Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: Robo de Identidad

¿Cómo pueden las empresas protegerse de los fraudes informáticos y los robos de identidad?

<div style="text-align: justify;">
Ejecutivos de todo el mundo reconocen que incrementan sus inversiones en
 tecnologías, procesos y estrategias para proteger la información.<br />
<br />
Sin embargo, si bien aseguran que lograron grandes mejoras, reconocen 
que no alcanza para hacer frente a los desafíos que enfrentan las 
empresas hoy.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSufIRyLo4HRX7NgMZVCdVeBsPIcnH3YcmARBGz5XYn-pMN0sczy5ZDzeDYC-WnhWbFBpgE_WDxma-ugUI0XPaHpIL7o1zk7gmBzGG9UzBshPfrSc77PoaSLLwm8dS_cHBufIB8Dc3Qi5w/s1600/delitos-informaticos-bg.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="249" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSufIRyLo4HRX7NgMZVCdVeBsPIcnH3YcmARBGz5XYn-pMN0sczy5ZDzeDYC-WnhWbFBpgE_WDxma-ugUI0XPaHpIL7o1zk7gmBzGG9UzBshPfrSc77PoaSLLwm8dS_cHBufIB8Dc3Qi5w/s320/delitos-informaticos-bg.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Según el estudio <a href="http://www.pwc.com/gx/en/consulting-services/information-security-survey/download.jhtml" rel="nofollow" target="_blank">The Global State of Information Security Survey 2014</a>
 lanzado recientemente por la consultora PwC, en el que participaron más
 de 9.600 ejecutivos de 115 países, los incidentes en seguridad de la 
información en el último año aumentaron en el mundo un 25%. A su vez, 
los costos financieros provocados por dichos delitos se han incrementado
 un 18%.<br />
<br />
El avance de la tecnología, que ha impulsado la penetración de 
dispositivos móviles en las empresas y el desarrollo del "cloud 
computing", ha elevado en forma notoria los riesgos en la seguridad.<br />
<br />
Por el momento, los esfuerzos para implementar programas de seguridad móviles, no han logrado los resultados esperados.<br />
<br />
En el desafiante ambiente actual es fundamental que las organizaciones 
se replanteen su estrategia de seguridad para integrarla a las 
necesidades de negocio.<br />
<br />
Si algo queda claro es que no se puede combatir las amenazas de hoy con 
estrategias de ayer. El informe afirma que es necesario un nuevo modelo,
 guiado por el conocimiento de los desafíos actuales, que conozca los 
motivos y el target de los potenciales adversarios.<br />
<br />
La colaboración entre ejecutivos para mejorar las prácticas en materia 
de seguridad se ha convertido en un punto clave para obtener mayor 
conocimiento de las amenazas y las vulnerabilidades. Sin embargo, sólo 
el 50% reconoció hacerlo. El principal motivo (33%) es el miedo a llamar
 la atención por potenciales debilidades. También se teme que la 
competencia pueda utilizar esa información en su contra (28%).<br />
<br />
Los principales obstáculos para mejorar las políticas de seguridad son tres:<br />
</div>
<ul style="text-align: justify;">
<li>Falta de financiamiento.</li>
<li>Falta de visión sobre cómo las necesidades del negocio impactarán en la seguridad.</li>
<li>Falta de liderazgo por parte del CEO o directorio.</li>
</ul>
<div style="text-align: justify;">
Dentro de la organización, los empleados (31%) y ex empleados (29%) son 
señalados como los principales responsables por los incidentes en 
materia de seguridad de la información.<br />
Sin embargo, los delincuentes informáticos (32%) desde afuera, son los 
máximos causantes de estos delitos, según declararon los ejecutivos.<br /><br /><b>Contenido completo en fuente original <a href="http://www.iprofesional.com/notas/172883-Cmo-pueden-las-empresas-protegerse-de-los-fraudes-informticos-y-los-robos-de-identidad" rel="nofollow" target="_blank">iProfesional</a></b></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Ejecutivos de todo el mundo reconocen que incrementan sus inversiones en tecnologías, procesos y estrategias para proteger la información....

