ver que la heurística en los antivirus, les permite encontrar nuevo malware a pesar de no estar registrado en la base de datos de firmas, combinándola con la detección reactiva consiguen dar una solución a tiempo real.

Si te ha gustado el post, te recomendamos leer el libro de Metasploit para Pentesters donde encontraras como usar el framework de Metasploit y cómo protegerte de sus ataques.

ESET Live Grid

Jhonattan Fiestas — Tue, 02 Apr 2013 16:51:00 GMT

La compañía eslovaca ESET no solamente crea mecanismos de seguridad para que actúen en tiempo real en los equipos donde se encuentre instalado, sino que también busca informar a los usuarios sobre la importancia de mantenerse atento de las principales y nuevas amenazas que día a día van azotando a los usuarios, tanto profesionales como domésticos.

Una de éstas formas que utiliza la empresa se llama ESET Live Grid que no solamente es un esquema grafico sobre las ciudades del mundo afectadas por malware, sino que también es un novedoso y sofisticado sistema de alerta sobre amenazas potenciales y emergentes que se va actualizando contantemente, dando información sobre las últimas 48 horas (se puede seleccionar también un periodo más amplio de 7 o 14 días), actualizándose constantemente ya que se transmite información rápidamente a través de la nube.

La información es recogida por los laboratorios de análisis de malware de ESET y es allí donde los especialistas e ingenieros realizan los estudios pertinentes, creando nuevas heurísticas y actualizando la base de firmas según el tipo y alcance de la amenaza.

Es gracias a ello que ESET logra mantener un nivel muy alto de defensa, garantizando la máxima protección de los sistemas en los que se encuentra implantado, con las últimas novedades en seguridad y previniendo las potenciales nuevas amenazas.

A continuación se podrá observar la información que muestra ESET Live Grid dependiendo del área geográfica donde situemos el mapa:

Europa:

Imagen 1: ESET Live Grid situado sobre Europa

Norteamérica:

Imagen 2: ESET Live Grid situado sobre Norteamérica

Sudamérica:

Imagen 3: ESET Live Grid situado sobre Sudamérica

Ahora que conoces un poco mejor lo que ESET puede hacer por ti, ¿porque no probarlo? Recuerda que tienes 30 días para probarlo sin compromiso, y después de ello te puedes beneficiar de los buenos precios y la calidad que solo ESET te puede ofrecer.

· ESET NOD32 Smart Security 6

· ESET NOD32 Antivirus 6

Ahora que has terminado de leer este post sobre ESET, te recordamos que dispones de varias lecturas de aprendizaje obligatorias, como el libro de Pablo González y Rubén Alonso “PowerShell: La navaja suiza de los administradores de sistemas” o el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos". Me despido recordándote que te suscribas al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

ESET: Heurística antivirus y la detección proactiva de amenazas

Jhonattan Fiestas — Thu, 21 Mar 2013 17:00:00 GMT

Para aquellos que desconocen qué es la heurística, podríamos decir que se trata de una tecnología diseñada para detectar códigos maliciosos de forma proactiva, es decir, sin la necesidad de contar con una firma específica. En esta línea, las soluciones de seguridad de ESET analizan un archivo y comparan su comportamiento con ciertos patrones que podrían indicar la presencia de una amenaza.

A cada acción que realiza el fichero se le asigna un puntaje, por lo tanto, si ese número es superior a un determinado valor, se clasifica como probable nuevo malware. La importancia de este método de detección proactiva radica en la cantidad de códigos maliciosos que aparecen todos los días. Esto imposibilita emplear firmas como una solución única y efectiva para esta problemática.

A continuación se expone un esquema que muestra las etapas necesarias para detectar una amenaza a partir de su creación. Se compara tanto la heurística como las firmas.

Tal como puede observarse en el esquema anterior, la detección mediante heurística protege al usuario antes de que la amenaza aparezca, por lo tanto, reduce el tiempo necesario para proteger a las potenciales víctimas a cero.

Por otro lado, las firmas requieren de un lapso considerablemente mayor. Primero es necesario recibir la muestra, luego desarrollar una detección, subirla al servidor, y esperar hasta que la computadora del usuario se actualice con la nueva base de datos. Ese “período ventana” varía de acuerdo a factores como la complejidad del malware, el tiempo tardado en recibir la muestra, y el lapso transcurrido entre que se publica la actualización y es instalada en la computadora del usuario.

Considerando los aspectos mencionados anteriormente se podría deducir (erróneamente) que la heurística es suficiente por sí sola, sin embargo, el uso de firmas también se hace necesario por algunos motivos:

Las firmas permiten detectar códigos maliciosos de modo mucho más específico, por esta razón, son más eficientes para remover amenazas complejas previamente conocidas.
Debido a numerosas técnicas empleadas por los cibercriminales para ofuscar malware y evadir métodos heurísticos, en algunos casos es necesario contar con firmas específicas.
Aunque una amenaza sea detectada por heurística, agregar una firma concreta permite ahorrar recursos del sistema al momento de analizar archivos.

Por otro lado podríamos decir que existen distintos tipos de heurística. Por ejemplo, las firmas genéricas están diseñadas para detectar modificaciones menores (variantes) de otros códigos maliciosos conocidos (familias). En este punto es importante destacar que las soluciones de ESET emplean varios tipos de heurística y firmas para optimizar la detección de amenazas, liderando el sector en detección proactiva de malware actualmente. Por ello no dudes en visitar la página oficial para adquirir la última versión de los productos de la empresa Eslovaca.

