Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Ciberseguridad

Octubre el mes de la concienciación en ciberseguridad (ENISA)

<div style="text-align: justify;">
ENISA, la Agencia Europea para la Seguridad en las Redes de la Información, ha escogido <a href="http://cybersecuritymonth.eu/" rel="nofollow" target="_blank">octubre como el mes de la ciberseguridad</a>, bajo el lema "<a href="http://cybersecuritymonth.eu/references" rel="nofollow" target="_blank">Be aware, Be secure"</a>.
 ENISA ha reunido a veinticinco países para que hablen sobre este 
concepto tan importante hoy en día, pretendiendo así suscitar el interés
 que se merece y conseguir que las empresas europeas sean conscientes 
que la seguridad informática no es cosa de niños.</div>
<div style="text-align: justify;">
<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUKZ8dDM1fjvZRNoK4ZUVkNVaybvSk1xYQ5JwoM2lt-fcyjWkQxdfQMXo8C6WpFxJUSj3JPGxPjegrJVxC-ZMiMymQgi8DvRPwwGjybAjMMfWQ8GSFQeCdzHnXsVyp9WpLIYMOjPznGw-i/s1600/logo_security.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUKZ8dDM1fjvZRNoK4ZUVkNVaybvSk1xYQ5JwoM2lt-fcyjWkQxdfQMXo8C6WpFxJUSj3JPGxPjegrJVxC-ZMiMymQgi8DvRPwwGjybAjMMfWQ8GSFQeCdzHnXsVyp9WpLIYMOjPznGw-i/s1600/logo_security.png" /></a></div>
<div style="text-align: justify;">
<br />
ENISA pretende promover el correcto uso de los dispositivos 
informáticos, concienciar a las compañías de la importancia de la 
seguridad informática y conseguir cambiar la percepción empresarial para
 mostrar las amenazas reales que se encuentran en la red. Si un 
organismo a nivel europeo ha decidido realizar acciones concretas para 
concienciar a empresarios y usuarios de la real importancia de la 
seguridad informática, ¿no sería hora de tomarse más en serio este tema?
 <br />
<br />
Fuente: <a href="http://www.denoticias.es/noticias/63088/octubre-mes-concienciacion-ciberseguridad/" rel="nofollow" target="_blank">De Noticias</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

ENISA, la Agencia Europea para la Seguridad en las Redes de la Información, ha escogido octubre como el mes de la ciberseguridad , bajo el ...

Ciberseguridad Industrial: Causas y consecuencias

<div style="text-align: justify;">
Desde el 2010, cuando <a href="http://securitymovil.com/search/?q=stuxnet" target="_blank">Stuxnet</a>
 fue descubierto, los sistemas industriales se volvieron el foco de 
muchos especialistas de seguridad con el fin de evaluar su seguridad y 
su potencial vulnerabilidad a ataques externos. A su vez se comenzaron a
 detectar posteriores ataques a estas infraestructuras, como fueron las 
amenazas <a href="http://securitymovil.com/search/?q=flame" target="_blank">Flame</a> y <a href="http://securitymovil.com/search/?q=duqu" target="_blank">Duqu</a>
 que, si bien en teoría no fueron ataques dirigidos como lo fue Stuxnet,
 afectaron a sistemas industriales. Tres años después de la llegada del 
malware a las industrias, ¿mejoró la seguridad industrial de las 
infraestructuras críticas?</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjyklx3_eln23vADkL7dvXGGFdA6wWeXEExrbiPMNBMPwz37RqIjIJA-QzmRnoLn0aiGx5ZeZZOlc7VnFkAPgSz_VUg8M31Lemc6-og1cH7yyV1b_lGkTzT55C14tuI8JyXNeAfKcZzZzss/s1600/security.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjyklx3_eln23vADkL7dvXGGFdA6wWeXEExrbiPMNBMPwz37RqIjIJA-QzmRnoLn0aiGx5ZeZZOlc7VnFkAPgSz_VUg8M31Lemc6-og1cH7yyV1b_lGkTzT55C14tuI8JyXNeAfKcZzZzss/s400/security.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Si bien nos gustaría pensar que así fue, lamentablemente seguimos 
encontrando ejemplos de que a esta industria le falta mejorar en lo que a
 seguridad informática se refiere. La semana pasada tuvimos la suerte de
 participar de la <a href="http://issaarba.org/node/64" rel="nofollow" target="_blank">capacitación en Ciberseguridad Industrial</a> organizada por <a href="http://issaarba.org/login" rel="nofollow" target="_blank">ISSA Argentina</a>, a cargo de <a href="http://www.cci-es.org/" rel="nofollow" target="_blank">Samuel Linares e Ignacio Paredes del Centro de Ciberseguridad Industrial de España</a>.
 Durante las tres jornadas se vio un claro ejemplo de esto: los sistemas
 operativos utilizados por estos sistemas críticos siguen siendo 
obsoletos. Ya sean los PLC (Programmable Logic Controllers), las HMI 
(Human Machine Interfaces) o los sistemas SCADA (Supervisory Control And
 Data Acquisition), muchos de ellos aún poseen sistemas operativos como 
Windows XP, Windows 2000, Windows 98 e incluso, en algunos entornos 
todavía se utilizan Windows 3.11.<br />
<br />
Esto denota que no existe una clara política de actualización de los 
sistemas operativos que controlan estas infraestructuras. Pero sería 
injusto culpar solo a las industrias de esto ya que las empresas que 
desarrollan el hardware industrial (PLC, HMI, SCADA, RTU, etc.) poseen 
una política muy estricta sobre el cambio o actualización de los 
sistemas operativos que controlan su hardware. Aunque sea difícil de 
creer, la postura de los creadores de estas soluciones es la prohibición
 del cambio o actualización de los sistemas operativos que las controlan
 ya que caso contrario no pueden garantizar su correcto funcionamiento, y
 como consecuencia, no brindarán soporte sobre las mismas si son 
“alteradas”. Estos casos son más comunes de lo que uno piensa en estos 
entornos y todavía estas situaciones son más frecuentes de lo que uno 
puede imaginar.<br />
<br />
Algo que también llama sumamente la atención es que los desarrolladores 
de los dispositivos PLC suelen exigir al comprador, es decir la 
industria, que dicho dispositivo tenga acceso directo a Internet para 
poder realizar tareas de mantenimiento al mismo. Esto presenta un 
importante riesgo de seguridad (si no es gestionado correctamente) ya 
que dicho acceso se encuentra disponible 24×7 y podría permitir el 
ingreso de personal no autorizado. La política del desarrollador podría 
contemplar la posibilidad de que el acceso se otorgue cuando se requiera
 realizar soporte o que la comunicación se realice por medio de una 
comunicación segura como una VPN.<br />
<br />
Adicionalmente, hoy en día los firewalls utilizados por las empresas son
 aquellos basados en reglas, es decir, que le indican a dos equipos 
cuándo hablar o no por un canal determinado, pero no analizan el tráfico
 que por allí transcurre por tratarse de protocolos “no conocidos” por 
este. Los protocolos industriales (DNP 3.0, OPC, OPC UA, ICCP, Modbus, 
etc) son muy sencillos de interpretar y no es para nada complejo agregar
 esta capacidad a los firewalls actuales. Si bien ya existen algunos 
desarrolladores de firewalls industriales que están comenzando a 
implementar dispositivos con estas capacidades, el cambio de este 
hardware en las industrias es muy lento ya que poseen fechas de 
amortización muy alta, lo que implica que podrían recién llegar a 
cambiarse de hoy a 20 años o más.<br />
<br />
Por último, pero no menos importante, percibimos un problema social 
dentro de las industrias. En primer lugar, el sector corporativo y el 
industrial de la misma empresa suelen manejarse como dos entidades 
distintas, generando grandes problemas de comunicación y como 
consecuencia problemas de seguridad considerable. En segundo lugar, 
algunos miembros del sector industrial en muchos casos suele guiarse por
 una política cuestionable desde el punto de vista de la seguridad, el 
tradicional “si funciona, no lo toques“. Esto presenta varios problemas 
de seguridad ya que la falta de actualización y revisión de estos 
sistemas podría generar una falla de los mismos o incluso un acceso por 
un usuario malicioso.<br />
<br />
A modo de contexto, las industrias que utilizan estos sistemas pueden 
ser aquellas que potabilizan el agua para una ciudad, generan y 
distribuyen la electricidad, manejan las compuertas de un dique o se 
encargan de la distribución del gas natural, entre otras. Esto nos 
demuestra lo crítico de estos sistemas y los riesgos que pueden ocurrir 
si alguno de ellos falla o es vulnerado.<br />
<br />
Si bien se realizaron algunos cambios en algunas industrias en pos de 
una mejor seguridad industrial, aún falta mucho trabajo por realizar 
dentro de este sector, y la concientización sobre esta temática es un 
punto clave. Seguramente en los próximos años la seguridad industrial 
seguirá ganando terreno como un factor clave en términos de seguridad de
 la información.<br />
<br />
Fuente: <a href="http://blogs.eset-la.com/laboratorio/2013/09/04/ciberseguridad-industrial-causas-y-consecuencias/">ESET Latinoamérica</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Desde el 2010, cuando Stuxnet fue descubierto, los sistemas industriales se volvieron el foco de muchos especialistas de seguridad con e...

