La Comisión Federal de Comercio de Estados Unidos (FTC, por sus siglas en inglés), ha aceptado 2 millones de dólares como acuerdo en una operación contra una compañía ilegal de spyware.

Enternet Media, Conspy & Co, así como Lida Rohbani, Nima Hakimi y Baback Hakimi, todos de California, distribuían software como Search Miracle, Miracle Search, EM Toolbar, EliteBar y Elite Toolbar, todos ellos capaces de registrar la actividad del usuario, cambiar la configuración de los navegadores y agregar publicidad mientras las personas navegan por Internet.

La juez Christine Snyder, ordenó que los demandados sean prohibidos de intervenir con el uso de computadoras, y permanentemente prohibidos de hacer presentaciones falsas y engañosas con respecto al desempeño, características, y costos de cualquier software, incluyendo tergiversar que el código es una actualización del navegador o de cualquier otro programa de seguridad, así como música, canciones, letras de canciones o tonos para celulares.

Kriptópolis también recibió hace unos días un artículo sobre las presuntas bondades del nuevo navegador Browzar, que se proclama seguro y sin huellas. Sobra decir que nunca salió a portada. Y la razón es sencilla: me vino rápidamente a la cabeza Browsezilla, otro maravilloso protector de la privacidad, al que Panda dejó recientemente en evidencia.

Hoy nos cuentan que Browzar es un falso nuevo navegador, construido simplemente a base de añadir 264 KB al inefable Explorer, con una página de inicio y un buscador que no pueden modificarse, que soporta cookies, ActiveX y demás, que canta toda la información... y que además está lleno de adware...

Sólo que esta vez mordieron el anzuelo la BBC, Bruce Schneier, eWeek, Wired (blog), ComputerWorld, InfoWorld, etc, etc...

Caleb Sima, jefe de tecnología de SPI Dynamic, advirtió durante su intervención en la conferencia de hackers "Black Hat" del peligro que pueden acarrear para los equipos los famosos feeds "RSS".

(Noticiasdot.com) Según explico este experto, los RSS podrían integrar códigos maliciosos que instalasen Spywares u otros métodos para robar información clave de los usuarios.

"La única razón de que por el momento no hayamos tenido ninguna sorpresa es que por el momento nadie ha pensado sobre este tipo de amenazas seriamente", dijo.

Según, este los sistemas empleados para bajar feeds en formatos como RSS o ATOM pueden ejecutar códigos "javascript" que se encuentre camuflado dentro del texto.

Microsoft ha corregido un error en su producto antispyware que confundía ciertas herramientas de seguridad de Symantec como un software malicioso.

El problema ocurrió después que Microsoft liberó una actualización para su Windows AntiSpyware la pasada semana. La actualización identificaba ciertas entradas del registro utilizadas por los productos de Symantec, como un software malicioso capaz de robar contraseñas y otra información relacionada con la banca on-line.

En la detección errónea de las claves del registro mencionadas, Windows AntiSpyware alertaba al usuario sobre la presencia del troyano conocido como "Bancos", y sugería al usuario su borrado.