#Phishing a #MercadoPago roba más de 60 usuarios válidos

<div style="text-align: justify;">
En las últimas horas hemos recibido al menos una decena de <a href="http://www.segu-info.com.ar/denuncia" rel="nofollow" target="_blank">denuncias</a> relacionadas a correos falsos de Mercado Pago y Banco Francés alojados en un sitio argentino.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXgYOjCkjLncM95kUKqliVH3M-kEX95C4U4HIX28oV-g5qKU5jLRMH4mfRLTWGzF-YeQ4P1_K7Ifs_RpgZCSFz6366uooSbq3OYYj8xGcTH-1Y21A677MUfhNn_K2B1jULUkoKJr3Q8ciw/s1600/phishing.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXgYOjCkjLncM95kUKqliVH3M-kEX95C4U4HIX28oV-g5qKU5jLRMH4mfRLTWGzF-YeQ4P1_K7Ifs_RpgZCSFz6366uooSbq3OYYj8xGcTH-1Y21A677MUfhNn_K2B1jULUkoKJr3Q8ciw/s320/phishing.png" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
En el caso de Mercado Pago el asunto del correo falso es <i>"Cuenta Suspendida"</i> y es el siguiente:</div>
<div style="text-align: justify;">
<br />
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrG8YSyaziQFm2WK3I7FlNj8OwF6UchNUNyTU2ZqZ4NyiLfd5fYfHZcoHDqu3QT1VlkjiT3AhtnYY3Fi6PZrmDtTNghZPN_HO8AZvBgy1Wv99ZZ0qMLCgFMyFX0RB15M37Hg8Z66n-HeYC/s1600/mercadopago.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="242" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrG8YSyaziQFm2WK3I7FlNj8OwF6UchNUNyTU2ZqZ4NyiLfd5fYfHZcoHDqu3QT1VlkjiT3AhtnYY3Fi6PZrmDtTNghZPN_HO8AZvBgy1Wv99ZZ0qMLCgFMyFX0RB15M37Hg8Z66n-HeYC/s400/mercadopago.png" style="display: inline;" width="400" /></a></div>
<br />
En el caso del Banco Francés el asunto del correo falso es <i>"Sistema de Seguridad"</i> y es el siguiente:<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjyj6NFEeeltwR8GGKHYr770ECQ5H4yIM9mtuPI8NqPb0p4TpKvatvxyKbJjIU4ieH7iXJwKkK_E3BI6eYEnM1iTfaUqAsmOhfy4fNIJL_84oWItnW-9_YX9QxmMfyJ4xz8xIsHbGdozUXP/s1600/frances.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="287" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjyj6NFEeeltwR8GGKHYr770ECQ5H4yIM9mtuPI8NqPb0p4TpKvatvxyKbJjIU4ieH7iXJwKkK_E3BI6eYEnM1iTfaUqAsmOhfy4fNIJL_84oWItnW-9_YX9QxmMfyJ4xz8xIsHbGdozUXP/s400/frances.png" style="display: inline;" width="400" /></a></div>
<div style="text-align: justify;">
 </div>
<div style="text-align: justify;">
Como es fácil apreciar, en ambos casos los enlaces hacen referencia a <i>http://www.banca[ELIMINADO].com.ar/fotos/MercadoPago/</i> y <i>http://www.banca[ELIMINADO].com.ar/fotos/Frances/</i>,
 lo que indica que el sitio ha sido vulnerado y se ha alojado varios 
casos de sitios falsos financieros y bancarios en el mismo servidor.<br /><br />
Efectivamente al revisar el sitio pueden encontrarse los sitios falsos, como el siguiente de Mercado Pago:</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjLTIZDJ5p7fwaJSOFKmEKN-fDBJ8658c79ZFxDURC6UGDruzXOaVDWdW5dLzWjvcdaoy9Tmt4UyFYRFrLJT5EJq4BJ5-W6_2sUatizN2SWk1AVrP6WvkIUxCeqHOXjbiQQRrfop5C6Mf2X/s1600/mercadopago2.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="250" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjLTIZDJ5p7fwaJSOFKmEKN-fDBJ8658c79ZFxDURC6UGDruzXOaVDWdW5dLzWjvcdaoy9Tmt4UyFYRFrLJT5EJq4BJ5-W6_2sUatizN2SWk1AVrP6WvkIUxCeqHOXjbiQQRrfop5C6Mf2X/s400/mercadopago2.png" style="display: inline;" width="400" /></a></div>
<br />
Por resumir, no aburrir e ir a lo realmente importante, no coloco los demás sitios falsos. Solo basta <a href="http://blog.segu-info.com.ar/search/label/phishing" target="_blank">buscarlos en nuestro sitio</a>, ya que es más de lo mismo.<br />
<br />
Lo interesante es lo que encontramos en el servidor, el cual había sido 
totalmente controlado no por un delincuente sino por varios. 
Inicialmente se hizo una revisión del directorio "Fotos", donde se 
habían alojado los sitios falsos:<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgD93tSsyuDgmu5L3Bfm0qha5kA7femWviUfRPUVDOeKBesFPeIIsvX44ViJSwTmDY8iuOS-xBxYtswaxiZbZeL35xfGFgX65nIeI6foXqnfFxawZqUFzc4WEG1aHkLebIu0Dq4WiAtMKSx/s1600/listado.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgD93tSsyuDgmu5L3Bfm0qha5kA7femWviUfRPUVDOeKBesFPeIIsvX44ViJSwTmDY8iuOS-xBxYtswaxiZbZeL35xfGFgX65nIeI6foXqnfFxawZqUFzc4WEG1aHkLebIu0Dq4WiAtMKSx/s400/listado.png" style="display: inline;" width="176" /></a></div>
Aquí