Ciberataque a Universidades de EEUU

<div style="text-align: justify;">
Las universidades dedicadas a la investigación en Estados Unidos son 
sujetas de un creciente número de ataques cibernéticos, principalmente 
de China, y algunos de ellos han sido exitosos en robar información, 
apuntó hoy The New York Times.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjviIpM8WlK1NZK2LdST3v_dqxwM-_YIjZFmFu44fwk8n1GVC-uzdHu-68-xbcx1zc5Kb7rN7nB4Vq92kik8joEy7e5pDnVLVEFf7gT1_YUoIJ3JkjAqxaxCuH7heyG6ry2_lk7TxHRnL86/s1600/ciberataques_eua.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjviIpM8WlK1NZK2LdST3v_dqxwM-_YIjZFmFu44fwk8n1GVC-uzdHu-68-xbcx1zc5Kb7rN7nB4Vq92kik8joEy7e5pDnVLVEFf7gT1_YUoIJ3JkjAqxaxCuH7heyG6ry2_lk7TxHRnL86/s1600/ciberataques_eua.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Los ataques han causado un reforzamiento en la seguridad de centros de 
 investigación, además de que han constreñido la apertura de redes  
universitarias e iniciado un cálculo para determinar lo robado mediante 
 ataques, que suman millones a la semana para cada institución. <br /><br />Funcionarios
  universitarios declinaron especificar qué ha sido robado, además de  
información personal, pero reconocen que a menudo no se enteran de los  
ataques sino hasta mucho tiempo más tarde, si es que lo llegan a saber. <br /><br />El
  periódico recordó que las universidades y sus investigadores obtienen 
 miles de patentes cada año, algunos de ellas con vasto potencial en  
sectores que atañen a las medicinas con receta, circuitos integrados de 
 computadora, células de combustible, aviación y dispositivos médicos.<br /><br />Funcionarios
  universitarios indicaron que aunque la mayoría de los ataques 
provienen  de China, muchos hackers se han adaptado a distribuir su 
labor por el  mundo. Asimismo, afirmaron que no es posible saber si las 
agresiones  vienen de una entidad privada o del gobierno.       </div>

Las universidades dedicadas a la investigación en Estados Unidos son sujetas de un creciente número de ataques cibernéticos, principalment...

El troyano más sofisticado de Android analizado al milímetro: características y funcionamiento al descubierto

<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-OPNQ6F-ChLA/UbN020qEvNI/AAAAAAAAATs/1BFWoQPfUfg/s1600/3188752624_35ca0694e6_o-660x495.-.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="480" src="http://1.bp.blogspot.com/-OPNQ6F-ChLA/UbN020qEvNI/AAAAAAAAATs/1BFWoQPfUfg/s640/3188752624_35ca0694e6_o-660x495.-.jpg" width="640" /></a></div>
<br />
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Las amenazas contra Android parece que siguen desarrollándose y atacando a la plataforma. En este caso ya sabéis que el malware se mueve hacia donde esté el dinero, y eso convierte a Android en objetivo teniendo en cuenta que es una de las plataformas con más usuarios a nivel global (eso si no llega a ser la mayor).</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Aunque cuestione mucho el verdadero significado del malware en Android, hoy es noticia porque se ha encontrado el troyano más sofisticado para Android hasta ahora. La pista nos viene de Securelist (Kaspersky, para ser exactos), donde<a href="http://www.securelist.com/en/blog/8106/The_most_sophisticated_Android_Trojan" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank"> han analizado una aplicación que contenía el citado malware</a>, además del troyano en profundidad.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Bautizado con el nombre de <strong style="max-height: 1000000px;">Backdoor.AndroidOS.Obad.a.</strong>, con un<strong style="max-height: 1000000px;"> código totalmente encriptado y muy complejo</strong>, resulta ser un <strong style="max-height: 1000000px;">troyano con capacidad para enviar y recibir SMS, descargar, instalar y enviar vía WiFi o Bluetooth archivos </strong>(suponemos que maliciosos) <strong style="max-height: 1000000px;">y usar comandos en la consola de forma remota</strong>. Además está hecho para hacer la vida imposible a los expertos: <strong style="max-height: 1000000px;">usa vulnerabilidades de todo tipo</strong>: desde no cumplir con las normativas de Google en el AndroidManifest.xml (no en el sentido de que los permisos no aparezcan, sino en el sentido de que hace imposible usar análisis dinámicos) hasta permanecer oculta en la lista de Administradores del Dispositivo, cosa mucho más grave.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-pGe--uVuXFU/UbN1I85TKeI/AAAAAAAAAT0/HruAd-wMT1U/s1600/android_trojan_01-660x391.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="378" src="http://4.bp.blogspot.com/-pGe--uVuXFU/UbN1I85TKeI/AAAAAAAAAT0/HruAd-wMT1U/s640/android_trojan_01-660x391.jpg" width="640" /></a></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Su funcionamiento de cara al usuario es bastante sencillo porque, simplemente, casi no existe:<strong style="max-height: 1000000px;">funciona en segundo plano y no tiene ningún tipo de interfaz visual</strong>. En lo único en lo que participa el usuario es en <strong style="max-height: 1000000px;">instalar la aplicación</strong> (con sus consiguientes permisos muy cuestionables, como podéis ver en la captura)<strong style="max-height: 1000000px;"> y en conceder permisos de administrador del sistema</strong>, cosa que solicita bajo el nombre de System nada más ser instalada. <strong style="max-height: 1000000px;">El problema aquí es que, gracias a la vulnerabilidad antes mencionada, al tener esos permisos no se puede borrar y no aparece entre los Administradores de Dispositivo</strong>, por lo que virtualmente seguiría así indefinidamente.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Aunque <strong style="max-height: 1000000px;">tampoco desaprovecha el permiso de bloquear la pantalla concedido antes</strong>: al ser Administrador del Dispositivo puede mantener bloqueada la pantalla hasta un máximo de 10 segundos. Teniendo en cuenta que esto ocurre cada vez que establece una conexión vía WiFi y Bluetooth, lo que hace es <strong style="max-height: 1000000px;">aprovechar ese tiempo para no ser descubierta y transmitir el mismo troyano a dispositivos cercanos.</strong>  Y por otra parte, el programa también intenta obtener permisos Root usando “su id” en la consola.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-z3Bw2-N-Aq4/UbN1aMB60sI/AAAAAAAAAT8/-kFkUnm9IjU/s1600/android_trojan_09-660x90.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="86" src="http://1.bp.blogspot.com/-z3Bw2-N-Aq4/UbN1aMB60sI/AAAAAAAAAT8/-kFkUnm9IjU/s640/android_trojan_09-660x90.png" width="640" /></a></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Por otra parte, también se comunica con los <em style="max-height: 1000000px;">administradores</em> del malware, empezando por enviar la información obtenida con ese “su id” si ha tenido éxito. Además, <strong style="max-height: 1000000px;">una vez se ha ejecutado por primera vez envía toda esta información:</strong></div>
<ul style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; max-height: 1000000px;">
<li style="list-style-position: inside; max-height: 1000000px;"><span style="line-height: 13px; max-height: 1000000px;">Dirección MAC del Bluetooth</span></li>
<li style="list-style-position: inside; max-height: 1000000px;">Nombre de la operadora</li>
<li style="list-style-position: inside; max-height: 1000000px;">Número de teléfono</li>
<li style="list-style-position: inside; max-height: 1000000px;">IMEI</li>
<li style="list-style-position: inside; max-height: 1000000px;">Balance de la cuenta del usuario</li>
<li style="list-style-position: inside; max-height: 1000000px;">Si se han obtenido permisos de administrador del dispositivo o no</li>
<li style="list-style-position: inside; max-height: 1000000px;">Hora local</li>
</ul>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<strong style="max-height: 1000000px;">Toda esta información se envía de forma encriptada a un servidor</strong> situado en el dominio web androfox.com (caído a la hora de publicar este artículo, podéis consultar la versión en la caché de Google <a href="http://webcache.googleusercontent.com/search?q=cache:http://androfox.com/" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank">aquí</a>), y la operación se repite cada vez que realiza una conexión. Además, <strong style="max-height: 1000000px;">el dispositivo recibe una tabla con números de teléfono premium junto a sus prefijos a los que enviar mensajes, una lista de tareas y una lista de servidores pertenecientes a una Botnet</strong>. Esta lista se va actualizando según se van haciendo conexiones al servidor, y a partir de esas actualizaciones que contienen la acción a realizar, la hora a la que hacerlo y una serie de parámetros, puede ejecutar las siguientes acciones:</div>
<ol style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; max-height: 1000000px;">
<li style="max-height: 1000000px;"><span style="line-height: 13px; max-height: 1000000px;">Enviar mensajes conteniendo texto y números, además de eliminar las respuestas</span></li>
<li style="max-height: 1000000px;">Realizar un <a href="http://es.wikipedia.org/wiki/Ping" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank">PING</a></li>
<li style="max-height: 1000000px;">Usar USSD para acceder al “monedero” del usuario</li>
<li style="max-height: 1000000px;">Actuar como servidor Proxy</li>
<li style="max-height: 1000000px;">Conectar a una URL específica</li>
<li style="max-height: 1000000px;">Descargar e instalar aplicaciones provenientes del servidor</li>
<li style="max-height: 1000000px;">Enviar una lista de aplicaciones instaladas al servidor, además de información específica sobre cada una</li>
<li style="max-height: 1000000px;">Enviar los datos personales del usuario al servidor</li>
<li style="max-height: 1000000px;">Ejecutar comandos en la consola a distancia</li>
<li style="max-height: 1000000px;">Enviar un archivo a todos los dispositivos detectados vía Bluetooth</li>
</ol>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Además,<strong style="max-height: 1000000px;"> los creadores del troyano también pueden enviar mensajes de texto que el malware buscará en todos los mensajes entrantes</strong> (buscando en concreto las extensiones que dictaminan sus acciones) para controlar remotamente el funcionamiento del malware.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-lZQyx6jaWN4/UbN1tXAovRI/AAAAAAAAAUE/gqjWY3Uu684/s1600/k.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="http://1.bp.blogspot.com/-lZQyx6jaWN4/UbN1tXAovRI/AAAAAAAAAUE/gqjWY3Uu684/s640/k.png" width="640" /></a></div>
<div class="wp-caption aligncenter" id="attachment_101735" style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-bottom: 10px; margin-left: auto; margin-right: auto; max-height: 1000000px; width: 670px;">
<div class="wp-caption-text" style="margin-left: 6.6875px; max-height: 1000000px; width: 656.59375px;">
Todo el código está encriptado, y hay que desencriptar antes para poder analizarlo</div>
</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Sin embargo, y a pesar de sus capacidades, <strong style="max-height: 1000000px;">Backdoor.AndroidOS.Obad.a no está para nada extendido</strong>: después de un rastreo de tres días llevado a cabo en base a los datos de Kaspersky Security Network, no consiguió infectar más de un 0.15% de dispositivos en todos sus intentos realizados. Por otra parte, <a href="http://www.securelist.com/en/userinfo/31635" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;">Roman Unuchek</a> añade que <strong style="max-height: 1000000px;">este malware está mucho más cerca de uno diseñado para Windows que uno diseñado para Android</strong> debido a su complejidad y al uso de tantas vulnerabilidades desconocidas hasta ahora, lo cual indica que el malware para Android se está desarrollando más deprisa de lo que esperábamos. De todas formas os recomiendo <a href="http://www.securelist.com/en/blog/8106/The_most_sophisticated_Android_Trojan" style="color: #33b5e5; font-weight: bold; max-height: 1000000px; text-decoration: none;" target="_blank">leer su artículo entero</a>, lleno de información técnica sobre el troyano y los métodos que emplea para funcionar.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Llegados a este punto, toca hacer un breve resumen de lo expuesto hasta ahora: <strong style="max-height: 1000000px;">un malware para Android tremendamente avanzado</strong> y que, aprovechandose del desconocimiento del usuario y de unas cuantas vulnerabilidades, consigue hacerse dueño y señor del dispositivo para conseguir sus propósitos y permanecer oculto a ojos del usuario. <strong style="max-height: 1000000px;">Su impacto es muy alto debido a las capacidades que tiene, aunque por suerte no ha conseguido extenderse mucho.</strong></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<strong style="max-height: 1000000px;"><br /></strong></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-I8ZjBIkcc2I/UbN139iBiEI/AAAAAAAAAUM/2JQSXE0KShw/s1600/jelly-bean-seguridad.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="416" src="http://4.bp.blogspot.com/-I8ZjBIkcc2I/UbN139iBiEI/AAAAAAAAAUM/2JQSXE0KShw/s640/jelly-bean-seguridad.jpeg" width="640" /></a></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
<strong style="max-height: 1000000px;"><br /></strong></div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
Como soluciones para este problema, tenemos por ejemplo que las soluciones de seguridad de Kaspersky para Android ya detectan este malware e impiden su instalación, aunque personalmente <strong style="max-height: 1000000px;">creo que la solución pasa por solucionar el problema situado entre la pantalla y la silla</strong>: no es de sentido común ni instalar una aplicación que pida todos esos permisos de buenas a primeras (y menos con un nombre tan “intentemos parecer algo del teléfono”) ni mucho menos darle acceso a los privilegios de ser Administrador del Dispositivo.</div>
<div style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; margin-left: 6.78125px; max-height: 1000000px; width: 665.40625px;">
La solución es <strong style="max-height: 1000000px;">concienciar de verdad a los usuarios con los permisos</strong>, cosa en la que hay un gran avance hoy en día (aunque parece seguir siendo insuficiente viendo ataques como estos), y dejar atrás malas costumbres como el <em style="max-height: 1000000px;">Síndrome Windows</em> (<em style="max-height: 1000000px;">Continuar x veces, Acepto los Términos y Condiciones de Usuario, continuar y veces e instalar</em>, todo ello son leer absolutamente nada). Y nunca está de más recordar unos cuantos consejos con los que podremos mantener a nuestro Android completamente seguro de las amenazas:</div>
<ul style="background-color: white; color: #464646; font-family: 'Open Sans', sans-serif; font-size: 14px; line-height: 25px; max-height: 1000000px;">
<li style="list-style-position: inside; max-height: 1000000px;"><strong style="max-height: 1000000px;">Protege tu Android de accesos no autorizados</strong> con un método de seguridad como Face Unlock, un patrón de desbloqueo o una contraseña.</li>
<li style="list-style-position: inside; max-height: 1000000px;">Descargar aplicaciones de los <strong style="max-height: 1000000px;">canales oficiales y contrastados, </strong>como Play Store o Amazon AppStore, por citar dos ejemplos. Desconfía de las demás fuentes.</li>
<li style="list-style-position: inside; max-height: 1000000px;">¿Que reputación tiene el desarrollador? ¿Y la aplicación? <strong style="max-height: 1000000px;">Comprueba</strong> todo esto antes de descargar cualquier app</li>
<li style="list-style-position: inside; max-height: 1000000px;"><strong style="max-height: 1000000px;">Importante: mira los permisos de cada aplicación dos veces antes de instalar, y si no estas seguro no la instales</strong>. No es razonable que un juego cualquiera nos pida permiso para enviar y recibir SMS u otros permisos que le permitan acceder al sistema de una forma más profunda, por ejemplo.</li>
<li style="list-style-position: inside; max-height: 1000000px;"><strong style="max-height: 1000000px;">Una suite de seguridad es opcional o incluso completamente inútil:</strong> esto funciona a gusto del usuario (por ejemplo, como podréis deducir a partir del artículo, no me gustan y las desaconsejo). Eso sí, aquí apartamos a un lado las aplicaciones que cumplen la función de localizar nuestro teléfono y etcétera como Cerberus o AndroidLost.</li>
<li style="list-style-position: inside; max-height: 1000000px;">Y el más importante de todos: <strong style="max-height: 1000000px;">Seniatido común</strong>. Con esto no necesitamos más medidas de seguridad.</li>
</ul>
<div>
<span style="color: #464646; font-family: Open Sans, sans-serif;"><span style="font-size: 14px; line-height: 25px;"><a href="http://www.elandroidelibre.com/" target="_blank">Via</a></span></span></div>

