Se ha dado en llamar "pharming" al ataque que consiste en modificar la resolución de dominios a través del archivo hosts.

El S.O. acude primero al archivo hosts a intentar resolver un dominio. Después al primer servidor DNS configurado. Si el primer servidor DNS está caído acude al segundo servidor DNS a intentar resolver el dominio.

Los ataques pharming son populares entre los creadores de troyanos menos sofisticados. Una buena parte de la producción de malware está basada en este principio del pharming. La idea es crear pequeños programas que modifiquen el archivo hosts. El usuario infectado intentará ingresar en su banco y, como el sistema le lleva hacia otra dirección IP, acabará en una especie de phishing donde el atacante capturará sus credenciales.
Los antivirus gratuitos no disponen de este módulo de seguridad por lo que seria recomendable adquirir una suite como el Avira Internet Security Suite

Avira AntiVir Rescue System es una aplicación basada en Linux que permite obtener acceso a PCs que ya no se pueden arrancar. Así por ejemplo es posible reparar un sistema o datos dañados o examinar un sistema contra virus. Se puede hacer una copia del Rescue System en CD/DVD después de haberlo descargado. Este CD/DVD una vez copiado, sirve para arrancar un PC. El Avira AntiVir Rescue System se actualiza varias veces al día, de modo que las actualizaciones de seguridad están siempre disponibles.

Para el Avira Rescue System se necesita un PC/portátil con:
Memoria RAM: mínimo 512 MB, unidad de CD-ROM recomendada de 750 MB o teclado con puerto libre USB y base de carga Slot (ratón recomendado)
Resolución: mínimo 800x600 píxeles

http://www.avira.com/es/support-download-avira-antivir-rescue-system

Estudios realizados recientemente confirman que el 60% de los trabajadores que usan mensajería instantánea en el trabajo lo hace para contactar con usuarios fuera de su organización. Además un 43% lo utiliza para compartir contenido que no tiene relación con el trabajo, por lo que la posibilidad de introducir contenidos peligrosos es bastante elevada.

Los sistemas de mensajería instantánea han evolucionado al mismo tiempo que Internet y los dispositivos con conexión. En un principio servicios de chat en los ordenadores abrieron la puerta a la comunicación instantánea escrita en ordenadores. Servicios como Hotmail Messenger o Yahoo Messenger se popularizaron a gran velocidad e hicieron de la mensajería instantánea un fenómeno de masas.

En la actualidad, con la llegada de los dispositivos móviles, los sistemas de mensajería instantánea tienen una segunda juventud, y los usuarios aprovechan sus posibilidades para el ámbito personal y profesional. El problema es que el su sistemas de mensajería instantánea puede suponer un problema para la seguridad, sobre todo en el ámbito del trabajo.

El problema llega porque los usuarios no limitan el uso de las tecnologías para los fines profesionales y porque el malware en dispositivos móviles no para de aumentar. Los casos de malware en dispositivos como Android son cada vez más frecuentes y estas amenazas se pueden transferir a través de los sistemas de mensajería instantánea.

De esta forma, teniendo en cuenta el aumento de amenazas, los trabajadores deberían mantener un especial cuidado a la hora de utilizar servicios de mensajería instantánea, pero esto no sucede.

En el estudio sobre cómo se usan en las empresas estos sistemas de comunicación se puede apreciar que no hay un uso responsable generalizado. Aproximadamente el 60% de quienes participaron en el estudio, aseguraron que usan los sistemas de mensajería instantánea para comunicarse con personas fuera de su trabajo, por lo que se hace un uso incorrecto de esta tecnología en la oficina.

Además, Un 43% asegura que usa la mensajería instantánea para compartir contenidos no relacionados con el trabajo. Este dato de nuevo pone de manifiesto el uso indebido del sistema, pero además, es un ejemplo de lo peligroso a nivel de seguridad que puede ser. Los usuarios comparten contenidos que no son del trabajo y que pueden estar infectados con malware, lo que haría que el sistema de su equipo profesional sea vulnerable y por extensión el resto de la red.

El último dato preocupante del estudio es que el 29% de los encuestados confirman que usan los sistemas de mensajería para enviar contenidos que no quieren que su jefe conozca. En este caso, estos contenidos pueden suponer filtración de información sensible de la compañía y de nuevo ser una seria amenaza para todo el sistema.

