Snowden revela que EUA tiene nuevo programa de guerra informática "MonsterMind" permite tomar represalias contra ordenardo que alberga la direccion de ataque

El antivirus, conocido como “MonsterMind” es un arma dudosa: en caso de ataque de piratas informáticos contra intereses estadounidenses, permite tomar automáticamente represalias contra el ordenador que alberga la dirección en la que se originó el ataque

 http://actualidad.rt.com/video/actualidad/view/137036-snowden-programa-secreto-intervencion-humana

Apaga el radio del blog para evitar duplicidad en el audio, en la columna de la derecha por laluna

Via: Regeneración. La Agencia de Seguridad Nacional (NSA) de Estados Unidos dispone de un programa informático capaz de contraatacar automáticamente, sin ninguna intervención humana, a piratas informáticos, afirmó el exconsultor de inteligencia estadounidense Edward Snowden.

Según Snowden, hoy refugiado en Rusia, ese antivirus, conocido como “MonsterMind” es un arma dudosa: en caso de ataque de piratas informáticos contra intereses estadounidenses, permite tomar automáticamente represalias contra el ordenador que alberga la dirección en la que se originó el ataque, incluso en el caso de que esas represalias no estén bien fundadas, explicó en una larga entrevista con la revista Wired aparecida el miércoles.

Se trata de las primeras revelaciones públicas sobre la existencia de ese programa.

De acuerdo con Snowden, ese tipo de respuesta automática plantea problemas, ya que los piratas informáticos habilidosos hacen pasar sus ataques por direcciones electrónicas de fachada. MonsterMind tomará, pues, represalias contra esa dirección de fachada, en lugar de contra los verdaderos culpables.

“Usted puede tener a alguien en China, por ejemplo, que lanza un ataque a través de Rusia. Y entonces nos (podemos) encontrar contraatacando a un hospital en Rusia”, lamentó Snowden.

Snowden también declaró durante la entrevista que el programa es una amenaza a la privacidad porque requeriría virtualmente el acceso a todas las comunicaciones privadas provenientes del exterior para residentes en Estados Unidos

“El argumento es que la única manera que tenemos de identificar estos flujos de tráfico malicioso y de responder a ellos consiste en analizar todos los flujos de tráfico”, declaró a Wired.

En la misma entrevista el exconsultor dijo que fueron unos comentarios deshonestos del jefe de Inteligencia estadounidense los que lo llevaron a filtrar a la prensa documentos sobre seguridad nacional. Aseguró que llevaba años perturbado por las actividades de la NSA, pero que tomó la decisión después de haber leído en marzo de 2013 que el jefe de Inteligencia, James Clapper, había dicho a una comisión del Senado que la NSA recolectaba, de manera “no deliberada”, información de millones de estadounidenses

Aguas! con tu Whatsapp. estafas, mensajes falsos, y robos de convesaciónes, programas gratuitos para espiar convesaciones

Las cuatro estafas más comunes en Whatsapp

via 24horas Las estafas o robos por medio de aplicaciones en los telefonos inteligentes o Smarthphones, cada vez son más comunes. Te invitamos a conocer algunas formas de evitar esta incomodas situaciones.

- Mensajes falsos

Estafas más comunes de Whatsapp. Foto: Reproducción/elgrupoinformatico.com

-¿Alguna vez has recibido este mensaje?

“Te estoy escribiendo por WhatsApp. Dime si te llegan mis mensajes”

Si la respuesta es afirmativa, te contamos que esta es una manera de suscripción a un servicio de SMS Premium. Por lo que antes de contestar, se recomienda verificar el número que envía el mensaje.

Si el mensaje es enviado desde un número 25565 lo mejor que puedes hacer es eliminarlos, te aseguramos que no es de un amigo en problemas sino que alguien pretende suscribirte a un servicio de publicidad.  

 - Historiales sin “seguro”

Hace un tiempo se  demostró que los historiales de conversación de Whatsapp son vulnerables, situación idónea para los ciberdelincuentes que utilizan estas fallas para obtener datos personales de usuarios.

Esto quedó al descubierto cuando Bas Bosschert, consultor y administrador de sistemas holandés, comprobó que la red social WhatsApp guarda las conversaciones en una tarjeta microSD.

El problema de esto, que es hay otras aplicaciones que usan la microSD para almacenar datos, por lo que a través de esas aplicaciones  se puede llegar a leer y obtener datos personales desde tu historial conversaciones.  

- Ubicación al descubierto

Estafas más comunes de Whatsapp. Foto: Reproducción/soporte.pandasecurity.com/

Cuando se usa una aplicación de mensajería, la idea se centra en la emisión de textos y no dejar al descubierto nuestra ubicación.