Las amenazas contra Android parece que siguen desarrollándose y atacando a la plataforma. En este caso ya sabéis que el malware se mueve...

EE.UU. declara la guerra total a los 'hackers' extranjeros

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-QzRGIPh7dqA/UbCyjvvaBHI/AAAAAAAAATc/c9acFPGywzc/s1600/c90d03d2a5913849be1b1ffafb141801_article.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="358" src="http://3.bp.blogspot.com/-QzRGIPh7dqA/UbCyjvvaBHI/AAAAAAAAATc/c9acFPGywzc/s640/c90d03d2a5913849be1b1ffafb141801_article.jpg" width="640" /></a></div>
<br />
<div class="MsoNormal" style="text-align: justify;">
<span style="font-family: "Arial","sans-serif"; font-size: 12.0pt; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: ES-CO;">La
amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora tres de
sus legisladores informaron que propondrán una nueva ley que endurezca las
sanciones a los 'hackers' "respaldados" por Gobiernos extranjeros.<o:p></o:p></span></div>
<br />
<div class="MsoNormal" style="margin-bottom: 0.0001pt;">
</div>
<div style="text-align: justify;">
<span style="font-family: Arial, sans-serif; font-size: 12pt;">El nuevo
cuerpo legal faculta a las autoridades estadounidenses para congelar una serie
de activos que </span><a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" style="font-family: Arial, sans-serif; font-size: 12pt;" target="_self" title=""><span style="color: blue;">piratas informáticos</span></a><span style="font-family: Arial, sans-serif; font-size: 12pt;"> extranjeros
mantengan en EE.UU. También considera la revocación de visas para los
eventuales atacantes y sus familias, según informó el portavoz de uno de los
autores del proyecto de ley. </span></div>
<div style="text-align: justify;">
<span style="font-family: Arial, sans-serif;"><br /></span></div>
<span style="font-family: Arial, sans-serif; font-size: 12pt;"><div style="text-align: justify;">
<span style="font-size: 12pt;">El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino,
al que EE.UU. </span><a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">responsabiliza</span></a><span style="font-size: 12pt;"> de
una serie de </span><a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">ataques cibernéticos</span></a><span style="font-size: 12pt;">. De
hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que
Washington considerará responsable a Pekín de cualquier ataque 'hacker' contra
EE.UU. originado en territorio chino. </span></div>
</span>
<div style="text-align: justify;">
<br /></div>
<span style="font-family: Arial, sans-serif; font-size: 12pt;"><div style="text-align: justify;">
<span style="font-size: 12pt;">Por su parte China ha </span><a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">negado las acusaciones</span></a><span style="font-size: 12pt;"> de
piratería realizadas por Washington, asegurando que </span><a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" style="font-size: 12pt;" target="_self" title=""><span style="color: blue;">es una víctima</span></a><span style="font-size: 12pt;"> y
no un agresor. </span></div>
</span>
<div style="text-align: justify;">
<br /></div>
<span style="font-family: Arial, sans-serif; font-size: 12pt;"><div style="text-align: justify;">
<span style="font-size: 12pt;">El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi
Jinping, a EE.UU.   </span></div>
<div style="text-align: justify;">
<span style="font-size: 12pt;"><br /></span></div>
<div style="text-align: justify;">
<span style="font-size: 12pt;"><a href="http://actualidad.rt.com/" target="_blank">Via</a></span></div>
<o:p></o:p></span><br />
<div style="left: -99999px; position: absolute;">
<div class="topartile clear">
<div class="high">
La
 amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora 
tres de sus legisladores informaron que propondrán una nueva ley que 
endurezca las sanciones a los 'hackers' "respaldados" por Gobiernos 
extranjeros.</div>
</div>
<div class="article">
   <div class="span-11 central" id="article_text">
    
  
  El nuevo cuerpo legal faculta a las autoridades estadounidenses para congelar una serie de activos que <a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" target="_self" title="">piratas informáticos</a> extranjeros
 mantengan en EE.UU. También considera la revocación de visas para los 
eventuales atacantes y sus familias, según informó el portavoz de uno de
 los autores del proyecto de ley.<br />
<br />
El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino, al que EE.UU. <a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" target="_self" title="">responsabiliza</a> de una serie de <a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" target="_self" title="">ataques cibernéticos</a>. De
 hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que 
Washington considerará responsable a Pekín de cualquier ataque 'hacker' 
contra EE.UU. originado en territorio chino.
<br />
<br />
Por su parte China ha <a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" target="_self" title="">negado las acusaciones</a> de piratería realizadas por Washington, asegurando que <a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" target="_self" title="">es una víctima</a> y no un agresor.
<br /><br />El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi Jinping, a EE.UU. 
 </div>
</div>
<br /><br /> Texto completo en: <a href="http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros">http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros</a></div>
<div style="left: -99999px; position: absolute;">
<div class="topartile clear">
<div class="high">
La
 amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora 
tres de sus legisladores informaron que propondrán una nueva ley que 
endurezca las sanciones a los 'hackers' "respaldados" por Gobiernos 
extranjeros.</div>
</div>
<div class="article">
   <div class="span-11 central" id="article_text">
    