 pueden verse los directorios donde se han alojado los sitios falsos, 
los archivos ZIP/RAR con información que analizaremos enseguida y 
archivos PHP y Python que son <i>Shells</i> para controlar el servidor y que evidentemente han sido subidas por los delincuentes para hacer sus "tareas".<br />
<br />
Al descargar el archivos <i>"MercadoPago.zip"</i> se puede ver lo siguiente:<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEheX6vJNlrPmSm8g-z18DgzOvWoeIL2rXpQmF-ZiD_WyQaErWcU3ryoxUNcQA2F2bgk1F_Rk_faIocb1sv5yStYfYXhQ_6gUPpcgFYtfnT2g_NQSzuakJA8Zi-tMmyVY9CDw1FBfOXMawRD/s1600/mercadopago3.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="243" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEheX6vJNlrPmSm8g-z18DgzOvWoeIL2rXpQmF-ZiD_WyQaErWcU3ryoxUNcQA2F2bgk1F_Rk_faIocb1sv5yStYfYXhQ_6gUPpcgFYtfnT2g_NQSzuakJA8Zi-tMmyVY9CDw1FBfOXMawRD/s400/mercadopago3.png" style="display: inline;" width="400" /></a></div>
<br />
Este
 archivo ha sido subido al servidor y posteriormente descomprimido dando
 origen a la carpeta "MercadoPago" con todo el sitio homónimo ya visto. 
En el archivo <i>"log.php"</i> se puede encontrar los datos de correo del delincuente, donde se enviarán los datos robados a las víctimas.<br />
<br />
En otro de los archivos se puede encontrar el caso de Banco Francés y, de igual manera el correo del delincuente:<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPyS8asLaAq4XA3Kjk-NNcLY06OLhCo3RL18uP5kjTngZ5_ySBK4kPhZTRvIIKKPCGLCVKmgKUoQ2kIKOS7HzGNq1AnmZAqTIK7nlXgWU5HF-4dLg-ui_XVGI8q-QPLplC2jKjNjjg1_SE/s1600/actualizacion2.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="236" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPyS8asLaAq4XA3Kjk-NNcLY06OLhCo3RL18uP5kjTngZ5_ySBK4kPhZTRvIIKKPCGLCVKmgKUoQ2kIKOS7HzGNq1AnmZAqTIK7nlXgWU5HF-4dLg-ui_XVGI8q-QPLplC2jKjNjjg1_SE/s400/actualizacion2.png" style="display: inline;" width="400" /></a></div>
<br />
<div style="text-align: justify;">
Y,
 en un tercer ZIP podemos encontrar algo aún más jugoso que son los 
datos robados por los delincuentes, correspondientes al los datos de 
acceso (usuario y contraseña) del Banco Francés:</div>
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB4ChbBWlzKFOIoTmyysMWrVeJwydVREgk6Wk-hMP-fYyL1mUPmTJa7t3qzyk0l6FFN_fQO_cLxaZCw53nue8TiOYi80CvDOBIu2K-KqACmpBB2s2rI1IVphwBOCjYqgT9_pNhQXcvqhyI/s1600/datos-robados.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="383" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjB4ChbBWlzKFOIoTmyysMWrVeJwydVREgk6Wk-hMP-fYyL1mUPmTJa7t3qzyk0l6FFN_fQO_cLxaZCw53nue8TiOYi80CvDOBIu2K-KqACmpBB2s2rI1IVphwBOCjYqgT9_pNhQXcvqhyI/s400/datos-robados.png" style="display: inline;" width="400" /></a></div>
<br />
<div style="text-align: justify;">
Analizando el archivo <i>"chupala.txt"</i>
 (sic) se pueden encontrar datos falsos, que han sido ingresados por 
personas que se han percatado del engaño, y datos reales (como los de la
 imagen) que han sido ingresados por víctimas que nunca se han dado 
cuenta que habían ingresado a un sitio falso del banco.<br />
<br />
Eliminado los datos repetidos y los falsos, <b>se pueden encontrar 67 documentos distintos que han sido ingresados con sus respectivas contraseñas durante un día</b>, lo cual brinda una idea aproximada del éxito de los delincuentes con estas estafas.<br />
<br />
Lo mismo sucede con los datos robados de las cuentas y las tarjetas de débito:</div>
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh10zHaSQseMHuOMW4F36m3SdiyqDM5PFJSKSPSfhFXyWHyBVq2vwCwBhFfkjxnLeRZcfHBYnlHFnz_CEz1uLUmAdYjJNQjAic7KJElhUZkwpVwLIvfAbnZIF2NPM1_Bw81b8uRdpjFAM2G/s1600/datos-robados2.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="82" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh10zHaSQseMHuOMW4F36m3SdiyqDM5PFJSKSPSfhFXyWHyBVq2vwCwBhFfkjxnLeRZcfHBYnlHFnz_CEz1uLUmAdYjJNQjAic7KJElhUZkwpVwLIvfAbnZIF2NPM1_Bw81b8uRdpjFAM2G/s400/datos-robados2.png" style="display: inline;" width="400" /></a></div>
En el próximo <i>post</i>
 seguiremos viendo otras "curiosidades" encontradas en el servidor 
vulnerado, del cual ya se han eliminado los archivos y sitios falsos 
mencionados.<br />
<br />
<b><a href="http://www.segu-info.com.ar/" target="_blank">Segu-Info</a></b><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