Antes de terminar recuerda visitar las páginas oficiales de ESET en las redes sociales como Facebook, Twitter, Tuenti, Google + o LinkedkIn, donde podrás enterarte de las últimas novedades tanto en productos ESET como en las innovaciones en el área de la seguridad.

Si quieres saber un poco más sobre medios de estafa que existen en internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

Por otro lado si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

ESET - Seguridad Anti-Theft: Tarjeta SIM de Confianza

Jhonattan Fiestas — Tue, 12 Mar 2013 19:00:00 GMT

En esta oportunidad vamos a hablar sobre una de las medidas de protección que ofrece ESET Mobile Security a través de su módulo Anti-Theft, llamado Tarjeta Sim de Confianza.

Para explicarlo de una manera sencilla, podríamos decir que la solución antivirus para móviles de ESET realiza una comprobación de si la tarjeta que actualmente se encuentra nuestro dispositivo se encuentra dentro de la lista de tarjetas SIM de confianza, en caso afirmativo no nos notificaría nada e iniciaría normalmente. Sin embargo, si la tarjeta no se encuentra en dicha lista, el terminal quedará bloqueado hasta que se inserte una clave de seguridad, ya sea la que nosotros le hayamos configurado o una clave que se genere a través de la infraestructura de recuperación de contraseña vía email.

Pongamos un ejemplo de la gran utilidad de ésta funcionalidad:

Nos encontramos en la parada de autobús hablando por teléfono con uno de nuestros amigos y en un ligero descuido una persona pasa corriendo, nos quita el móvil y se aleja corriendo. Obviamente pasando por alto el hecho de querer salir corriendo a perseguirle y hacerle pagar caro su osadía, pensaremos rápidamente en lo que supondría para nosotros la perdida de los datos que se encuentran dentro de nuestro terminal. Aunque por otro lado, si sabemos que no podremos recuperar dicha información privada, lo único que podría preocuparnos es que no quede a en manos de gente que no conocemos para nada y que pudiera hacer mal uso de ella.

Ahora que ya conocemos las consecuencias, aún estamos a tiempo de hacer algo al respecto. Para ello vamos a Google Play, desde el icono dentro del menú Android o vía web desde https://play.google.com/store?hl=es, e instalamos ESET Mobile Security.

Imagen 1: Localizando ESET Mobile Security

Imagen 2: Aceptamos las condiciones e iniciamos la descarga

Imagen 3: Proceso de descarga- Total 3.44 MB

Imagen 4: Anuncio de Instalación

Imagen 5: Instalación completada - Listo para ser usado

Ahora que ya tenemos instalado el software, procedemos a hacer clic sobre la opción “Abrir” de la imagen anterior e ingresaremos a la interfaz de ESET Mobile Security

Imagen 6: Interfaz inicial

Como puede verse, las opciones correspondientes a funciones antimalware, auditoria y Anti-Theft están en color gris, es decir, están bloqueada hasta que se realice la activación del producto (solo se puede acceder a dicha opción, además de Idioma, Ayuda y el asistente de desinstalación).

Por ello vamos a proceder a activar nuestro producto recientemente adquirido, mediante la opción “Activar versión de prueba” como puede verse en la siguiente imagen. Si ya has consumido tu periodo de prueba y te ha gustado la forma en que ESET Mobile Security protege tu equipo, recomendamos a los usuarios que adquieran su licencia desde la opción “Comprar ahora” o “Cargar datos de licencia” si ya has comprado previamente tu licencia.

Imagen 7: Panel de activación del producto

Para la activación de licencia de prueba automáticamente se ingresará tu cuenta de correo electrónica asociada con tu cuenta de Google Play, en nuestro caso utilizará la cuenta de prueba de Windows técnico (windowstecnico@gmail.com)

Imagen 8: Activando el producto

Posteriormente tendemos que utilizar la opción “Establecer contraseña de Seguridad” para crear una contraseña que nos servirá para administrar todas las funciones de seguridad del móvil asociado con ESET Mobile Security.

Imagen 9: Establecer contraseña de seguridad

Le ingresamos las credenciales que queramos utilizar…

Imagen 10: Inserción de credenciales

Y establecemos que queremos aplicarlos a cada uno de los módulos disponibles…

Imagen 11: Aplicando a todos los módulos disponibles.

Después de realizado esto, solo nos queda registrar a ESET Mobile Security dentro del propio móvil como administrador de dispositivo, para esto solo tienes que activar dicha funcionalidad y listo, como se ve en las siguientes imágenes.

Imagen 12: Panel de aviso

Imagen 13: Activar ESET Mobile Security como Administrador del Dispositivo

Para terminar la configuración del módulo “Tarjeta SIM de confianza” deberíamos definir un contacto de confianza, para que cuando extraviemos la contraseña que hemos puesto en pasos anteriores, el sistema pueda enviarle a dicho terminal la contraseña en el caso de que la pida. En éste caso me he agregado a mi mismo como contacto de confianza y he agregado mi número de teléfono. Luego he pulsado sobre el botón “Listo”. (Puede agregar más de un contacto de confianza de forma que tenga varias posibilidades de recuperar la contraseña de seguridad)

Imagen 14: Agregando contacto de confianza

Ahora nos queda agregar nuestra tarjeta SIM a la lista de confianza pulsando sobre “Definir tarjeta SIM de confianza”.