  
  El nuevo cuerpo legal faculta a las autoridades estadounidenses para congelar una serie de activos que <a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" target="_self" title="">piratas informáticos</a> extranjeros
 mantengan en EE.UU. También considera la revocación de visas para los 
eventuales atacantes y sus familias, según informó el portavoz de uno de
 los autores del proyecto de ley.<br />
<br />
El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino, al que EE.UU. <a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" target="_self" title="">responsabiliza</a> de una serie de <a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" target="_self" title="">ataques cibernéticos</a>. De
 hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que 
Washington considerará responsable a Pekín de cualquier ataque 'hacker' 
contra EE.UU. originado en territorio chino.
<br />
<br />
Por su parte China ha <a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" target="_self" title="">negado las acusaciones</a> de piratería realizadas por Washington, asegurando que <a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" target="_self" title="">es una víctima</a> y no un agresor.
<br /><br />El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi Jinping, a EE.UU. 
 </div>
</div>
<br /><br /> Texto completo en: <a href="http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros">http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros</a></div>
<div style="left: -99999px; position: absolute;">
<div class="topartile clear">
<div class="high">
La
 amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora 
tres de sus legisladores informaron que propondrán una nueva ley que 
endurezca las sanciones a los 'hackers' "respaldados" por Gobiernos 
extranjeros.</div>
</div>
<div class="article">
   <div class="span-11 central" id="article_text">
    
  
  El nuevo cuerpo legal faculta a las autoridades estadounidenses para congelar una serie de activos que <a href="http://actualidad.rt.com/actualidad/view/96629-fbi-desmantelar-red-ciberladrones" target="_self" title="">piratas informáticos</a> extranjeros
 mantengan en EE.UU. También considera la revocación de visas para los 
eventuales atacantes y sus familias, según informó el portavoz de uno de
 los autores del proyecto de ley.<br />
<br />
El envío del texto al Congreso es visto como una fuerte señal al Gobierno chino, al que EE.UU. <a href="http://actualidad.rt.com/actualidad/view/96159-eeuu-acusa-china-espionaje-cibernetico" target="_self" title="">responsabiliza</a> de una serie de <a href="http://actualidad.rt.com/actualidad/view/93678-ciberataques-piratas-informaticos-hackers-peligros" target="_self" title="">ataques cibernéticos</a>. De
 hecho ha trascendido que Barack Obama piensa plantear a Xi Jinping que 
Washington considerará responsable a Pekín de cualquier ataque 'hacker' 
contra EE.UU. originado en territorio chino.
<br />
<br />
Por su parte China ha <a href="http://actualidad.rt.com/actualidad/view/87764-china-eeuu-ciberataque-sitio-militar" target="_self" title="">negado las acusaciones</a> de piratería realizadas por Washington, asegurando que <a href="http://actualidad.rt.com/actualidad/view/88654-eeuu-china-ciberguerra-hackers" target="_self" title="">es una víctima</a> y no un agresor.
<br /><br />El anuncio se produce a 24 horas de la primera visita del presidente chino, Xi Jinping, a EE.UU. 
 </div>
</div>
<br /><br /> Texto completo en: <a href="http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros">http://actualidad.rt.com/actualidad/view/96637-eeuu-guerra-hackers-extranjeros</a></div>

La amenaza de ciberataques preocupa a las autoridades de EE.UU. y ahora tres de sus legisladores informaron que propondrán una nueva ley...

PAGANDO UN CIBER-RESCATE

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-BXOAY2Z3UJQ/UbCfMqpmCoI/AAAAAAAAARY/xEooBZX4UkE/s1600/ransom.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="378" src="http://3.bp.blogspot.com/-BXOAY2Z3UJQ/UbCfMqpmCoI/AAAAAAAAARY/xEooBZX4UkE/s400/ransom.jpg" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Lo que voy a contar en este post es un caso real, un caso de 'Ransomware' que sufrió una empresa y que afortunadamente terminó bien.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Probablemente algunos de los actos descritos en este post puedan suscitar cierta polémica o enviar un mensaje equivocado, mi intención es contar lo sucedido sin entrar en valoraciones más allá de lo objetivo.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
El escenario de la infección era el siguiente: Una empresa en la que cada trabajador tiene su propio PC y un servidor con varias carpetas compartidas a la que tienen acceso todos (lectura y escritura)</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
En un momento dado los empleados se dan cuenta que los ficheros a los que accedían normalmente en las carpetas compartidas del servidor dejan de estar ahí, no existen, han sido renombrados con la extensión '.nobackup' y las aplicaciones asociadas a ellos (word, reader, etc) no los procesan correctamente. Adicionalmente en cada una de las carpetas aparece un fichero llamado <b>how to decrypt files.txt</b> con un contenido tal que así:</div>
<br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px;" />
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>If you are reading this text (read this carefully), it means that your important files (photos, videos,</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>documents, archives, databases, backups, etc.) which were blocked with the strongest military cifer RSA1024.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>No one can`t help you to restore files without our decoder. If you have a backup, you're lucky and smart</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>administrator.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>If you want to restore files send e-mail to savepc@tormail.org with "how to decrypt files.txt" and 1-2</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>encrypted files less than 1 MB.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>You will receive a decrypted samples and our conditions how you`ll get the decoder.</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>Follow the instructions to send payment. N.B. Remember, we are not scammers.We don`t need your</i></h4>
<h4 style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px 0px 20px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<i>files.All data will be restored absolutelly. Your guarantee-decrypted samples.</i></h4>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Y junto a eso, una suerte de código que tiene toda la pinta de ser el el resultado de cifrar una clave simétrica con una clave RSA.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Esta familia de virus es relativamente antigua y parece que este ejemplar en cuestión pertenece a la familia 'Rannoh', huelga decir que el antivirus que emplea esa empresa no lo detectó. Hay varias herramientas de diferentes fabricantes de AVs que funcionan con algunas versiones de este virus y consiguen descifrar los ficheros. En este caso ninguna de ellas fue útil.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Para darle un poco más de emoción, cuando se analizó el equipo desde el que partió la infección, no se pudo recuperar una muestra del virus ya que al terminar su 'tarea' se auto-elimina del disco duro. Sucesivos intentos de recuperar una muestra analizando el contenido del HD con un buen número de herramientas forenses fracasaron.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Por lo que pude ver, el cifrado que realiza este virus sobre el fichero no es completo, simplemente cifra la parte inicial del fichero. Con mucho esfuerzo y ganas, es probable que de algunos ficheros se pudiese salvar parte de la información.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Aun así no era una solución válida, así que nos pusimos en contacto con los 'secuestradores'. En muchos foros se lee que no es aconsejable y que es un timo, no obstante, era una vía que estaba ahí y la quisimos explorar.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Siguiendo las instrucciones del rescate, enviamos un fichero de muestra cifrado y el fichero '<b>how to decrypt files.txt'</b></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Al cabo de dos días, la respuesta:</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://4.bp.blogspot.com/-o0qoR-3_H_c/UbCfb4_O94I/AAAAAAAAARg/EPlKpD5xD74/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="328" src="http://4.bp.blogspot.com/-o0qoR-3_H_c/UbCfb4_O94I/AAAAAAAAARg/EPlKpD5xD74/s400/2.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Ya tenemos oferta final para el rescate: <b>150 Euros</b> (en el fichero con las instrucciones del rescate hablaban de dólares), si se pagaban a través de la <a href="http://krebsonsecurity.com/2013/05/reports-liberty-reserve-founder-arrested-site-shuttered/" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">ya desmantelada liberty reserve</a> o <b>200 Euros</b> si se hacía mediante cupones UKASH.</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Estuvimos investigando el cómo hacer el ingreso a través de Liberty Reserve y lo cierto es que, si piensas que LR era un tinglado, te confirmo que sí, apenas solicitaban datos para abrir la cuenta y aceptaban dinero desde múltiples fuentes. Resulta difícil de asumir que algo como LR haya estado funcionando tanto tiempo.</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
A pesar de la diferencia de precio, decidimos apostar por UKASH por la facilidad de la transacción. UKASH son una suerte de tarjetas pre-pago, compras una tarjeta por una cantidad X y puedes 'pagar' con ella con tan solo decirle a la otra persona el PIN. Se pueden adquirir en muchos establecimientos en España</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-32dbS8GRXMw/UbCfmVTmMZI/AAAAAAAAARo/O5M3q7cM-YU/s1600/ukash.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="http://2.bp.blogspot.com/-32dbS8GRXMw/UbCfmVTmMZI/AAAAAAAAARo/O5M3q7cM-YU/s400/ukash.jpg" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Una vez enviado el correo con el PIN de UKASH tocó esperar ¿responderán? ¿será un timo?</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Respuesta: <b>Sí, si respondieron</b> y enviaron un fichero llamado Decryptor.exe para descifrar los datos.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Aquí se rompe el mito que uno puede leer en muchos sitios: Al menos estos 'secuestradores' sí cumplieron y enviaron el programa que, efectivamente, descifra el contenido.</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Pero no todo son buenas noticias, al subir el fichero a VT:</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/-kjUj2SMk0Oo/UbCgDLFYsiI/AAAAAAAAAR0/3J1ejMncPTM/s1600/vt.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="152" src="http://2.bp.blogspot.com/-kjUj2SMk0Oo/UbCgDLFYsiI/AAAAAAAAAR0/3J1ejMncPTM/s640/vt.png" width="640" /></a></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="background-color: white; border: 0px; clear: both; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
</div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
Un buen número de soluciones antivirus lo detectan como un troyano. Para hacer el descifrado se creó un ambiente 'confiable' en una máquina virtual y tan solo se descifraron ficheros de datos, no ejecutables (que también quedan cifrados por este virus).</div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
<br /></div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
En mi opinión, si eres un particular y estás en esta tesitura, no me lanzaría a la ventura tu solo, no hay que olvidar que estamos tratando <b>con delincuentes</b> y el programa que nos enviaron para descifrar, aun funcionando, resulta muy poco confiable</div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
<br /></div>
<div style="border: 0px; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">
Hasta aquí la historia del ciber-rescate, mañana, una de reversing con el fichero 'descifrador'</div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<br /></div>
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<a href="http://www.securitybydefault.com/" target="_blank">Via</a></div>

Lo que voy a contar en este post es un caso real, un caso de 'Ransomware' que sufrió una empresa y que afortunadamente termin...