En las últimas horas hemos recibido al menos una decena de denuncias relacionadas a correos falsos de Mercado Pago y Banco Francés alojado...

Robo de datos y contraseñas en un foro del Nasdaq

El mismo día en que salió a la luz un <a href="http://www.bloomberg.com/news/2013-07-16/cyber-attack-is-a-systemic-risk-exchange-study-says.html" rel="nofollow" target="_blank">informe</a>
 elaborado por la Organización Internacional de la Comisiones de Valores
 revelando que más de la mitad de los mercados mundiales sufrió algún 
tipo de amenaza cibernética en 2012, la página web del foro Nasdaq OMX 
fue hackeada.<br />
<br />
Este foro, un site donde los inversores se reúnen para discutir temas 
como los movimientos del mercado, ha visto interrumpido su servicio 
durante dos días.<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpghH-0Tz6KajhFXIvMi_KjMUNTbS30yEvRB9LrgM4L1R7evRN-JkMcWnTcMSGtk6Lb-CWkmE-b9Ujw17BmNfhksuKYhCCCRPUbz0ZDlieyRfE9rlJrPnDE1FxEuFBzBxLUYDhsvntaUSs/s1600/Hack_Nasdaq.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpghH-0Tz6KajhFXIvMi_KjMUNTbS30yEvRB9LrgM4L1R7evRN-JkMcWnTcMSGtk6Lb-CWkmE-b9Ujw17BmNfhksuKYhCCCRPUbz0ZDlieyRfE9rlJrPnDE1FxEuFBzBxLUYDhsvntaUSs/s1600/Hack_Nasdaq.jpg" width="400" /></a></div>
<br />
<br />
Los hackers han tenido acceso a nombres de usuario y contraseñas de correo electrónico. <br />
<br />
Como informa <a href="http://www.reuters.com/article/2013/07/18/net-us-nasdaq-cybercrime-website-idUSBRE96H1F520130718">Reuters</a>,
 el portavoz del Nasdaq, Joseph Christinat, no ha podido determinar 
cuántos miembros pueden haber sido afectados por este robo de 
información. <br />
<br />
Por su parte, desde el operador de la bolsa de Nueva York al detectarse 
la amenaza se advirtió a los usuarios del foro que no efectuaran compras
 ni ningún tipo de transacción desde el sitio web. <br />
<br />
El Nasdaq ha sido blanco de la delincuencia cibernética en diferentes 
momentos. En 2010, los piratas informáticos se infiltraron en los 
sistemas informáticos del mercado de valores y a través del software 
instalado espiaron a los altos directivos de las empresas que cotizan en
 bolsa.<br />
<br />
Fuente: <a href="http://www.siliconnews.es/2013/07/19/robo-de-datos-y-contrasenas-en-un-foro-del-nasdaq/" rel="nofollow" target="_blank">Silicon News</a><br />
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

