SPAM, correo o sms basura a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en grandes cantidades que perjudican de alguna ¡manera al receptor, ahora más profesional que nunca.
El SPAM cada día está mejor diseñado, esta es la conclusión después del estudio realizado por Antispameurope sobre la evolución de los correos basuras en el mundo. El volumen de estos ha descendido, sin embargo el aspecto que tienen son cada vez mejores ofreciendo regalos, ayudas o consejos irresistibles. Es por ello que se puede decir que los cibercriminales se convierten en profesionales del Spam.
Al parecer los hacker se han dado cuenta que vale más la calidad que la cantidad, por esto mismo el volumen de envíos ha decrecido, pero los que existen son más complicados de detectar, al menos eso afirma un estudio realizado por Antispameurope.
El estudio afirma que a los hacker "no le interesa tanto enviar una gran cantidad de mensajes sin resultado alguno, si no enviar mensajes efectivos con los que puedan obtener resultados". Pro esto es necesario extremar las medidas para evitar dichos correos basuras.
Resaltar que en el último año cada usuario recibió una media de 12.500 correos de spam al mes. Una cantidad menos que los años anteriores, cuando estos no bajaban de los 38.500 al mes por usuario.
Primero que nada debo aclarar que no soy ningún experto en programación, y lo que aquí les mostrare es algo básico de lo que llamo POM (Programación Orientada a Malware), talvez cuando yo aprenda mas sobre (POM), pueda hacer un escrito que se entienda de cómo programar un engendro desde cero, pero por ahora tengo pocos conocimientos sobre ello, así que se aceptan críticas y cualquier error o sugerencia, me gustaría, me lo dijeran en el blog o me lo notificaran vía E-mail.
Cada vez que alguien intenta iniciarse en el mundo de la programación vírica, por muy programador profesional que sea, si no se tiene una noción minima de cómo funciona un virus, de seguro tendrá problemas, la idea de este escrito es que los mas iniciados sepan como manipular el registro de Windows e iniciar sus bichos en cada inicio del computador, desactivar funciones, modificar valores y otras cosas mas.
De antemano me permito aclarar que el código que aquí se presente será compilado sin problemas en Dev-C++ 4, pero que también debería compilarse sin problemas en CodeBlocks, entonces vallamos de lleno al tema.
Si hemos explorado alguna vez el registro de Windows habremos podido notar que de entrada el registro se divide en 5 ramas, las cuales son:
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
Cada una de las entradas anteriores cuenta con subcadenas, subclaves o rutinas de caracteres, estos mismos son los encargados de que Windows funcione tal como usted lo ve, pero por ahora no me pondré a explicar que significa cada uno de las entradas anteriores ya que no quiero que con este tema redacte mas de 10 hojas, mejor nos centraremos directamente en HKEY_LOCAL_MACHINE que es donde se encuentra la configuración mas importante de Windows y también donde se encuentran los programas que se inician automáticamente al arrancar Windows, que como es obvio por ahora es lo que nos interesa y para poder verlos solo basta abrir las subcarpetas o subcadena siguiente:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Como he dicho antes todo lo que se encuentre en esa cadena se iniciara automáticamente al arrancar Windows y es ahí donde también nosotros escribiremos.
Pero para poder escribir en el registro desde C++ debemos conocer antes que nada 4 funciones muy importantes para lograr nuestro objetivo.
HKEY hkey; esta función se declara para obtener la llave o cadena que queremos abrir.
RegCreateKey; Esta función nos permite escribir una ruta nueva en el registro de Windows y mas adelante veremos como funciona.
RegOpenKeyEx; Esta función API se declara para abrir el registro.
RegSetValueEx; Esta se declara para escribir en el registro algún valor.
RegCloseKey; Esta función como ya se pudieron haber dado cuenta sirve para cerrar el registro.
Pero como todos dicen lo mejor para entender esto es practicando, a continuación presentare un pequeño código en el que se podrá apreciar las funciones antes expuestas.
HKEY hKey; // Llamamos a HKEY
RegOpenKeyEx(HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\Run",0,KEY_SET_VALUE,&hKey );
RegSetValueEx(hKey,"Nombre del virus",0,REG_SZ,(const unsigned char*)s,sizeof(Ruta donde esta nuestro virus));
RegCloseKey(hKey);
Es todo por el momento, espero sea útil.
Expertos en seguridad informatica y hackers afirman que el último sistema operativo de Apple, Mac OS X 10.6, Snow Leopard, es menos seguro que el proximo Windows 7.
Los expertos de seguridad han criticado que el sistema operativo trae desactivado de serie el cortafuegos además de no tener la posibilidad de recibir actualizaciones automáticas y también unos esfuerzos muy débiles antiphising en Safari, y que Apple lanzó al mismo con una versión de Adobe Flash vulnerable a ataques, aunque ya lo han solucionado en la primera actualización del mismo.
Un importante hacker de Mac ha hecho notar la diferencias en seguridad, confirmando que Apple no ha mejorado nada, y ha afirmado que ello hace Snow Leopard más inseguro que el venidero Windows 7.
