ESTAFAS CIBERNÉTICAS CONOCIDAS COMO "PHISHING" EXPLOTAN EN TODO EL MUNDO! :O

En este tipo de estafas los hackers se apoderan de información confidencial enviando correos con vínculos a páginas falsas.

Los ataques informáticos conocidos como "phishing", un tipo de estafa cibernética en la que hackers intentan apoderarse de información confidencial enviando a usuarios correos electrónicos con vínculos a páginas falsas, crecieron 87% el último año en todo el mundo, informó el viernes una empresa que fabrica antivirus.
De acuerdo con un informe del grupo ruso Kaspersky, 37,3 millones de internautas fueron víctimas de este tipo de estafas entre principios de 2012 y finales de abril de 2013.Los países más afectados por estos ciberataques son Estados Unidos, Gran Bretaña, Rusia, India y Vietnam, donde también se encuentran los servidores que utilizan los piratas informáticos. "El número de sitios y servidores fraudulentos utilizados en ataques ha más que triplicado desde 2012", destacó la compañía.

Kaspersky subrayó que "más del 50% de ataques" fueron a páginas falsas de bancos e instituciones financieras.

El objetivo "es siempre el mismo: ganar dinero de forma ilegal", explicó la compañía de seguridad informática. Los hackers roban directamente a través de "páginas falsas de servicios bancarios, revistas o suscripciones a juegos en línea", o a veces de forma indirecta mediante la reventa de bases de datos robadas en el mercado negro.

Los piratas informáticos llevan a cabo sus estafas a través de correos enviados supuestamente por páginas tan conocidas como Yahoo!, Google, Facebook y Amazon.

Según Kaspersky, el "phising" se ha convertido en uno de los métodos preferidos por los cibercriminales.

COFUNDADOR DE "THE PIRATE BAY" ES SENTENCIADO A DOS AÑOS DE CÁRCEL! D:

Gottfrid Svartholm Warg (mejor conocido como “Anakata”), unos de los fundadores de The Pirate Bay, ha sido sentenciado el día de hoy a dos años prisión luego de ser declarado culpable de hackear varios sistemas de las autoridades suecas.

En septiembre del año pasado Gottfrid fue extraditado a Suecia desde Camboya, debido a una acusación relacionada a piratería en internet. Sin embargo, la condena que hoy se le ha imputado no está relacionada al caso The Pirate Bay, sino a la infiltración de Logica, una compañía que se encarga de gestionar la información de varias dependencia fiscales del gobierno sueco y que Gottfrid usó, supuestamente, para intentar transferir dinero de forma ilegal a un banco.

Ahora Gottfrid Svartholm Warg enfrentará un nuevo proceso que podría llevarlo a ser extraditado a Dinamarca, pues debe enfrentar cargos por la descarga de 4 millones de archivos de la base de datos de la Policía danesa. De acuerdo con las acusaciones, los archivos incluían correos electrónicos y contraseñas de unos 10,000 agentes, licencias de conducir e información sobre criminales buscados en la zona de Schengen en Dinamarca.

El futuro de “Anakata” es incierto, y la controvertida historia de los fundadores de The Pirate Bay todavía está lejos de terminar. Si están interesados, pueden checar el documental de “Away from Keyboard” en el que se aborda el caso de uno los sitios más populares y controvertidos de internet.

MICROSOFT BUSCA GENIOS INFORMÁTICOS! :3

La empresa ofrece jugosas recompensas a quienes logren identificar amenazas para Windows; el programa de premios, uno de los más generosos del sector, está abierto a personas desde 14 años.

 

Microsoft Corp está tratando de reclutar genios informáticos como parte de sus esfuerzos por proteger a las computadoras con Windows de los ataques piratas, y ofrece recompensas de hasta 150,000 dólares a cualquiera que ayude a identificar y solucionar problemas de seguridad en su software.

Microsoft presentó este miércoles su programa de recompensas, otro paso en su búsqueda de evitar que piratas informáticos sofisticados subviertan las nuevas tecnologías de seguridad que ha introducido en las últimas versiones del sistema operativo Windows.

El programa, uno de los más generosos en la industria tecnológica hasta la fecha, está abierto a expertos informáticos de hasta 14 años de edad, aunque los menores necesitan el permiso de sus padres. Residentes de países con sanciones de Estados Unidos, como Cuba, Corea del Norte, Sudán y Siria, están excluidos.

El monto de las bonificaciones posiblemente atraiga la atención de la comunidad de piratas informáticos, aunque para reclamar el dinero tendrán que batallar con las últimas tecnologías de seguridad implementadas por Microsoft y luego detallar sus enfoques.