SE BUSCAN EXPERTOS EN CIBERSEGURIDAD

<div class="separator" style="clear: both; text-align: center;">
<a href="http://2.bp.blogspot.com/--a24sxIwzIs/Uay-mwqyY5I/AAAAAAAAAKA/aLHDGpcHsdQ/s1600/cybersec.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="360" src="http://2.bp.blogspot.com/--a24sxIwzIs/Uay-mwqyY5I/AAAAAAAAAKA/aLHDGpcHsdQ/s640/cybersec.jpg" width="640" /></a></div>
<br />
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
A estas alturas de la película a nadie le sorprende que los distintos estados a nivel internacional estén<b>buscando refuerzos</b> en sus capacidades de reacción frente a amenazas en la red de manera que las infraestructuras tecnológicas sobre las que se apoyan las comunicaciones, tecnologías así como los sectores estratégicos e infraestructuras críticas, cuenten con medios tecnológicos y humanos suficientes de cara a garantizar la persistencia de los sistemas y la operativa convencional de los mismos.<br /><br />Desde casos de incidentes, ataques y amenazas relacionados con las infraestructuras críticas como Stuxnet (2010), Duqu (2011), o Flame (2012), hasta el más actual <a href="http://www.inteco.es/blogs/post/Seguridad/BlogSeguridad/Articulo_y_comentarios/octubre_rojo" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">Rocra</a> (2013), dirigido al robo de información crítica y sensible de organizaciones gubernamentales de diferentes países, <b>la evolución de las amenazas hacia ataques más dirigidos (APTs) se constata.</b><br /><br />Pero no sólo las grandes organizaciones o instituciones gubernamentales se encuentran en situación de peligro, los ciudadanos también son objetivo. Prueba de ello fue la infección masiva producida por la familia de virus <a href="http://www.securitybydefault.com/2013/04/tres-grandes-amigos-blackhole.html" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank"><i>Ransomware</i></a>, conocido también como virus de la Policía, que ha afectado (y aún afecta) a numerosos usuarios en todo el mundo.<br /><br />En el caso de España, <b>en INTECO-CERT hemos afianzado nuestra posición como actor clave en la gestión y respuesta frente a este tipo de amenazas</b> y, conscientes de la necesidad de potenciar las capacidades de detección y reacción, hemos puesto en marcha el <b>Centro de Inteligencia en Ciberseguridad</b>. Seguro que más de uno se pregunta, bien pero <i>¿Qué se hace en este centro?</i> Actualmente llevamos a cabo distintos tipos de tareas relacionadas con el análisis de malware, forense, gestión de incidentes y amenazas, desarrollo y despliegue de herramientas de detección, monitorización y análisis, así como otras actuaciones con alta carga de investigación e innovación.<br /><br />El objetivo es claro: <b>detectar, anticiparse y reaccionar</b>, en la medida de lo posible, <b>ante los miles de ataques que diariamente sufrimos ciudadanos, empresas y todo tipo de organizaciones</b>. Y todo en colaboración con distintos equipos de seguridad tanto internacional como nacional, y para muestra un botón; el informe que hemos publicado esta semana junto con <a href="http://www.csirtcv.gva.es/" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">CSIRT-CV</a> y titulado “<a href="http://cert.inteco.es/extfrontinteco/img/File/intecocert/EstudiosInformes/deteccion_apt.pdf" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;" target="_blank">Detección de APTs</a>” .<br /><br />Como no podía ser de otra manera, y fruto tanto de nuestra misión, como de las necesidades de protección nacional que se ponen de manifiesto, en INTECO <b>buscamos ampliar plantilla con 20 profesionales altamente cualificados en el ámbito de la Ciberseguridad</b>. Para no descartar a nadie únicamente por su CV, la selección que se hará desde INTECO <b>se basará en una primera prueba de conocimiento <i>online</i>donde todos los candidatos tendrán la posibilidad de demostrar sus <i>skills</i> técnicos </b>en distintas áreas de especialización (Computer forensics, Análisis de malware, Análisis de vulnerabilidades e Incident handling). Los salarios serán competitivos en función de la valía del candidato, por lo que, para todos aquellos que estéis buscando algo de estas características, solo os queda demostrar lo que sabéis...</div>
<br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px;" />
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
Aquí os dejamos los enlaces de la oferta:</div>
<br style="background-color: white; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px;" />
<div style="background-color: white; border: 0px; color: #555555; font-family: 'Helevtica Neue', Arial, 'Century gothic', sans-serif; font-size: 13px; line-height: 20px; margin: 0px; outline: 0px; padding: 0px; text-align: justify; vertical-align: baseline;">
<div style="border: 0px; font-style: inherit; margin: 0px; outline: 0px; padding: 0px; text-align: left; vertical-align: baseline;">
+ <a href="http://www.inteco.es/announcement/convocatorias/Empleo/tecnico_experto_ciberseguridad" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;">http://www.inteco.es/announcement/convocatorias/Empleo/tecnico_experto_ciberseguridad</a></div>
<div style="border: 0px; font-style: inherit; margin: 0px; outline: 0px; padding: 0px; text-align: left; vertical-align: baseline;">
+ <a href="https://www.infojobs.net/leon/20-tecnicos-expertos-ciberseguridad/of-ief3994fb89495682834aedd0b26d7f" style="border: 0px; color: #4e6dad; font-style: inherit; margin: 0px; outline: none; padding: 0px; text-decoration: none; vertical-align: baseline;">https://www.infojobs.net/leon/20-tecnicos-expertos-ciberseguridad/of-ief3994fb89495682834aedd0b26d7f</a></div>
<div>
<br /></div>
<div>
<a href="http://www.securitybydefault.com/" target="_blank">Via</a></div>
</div>

A estas alturas de la película a nadie le sorprende que los distintos estados a nivel internacional estén buscando refuerzos en sus cap...

Hackers británicos divulgan datos de grupo antimusulmán

<div style="text-align: justify;">
El grupo de piratas informáticos Anonymous difundió hoy en Internet 
datos personales de los miembros de la organización English Defense 
League (EDL), que en los últimos días provocó disturbios en Londres 
contra la comunidad musulmana.

Asimismo, a través de un audio colgado en una plataforma de vídeos, el 
colectivo Anonymous acusó al movimiento ultraderechista de usar el 
asesinato del soldado Lee Rigby, ocurrido la semana pasada, para 
impulsar una campaña de odio hacia la población musulmana.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHkOteElPU4xU8if5baQxeqcB5FtOvOCgfJd_Kgt8QPGMAinjFDVle-x0Zu3F3JkrAoAOUSv28XWuGfnuK_-l9PpTjewdiOmRRtm_KobtLDOtlbucMC-zTMepeBX71y0XXbxCjtpBGzBpI/s1600/001_Robo_identidad.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="358" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHkOteElPU4xU8if5baQxeqcB5FtOvOCgfJd_Kgt8QPGMAinjFDVle-x0Zu3F3JkrAoAOUSv28XWuGfnuK_-l9PpTjewdiOmRRtm_KobtLDOtlbucMC-zTMepeBX71y0XXbxCjtpBGzBpI/s1600/001_Robo_identidad.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /><br /> La 
muerte de Rigby, de 25 años, a manos de dos hombres supuestamente 
relacionados con el radicalismo islámico, ha levantado una gran tensión 
en el Reino Unido, con manifestaciones y ataques contra mezquitas.<br /><br />
 A raíz del asesinato, la EDL organizó una marcha en el centro de 
Londres el lunes, durante la cual unas mil personas gritaron lemas como 
"Asesinos musulmanes fuera de nuestras calles".<br /><br /> Como respuesta a
 esas actividades, Anonymous colgó en la red de redes una lista que 
incluye los nombres y las direcciones de más de 200 miembros del grupo 
de ultraderecha, además de los números de teléfono móvil de sus más 
destacados integrantes.<br /><br /> Los datos aparecidos en Internet 
presentan también detalles sobre condenas pasadas de algunas de las 
personas que figuran en la lista, que fue reproducida por varios medios 
británicos.<br /><br /> Anonymous, grupo de hackers que se ha atribuido 
ataques contra varios objetivos, entre ellos la CIA estadounidense, ya 
había publicado previamente un vídeo en YouTube en el que amenazaba a la
 organización ultraderechista con la destrucción sistemática e integral 
de su culto.<br /><br /> Han usado esto como otra excusa para extender más 
su campaña de odio, intolerancia y desinformación, manifestaron los 
piratas informáticos, para quienes, bajo la apariencia del orgullo 
nacional, la EDL ha instigado a crímenes contra inocentes e incitado al 
sometimiento de los musulmanes.<br /><br /> La muerte del soldado británico y
 la posterior respuesta de la EDL, fueron condenadas por las autoridades
 tanto políticas como religiosas en el Reino Unido, las cuales han 
realizado llamados a la unidad y la solidaridad entre todos los 
británicos.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://www.prensa-latina.cu/index.php?option=com_content&task=view&idioma=1&id=1460851&Itemid=1" target="_blank">Via</a> </div>

Hackers británicos divulgan datos de grupo antimusulmán

El grupo de piratas informáticos Anonymous difundió hoy en Internet datos personales de los miembros de la organización English Defense L...