El mismo día en que salió a la luz un informe elaborado por la Organización Internacional de la Comisiones de Valores revelando que más d...

Robo de Informacion al Club Nintendo

<div style="text-align: justify;">
La Gran N ha notificado que el <strong>Club Nintendo</strong> en Japón ha sido víctima de un <strong>ataque informático</strong>.
 La compañía confirma que la información personal de miles de jugadores 
está en peligro, motivo por el cual ha bloqueado las cuentas de los 
usuarios, solicitando a los mismos el cambio de contraseñas.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjQqxwSTEMzRnR6chJhBDx1xGQo7VnoSJzuPJ0am8PJWVtZDU18YURvOHxaBqxBvU8Oh-7scQENYdXwOMgq34DDudyQKiGcx5cPy7HYdceDVthXI1j7cZJst6cLw85y1_i5e4dH0NKJKMSL/s1600/club_nintendo-mario.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="208" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjQqxwSTEMzRnR6chJhBDx1xGQo7VnoSJzuPJ0am8PJWVtZDU18YURvOHxaBqxBvU8Oh-7scQENYdXwOMgq34DDudyQKiGcx5cPy7HYdceDVthXI1j7cZJst6cLw85y1_i5e4dH0NKJKMSL/s1600/club_nintendo-mario.jpg" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br />
<span id="more-94625"></span></div>
<div style="text-align: justify;">
La compañía ha confirmado que la red de recompensas del <strong>Club Nintendo</strong> en <strong>Japón</strong> ha sido atacada por <strong>hackers</strong>.
 De este modo, el nombre de los jugadores, cuentas de e-mail, dirección y
 números de teléfono estarían en peligro, no así aquella información 
asociada a las tarjetas de crédito, pues esta nunca ha sido almacenada.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Un comunicado oficial traducido por el portal Kotaku señala que se habrían detectado <strong>23.000 accesos no autorizados</strong>
 sobre un total de 15 millones. En cualquier caso, la compañía ha 
respondido con celeridad, bloqueando las cuentas de los jugadores y 
solicitando a los mismos que cambien su contraseña de acceso.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Una noticia que ilustra, una vez más, el peligro de los <strong>servicios online</strong>. Hace tan solo unos días, nos hacíamos eco del <strong>último ataque hacia Uplay</strong>, el servicio de contenidos de Ubisoft. Pero no han sido las únicas incidencias. La semana pasada, los responsables de <strong>Worlf of Warcfraft</strong> reportaban accesos no autorizados, y basta con echar un vistazo a la actualidad de la escena para observar sucesos similares.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<strong>Un sistema imperfecto</strong></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Quizá, el caso más sonado de todos lo protagonizó Sony, con la<strong> caída </strong>de<strong> PlayStation Network</strong>
 y su lenta respuesta. Este incidente comprometió la información de 
millones de jugadores, y obligó a la compañía a compensar a su comunidad
 con <strong>diferentes contenidos</strong>. Como veis, un problema de carácter global, que evidencia la fragilidad de los sistemas de seguridad en la Red.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Seguiremos pendientes de la <strong>evolución</strong> de la noticia, y tan pronto conozcamos nuevos detalles, actualizaremos la información.</div>

La Gran N ha notificado que el Club Nintendo en Japón ha sido víctima de un ataque informático . La compañía confirma que la información ...