"Es bastante generoso, aunque lo que están pidiendo tiene una vara bastante alta", dijo Chris Wysopal, jefe de tecnología de Veracode, una empresa de seguridad que ayuda a identificar errores de software.

Microsoft tiene mucha competencia para tratar de conseguir que piratas informáticos de élite pongan su atención en su antigua franquicia Windows, que está presente en la mayoría de las computadoras personales del mundo.

Las computadoras con Windows han estado involucradas en la mayoría de los ataques importantes hasta la fecha. Entre ellos, la red de ciberdelitos Citadel que robó más de 500 millones de dólares de bancos y el virus Stuxnet que atacó al programa nuclear de Irán en el 2010 explotando fallas anteriormente desconocidas del software de Microsoft.

Los mejores piratas informáticos suelen ser reclutados por militares, agencias de inteligencias, y grandes corporaciones, que los atraen con becas y empleos bien remunerados.

Microsoft también está compitiendo para conseguir la atención de los mayores talentos informáticos en un mercado global poco claro pero en crecimiento, donde la información sobre las vulnerabilidades de un software es vendida tanto a criminales como a gobiernos que la utilizan en operaciones militares y de inteligencia.

Algunas otras grandes empresas de tecnología ya ofrecen programas similares.

Google ha destinado 1.7 millones de dólares en 3 años, y Facebook Inc dijo que ha pagado desde 500,000 hasta un millón de dólares desde que comenzó su programa dos años atrás. Adobe no ofrece recompensas, aunque recluta piratas informáticos como consultores temporarios para que ayuden a arreglar problemas que ellos identifican.

Microsoft también llevará a cabo un concurso de un mes -comienza el 26 de julio- ofreciendo premios de hasta 11,000 dólares a piratas informáticos que encuentren virus en las versiones de prueba de su nuevo navegador Internet Explorer 11, que saldrá en una versión previa.

SONY DEVELOPER ABRE EL ACCESO COMPLETO AL SMARTWATCH PARA CREAR CUSTOM FIRMWARES! :S

Nos acabamos de enterar a través de los chicos de XDA que desde Sony Developer han abierto el acceso al completo (no solo el API de desarrollo de aplicaciones)para su Sony Smartwatch , todo ello a través del Open SmartWatch Project. El Smartwatch de Sony cuenta con algo más de un año de vida dando un resultado más que aceptable en un momento en el que no hay mucha competencia con estos dispositivos aunque si hay numerosos rumores de nuevos relojes inteligentes que están por llegar. A diferencia del LiveWire (de la anterior SonyEricsson) que dio unos resultados pésimos, el modelo actual es bastante estable, con un consumo de energía equilibrado y unas funciones interesantes gracias al gran número de Apps disponibles en Google Play. Yo personalmente tengo uno desde hace un par de meses y estoy muy contento con la compra.

El portal mundial para desarrolladores de Sony ha anunciado hoy que abren el acceso completo al SmartWatch para permitir firmwares personalizados para su uso con su nuevo Open SmartWatch Project. Al hacer esto, permiten a los desarrolladores crear sus propias implementaciones del firmware del dispositivo como de las ROMs personalizados que ya hay disponibles en XDA. Estos firmwares personalizados pueden ser instalados gracias a la utilidad DFU (Device Firmware Upgrade). Sony incluso ha realizado la SmartWatch Hacker Guide en la que está disponible toda la información de referencia que se necesita para comenzar a desarrollar firmware personalizado.

No se pierdan tampoco el SmartWatch Arduino Hackathon que se celebrará el próximo 15 de Junio en Malmö, Suecia.

ZEUS, EL VIRUS DE FACEBOOK QUE TE PODRÍA DEJAR SIN DINERO! D:

Zeus, un programa malicioso por internet, conocido como troyano, vive escondido en Facebook a la espera de robar los datos a los usuarios. 

 

 

Muchos creían que esta amenaza ya era una historia del pasado. Sin embargo, Zeus, un programa malicioso por internet, conocido como troyano, vive escondido en Facebook a la espera de robar los datos a los usuarios.

Este virus infecta los equipos de cómputo y se mantiene silencioso hasta que llega el momento en que el internauta realiza operaciones a través de la banca por internet, ese es el momento que aprovecha para robar las contraseñas, que luego irán a parar a los ordenadores de grupos cibercriminales que operan estos programas y roban el dinero de las cuentas bancarias.

Con seis años de vida, el programa Zeus ha infectado cientos de computadoras en Estados Unidos a través de páginas o enlaces por correo electrónico que se encargan de diseminar la amenaza en la red.

Algunos especialistas consideraban que este troyano estaba pasado de moda, pero también se ha actualizado y le da un ‘like’ a Facebook para mantenerse vigente, como lo ha dado conocer The New York Times en su sección de tecnología.