Detenido el creador de Liberty Reserve, fuerte golpe al cibercrimen

<div style="text-align: justify;">
De nuevo tenemos que informar de una <a href="http://blogs.protegerse.com/laboratorio/2013/05/27/detenido-en-espana-el-fundador-de-uno-de-los-mayores-servicios-de-lavado-de-dinero-a-nivel-internacional/"> operación realizada con éxito en España contra el cibercrimen</a> y  todos los servicios que lo rodean. En lo que llevamos de año se ha  conseguido detener en España a miembros de una <a href="http://blogs.protegerse.com/laboratorio/2013/02/13/detenidos-en-malaga-miembros-de-la-red-responsable-del-virus-de-la-policia/">banda de crimen organizado que utilizaba el conocido “Virus de la Policía”</a> como fuente de ingresos, y al <a href="http://blogs.protegerse.com/laboratorio/2013/04/29/detenido-en-barcelona-el-sospechoso-de-causar-un-gran-ataque-ddos/">sospechoso de causar lo que podría ser uno de los ataques de denegación de servicio</a>
  más grandes de la historia, entre otras muchas operaciones policiales 
 contra el cibercrimen y la difusión de pornografía infantil.</div>
<div style="text-align: justify;">
<br />
<br />
En este caso se trata de la <a href="http://www.nacion.com/2013-05-25/Sucesos/espana-captura-a-costarricense-por-lavado-de-dinero-a-pedido-de-estados-unidos.aspx">detención en nuestro país</a>
  de Arthur Budovsky Belanchuk (39), ciudadano de Costa Rica de origen  
Ucraniano, el pasado viernes como consecuencia de estar imputado en  
varios delitos de blanqueo de dinero. Esta persona era el fundador del  
servicio Liberty Reserve, una especie de moneda virtual como pueda ser <a href="http://blogs.protegerse.com/laboratorio/2013/05/02/utilizan-un-servicio-de-juego-online-para-infectar-a-jugadores-y-conseguir-bitcoins/">Bitcoin,</a> que se ha hecho especialmente famosa como forma de pago entre los ciberdelincuentes en los bajos fondos de Internet.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBw7F_1nQ_aC4DZeAOLKtsBeuUV6-hkDtWAV88X2AGLpGruc_ghCug0FUR9InotAbdG0ivg_EEmPRiPZiP9fSBQNODYEiMRag3LZ5n1H7_l11CLVxFULJeVamZoUzq4gJ123pjHmwlRq1N/s1600/dolares-1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBw7F_1nQ_aC4DZeAOLKtsBeuUV6-hkDtWAV88X2AGLpGruc_ghCug0FUR9InotAbdG0ivg_EEmPRiPZiP9fSBQNODYEiMRag3LZ5n1H7_l11CLVxFULJeVamZoUzq4gJ123pjHmwlRq1N/s1600/dolares-1.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
<a href="http://krebsonsecurity.com/2013/05/reports-liberty-reserve-founder-arrested-site-shuttered/">Según el investigador Bryan Krebs</a>
 (quien además dispone de jugosa información adicional sobre este caso),
  diversas autoridades judiciales tanto en Nueva York como en Costa Rica
  estaban investigando a Arthur desde 2011 por supuestas actividades de 
 lavado de dinero procedente de actividades criminales como la  
distribución de pornografía infantil o el tráfico de drogas, usando para
  ello la empresa Liberty Reserve que él mismo fundó. De esta forma, el 
 pasado viernes, en una actuación coordinada a nivel internacional, se  
intervinieron varias oficinas y domicilios en Costa Rica mientras que el
  sospechoso era detenido en España.<br />
<br />
La empresa Liberty Reserve era la  tapadera usada por una gran cantidad 
de ciberdelincuentes para realizar  transferencias de dinero sin regular
 y que permitía crear una cuenta con  poco más que una dirección de 
correo electrónico válida. Esta  metodología, utilizada también por 
otras empresas similares, ha hecho  que muchos delincuentes utilicen 
estas formas de transferencia de dinero  para evitar dejar rastros que 
puedan ser usados por las fuerzas  policiales.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
La caída de este servicio y de otros  similares ha supuesto que muchos 
de los usuarios de este servicio hayan  perdido importantes cantidades 
de dinero y que incluso se encuentren  realizando ataques de denegación 
de servicio contra servicios como  Shadowserver.org, página a la que son
 redirigidos todos los que intentan  acceder.</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /><div style="text-align: justify;">
Se trata  de un duro golpe contra uno de  los pilares más importantes 
utilizado para el lavado de dinero en  Internet. No obstante, no pasará 
mucho tiempo hasta que aparezca un  servicio que consiga un éxito 
similar, por lo que las autoridades no  deben bajar la guardia y seguir 
actuando contra este tipo de  ciberdelincuencia.</div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Fuente: <a href="http://protegerse/" target="_blank">Protegerse</a> </div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>
</div>
<div style="text-align: justify;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

De nuevo tenemos que informar de una operación realizada con éxito en España contra el cibercrimen y todos los servicios que lo rodean. ...

Ataques dirigidos en Asia utilizan ejecutables firmados para conseguir su objetivo

<div style="text-align: justify;">
Jean-Ian Boutin, investigador en los laboratorios de ESET, ha publicado un <a href="http://www.welivesecurity.com/2013/05/16/targeted-threat-pakistan-india/">interesante artículo</a>
 sobre una nueva amenaza dirigida a infectar ordenadores en Pakistán, 
aunque también se incluyen otros países, entre ellos España. <a href="http://blogs.norman.com/2013/security-research/the-hangover-report">Norman también ha publicado</a> información al respecto. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxjtKIqKRmz-DquJKGEDlYQBJaHB6KiH8PjrD3xco7SpYM0LUlx4e_neC1kUQdbHvnMTCeGJPtV5A5kW0wr-05-QCZ1W4JBuoslOv6qblMAPd1h5e6TRbcKlNSVUi5ssFT6ypOz4mBXnrT/s1600/Cyber_attacks.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="223" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxjtKIqKRmz-DquJKGEDlYQBJaHB6KiH8PjrD3xco7SpYM0LUlx4e_neC1kUQdbHvnMTCeGJPtV5A5kW0wr-05-QCZ1W4JBuoslOv6qblMAPd1h5e6TRbcKlNSVUi5ssFT6ypOz4mBXnrT/s1600/Cyber_attacks.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
En los últimos meses hemos analizado una campaña de ataques dirigidos 
que intentó robar información confidencial de diferentes organizaciones 
de todo el mundo, pero especialmente en Pakistán. Durante el transcurso 
de nuestras investigaciones descubrimos varias pistas que indicaban que 
esta amenaza tenía su origen en India y ha estado activa durante dos 
años por lo menos. Nuestra investigación empezó con un certificado de 
firma de código y un exploit, ampliándose el alcance de la investigación
 desde entonces.<br />
<br />
<b>Certificado de firma de código</b><br />
<br />
Para realizar parte de esta campaña de ataques se utilizó un certificado
 de firma de código para poder firmar archivos ejecutables y mejorar su 
potencial para propagarse. Este certificado fue otorgado a finales de 
2011 a una empresa India llamada Technical and Comercial Consulting Pvt.
 Ltd., con sede en Nueva Delhi.<br />
<br />
Cuando empezamos nuestra investigación comprobamos que el certificado 
había sido retirado para aquellos archivos firmados después del 31 de 
marzo de 2012. Contactamos con VeriSign con pruebas de que este 
certificado había sido usado de forma maliciosa desde que fue generado y
 este se retiró de forma rápida e incondicional. En total, encontramos 
más de 70 ejecutables maliciosos que habían sido firmados usando este 
certificado.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Debido a que cada muestra firmada viene con una marca de tiempo 
autorizada, nos es posible dibujar una línea temporal que representa 
cuándo fueron producidos estos archivos.<br />
<br />
<a href="http://blogs.protegerse.com/laboratorio/2013/05/21/ataques-dirigidos-en-asia-utilizan-ejecutables-firmados-para-conseguir-su-objetivo/">Contenido completo en fuente original Blog Ontinet</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Jean-Ian Boutin, investigador en los laboratorios de ESET, ha publicado un interesante artículo sobre una nueva amenaza dirigida a infect...

Hackers atacan Yahoo! Japón y roban datos de 22 millones de usuarios

<div style="text-align: justify;">
El portal Yahoo! Japón habría sido víctima de un ataque por parte de 
hackers el pasado jueves 16 de mayo, aunque sólo hoy la compañía <a href="http://www.bbc.co.uk/news/technology-22594136" target="_blank">confirmó el hecho a la BBC</a>.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9EliGYRqez9gVCasHADARoSat243LPvFoSgUIBJFov5nAN699NPSz72rpEZ80cnZrxWEjAguVVJ_vpcI0xl2Yn7R6IcwLg6ZwCh0PY_ncgQK4UzWzFzw8FHJKaObKzoGoFVxjDMJjjBd4/s1600/Yahoo.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="241" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9EliGYRqez9gVCasHADARoSat243LPvFoSgUIBJFov5nAN699NPSz72rpEZ80cnZrxWEjAguVVJ_vpcI0xl2Yn7R6IcwLg6ZwCh0PY_ncgQK4UzWzFzw8FHJKaObKzoGoFVxjDMJjjBd4/s1600/Yahoo.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Yahoo! admitió el ataque, afirmando que se sospecha de un robo de más
 de 22 millones de datos de usuarios con cuentas personales y nombres, 
aunque se desconoce si existió información comprometida bancos y 
similares. Asimismo, la empresa aseguró que al momento de conocer la 
intrusión al sistema, se cortó de inmediato el acceso a la res y se 
aumentaron las medidas de seguridad, para que hechos como éste no 
vuelvan a ocurrir.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Por ello, la compañía aconsejó a sus usuarios cambiar cuanto antes su contraseña.</div>
<div style="text-align: justify;">
FUENTE: <a href="http://www.bbc.co.uk/news/technology-22594136" target="_blank">BBC</a></div>

El portal Yahoo! Japón habría sido víctima de un ataque por parte de hackers el pasado jueves 16 de mayo, aunque sólo hoy la compañía conf...