Imagen 15: Ingresando a la función Tarjeta SIM de confianza

Introducimos la clave de seguridad previamente establecida.

Imagen 16: Insertando la contraseña de seguridad

Y agregamos nuestra SIM de Tuenti Móvil (la primera que pille a mano) al grupo de tarjetas SIM de confianza.

Imagen 17: Agregando SIM de confianza

Después volvemos al menú anterior y pulsamos sobre “Activar la concordancia con la tarjeta SIM”, y aparecerá la siguiente configuración.

Imagen 18: Ignorar comprobación de la SIM

Si se encuentra seleccionada la opción “Ignorar comprobación de la SIM” tendríamos que desmarcarla para poder ver un menú como el siguiente.

Imagen 19: Activada la protección contra SIM extrañas

De ésta forma ya tendremos lista nuestra configuración de seguridad, quedando de la siguiente manera.

Imagen 20: Configuración realizada

Por lo tanto ahora ya tendremos ESET Mobile Security ofreciendo el máximo de protección al equipo, como puede verse en la interfaz principal de la aplicación.

Imagen 21: Seguridad Máxima

Ahora he quitado en caliente la tarjeta SIM que tenía puesta y he introducido una nueva SIM. El sistema reconoce que se ha extraído la SIM y pedirá reiniciar el terminal.

Imagen 22: SIM Extraída

Como siempre, pedirá el código PIN de la tarjeta SIM…

Imagen 23: Ingresando código PIN

Y al ver que la tarjeta que se encuentra introducida no pertenece a la lista de tarjetas SIM validas automáticamente el terminal queda bloqueado hasta que se introduzca la contraseña de seguridad.

Imagen 24: Petición de contraseña de seguridad

Si introducimos un par de veces las la contraseña, por ejemplo, intentando probar alguna contraseña típica, el menú se ampliará dando alguna nueva opción para recuperar la contraseña

Imagen 25: No recordamos la contraseña

Para éste ejemplo vamos a pensar que se nos ha olvidado la contraseña, asi que pulsaremos sobre “Enviar solicitud de restablecimiento de contraseña” y automáticamente el botón se bloqueará y se pondrá en opacidad alta.

Imagen 26: Ya hemos solicitado al contraseña

Como era de esperarse, el sistema ESET enviará un email a la cuenta de correo que se estableció previamente (En este ejemplo: windowstecnico@gmail.com), con los datos para restablecer la contraseña.

Imagen 27: Verificando nuestra bandeja de entrada

El contenido del correo es el siguiente:

Imagen 28: Contenido del correo

Como puede verse, el sistema enviará un nuevo código de desbloqueo cuya validez será de 7 días desde el momento de haberla solicitado. Por otro lado, si de casualidad en ese momento recupera la memoria y recuerda la contraseña de seguridad previa podéis utilizarla sin problemas, liberando vuestro equipo de la restricción de acceso.

Después de este largo paseo por la configuración de éste fantástico modulo ¿a qué estas esperado para utilizarlo?.. Recuerda que tienes 30 días para probarlo sin compromiso, y después de ello te puedes beneficiar de los buenos precios y la calidad que solo ESET te puede ofrecer.

Ahora que has terminado de leer este post sobre ESET, te recordamos que dispones de varias lecturas de aprendizaje obligatorias, como el libro de Pablo González y Ruben Alonso “PowerShell: La navaja suiza de los administradores de sistemas” o el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos". Me despido recordándote que te suscribas al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

ESET: Las cinco amenazas más propagadas por dispositivos de almacenamiento extraíble

Jhonattan Fiestas — Tue, 05 Mar 2013 18:30:00 GMT

Los dispositivos de almacenamiento extraíbles o pendrive se han convertido en una tecnología muy popular entre usuarios y en un importante vector de propagación de diversas amenazas informáticas desde el inicio de comercialización de estos productos.

El uso de dispositivos de almacenamiento extraíbles se ha convertido en una costumbre para los usuarios, quienes suelen almacenar información en estos dispositivos con el fin de poder trabajar con archivos en otros lugares.

Pese a que esto representa una ventaja, también puede transformarse en un problema. Los cibercriminales continúan desarrollando amenazas capaces de aprovecharse de esta tecnología con el objetivo de lograr obtener una mayor cantidad de víctimas.

Las altas tasas de detecciones de Dorkbot, Conficker, INF/Autorun, entre otras, demuestran que estos dispositivos continúan siendo utilizados por los cibercriminales para atacar a los usuarios y robarles la información tanto personal como profesional ya que, en algunos casos basta con que la víctima inserte un pendrive para resultar infectada.

Para proveer de un conocimiento más extendido, procederemos a detallar las cinco amenazas más comunes encontradas en dispositivos de almacenamiento extraíble:

1. INF/Autorun

Durante diciembre de 2012 INF/Autorun ocupó la primera posición dentro de las 10 amenazas más detectadas del mes en la región

2. Dorkbot: Es una familia de códigos maliciosos que se propagan a través de diversos medios como dispositivos de USB o similar.