Phishing de VISA enviado desde parquedelacosta.com.ar después de ser advertidos hace 30 días

En las últimas semanas hemos recibimos varias <a href="http://www.segu-info.com.ar/denuncia">denuncias</a> de dos tipos de correos <i>phishing</i> de Visa como se ven a continuación:<br />
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6fYtWoT41yTEBV8jxtvYX-ga_8_SI1UX63LKDSdMmRzqyGcyOSi9nptaa6VPZ3TgpzeufyRdqj7uWQ2nbke97jAX3QWKknCKZiG3z1zOx_FI9etEEglTBzbcA_tBFhgs3een5pBj6H505/s600/phishing.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="266" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi6fYtWoT41yTEBV8jxtvYX-ga_8_SI1UX63LKDSdMmRzqyGcyOSi9nptaa6VPZ3TgpzeufyRdqj7uWQ2nbke97jAX3QWKknCKZiG3z1zOx_FI9etEEglTBzbcA_tBFhgs3een5pBj6H505/s600/phishing.jpg" width="400" /></a></div>
<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://pbs.twimg.com/media/BORQF7UCYAAxtC9.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://pbs.twimg.com/media/BORQF7UCYAAxtC9.jpg" width="212" /></a></div>
En el primer caso es una falsificación del formato de <b>notificaciones de consumos de Visa</b>.<br />
El enlace engañoso es de un sitio web legítimo y vulnerado: <i>http://godsavethequeen.es/errror.php</i> y
 el archivo PHP redirige a una página falsa alojada en otro sitio web 
legítimo pero también vulnerado de una empresa de servicios químicos en 
España <i>http://www.tecnoquimvalles.es/Actualizacion/login2a86.html</i> (dado de baja luego de nuestra denuncia).<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOxr39WO8Fis840I21pDPrQPVDgTulUAnNVbKjpVcGB2a1Z0sKx6FQ7FtE4nmX4sQdMKMdobzpdoiIiPdr3OfhMcFSwuKmsyoU_5mlZDmeWz0ox8bOAN5rkx5cVz4J3i5hrJOcUSqRfCo/s443/20130703_Phishing_Visa_redirect.JPG" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="183" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgOxr39WO8Fis840I21pDPrQPVDgTulUAnNVbKjpVcGB2a1Z0sKx6FQ7FtE4nmX4sQdMKMdobzpdoiIiPdr3OfhMcFSwuKmsyoU_5mlZDmeWz0ox8bOAN5rkx5cVz4J3i5hrJOcUSqRfCo/s443/20130703_Phishing_Visa_redirect.JPG" width="400" /></a></div>
Aunque ambos sitios mencionados son legítimos, nada tienen que ver con 
Visa. Los delincuentes aprovechan  que son sitios vulnerables para 
plantar allí su engaño. Tendrán éxito ya que al ser sitios legítimos las
 victimas no serán bloqueadas por filtros de navegación al acceder a 
esos sitios.<br />
<br />
El otro correo con el formato de una supuesta <b>verificación y servicio suspendido de Visa</b>,
 contiene un enlace engañoso para supuestamente activar la cuenta. Este 
apunta a un sitio web vulnerado de un agente de aduana en Venezuela <i>http://aduavenca.net/site/tmp/actualizacion/actualizacion-visa.php</i><br />
(dado de baja después de denunciarlo y actualmente en mantenimiento)<br />
<h3>
Origen del envío - Servidor abusado desde hace mas de 2 meses</h3>
Varios de estos correos <i>phishing</i> de hoy tuvieron una misma dirección de origen: <a href="http://ip.robtex.com/50.97.119.205.html">50.97.119.205</a><br />
Una <a href="http://ip.robtex.com/50.97.119.205.html">búsqueda en Robtex</a> nos informa que hay 5 nombres de host que tienen esa dirección IP:<br />
<blockquote class="tr_bq">
Parquedelacosta.com.ar, scp.com.ar, www.parquedelacosta.com.ar, 