Cada Minuto se Roban 20 Identidades en Internet

<div style="text-align: justify;">
La violación de la privacidad y la suplantación de la identidad están en
 ascenso por la cantidad de transacciones en la red mundial de 
información y la exposición de información en redes sociales.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHkOteElPU4xU8if5baQxeqcB5FtOvOCgfJd_Kgt8QPGMAinjFDVle-x0Zu3F3JkrAoAOUSv28XWuGfnuK_-l9PpTjewdiOmRRtm_KobtLDOtlbucMC-zTMepeBX71y0XXbxCjtpBGzBpI/s1600/001_Robo_identidad.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="358" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHkOteElPU4xU8if5baQxeqcB5FtOvOCgfJd_Kgt8QPGMAinjFDVle-x0Zu3F3JkrAoAOUSv28XWuGfnuK_-l9PpTjewdiOmRRtm_KobtLDOtlbucMC-zTMepeBX71y0XXbxCjtpBGzBpI/s1600/001_Robo_identidad.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Hay quienes van recogiendo pedazos de información en la biografía suya 
de Facebook, como quien teje una gran manta, hasta armar el perfil de 
una persona. Con ello pueden adivinar gustos, afinidades, parentescos y 
llegar hasta la clave del correo, que, en la mayoría de los casos, es la
 contraseña de todos los servicios.<br />
<br />
La debilidad de las contraseñas es tan solo una de las maneras de robar 
la identidad, una de las ciberplagas de la era de internet que lleva a 
defraudaciones millonarias y violación de la privacidad.<br />
<br />
Según un <a href="http://www.intel.com/content/www/us/en/communications/internet-minute-infographic.html">estudio de Intel</a>, en un minuto 20 personas son víctimas del robo de identidad en la red y se disparan 135 virus letales para su computadora.</div>
<div style="text-align: justify;">
<br />
El abogado Andrés Guzmán Caballero hizo una encuesta entre cien clientes
 empresariales y encontró que 45 por ciento de las personas han 
experimentado la intrusión en redes sociales y la suplantación de su 
identidad. "Los motivos van desde envidia, fanatismo, diferencias 
personales, intereses propios con fines delictivos, o simple 
curiosidad", argumenta.<br />
<br />
Irma Toro es una estratega digital en una empresa de seguros. Ha estado en Facebook desde 2006. <i>"He sido muy confiada y relajada porque manejo el tema"</i>.
 Hace un par de semanas, sus amigos en esta red social le reportaron que
 estaban recibiendo una invitación con su foto, aunque tenía un nombre 
distinto.<br />
<br />
Ella les pidió que denunciaran en la propia red el perfil falso y fue 
dado de baja. Sin embargo, fue una alerta para aumentar los niveles de 
privacidad aunque se queja de las pobres opciones de redes como 
Facebook, que además permite la interconexión automática con otros 
servicios, como Instagram. Finalmente "allí está toda tu vida".<br />
<br />
Hay incidentes que pasan a mayores. Lydia Cacho es una periodista 
mexicana, aguerrida y valiente, que ha denunciado, entre otros, una red 
de pederastas en su país, en la que se involucran políticos.<br />
<br />
Relató en el sitio Sinembargo.mx, cómo suplantaron su identidad en 
Facebook. Se dio cuenta porque sus amigos le empezaron a reclamar por 
qué no los aceptaba. El asunto creció y terminó convirtiéndose en una 
pesadilla.<br />
<br />
El perfil falso no solo se integraba a su cuenta de Twitter. Además de 
seguir sus pasos, emitía opiniones comprometedoras. Una de ellas avalaba
 a un candidato político y un medio la replicó de inmediato sin tomarse 
la molestia de confirmar la autenticidad. Ahora Lydia es difícil de 
ubicar y su vida corre peligro.<br />
<br />
El tema de reputación ha desbordado el tema personal. No hicieron falta 
la mitad de los 140 caracteres para poner a tambalear la bolsa. <i>"Última hora: dos explosiones en la Casa Blanca y el presidente Obama está herido"</i>, tuiteó la cuenta de AP, el 26 de abril.<br />
<br />
Pero, no era un asunto oficial ni verdadero como luego la misma agencia 
relató en su sitio web, en el que reveló que tras el incidente, "el 
promedio industrial Dow Jones se desplomó en 143 puntos".<br />
<br />
Encontraron que el ataque había sido perpetrado por rebeldes sirios y 
reconocieron que habían sido víctimas de varios intentos previos de 
phishing.<br />
<br />
Esta es justamente una de las modalidades de pescar incautos. Quizás 
haya recibido solicitudes para desbloquear su cuenta de banco o una 
tarjeta regalo de un almacén de cadena o un operador. Con el logotipo 
idéntico y una redacción tan creíble, ¿será que actualizo mis datos? 
Mejor no.<br />
<br />
Nelson Barbosa, ingeniero en Sistemas de Norton para América Latina, 
dice que la tecnología ya permite crear sitios falsos, iguales al 
original, en pocos segundos y clics.<br />
<br />
Utilizan la interfaz, que resulta idéntica, pero al momento de ingresar 
datos o hacer la transacción, su información va a otro servidor, justo 
al del atacante.<br />
<br />
Y ¿quién duda si viene de un amigo en Facebook o un seguidor en Twitter?
 Las redes sociales se han convertido en el principal objetivo de los 
estafadores. El 56 por ciento de los ataques son generados por medio de 
tarjetas de regalo falsas y encuestas fraudulentas, explica el último 
estudio sobre amenazas en internet, de Norton.<br />
<br />
Otro asunto parecido sucede cuando usted se lleva su tableta al centro 
comercial o al café y decide conectarse a través de la red pública de 
wifi. El atacante no tiene por que estar a su lado. Puede estar en unzx 
lugar próximo y toma control de su conexión inalámbrica.<br />
<br />
En la jerga especializada se denomina como "ataque de hombre en el 
medio", explica Manuel Santander, coordinador de la especialización en 
Seguridad de la Información de la Universidad San Buenaventura. Añade 
que el robo de identidad está en ascenso por la gran cantidad de 
transacciones por medios informáticos.<br />
<br />
<b>Guardar pruebas</b><br />
Pero a medida que crece el robo de identidad, también aumenta la cultura
 por recoger evidencia con el fin de rastrear a los atacantes y 
recuperar la identidad.<br />
<br />
El abogado Guzmán Caballero, certificado por la Unión Europea en manejo 
de crimen informático y evidencias digitales, recomienda "salvaguardar 
las pruebas".<br />
<br />
Para ello es preciso acudir a un ingeniero especializado en informática 
forense, con el fin de guardar la página o perfil falso. La idea es que 
no se baje de la red y se pierda la evidencia. "Internet es el mundo de 
lo volátil donde todo se pierde en segundos"<br />
<br />
Lo que sigue es iniciar acciones directas en cada red social. <i>"Ellos tienen fáciles sistemas de denuncia, pero un poco lentos"</i>.<br />
<br />
Además, existen acciones constitucionales cuando se afecta el derecho 
fundamental al buen nombre de las personas, que es un derecho tutelable 
que se puede ejercer cuando realizadas las denuncias directamente a la 
página de Facebook, Twitter o cualquiera de las otras redes sociales 
donde hayan sido publicadas las imágenes, no se recibe una respuesta 
rápida y una solución efectiva al problema.<br />
<br />
Se puede recurrir a entablar una acción de tutela tanto a "quien" 
publicó la información como a la "Red Social" por no haberla bajado a 
tiempo, añade el abogado.<br />
<br />
Aunque parezca obvio, es importante recordar que un acto de protección 
clave es crear perfiles propios de Twitter, Facebook, YouTube, 
Linked-In, entre otros, pues de acuerdo con varios de estos operadores, 
el que es primero en el tiempo, es quien puede reclamar el derecho.</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

La violación de la privacidad y la suplantación de la identidad están en ascenso por la cantidad de transacciones en la red mundial de in...

