Blog personal de lucy

Archivo: Abril 2008

09/04/2008 GMT 1

Conferencias Black Hat USA 2007 y Defcon

lucy01 @ 03:07

Conferencias Black Hat USA 2007 y Defcon
A principios de agosto, Las Vegas fue sede de dos conferencias sobre seguridad TI, Black Hat USA 2007 y Defcon. Estas conferencias reúnen a diversos grupos que integran la industria de la seguridad de la información, incluyendo profesionales en seguridad TI, investigadores de vulnerabilidades y hackers. Esta particular mezcla de participantes ofrece un panorama completo y sin precedentes de la seguridad.

Diario Ti: Black Hat, considerado por muchos como la más popular de estas dos reuniones, fue fundada por Jeff Moss en 1997 para ofrecer educación avanzada a los profesionales de la seguridad en las áreas comercial y federal. Actualmente, la conferencia incluye investigaciones recientes sobre las tecnologías más importantes del mundo. A las jornadas dedicadas a la capacitación en seguridad le sigue una semana de sesiones que cubren todas las amenazas más recientes, los vectores de amenazas, soluciones de seguridad y más. Trabajar con corporaciones y gobiernos alrededor del mundo permite a los expertos en seguridad de Black Hat mantenerse al día con las tendencias globales en seguridad. En esta edición se contabilizaron alrededor de 4.000 asistentes, un 10% más de los que acudieron el año pasado.

Defcon, que siguió después de Black Hat, se ha organizado desde 1992. Fundada también por Jeff Moss, Defcon se considera uno de los eventos de hackers más grande del mundo. Si bien los asistentes a Black Hat también participan en Defcon, la conferencia está más dirigida a la comunidad de hackers. Defcon es conocida por su ambiente distendido y la entrada cuesta 100 dólares. Este año, Defcon estuvo en el centro de atención de los medios cuando un periodista de Dateline de NBC fue obligado a abandonar la conferencia por filmar a los asistentes a una sesión. No sorprende que la comunidad de hackers no admita cámaras.

Ambas conferencias cubren una amplia gama de temas de seguridad. Entre los que se abordaron están los espías del tráfico inalámbrico y Web 2.0 - Vulnerabilidad AJAX.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Hackers roban datos de 1,6 millones de usuarios de Monster.com

lucy01 @ 03:07

Hackers roban datos de 1,6 millones de usuarios de Monster.com
Ciberdelincuentes robaron datos personales de los solicitantes de trabajo inscritos en el sitio Monster.com.

Diario Ti: El popular servicio de búsqueda de trabajo Monster.com ha sido visitado por intrusos, que copiaron de sus servidores los datos de un millón y medio de usuarios.

La información es proporcionada por Symantec, que ha revelado la situación. Según la compañía, los intrusos usaron datos robados de inicio de sesiones para ingresar a un sector cerrado del sitio, y copiar desde allí nombres, direcciones y números telefónicos.

Symantec detectó en un servidor un total de 1,6 millones registros extraídos directamente desde Monster.com. El servidor habría sido usado por los hackers como un depósito intermedio de la información.

Según se indica, los datos robados habrían sido usados en una acción de phishing, donde los usuarios del servicio de búsqueda de trabajo han recibido correo electrónico personalizado en que se les pide instalar un programa denominado Monster Job Seeker Tool. El programa en cuestión cifra la información de la computadora, extorsionando luego al usuario a pagar para recuperar sus archivos.

Symantec recomienda mostrar precaución y no registrar información personal excesiva el sitio de búsqueda de trabajo.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Nuevos criminales cibernéticos acechan en Internet

lucy01 @ 03:07

Nuevos criminales cibernéticos acechan en Internet
El Informe de Criminología McAfee 2007 informa sobre la aparición de nuevos tipos de hackers y cómo entre ellos el afán de lucro ha reemplazado las ganas de “figurar".

Diario Ti: “De aficionados a profesionales", así describe el Informe sobre Criminología McAfee 2007, la evolución que han experimentado los hackers en los últimos dos años. Del adolescente desaliñado y solitario que buscaba publicidad y notoriedad entre sus pares, quedan cada vez menos. Hoy los cibercriminales son profesionales organizados con conocimiento, capacidades y conexiones suficientes para emprender acciones delictivas a gran escala y en línea, buscando dinero.

Son delincuentes que se escudan en el anonimato de la Red, utilizan la ingeniería social y suelen actuar en bandas o como miembros de estratégicas cadenas de estafadores virtuales.

Existen varios tipos de delincuentes cibernéticos como los hackers y crackers tradicionales (programadores especializados que aún buscan prestigio en su comunidad); instaladores de bots (infectan miles de equipos para que operen bajo sus comandos); phisher, pharmer, y spammer (utilizan ingeniería social y tecnología para fraudes electrónicos); script kiddy (aprendices de hacker); y bandas cibernéticas.