Entre sus diversas características, se destaca la capacidad de robar información y controlar el equipo de la víctima. En este sentido ha logrado comprometer al menos 80.000 computadoras en América Latina.
En 2012, México, Perú y Colombia fueron los tres países latinoamericanos más afectados por esta amenaza.
Durante diciembre de 2012 Win32/Dorkbot ocupó la segunda posición dentro de las 10 amenazas más detectadas del mes en la región.

3. Conficker: Nació en noviembre de 2008 y aunque hayan pasado poco más de cuatro años, continúa siendo una de las amenazas más propagadas en Latinoamérica y el mundo.

Según Wikipedia: “El gusano había contagiado el 6% de las computadoras del mundo para marzo de 2009, un 8% en América latina, y en Argentina llegó al 25% de todo el malware propagado durante el primer mes de dicho año. Sin embargo, y aunque existen variantes que son capaces de crear 50.000 URL falsas para propagarse, el número de contagiados comenzó a decrecer”

Entre las características a destacar se encuentran:

Explota vulnerabilidades en el uso de dispositivos de almacenamiento extraíbles.
En 2012, México, Perú y Argentina fueron los tres países latinoamericanos más afectados por esta amenaza.
Durante diciembre de 2012 Win32/Conficker ocupó la quinta posición dentro de las 10 amenazas más detectadas del mes en Latinoamérica.

4. AutoRun.Delf.EP

Éste tipo de malware aparte de propagarse mediante dispositivos de almacenamiento extraíbles, interfiere con el funcionamiento de algunos software de seguridad.

Roba información sobre el equipo y la configuración de la víctima.
En 2012, Perú, México y Ecuador fueron los tres países latinoamericanos más afectados por esta amenaza.
Durante diciembre de 2012 Win32/AutoRun.Delf.EP ocupó la séptima posición dentro de las 10 amenazas más detectadas del mes.

5. Pronny

Explota los mismos fallos en dispositivos de almacenamiento extraíble, sin embargo su objetivo es permitir que el atacante pueda controlar el equipo de la víctima.

Borra archivos como iconos, protectores de pantalla, programas, entre otros. También oculta los archivos del usuario haciéndole creer que ha perdido su información.
En 2012, Perú, México y Ecuador fueron los tres países latinoamericanos más afectados por esta amenaza.
Aunque no ocupó ningún puesto en el ranking de las 10 amenazas más detectadas de la región, Win32/Pronny se ha propagado masivamente en el mundo.

Ahora que conoces las amenazas, vamos a dar algunos consejos para protegerte, como lo es utilizar una solución de seguridad como ESET Smart Security 6 o alguna solución de la compañia y analizar los dispositivos siempre antes de utilizarlos. Además:

En caso de encontrar accesos directos sospechosos, no abrirlos.
Actualizar el sistema operativo para corregir vulnerabilidades.
Evitar utilizar el dispositivo en cualquier sistema desconocido.
Si se necesita compartir información con varias personas, es preferible utilizar un medio de almacenamiento óptico (CD/DVD).

Si quieres saber un poco más sobre medios de estafa que existen en internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

Instalación de ESET Smart Security 6 y ESET NOD32 Antivirus 6

Jhonattan Fiestas — Tue, 26 Feb 2013 13:27:57 GMT

Son muchos los usuarios que nos han preguntado cuales son los pasos a seguir para tener correctamente configurada la instalación de los productos de ESET, es por ello que con ésta entrada queremos satisfacer esa necesidad y proporcionarles una pequeña pero completa guía de cómo llevar a cabo ésta acción.

Como se dijo en los artículos “ESET Smart Security 6: Alta protección Antivirus con soluciones Anti-Theft” y “ESET NOD32 Antivirus 6: Actualiza tus defensas”, la empresa eslovaca no ha cesado en su intento de satisfacer las necesidades de sus usuarios en ámbito de seguridad informática, y es que desde el pasado 15 de Enero cuando llego al mercado la versión 6 de estos productos mucha gente ha querido hacerse con la máxima seguridad que proporcionan.

Ahora vamos a describir los pasos a realizar para tener correctamente instalados cualquiera de estos dos fabulosos sistemas antimalware:

Primer paso: desinstalando cualquier otro producto antivirus

Antes de realizar la instalación de cualquiera de nuestros productos en su equipo será necesario desinstalar cualquier solución antivirus previamente instalada para evitar la disminución del rendimiento del sistema que provocaría la ejecución simultánea de dos productos de este tipo.

Si no sabes cómo desinstalar el antivirus que tienes en tu equipo puedes dirigirte a la página del centro de investigaciones de ESET, donde tienen un listado con los desinstaladores (herramientas de remoción) para programas antivirus comunes

Segundo paso: descargando el instalador

El usuario cuenta con dos posibilidades para realizar la descarga del instalador del producto luego de haber comprado su licenciamiento a través de nuestra Tienda en línea o mediante cualquiera de los Partners y Distribuidores oficiales disponibles.

Recomendamos que opte por el instalador online ESET Live Installer, el cual consiste en un pequeño archivo que reconocerá las características de su equipo y, en base a ello, instalará automáticamente el producto ESET. Es más veloz y práctico, aunque recuerde que requerirá de conexión a Internet durante el proceso de instalación.

Para descargar ESET Live Installer haga clic en el enlace correspondiente a su producto:

· ESET Smart Security 6

· ESET NOD32 Antivirus 6

La otra opción es descargar el instalador independiente del producto con el cual podrás realizar la instalación en el momento que creas conveniente. No requerirá conexión a Internet para completar el proceso de instalación (sí durante la activación mediante el Nombre de usuario y Contraseña) pero consta de más interacciones del usuario junto al Asistente de instalación y debe seleccionarse el archivo adecuado a la versión de su sistema operativo Windows (32-bit o 64-bit).