Su modo de operar en la red social creada por Mark Zuckerberg ahora se da por medio de la promoción de páginas falsas que propagan el virus con un sólo ‘click´.

De acuerdo con la publicación, la operación de este programa malicioso está a cargo de una organización conocida como Red de Negocios de Rusia, que se relaciona con diversas actividades criminales en línea.

 

Por ello, algunos usuarios ya solicitan la supervisión de los encargados de la red social para controlar las infecciones. Y es que de no controlarse, la cifra de afectados podría ir en aumento y el próximo afectado podría ser cualquier persona conozcas, o incluso tú.

HACKERS CHINOS HABRÍAN ACCEDIDO A PLANOS DE ARMAS DE EE UU! :S

Así lo indica el diario The Washington Post, que cita un informe confidencial elaborado por el Pentágono.

 

Las autoridades estadounidenses y las empresas del rubro de defensa llegaron a la conclusión de que piratas informáticos chinos lograron infiltrarse en las redes que contienen diseños de muchos de los sistemas avanzados de armas de Estados Unidos, tal como lo afirma el diario The Washington Post este martes.

El Post, citando un informe confidencial elaborado por el Pentágono, dijo que las violaciones eran parte de una amplia campaña de espionaje de China contra los contratistas de defensa y las agencias gubernamentales de Estados Unidos.

El periódico informó también que el Defense Science Board, un grupo asesor de alto nivel conformado por expertos del gobierno y civiles, señaló que los sistemas violados incluyen diseños de dos docenas de los principales sistemas de armas claves para las defensas misilísticas de Estados Unidos y aviones de combate y buques.

El informe del Pentágono llegó casi a acusar a los chinos de robar los diseños, y aunque formalmente no lo hizo sus conclusiones ayudan a explicar el incremento de las advertencias efectuadas por Estados Unidos al gobierno chino.

Según el Post, las conclusiones se encontraban en una sección previamente no revelada de un informe confidencial elaborado por la Junta de Ciencias para la Defensa.

El informe indica que la acción de los piratas informáticos habría dado a China acceso a tecnología avanzada y podría debilitar la ventaja militar estadounidense en caso de un conflicto.

Una versión pública del informe divulgado en enero consideraba que Estados Unidos no está bien preparado en caso de desatarse una guerra cibernética a gran escala. El Post afirmó que obtuvo una versión confidencial del informe que incluye una lista de los diseños hackeados como el avanzado sistema de misiles Patriot, un sistema del Ejército para derribar misiles balísticos, y el sistema de defensa de misiles balísticos Aegis de la Marina. También, los chinos habrían obtenidos diseños de aviones de combate y buques, incluidos el avión de combate F/A-18, el V-22 Osprey, el helicóptero Halcón Negro (Black Hawk) y el nuevo Buque de Combate Littoral de la Armada.

CONSIGUEN INSTALAR CLOCKWORKMOD RECOVERY EN LAS GOOGLE GLASS! D:

Cuando Google en Mountain View liberó las Google Glass para los desarrolladores, estos rápidamente de dieron cuenta de que eran muy facil de hackear y saltarse su seguridad. Pero esto no es ningún fallo de Google, ya que las Google Glass están pensadas para desarrolladores. El avance de estos es muy rápido y hoy ya han conseguido tener un ClockworkMod funcionando como recovery alternativo.

Google hace un tiempo confirmó que si sus Google Glass están desbloqueadas es porque ellos las han dejado así intencionadamente, pero eso implica a que cualquiera puede acceder a imágenes, correos electrónicos y muchas mas cosas sin tener que introducir ningún PIN de seguridad.

Como pueden ver en la imagen, CWM para las Glass funciona correctamente permitiéndonos realizar todas las funciones que realizaríamos desde un terminal normal.

Google ha actualizado hace poco sus Glass a la versión XE5, pero de momento no encontramos ninguna imagen de fábrica para descargar, esto supone un riesgo para todo el que decida instalar CWM en sus Google Glass, ya que con el mínimo fallo le dejará inutilizable un gadget bastante caro. Yo personalmente si fuera uno de los afortunados que disponen de unas Google Glass no me arriesgaría a ello, al menos hasta que Google libere la imagen de fábrica.

NUEVO SISTEMA DE SEGURIDAD EN TWITTER.. COMO FUNCIONA? :O

Desde hace algunos meses se han registrado una serie de hackeos a “grandes” cuentas de Twitter como la de Associated Press, el gobierno de Corea del Norte y Burger King. Es por ello que la red social de los 140 caracteres ha activado un nuevo sistema de seguridad, con el objetivo de hacer más difíciles la intromisiones de usuarios no autorizados a las cuentas.