Este error en la aplicación fue confirmado por la compañía Whatsapp y rápidamente respondieron que la falla estaba solucionada en la versión Beta. Por lo que se recomienda, que descargues la última actualización de esta red social en tu smartphone.  

- La fusión con Facebook

Estafas más comunes de Whatsapp. Foto: Reproducción/soporte.pandasecurity.com/

La venta de Whatsapp generó distintos rumores sobre los cambios de la red social y por supuesto esta situación también permitió que muchos ciberdelincuentes enviarán mensajes falsos para obtener datos sobre los usuarios de esta red para “reactivar las cuentas”.

Si nos detenemos a pensar, ¿Mark Zuckerberg, de verdad, nos enviaría un mensaje para realizar esta operación?

Es por eso que antes, responder mensajes te recomendamos verificar el número del destinatario para evitar que personas desconocidas puedan acceder a tus datos personales.

Echale una revisada a este vinculo de un programa gratuito para instalar y poder espiar las conversaciones en WhatsApp

 http://whatsapp-espia-gratis.blogspot.mx/2014/05/descargar.htmlhttp://whatsapp-espia-gratis.blogspot.mx/2014/05/descargar.html

Phishing: Aguas con este tipo de correos, los asuntos que NO debes abrir

Los cinco asuntos de mail más usados para robar datos privados

Los cinco asuntos de mail más usados para robar datos privados 

 La técnica conocida como phishing fue mejorada y ahora los piratas informáticos no envían millones de correos sino que orientan sus ataques con técnicas dirigidas e integran tácticas de ingeniería social

El phishing es un tipo de ataque que busca engañar al usuario para que ingrese datos personales en una página fraudulenta. Se propaga por correo electrónico y en muchos casos los cibercriminales logran crear un mail y una web con idéntica imagen a la de la empresa o institución que buscan suplantar.a estructura del correo suele ser siempre similar. En el contenido se invita al usuario a ingresar datos personales haciendo click en un link dentro del mismo mail: “Se detectó una actividad sospechosa en su cuenta, por favor ingrese sus datos nuevamente para reactivarla haciendo click en el siguiente vínculo”.

Al seguir esos pasos, el usuario termina en una página fraudulenta, de apariencia similar a la original, y dejando datos privados, como contraseñas de home banking por solo dar un ejemplo.

Propagación

El alquiler de botnets, redes de computadoras infectadas con malware para seguir las indicaciones de cibercriminales, es cada vez más económico, por lo que el costo de realizar campañas masivas de phishing sigue disminuyendo. “Incluso, si la tasa de retorno es pequeña o la campaña está mal ejecutada, el phishing puede resultar en grandes ganancias para los delincuentes”, indicó un estudio de la empresa de seguridad informática Websense.

Si bien el porcentaje de intentos de phishing en todo el tráfico de correo electrónico se redujo a 0,5% en 2013 (frente al 1,12% en 2012), “desde luego no significa que la cosa esté clara para las empresas”, agregó la firma.

Las campañas de phishing actuales son inferiores en volumen, pero mucho más específicas. Los delincuentes cibernéticos ya no lanzan millones de correos electrónicos a la deriva; en cambio, orientan sus ataques con técnicas dirigidas e integran tácticas de ingeniería social. Los estafadores utilizan las redes sociales para investigar a sus víctimas y crearles un perfil. Una vez que se cosecha la inteligencia utilizan esa información para construir cuidadosamente señuelos por email, dando el máximo resultado posible.

Correos para mirar con atención

Los investigadores de seguridad determinaron que las cinco principales líneas de asunto en los correos electrónicos de phishing en todo el mundo son las siguientes:

1. Invitación a conectarse en LinkedIn
2. La entrega del mensaje ha fallado: devolver el mensaje al remitente
3. Querido cliente del banco (nombre de la entidad)
4. Comunicación importante
5. Mensaje no entregado devuelto al remitente

“La lista retrata cómo los delincuentes cibernéticos están tratando de engañar a los destinatarios para que hagan click en un enlace malicioso o descarguen un archivo infectado utilizando líneas de asunto enfocadas en el negocio que parecen legítimas. Los estafadores utilizan todos los medios necesarios para aumentar la probabilidad de que una campaña de phishing inspire confianza para que las personas hagan click”, agregó la empresa.

Los países más peligrosos

El estudio de Websense muestra además cómo la ubicación geográfica también tiene un papel importante en el mundo del phishing.

Al ver la lista de países en donde más páginas de phishing hay alojadas, los usuarios de habla hispana corren con ventaja ya que son menos las chances de caer en la trampa.

China, los EEUU, Alemania, Reino Unido, Canadá, Rusia, Francia, Hong Kong, Holanda y Brasil son esos países y por ende los más propensos a sufrir ataques de phishing.