Tercer paso: instalando su producto

Luego de descargar el instalador que mejor se adapte a la arquitectura de su equipo tendrá que ejecutarlo y seguir los pasos detallados por el Asistente de instalación para que su solución de seguridad ESET comience a brindarle la protección proactiva a su equipo.

Cuarto paso: activando la licencia

Finalmente deberá activar el producto ingresando los datos de activación que le fueron brindados durante el proceso de compra (mediante correo electrónico o impreso en la caja o sobre adquirida), los cuales pueden ser el Nombre de usuario y la Contraseña o el Número de serie (clave de activación). De esta manera ESET Smart Security o ESET NOD32 Antivirus podrán comunicarse con los servidores de actualización de ESET, permitiendo la descarga de actualizaciones de base de datos de firmas de virus y componentes del programa periódicamente, protegiendo de manera efectiva e íntegra a sus equipos y la información almacenada dentro de estos.

Ahora ya tendréis instalado unas de las mejores soluciones antivirus del mercado en ámbito doméstico y empresarial.

Si no lo tienes aun, a que estas esperando para beneficiarte de las garantías y seguridad que solo ESET sabe ofrecerte.

Si quieres saber un poco más sobre medios de estafa que existen en internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

ESET: Velocidad y mínimo impacto en el sistema

Jhonattan Fiestas — Tue, 19 Feb 2013 17:35:00 GMT

Las soluciones de ESET están diseñadas para trabajar de forma veloz y con un mínimo impacto en el sistema. Esto permite que los programas de uso diario no se vean afectados y que tú puedas jugar, trabajar y navegar en Internet sin presentar períodos de inactividad. También te permitirá estar más tiempo en línea sin conectar el equipo a la fuente de alimentación, gracias al modo de ahorro de batería, y disfrutar de los juegos sin distracciones de los mensajes emergentes.

Exploración veloz

Debido a su código altamente optimizado y su bajo consumo de recursos del sistema, los productos de ESET cuentan con uno de los escáneres más rápidos en la industria, reconocidos por sus números premios en las diversas áreas donde se le ha nominada como candidato.

"El mejor rendimiento en velocidad" en 2008 (AV-Comparatives.org)

Ahora se procederá a ver una comparativa de los productos de ESET, en particular ESET Smart Security 6 y ESET NOD 32 Antivirus, con los productos de otras compañías disponibles actualmente en el mercado, para demostrar la imponente velocidad y rendimiento que ofrece los productos de ESET.

Comparativa con AVG

Comparativa con Avira

Comparativa con BitDefender

Comparativa con F-Secure

Comparativa con G Data

Comparativa con Kaspersky

Comparativa con McAfee

Comparativa con Norton

Comparativa con Panda

Comparativa con Trend Micro

Resumen general, entre los productos de ESET y la media de la competencia

Para más información, éstos resultados (públicos y disponibles en internet) están basados en estudios de prestigiosos laboratorios independientes, como son:

No cabe duda que ESET ofrece una seguridad superior, capaz de detectar amenazas conocidas y desconocidas en tiempo real con un impacto mínimo en el sistema.

Si quieres saber un poco más sobre medios de estafa que existen en internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

ESET: Módulo de Análisis de redes sociales

Jhonattan Fiestas — Tue, 12 Feb 2013 15:40:00 GMT

Las redes sociales son parte de los hábitos cotidianos de navegación de cualquier usuario hoy en día. Y no solo es un rumor que recorre la red, ya que según varios estudios de mercado públicos en Internet, cerca del 71% de los cibernautas de cualquier edad son usuarios de alguna red social, y muchos de ellos participan activamente en varias de ellas.

Para muchos usuarios (Especialmente para los más jóvenes) las redes sociales son el principal motivo para conectarse a internet. Sin embargo, a partir de su uso, los usuarios se ven expuesto a un conjunto de amenazas informáticas que pueden atentar contra su información, la propia integridad del usuario o incluso su dinero.

Ante la creciente tendencia de los ataques informáticos a utilizar redes sociales como medio para su desarrollo, se vuelve de vital importancia para el usuario estar protegido y contar con un entorno seguro al momento de utilizarlas.

Es por esa razón que surgen muchas dudas para los usuarios, como son:

¿Cuáles son los principales ataques que puedo recibir?
¿Cuáles son las principales medidas de seguridad que debería adoptar?

En éste post se intentará responder a estas cuestiones y proporcionar los conocimientos necesarios sobre el entorno para evitar caer en las redes del malware.

¿Cuáles son los riesgos de las redes sociales?

La información y el dinero de los usuarios son el objetivo de los atacantes, por lo que a mayor cantidad de usuarios más atrayente se vuelve un sitio web para el atacante. Por lo tanto, más allá de todas sus ventajas la navegación por los sitios web de redes sociales implica exponerse a una serie de amenazas informáticas.

Si deseáis tener una visión más general sobre las amenazas disponibles echad un vistazo al artículo “ESET Guías de Seguridad I: Seguridad en Redes Sociales”, donde encontraréis buena información al respecto.

¿Qué medidas debería tomar al respecto?