Sin embargo, el último año surgieron nuevos perfiles, como:

- Cybermules o miembros reemplazables de una banda. Puede que no siempre estas “mulas" sepan que están participando en un crimen. Las mulas sirven como un frente, reciben dinero obtenido de fraude en Internet y una porción de este dinero se la transfieren a sus jefes-hackers. La mula asume la mayor parte del riesgo y obtiene la recompensa más pequeña. Si capturan a la mula, el ciber-delincuente que organizó el delito se lleva la mayor parte de los beneficios financieros y queda libre.

- Carders: Criminales cibernéticos que se concentran exclusivamente en el robo de tarjetas de crédito. Han desarrollado una próspera comunidad en línea usando salas de chat privadas y encriptadas y foros en línea con nombres como CardersMarket (que en alguna ocasión se describió como “el Wal- Mart del Underground").

- Cyberpunk: Delincuente en línea que usa sus habilidades para ingresar a sistemas y redes computacionales. El término proviene de las novelas de ciencia ficción, que incluyen Neuromancer y Shockwave Rider. No siempre el dinero es su objetivo principal, pese a que a la larga utilizan sus habilidades para el crimen. Muchos ataques de cyberpunk son cybergraffiti, una alteración vergonzosa de un sitio Web objetivo.

Aunque los criminales cibernéticos pueden comenzar transacciones en un foro o sitio Web, por lo general las terminan en salas de chat privadas o en tableros de mensajes cerrados, donde son más difíciles de seguir. Además, transfieren dinero con seguridad usando servicios de pago en línea anónimos como e-gold.
Por otra parte, el FBI ya ha manifestado su sospecha que los simpatizantes de grupos terroristas han comenzado a usar esquemas de phishing para reunir fondos para los grupos que apoya.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Apophis gestiona datos confidenciales de más de 30.000 usuarios

lucy01 @ 03:07

Apophis gestiona datos confidenciales de más de 30.000 usuarios
Un archivo descubierto en el servidor que aloja esa herramienta, llamada Apophis contenía datos como la dirección física, el número de teléfono o el CVV (Card Verification Value o número de verificación de tarjeta) de la tarjeta de crédito de casi mil personas de USA, Reino Unido y Canadá.

Diario Ti: Una versión de la herramienta Apophis, que sirve a los ciber-delincuentes para gestionar toda la información robada a los usuarios infectados con distintas variantes de troyanos de la familia Nuklus, posee datos de más de 30.000 usuarios de más de veinte países. PandaLabs ha tenido acceso a un archivo que contenía parte de esos datos robados. En él se guardaban, de forma cifrada, información confidencial de casi 1.500 personas de USA, Canadá y Reino Unido.

Lo más sorprendente es que entre los datos robados y guardados en ese archivo figuraban, además de la cuenta bancaria o el email, otros como la dirección física del usuario, su número de teléfono o la fecha de caducidad de su tarjeta de crédito. Con esta información, los ciber-delincuentes no sólo pueden hacerse con el dinero del usuario, sino que pueden suplantar su identidad y utilizarla para realizar todo tipo de compras, transferencias, etc., en su nombre.

“Esto es una muestra del peligro del malware actual y, sobre todo, de la necesidad de contar con una buena protección que impida que los datos que introduzcamos en formularios, páginas bancarias, etc. pasen a manos de los delincuentes de la red", afirma Luis Corrons, Director Técnico de PandaLabs.

Apophis ofrece a los ciber-delincuentes varias opciones. Así, pueden saber la localización geográfica de las máquinas infectadas, cuántas de ellas están activas en un momento dado o realizar búsquedas entre los datos robados.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us

Sitios pornográficos son los más peligrosos para el PC

lucy01 @ 03:07

Sitios pornográficos son los más peligrosos para el PC
Según investigación realizada por CERT, un gran número de sitios pornográficos intentan instalar en el PC malware y spyware con distinto grado de peligrosidad.

Diario Ti: Según investigación realizada por The HoneyNet Project, los sitios pornográficos son los que con más frecuencia intentan instalar en el PC software sin el consentimiento del usuario.

La investigación se basa en un análisis automatizado de 300 000 URL. El estudio se detectaron 306 direcciones malignas, configuradas para modificar la configuración de la computadora o instalar programas no deseados. 195 de las direcciones malignas correspondían a sitios pornográficos.

En la investigación se utilizaron computadoras desprotegidas operando con Windows. En una investigación posterior, realizada después de haber instalado software de seguridad en las computadoras del caso, los sitios malignos no lograron instalar malware en estas.

En el estudio se utilizaron computadoras con navegadores Internet Explorer, Firefox y Opera. La mayoría de los intentos exitosos de los sitios malignos por instalar malware fueron observados en Internet Explorer.

En el estudio se indica además que los sitios que ofrecen música pirateada, letrás de canciones, y otros contenidos también puede contener software no deseado.

Ver/Escribir Comentarios Meneame

Meneame |

del.icio.us