Se trata de un sistema de verificación de dos pasos, que requerirá que el usuario ingrese una contraseña temporal para poder ingresar a Twitter. Si quieren saber cómo usar esta nueva función, sólo es necesario hacer lo siguiente:

1. Ir a la página de Configuración y entrar al menú de “Cuenta”.
2. Desplazarse hasta el apartado de “Seguridad de cuenta” y activar la casilla de “Solicitar un código de verificación cuando inicie sesión”.
3. Ahora se confirmará el número de teléfono móvil que se tenga asociado, por medio de un mensaje SMS. En caso de no tener uno, se debe dar click en “añadir un teléfono” o ingresar al menú de “Móvil” para hacerlo.
4. Luego de la confirmación, cada vez que se intente hacer login en la cuenta, Twitter enviará un mensaje al teléfono con una contraseña temporal de 6 dígitos para entrar.

Si lo anterior no quedó muy claro, pueden echarle un ojo al video que la red social publicó para explicar más acerca de cómo funciona su nueva seguridad.

SKYPE SUFRE ATAQUE CIBERNÉTICO! D:

En América Latina, 80 mil usuarios han sido infectados

La firma de seguridad informática ESET dio a conocer que desde la tarde del lunes 20 de mayo se inicio la propagación de un gusano informático, el cual ha infectado a más de 80 mil personas en América Latina que son usuarios del servicio de comunicación Skype.

De acuerdo con la información, la velocidad de propagación es superior a la media y la empresa de seguridad está ya investigando la amenaza, aunque advierte que basta un click para que los equipos de los usuarios sean infectados.

La propagación se da a través de textos relacionados a fotos como son:

• hola, son estos realmente sus fotos? [enlace]

• esta es una foto muy amable de tu parte [enlace]

• jaja, esta foto extraña de tu perfil [enlace]

La empresa asegura que más de 300 mil personas han querido entrar a los enlaces, de los cuales 35 mil han sido en Colombia, aunque también se han detectado en México, Guatemala, Costa Rica y Rusia.

UNA EXTENSIÓN PARA CHROME Y FIREFOX, PERMITE HACKEAR CUENTAS DE FACEBOOK! :S

Al instalar la extensión se aloja un troyano que monitorea si el usuario ha iniciado su sesión en Facebook

  

Microsoft ha alertado de una nueva amenaza en forma de extensión para los navegadores Google Chrome y Firefox capaz de «hackear» cuentas de Facebook. Al instalar la extensión se instala un troyano que monitorea si el usuario ha iniciado su sesión en Facebook y de ser así comienza a realizar algunas de las funciones de Facebook, como hacer comentarios en el perfil de otros usuarios o hacer clic en Me gusta en los contenidos de la red social.

En las últimas semanas, la compañía estadounidense Microsoft ha descubierto un nuevo software malicioso que permite 'hackear' las cuentas de Facebook de los usuarios que han instalado la extensión, así lo anuncia la compañía en su último informe de seguridad publicado el pasado viernes. 

El anuncio recoge que han sido avisados de una ola de infecciones en ordenadores a través de un troyano instalado en extensiones de los buscadores. Este 'malware' sería capaz de hacerse con los principales datos de una cuenta de Facebook permitiendo su uso a los creadores del virus. Se trata de un virus troyano que fue detectado por primera vez en Brasil.

Su modus operandi consiste en comprobar primeramente si el usuario infectado mantiene una sesión iniciada en la red social Facebook. De ser así, el software descargará un archivo de configuración en el que se encontrará una pequeña lista de comandos que cambiará en función del archivo. 

Según el informe, este troyano podría hacer clic en Me gusta en una página de Facebook, compartir contenido, publicar en el perfil de algunos amigos, comentar en una entrada, incorporarse a un grupo, invitar a amigos a un grupo y chatear con amigos de manera automática aunque no se conoce el comportamiento completo del software por lo que el equipo de Microsoft se encuentra aún estudiando las posibles afecciones.

El comando de configuración publica en Facebook un mensaje en portugués en el que invita a los amigos del usuario infecta a hacer clic en un vídeo acerca de una posible víctima de «bulling» de 15 años. La URL del supuesto vídeo es automáticamente bloqueada por Facebook en caso de que un usuario pinche. Sin embargo, la dirección ha sido rastreada por Microsoft, llegando hasta una página dentro de la red social denominada Consorcios Brasil, que cuenta con más de 3.000 Me gusta, 183 comentarios y ha sido compartida 201 veces. 

Según el equipo de seguridad de la compañía de Redmond, estos números crecen rápidamente y, aunque pueden ser realizados por usuarios conscientes, sería lógico pensar que existe relación con el número de dispositivos infectados por el troyano. En la actualidad, Microsoft se encuentra estudiando el comportamiento del virus y analizando las posibles maneras de controlar su ataque