Es recomendable no subestimar a los delincuentes informáticos, haciendo un uso correcto de herramientas tecnológicas de seguridad, configuraciones correctas y una conducta adecuada durante la navegación para que sea posible utilizar las redes sociales de forma segura y fiable.

Por ello se cree necesario recordar una serie de normas para evitar ser víctima de dichas amenazas:

1. Evitar enlaces sospechosos

2. No acceder a sitios web de dudosa reputación

3. Actualizar el sistema operativo y aplicaciones

4. Descargar aplicaciones desde sitios web oficiales

5. Utilizar tecnologías de seguridad

6. Evitar el ingreso de información personal en formularios dudosos

7. Tener precaución con los resultados arrojados por buscadores web

8. Aceptar solo contactos conocidos

9. Evitar la ejecución de archivos sospechosos

10. Utilizar contraseñas fuertes

Para resumir un poco los conceptos generales que se ha expuesto en esta entrada, ESET ha preparado un vídeo explicativo donde, además de concienciar a los usuarios sobre las diferentes amenazas existentes, ofrece una fácil y cómoda solución a dicho problema, presentando formalmente el modulo de redes sociales disponible en la ultima generación de las soluciones antivirus de ESET.

Si quieres saber un poco más sobre medios de estafa que existen en Internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

Por otro lado si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos "Máxima Seguridad en Windows: Secretos Técnicos" y, por último, te recordamos que si te ha gustado el artículo puedes suscribirte al Canal RSS de Windows Técnico para estar al día de las novedades e información técnica de interés.

Juego: Resolver robo de un portátil con Anti-theft de ESET Smart Security 6.

Jhonattan Fiestas — Tue, 05 Feb 2013 11:55:00 GMT

En anteriores entradas se han comentado las bondades que ofrecen las últimas incorporaciones a la familia ESET antivirus, como son “ESET NOD 32 ANTIVIRUS 6” y “ESET SMART SECURITY 6, a través de los post “ESET NOD32 Antivirus 6: Actualiza tus defensas” y “ESET Smart Security 6: Alta protección Antivirus con soluciones Anti-Theft” respectivamente.

Ahora lo que se propone es que, haciendo uso de unas nociones básicas que os irán dando, completéis una investigación para recuperar un equipo perdido.

Imagen 1: Una de las imágenes del juego

La dinámica del juego es simple, primero os harán una presentación sobre cómo se realiza la configuración de “ESET Smart Security 6” y su módulo “Anti-Theft” para lo cual un personaje irá aprendiendo a medida que vamos avanzando en el diálogo de la historia.

En un determinado momento, tras un pequeño y fugaz descuido alguien le ha birlado el portátil a nuestro personaje.

Imagen 2: Antes de retirar el café

Imagen 3: Tras retirar el café

Menos mal, que acababa de activar el Anti-Theft tras concebir la feliz idea de que, aunque no tenía pensado de que se le extraviase el equipo, ni mucho menos dejarlo descuidado para que se lo llevara alguien, “sería buena idea tenerlo activado por si por algún casual ocurriera alguna incidencia”.

Si deseáis utilizar vuestras habilidades de detectives y/o analistas forenses, no os perdáis la oportunidad de poneros a prueba con éste fantástico juego de la mano de una de las firmas antivirus con mayor reputación y prestigio del mercado, ESET ANTIVIRUS.

Imagen 4: Clic en la imagen para empezar el juego.

Si quieres saber un poco más sobre medios de estafa que existen en internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

Si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos “Máxima Seguridad en Windows: Secretos Técnicos”.Si quieres conocer las novedades y secretos de la nueva versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros.

ESET Anti Theft: Proteger un equipo portátil contra robos

Jhonattan Fiestas — Mon, 28 Jan 2013 16:00:00 GMT

Para ampliar la información contenida en el post “ESET Smart Security 6: Alta protección Antivirus con soluciones Anti-Theft” se ha decidido extender la información disponible en la web de ESET y proporcionar a los usuarios una vista general de cómo funciona el modulo Anti Theft disponible en el nuevo ESET Smart Security 6.

Para los que aún no lo conozcan bien ,ESET Anti-Theft es la nueva funcionalidad de ESET Smart Security 6 que brinda a los usuarios la posibilidad de encontrar y recuperar su equipo portátil perdido o robado de las forma más fácil y sencilla, desde la comodidad de nuestro hogar y sin necesidad de grandes conocimientos informáticos.

Entre las posibilidades que nos proporciona la herramienta se encuentran:

Rastreo de la ubicación: Identifique la ubicación de su equipo portátil extraviado o robado, utilizando geo-localización IP.
Visualización de la actividad de terceros: Observe las actividades que terceros lleven a cabo por medio de capturas de pantalla y fotografías tomadas con la cámara web del equipo portátil.
Envío unidireccional de mensajes: Envíe un mensaje para que aparezca en el fondo de pantalla del equipo portátil perdido o robado.
Diagnóstico de Anti-Theft : Verifique las configuraciones clave del sistema para el óptimo funcionamiento de ESET Anti-Theft.

Después de conocer un poco más el producto se procederá a realizar un pequeño tutorial de como configurar correctamente la aplicación de forma que se puedan explotar al máximo sus capacidades.

Paso 1: Instale ESET Smart Security 6 en su equipo portátil y actívelo.