[Fuente: derf.com.ar]

Corrupción y Fraudes Corporativos 2011 (Encuesta Anual mundial) Video Aristegui

¿Qué pasa con el fraude corporativo?
Ha crecido el fraude relacionado a sistemas de información , tecnología, fraudes ciberneticos, robos de información
México ha crecido en 8 de 11 tipos de fraude identifican: robos internos en las empresas, corrupción , sobornos,

Tepito vende bases de datos oficiales: Por 12 mil dólares dan información a 2009 que recaban los gobiernos; la adquieren tanto grupos del crimen organizado como agentes policiacos

María de la Luz González /El Universal

Lunes 19 de abril de 2010

luz.gonzalez@eluniversal.com.m

Bases de datos que contienen información personal de millones de mexicanos están a la venta en 12 mil dólares en el barrio de Tepito.

EL UNIVERSAL comprobó que en tres memorias externas, cada una de 160 gigabytes, el comprador recibe el padrón electoral de todo el país, el registro de todos los vehículos y de licencias de conducir, entre otros “productos”.
La información la han adquirido tanto grupos del crimen organizado como agentes policiacos que la utilizan para trabajar, ya que en sus corporaciones no tienen esa disponibilidad de datos.
Un agente que tiene los datos en su poder explicó: “Cuando le comentamos al jefe de grupo que se estaba vendiendo, nos cooperarnos para comprarla, cada uno de nosotros puso 10 mil pesos, porque la verdad agiliza el trabajo”.
Mencionó que uno de los archivos, denominado “Casetas Telmex”, con los números de todos los teléfonos públicos del país, les permite rastrear llamadas relacionadas con secuestros o extorsiones, un trámite que les tomaría unos cinco días, si lo hacen ante la compañía.
Otro archivo incluye datos de las policías del país, con fotografía de sus elementos, número de placa y el lugar donde están adscritos.
El agente consultado advirtió del riesgo de esta última información: “Los delincuentes ya saben con quién llegar, a quién amenazar, pues cruzando datos con la lista del padrón [electoral], obtienen hasta sus domicilios y ubican a su familia, para presionarlos”.
La información que se adquiere contiene también la identificación de todo el parque vehicular del Servicio Federal, donde está incluido el transporte de carga. Ahí se detallan marca, modelo, placas y tipo de carga que transportan, desde electrodomésticos y abarrotes hasta material explosivo y las rutas.
Especialistas del Instituto Nacional de Ciencias Penales y de la Universidad Autónoma Metropolitana reconocieron que las bases de datos almacenadas por el gobierno no son 100% confiables debido a la falta de control, que las hace vulnerables a robos y fugas de información.
 

Juegos sociales: El camino perfecto para robar datos en Facebook, las campañas de ayuda a damificados usadas para robar datos y hacer fraudes

Los juegos sociales son la principal vía de entrada de intrusos en las cuentas de Facebook, ha advertido la empresa de seguridad BitDefender en un estudio. Esta compañía señala que las aplicaciones de entretenimiento que se ofrecen en las redes sociales, requieren en muchas ocasiones que los usuarios cuenten con una gran cantidad de personas conectadas a su red y para ello pueden utilizar canales, grupos y páginas de fans que lo facilitan.

 De esta forma, el usuario acepta la entrada de personas que no conoce a su red y estas pueden acceder a sus datos y ser víctimas de campañas de spam, programas maliciosos y otras relacionadas con la ciberdelincuencia.

Recuerda que Facebook cuenta con 350 millones de usuarios, el 5,14 por ciento de la población mundial y el 20,18 de los usuarios de Internet, y 700.000 empresas tienen una página en esta red social, por lo que es el lugar ideal para que "usuarios malintencionados" pongan en marcha un "plan de ingeniería social".

Señala que las empresas de seguridad han evolucionado y ya pueden identificar las múltiples variantes de programas maliciosos (malware) dirigidas contra usuarios de Facebook, el denominado Koobface.

BitDefender explica que las campañas de ayuda a damnificados se han convertido en una vía para la entrada de intrusos que roban las cuentas, los datos personales de los usuarios y los utilizan para realizar fraudes.

Informa de que con motivo del terremoto de Haití, un grupo en Facebook decía que donaría 0,01 dólar por cada usuario que se convirtiera en fan de la página lo que hizo que en cinco días consiguiera dos millones de usuarios.

Poco después, señala, comenzaron a distribuir enlaces de spam a los usuarios que alcanzó a casi todos los fans que se habían unido. El informe advierte de que mientras que muchos usuarios no abren los correos que no están identificados, no tienen inconveniente en pinchar enlaces enviados por miembros de su comunidad en Facebook. EFE