Las soluciones anti-malware de Avira han recibido numeroso premios y certificaciones este año  

Como prueba del buen rendimiento sostenido, Avira recibió todos los premios VB100 hasta ahora en 2011  

 Leyenda: 

✘* El proveedor no participó en el test

F  El proveedor falló la prueba 

F* Pasado por el consumidor, error de producto corporativo

Tasas de detección en las pruebas de detección proactiva y reactiva de VB100:

 Leyenda: 

✘* El proveedor no participó en el test 

• REACTIVOS: La prueba reactiva muestra cuán bien laboratorios y desarrolladores de productos han sido capaces de mantenerse al día con el diluvio de nuevo malware que salen cada día desde cualquier parte del mundo. Las muestras de malware en esta prueba se consideran de alta prioridad. 
• PROACTIVO: De este conjunto de prueba sirve para medir la capacidad de los productos para detectar muestras nuevas y desconocidas proactivamente, utilizando técnicas de heurísticas y genéricas. La mayoría de las muestras utilizadas para esta prueba no ha sido vista por los laboratorios antes de ejecuta la prueba

En 2010, el reconocido laboratorio de pruebas  AV-Test.org, de donde la mayoría de revistas PC recogen sus pruebas anti-malware, comenzó una nueva certificación. Cada trimestre un producto puede ganar este certificado, requiriendo muy buena protección y reparación junto con muy pocos falsos positivos. Avira recibió la certificación de evento en este año.  

Avira completó todas las pruebas de AV-Comparatives.org en 2011 con Advanced+ Award 

  Leyenda: 

✘* El proveedor no participó en el test

Protección antivirus para ordenadores de empresa: la productividad a salvo 

El carácter interconectado del lugar de trabajo del mundo digital de hoy en día supone una productividad sin precedentes, al igual que un riesgo. Al emplear cada vez menos papel y más información online, sus terminales y notebooks son los motores de su negocio, y se encuentran conectados con el resto del mundo.

Avira Professional Security proporciona una sólida protección para Windows y Unix. Aproveche las actualizaciones automáticas y la administración centralizada, y libere de carga de trabajo al personal del departamento de informática. Hacer crecer el negocio debería ser lo primero que se tiene en mente; el phishing y el malware, lo último.

Ventajas:

DETECCIÓN

• System Scanner detecta rápidamente los últimos virus, gusanos y troyanos conocidos.
• AntiPhishing impide que datos confidenciales se expongan a estafas.
• AntiAd/Spyware detiene los programas espías y las molestas ventanas emergentes online.
• Rootkit Protection atrapa el malware oculto que pasa desapercibido para los antivirus convencionales.
• AntiBot detiene los procesos automatizados activados por piratas informáticos.

PREVENCIÓN

• Real-Time Protection protege contra el malware entre escaneos del sistema.
• FireWall le da el control del tráfico online y crea una barrera en su red para mantener a raya a los piratas informáticos.
• ProActive detiene las amenazas desconocidas supervisando su comportamiento.
• AHeAD Technology inspecciona el código desconocido en busca de señales sospechosas.
• Web Protection evita que los usuarios lleguen a páginas web con códigos maliciosos.
• AntiDrive-By bloquea las descargas inesperadas de malware mientras navega por por la red.
• Mail Protection impide que los emails infectados con malware dañen los equipos o se extiendan entre los contactos de los usuarios.

Proteja su red…
* Administración centralizada que ahorra tiempo: Ahorre tiempo instalando y configurando de forma remota el software de seguridad para toda su red. Al supervisar simultáneamente el estado de todos los escritorios, puede hacer frente a los problemas antes de que sea demasiado tarde.
* Detección de amenazas galardonada: Los motores de detección de Avira están optimizados para conseguir la eficiencia del ancho de banda. Se acabaron los días de los filtros de phishing terriblemente lentos. ¡Mantenga contentos a sus usuarios!
* El final de la sobrecarga del ancho de banda: Los motores de detección de Avira son óptimos para preservar la banda.
* Centro de investigación de malware interno: Una protección de confianza implica estar al corriente de las tácticas cambiantes de los ciberdelincuentes. Avira trabaja con los mejores talentos para descubrir y derrotar a los virus nuevos.

…y su bolsillo
* Gold Support incluido. Obtendrá la orientación de expertos de Avira con solo una llamada telefónica.
* Actualizaciones y mejoras de programa gratuitas. Con cada licencia se garantiza la protección más reciente disponible contra virus y malware, sin costes adicionales.
* Licencia transparente. La estructura de precios clara y simple de Avira implica que el usuario está libre de gastos inesperados. Una red segura siempre es una inversión sensata.
* Cambios de plataforma gratuitos. Las soluciones de seguridad de Avira están diseñadas para adaptarse a las necesidades cambiantes de su negocio en expansión.

A partir de 31,03€ IVA incluído

 (consulte a nuestra red de distribuidores)