Imagen 1: Pantalla de activación del producto por clave

ESET Anti-Theft es una de las principales funcionalidades de ESET Smart Security, junto con otras características de seguridad, tales como el Antivirus, el Antispam, el Firewall Personal y el Control Parental.

Paso 2: Active ESET Anti-Theft

Imagen 2: Activación del Anti-Theft

La instalación de ESET Smart Security en su equipo portátil se vincula con la interfaz Web de ESET Anti-Theft en my.eset. com. Una vez finalizado el proceso de configuración visualizará que su dispositivo está marcado como "Correcto".

Paso 3: Cree una nueva cuenta de ESET o regístrese con la cuenta existente

Imagen 3: Autenticarse como usuario de ESET

En caso de pérdida o robo del equipo portátil, my.eset.com se convertirá en su principal punto de contacto con el dispositivo. Regístrese en el sitio para activar el rastreo automático del dispositivo e incrementar las posibilidades de recuperarlo.

¿Cómo funciona ESET Anti-Theft?

Cuando su dispositivo esté extraviado, deberá ingresar en my.eset.com y marcarlo como “Perdido”. Se iniciarán acciones automáticas, como la toma de fotografías con la cámara Web del equipo portátil y el rastreo de la ubicación del mismo.

El envío unidireccional de mensajes le permitirá ponerse en contacto con la persona que haya encontrado el equipo.

Perdí mi equipo portátil. ¿Qué debo que hacer?

1. Ingrese a my.eset.com e inicie sesión con sus credenciales

2. Seleccione el dispositivo extraviado

3. Haga clic en “Estado” y seleccione “Mi equipo está perdido" para activar el monitoreo automático

Imagen 4: Pasos a seguir - Enumerados de 1 a 3

Una vez se hayan realizado los pasos mencionados, tendríamos el equipo marcado como perdido, pero… ¿Qué sucede cuando marco un dispositivo como perdido?

ESET Anti-Theft se conectará automáticamente con el dispositivo perdido cuando esté en línea y llevará a cabo las siguientes acciones:

Reiniciará el dispositivo, ocultará sus cuentas de usuario y se registrará en la Cuenta fantasma (a comentar posteriormente).
Obtendrá capturas de la pantalla del dispositivo extraviado
Recopilará fotografías tomadas con la cámara Web de su equipo portátil de forma silenciosa.

Imagen 5: Cuenta fantasma, capturas de pantalla y fotografías de supuesto ladrón.

En este punto a muchos le entrará la duda sobre ¿Qué es la Cuenta fantasma? Y ¿Cuál es su objetivo?

El objetivo de la Cuenta fantasma es proteger su información personal de la forma más óptima posible. Para realizar ésta labor, en la configuración de ESET Anti-Theft el programa le solicitará proteger todas sus cuentas con una contraseña. Por otro lado, quien encuentre el equipo portátil y lo encienda, iniciará sesión con la Cuenta fantasma, logrando que su información personal no pueda ser visualizada.

Entre las particularidades que encontramos en la cuenta fantasma se puede mencionar que:

Se abre automáticamente cuando se enciende el equipo portátil extraviado (mientras que las cuentas reales permanecen ocultas)
Protege los datos personales.
Recopila datos sobre la ubicación del dispositivo, toma fotografías con la cámara Web del equipo portátil y capturas de pantalla
Envía los datos a my.eset.com

Imagen 6: Cuenta fantasma

Después de realizar correctamente la configuración del módulo, como ya se mencionó anteriormente, podríamos enviar un mensaje unidireccional que se mostrará en el fondo de pantalla para disuadir al ladrón, o dar información de contacto a la persona que tenga en su poder el equipo de forma de que pueda devolverlo a la brevedad posible.

Imagen 7: Mensaje personalizado que aparecerá en la cuenta fantsma.

¿Cómo sabe ESET Anti-Theft dónde está mi equipo portátil?

La ubicación del equipo portátil se determina por geo-localización IP. Cuando se reporta que el mismo se ha extraviado, ESET Anti-Theft comienza a recolectar las direcciones IP que se le asignan al equipo al conectarse a Internet.

Mediante este proceso, ESET Anti-Theft brinda una ubicación aproximada de donde podría encontrarse el equipo

¿Cómo es posible enviar un mensaje a mi equipo portátil?

Para enviar un mensaje unidireccional al equipo extraviado deberá ingresar a su cuenta en my.eset.com, redactarlo y enviarlo para que el mismo aparezca cuando el equipo se encuentre en línea. El mensaje se mostrará como fondo de pantalla.

Para hacer que el mensaje sea aún más convincente, puede establecer cualquiera de las fotografías tomadas por la cámara Web o de las capturas de pantalla como fondo en el equipo

¿Qué ocurre si mi equipo portátil ya no está perdido?

Simplemente haga clic en “Ya recuperé mi dispositivo” en my.eset.com y todas las acciones automáticas se detendrán, incluyendo el Envío unidireccional de mensajes.

Imagen 8: Botón - "Recupere mi dispositivo"

Si aún te quedan dudas de como configurar el modulo anti-theft, aquí te dejamos un vídeo donde te explican claramente el proceso a seguir.

Si deseas probar las bondades que ofrece éste producto tienes disponible la prueba gratuita, aunque si te decides a realizar la compra del producto, aquí tienes el enlace.