Un robo a bancos a través de internet logra 45 millones de dólares

<div style="text-align: justify;">
Se trata de uno de los mayores robos bancarios de la historia con el que lograron retirar dinero de cajeros en 27 países.</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_lxQObu4RPh2cP5epHVbFrodAk6nHu5oBnvtCeZOUG-RpFBmYE4nkENag8ZNuhwWJkmVgagsxL-kgbfFdZiFDWGzc-WQMzatQ2a80PW5r9u6Rly6dw5OPQ5XWFv4etgZy8b1DWq5H9WGa/s1600/Robo-bancario.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="480" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_lxQObu4RPh2cP5epHVbFrodAk6nHu5oBnvtCeZOUG-RpFBmYE4nkENag8ZNuhwWJkmVgagsxL-kgbfFdZiFDWGzc-WQMzatQ2a80PW5r9u6Rly6dw5OPQ5XWFv4etgZy8b1DWq5H9WGa/s1600/Robo-bancario.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
<br />
En uno de los mayores robos bancarios de la historia, una red global de ciberdelincuentes robó 45 millones de dólares
 (unos 34 millones de euros) de dos bancos de Oriente Próximos al 
vulnerar la seguridad de unas empresas de procesamiento de tarjetas de 
crédito (Mastercard) y retirar dinero de cajeros automáticos en 27 
países, dijeron el jueves fiscales de Estados Unidos.<br />
<br />
El Departamento de Justicia de Estados Unidos acusó a ocho hombres de 
supuestamente formar una célula de la organización con sede en Nueva 
York, y dijeron que siete de ellos han sido arrestados. El octavo, 
supuestamente el líder de la célula, habría sido asesinado en República 
Dominicana el 27 de abril.<br />
<br />
Se cree que los cabecillas de la red están fuera de Estados Unidos, pero
 los fiscales rehusaron dar más detalles, citando a la investigación en 
progreso. Lo que está claro es el amplio alcance y velocidad de los 
crímenes: en uno de los ataques, en sólo 10 horas, 40 millones de 
dólares fueron retirados desde cajeros automáticos en 24 países en 
36.000 transacciones.<br />
<br />
<i>"En lugar de armas y máscaras, esta organización cibercriminal utilizó ordenadores e Internet"</i>, dijo la fiscal del Distrito Este de Nueva York, Loretta Lynch, en una conferencia de prensa. <i>"Moviéndose
 tan rápido como los datos en Internet, la organización se hizo camino 
desde los sistemas informáticos de corporaciones internacionales a las 
calles de Nueva York"</i>, agregó.<br />
<br />
El caso demuestra la gran amenaza que el cibercrimen representa para los
 bancos de todo el mundo. También muestra como las bandas criminales se 
han vuelto cada vez más internacionales y sofisticadas, especialmente 
aquellas que utilizan Internet.<br />
<br />
Los fiscales destacaron la "precisión de cirujanos" de los piratas 
informáticos, la naturaleza global de su organización, y la velocidad y 
coordinación con la que ejecutaron las operaciones en 27 países. Según 
la demanda, la banda violó la seguridad de los ordenadores de dos 
compañías procesadoras de tarjetas de crédito, una en India en diciembre
 de 2012 y otra en Estados Unidos en febrero.<br />
<br />
Las compañías no fueron identificadas. Los piratas informáticos 
aumentaron el balance disponible y el límite de retirada de dinero en 
tarjetas de créditos prepagadas de MasterCard emitidas por Bank of 
Muscat de Oman y National Bank of Ras Al Jaimah PSC (RAKBANK) de 
Emiratos Árabes Unidos, según la demanda.<br />
<br />
Luego distribuyeron tarjetas de crédito falsificadas a personas 
encargadas de retirar el efectivo en todo el mundo, lo que les permitió 
sacar millones de dólares desde cajeros automáticos en pocas horas. En 
Nueva York, por ejemplo, los miembros de la célula se repartieron por la
 ciudad en la tarde del 19 de febrero, armados con tarjetas que tenían 
un único número de cuenta del Bank of Muscat.<br />
<br />
Diez horas después, habían completado 2.904 giros de dinero por 2,4 
millones de dólares, la transacción final ocurrió cerca de la 1:26 a.m.,
 dijeron los fiscales. Los equipos encargados de retirar el dinero en 
otros países estaban ocupados haciendo lo mismo, sacando unos 40 
millones de dólares desde el Bank of Muscat, que se suman a los 5 
millones de dólares que hurtaron desde el RAKBANK en diciembre, según la
 demanda.<br />
<br />
En total, realizaron unos 40.500 retiros en 27 países durante los dos 
incidentes coordinados. Los fiscales dijeron que el método del ataque se
 conoce como "operaciones ilimitadas" en el submundo digital. No fue 
posible contactar con representantes de los dos bancos para que 
realizaran comentarios fuera del horario regular de negocios.<br />
<br />
Lo que facilitó la operación de desfalco fue la 
persistencia de tarjetas bancarias con banda magnética, una tecnología 
que ha caído en desuso en casi todo el mundo a favor de los menos 
vulnerables "chips". <br />
<br />
En un comunicado, Mastercard dijo que había cooperado con las agencias 
de aplicación de la ley en la investigación e hizo hincapié en que sus 
sistemas no se vieron implicados ni comprometidos en los ataques. A 
finalees de febrero, Bank Muscat reveló que recibiría un cargo de hasta 
39 millones de dólares debido a que había sido defraudado en el 
extranjero por 12 tarjetas de débito prepagadas utilizadas para viajes.<br />
<br />
Hay una investigación en curso para determinar si hay otras células 
operando en el país, dijo Lynch, agregando que las agencias de la ley de
 Estados Unidos han trabajado con sus homólogos en Japón, Canadá, 
Alemania, Rumania, Emiratos Arabes Unidos, República Dominicana, México,
 Italia, España, Bélgica, Francia, Reino Unido, Letonia, Estonia, 
Tailandia y Malasia para descubrir la red. No hubo cuentas bancarias 
personales comprometidas en el fraude, dijo Lynch.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<a href="http://vanguardia/" target="_blank">Informacion</a> </div>
<div style="text-align: justify;">
<br />
</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

Se trata de uno de los mayores robos bancarios de la historia con el que lograron retirar dinero de cajeros en 27 países. En uno de l...

Informe de EEUU Acusa a Ejercito Chino de CiberAtaques

<div style="text-align: justify;">
El Gobierno de EE.UU. apunta directamente al Ejército Popular de China 
como el responsable de 'ciberataques' contra sistemas informáticos 
propios y de contratistas de Defensa. Se trata de la primera vez que 
Washington acusa abiertamente a Pekín de estar detrás de ataques 
informáticos.<br />
Según el último informe anual del Pentágono sobre las capacidades militares chinas [<a href="http://estaticos.elmundo.es/documentos/2013/05/07/2013_china_report.pdf">PDF</a>], que recoge el diario <a href="http://www.nytimes.com/2013/05/07/world/asia/us-accuses-chinas-military-in-cyberattacks.html" target="_blank">The New York Times</a>,
 estas acusaciones son abiertas y muy directas. Para el Departamento de 
defensa estadounidense, China ha pasado a la primera fila en cuanto a 
tecnología 'ciberofensiva'.</div>
<div style="text-align: justify;">
<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7Y5MrRZuoQSW82AaEZwr4qN9Ox6Y3Ven9BLOrOZpGIooBbIdvvWMcM9ZAMcZ2BByH6qyblo55WfqYqIX5jytYFcr9Ov3NYNBqF1AKhIddAezcGppHOAwN4ejEMohyWyhl9crHwNX3_JAd/s1600/002_ciberataques.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="380" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7Y5MrRZuoQSW82AaEZwr4qN9Ox6Y3Ven9BLOrOZpGIooBbIdvvWMcM9ZAMcZ2BByH6qyblo55WfqYqIX5jytYFcr9Ov3NYNBqF1AKhIddAezcGppHOAwN4ejEMohyWyhl9crHwNX3_JAd/s1600/002_ciberataques.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
Este diario recuerda que hasta la fecha la Administración Obama ha sido 
muy cauto a la hora de señalar al gobierno chino como el responsable del
 uso de 'ciberataques' contra intereses y compañías estadounidenses, 
sobre todo en casos de robo de propiedad intelectual.<br />
<br />
De hecho, el informe sostiene que si bien la primera motivación para 
estos 'ciberataques' chinos es el espionaje industrial, en el informe se
 recuerdan los ataques contra el propio Departamento de Defensa -entre 
otros organismos- en 2012 y se destaca que hay indicios de ataques 
encaminados a obtener claves sobre las decisiones políticas 
estadounidenses.<br />
<br />
Es más, en dicho informe se alerta de que esa recopilación de información podría ser utilizada fácilmente para <i>"la
 construcción de una imagen de las redes de defensa estadounidenses, de 
elementos de logística y de capacidades militares relacionadas, que 
podrían ser explotados durante una crisis"</i>.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWIs-keLGXDXg9xac2Z3OD1VpsTPf5_qtFRESpxs1MwcsuhpL7Tdu3uy7fxVayGcvyCV7WgzJMIYfBmM9Lci_qRBMR_-WIdDXoEfztHWwFqs5PW9mPVbNKNIbEs8ZQ53lRf6xg1ZEN2cw_/s1600/ciberespacio_001.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWIs-keLGXDXg9xac2Z3OD1VpsTPf5_qtFRESpxs1MwcsuhpL7Tdu3uy7fxVayGcvyCV7WgzJMIYfBmM9Lci_qRBMR_-WIdDXoEfztHWwFqs5PW9mPVbNKNIbEs8ZQ53lRf6xg1ZEN2cw_/s1600/ciberespacio_001.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
<br />
En el documento se puede leer que "China utiliza una red grande y 
organizada de enmpresas, fábricas de defensa, instituciones de 
investigación filiales y operaciones en redes informáticas para 
facilitar la recolección de información sensible y exportar tecnología, 
así como investigación y ciencia básica que sostiene la modernización 
del sistema de defensa estadounidense".<br />
Poco a poco, la realidad de la 'ciberguerra' y la dimensión de los 'ciberataques' van cobrando una importancia creciente, que ya pocos ocultan. EE.UU. cada vez da más importancia a la 'ciberdefensa', con la creación en 2009 de un programa completo de contraespionaje cibernético encabezado por el general Keith Alexander.</div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRtG7AnFodtKPSRWJauZheZxqnx3uJ3BL_D5SEota8lYL5_n-SciSBXCuWbcLhBZviByJnpIcmqzwWP-3RYespT4YaIbGEMknHWyKvamPv-G450lTNa2TZrOwUbERvzJWr7soDANlf2IxE/s1600/001_system_fails.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="360" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjRtG7AnFodtKPSRWJauZheZxqnx3uJ3BL_D5SEota8lYL5_n-SciSBXCuWbcLhBZviByJnpIcmqzwWP-3RYespT4YaIbGEMknHWyKvamPv-G450lTNa2TZrOwUbERvzJWr7soDANlf2IxE/s1600/001_system_fails.jpg" width="640" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Los ataques procedentes de China se han vuelto en los últimos tiempos 
una seria amenaza para el Gobierno de EEUU y otros países occidentales. 
No obstante, hasta el momento sólo algunas compañías de seguridad se 
habían atrevido a acusar directamente al Gobierno de Pekín de estar 
detrás de una "amplia campaña de espionaje cibernético a largo plazo", 
tal y como aseguraba en febrero la empresa de seguridad Mandiant.</div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<div style="text-align: justify;">
<br /></div>
</div>

El Gobierno de EE.UU. apunta directamente al Ejército Popular de China como el responsable de 'ciberataques' contra sistemas infor...