Si quieres conocer las novedades y secretos de la nueva versión del sistema operativo servidor de Microsoft te recomendamos Windows Server 2012 para IT Pros. Si quieres aprender mucho más sobre los secretos de los sistemas Microsoft Windows, te recomendamos leer el libro de Sergio de los Santos “Máxima Seguridad en Windows: Secretos Técnicos”.

ESET Guías de Seguridad IV: Seguridad en Redes Inalámbricas.

Jhonattan Fiestas — Fri, 25 Jan 2013 11:59:00 GMT

Continuando ésta interesante serie sobre las guías de seguridad que nos proporciona la firma de antivirus ESET, en la presente entrada se introducirán conceptos clave que permitirán al usuario navegar de forma más óptima y segura, tanto en redes inalámbricas públicas como privadas, sea en su hogar como en entornos corporativos.

Por lo general los usuarios que hacen uso de éste tipo de redes desconocen su funcionamiento interno, preocupándose simplemente por aumentar su experiencia de navegación.

Sin embargo convendría saber que si se tiene configurada correctamente la red WIFI se puede evitar que personas no autorizadas hagan uso de la red, impidiendo el primer lugar que aumenten el consumo de ancho de banda, y por otro lado dificultando su uso para realizar actos fraudulentos e incluso delictivos que provocarían problemas más serios a los propietarios de la red inalámbrica.

Como principal medida el usuario debe configurar el router y utilizar un cifrado de última generación para evitar que los atacantes puedan hacerse fácilmente con la clave de la WIFI.

Para ello hay que acceder a la configuración del router mediante una ventana en el navegador y escribir la dirección de la puerta de enlace http://192.168.X.X una vez allí mostrará el panel de acceso a la configuración del router. En ocasiones determinados router no solamente basta con dirigirnos a la puerta de enlace predeterminada, sino que además tenemos que dirigirnos a un puerto habilitado en dicha IP, por lo que debemos dirigirnos al manual de usuario para saber cuál es el puerto exacto al que conectarse.

Para acceder al panel de control es necesario un nombre de usuario y contraseña que por defecto suele ser admin-admin, admin-1234, etc. (Podéis buscar en internet las claves predeterminadas según el modelo de vuestro router).

Imagen 1: Ejemplo de zona de acceso al router

Los tres pasos fundamentales a seguir para mantener la WIFI segura serian:

1. Como más de uno habrá pensado, el primer paso será el cambiar la clave de acceso a la configuración del router, ya que muchas personas (y en general Google) saben las claves que traen cada router por defecto. Ya que podemos tener la clave más fuerte con la tecnología más avanzada e irrompible, pero si un atacante puede conectarse físicamente a la red y logra entrar al panel de control, podrá modificar fácilmente la contraseña haciendo la red vulnerable otra vez.

2. Asignar una contraseña de acceso a la red, esta contraseña debe ser fuerte, una buena combinación de letras, números y caracteres especiales.

Ejemplo: <Wifi>123.p4sw0rd!2o13</Wifi>

3. Configurar el tipo de cifrado, tiene que ser el más seguro, que en la actualidad es WPA2 con encriptación AES. Otro dato importante sería el desactivar WPS si vuestro router lo implementa ya que es otro tipo de vulnerabilidad wireless.

Imagen 2: Configuración del Router

Lo ilustrado anteriormente sería la configuración básica para la protección de redes inalámbricas. Si se pretende una configuración más avanzada es conveniente seguir los siguientes pasos:

Ø Si el router lo permite, configurar el firewall de este.

Ø Usar el protocolo de seguridad HTTPS, para la configuración del router y evitando con este acto que un atacante capture la password de acceso con técnicas de monitorización de tráfico.

Ø Cambiar el SSID, que es el nombre que identifica la red u ocultarlo.

A la hora de conectarse a una red WIFI pública es importante estar atento al firewall de Windows que preguntará qué tipo de red es a la que me estoy conectando. Si es una red pública por su puesto se debe indicar al firewall que se trata de una red pública para que se adopten medidas más restrictivas de seguridad, como son los archivos compartidos y accesos al sistema.

Imagen 3: Panel de elegir ubicación de Red

Estas nuevas tecnologías inalámbricas facilitan la vida de las personas, gracias a la ausencia de cables. No obstante los atacantes también salen beneficiados ya que estas redes poseen diferentes agujeros que las hacen vulnerables, es por ello que adoptando las medidas que os acabamos de comentar, se logra aumentar en gran medida el grado de seguridad del sistema.

Para prevenir éstas y muchas otras amenazas, además de dotar de la máxima seguridad a los equipos de tu red, la mejor opción es adquirir los productos que ofrecen ESET NOD32 Antivirus y ESET Smart Security, los cuales recientemente han sido comentados en:

· ESET Smart Security 6: Alta protección Antivirus con soluciones Anti-Theft

· ESET NOD32 Antivirus 6: Actualiza tus defensas

Si quieres saber un poco más sobre medios de estafa que existen en internet y buenas prácticas para poder evitarlo, no te pierdas nuestro libro “Fraude online. Abierto 24 horas.”

-----------------------------------------------------

ESET Guías de Seguridad I: Seguridad en Redes Sociales.
ESET Guías de Seguridad II: Protección Infantil.
ESET Guías de Seguridad III: Empleado Seguro.
ESET Guías de Seguridad IV: Seguridad en Redes Inalámbricas.
ESET Guías de Seguridad V: Seguridad en dispositivos móviles.