www.trendelacosta.com.ar and 50.97.119.205-static.reverse.softlayer.com <i>point to</i> 50.97.119.205.</blockquote>
Con esto confirmamos lo que indican los encabezados del correo <i>phishing</i> Visa de hoy: estos <i>phishing</i> fueron enviados desde un <a href="http://host.robtex.com/servidor.parquedelacosta.com.ar.html#summary">servidor de <b>parquedelacosta.com.ar</b></a><br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi53Rle3Z_I7bwE5rwALvxTk-IvlwmjvjbE7V2LhrBKWk-GagOxCXVUHsUDsr0ZPpY8usGkGo87Oob6M7vta1XkQciPMMJyFZS7iIDiDZsUasvJxrrjEMpbjBvld41vTu6QpMMAuq3bMTs/s562/20130703_Phishing_Visa_headers.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="212" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi53Rle3Z_I7bwE5rwALvxTk-IvlwmjvjbE7V2LhrBKWk-GagOxCXVUHsUDsr0ZPpY8usGkGo87Oob6M7vta1XkQciPMMJyFZS7iIDiDZsUasvJxrrjEMpbjBvld41vTu6QpMMAuq3bMTs/s562/20130703_Phishing_Visa_headers.jpg" style="display: inline;" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
Encabezados de correo <i>phishing</i> Visa del 02/07/13</div>
Es evidente que ese servidor está mal asegurado y están abusando del 
mismo por algún medio. Pueden haber robado credenciales, o haber tomado 
control gracias a alguna debilidad o mala configuración.<br />
<br />
Anteriormente el 30 de mayo pasado, hace más de 30 días, y a raiz de otro <i>phishing</i> denunciado, nuestro compañero <a href="https://twitter.com/AdolfoFioranell">Adolfo de Segu-Info</a> tomó contacto con personal técnico de esa empresa del <i>parquedelacosta.com.ar</i>
 y le informó que se estaban originando envios de correos fraudulentos 
desde su servidor, ellos confirmaron el tema e identificaron el 
servidor, fue a raiz de un <i>phishing </i>Visa como este:<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgl3z-kQMSfx39EJhyDFPiskQZwGWJRs-eH4g9Gk0GTLpcp42rpoJpEb19wd06oAPfPDJYxSOjMVtJAI9q2svCcfY6GmPXI17qKir47DV-x-w-Jx5RgBb_2cX-qY6tS9t7qvTgCp2C-N-4/s753/20130530_Phishing_Visa_headers.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="222" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgl3z-kQMSfx39EJhyDFPiskQZwGWJRs-eH4g9Gk0GTLpcp42rpoJpEb19wd06oAPfPDJYxSOjMVtJAI9q2svCcfY6GmPXI17qKir47DV-x-w-Jx5RgBb_2cX-qY6tS9t7qvTgCp2C-N-4/s753/20130530_Phishing_Visa_headers.jpg" style="display: inline;" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
Encabezados de correo <i>phishing</i> Visa del 30/05/13</div>
<br />
Revisando otras <a href="http://www.segu-info.com.ar/denuncia">denuncias recibidas en Segu-Info</a>, nos encontramos con otros dos casos: uno reciente del 28 de junio y uno anterior del 16 de abril pasado también de <i>phishing</i> Visa, ambos enviados desde el mismo servidor de parquedelacosta:<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq6KbTP4mFHFk4scZjwZIwaHKawW7Vaj0IpkQdS_jP7Dj0DGFI4_ws2JT6uZq_bWxARoyTla5rYDhEF2Id9zzJAe6UiWcxJnZDkF45kt7L4kvBCbYg1loAls0YerLpCCF4Fz1FWqdaumY/s526/20130416_Phishing_Visa_headers.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="279" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjq6KbTP4mFHFk4scZjwZIwaHKawW7Vaj0IpkQdS_jP7Dj0DGFI4_ws2JT6uZq_bWxARoyTla5rYDhEF2Id9zzJAe6UiWcxJnZDkF45kt7L4kvBCbYg1loAls0YerLpCCF4Fz1FWqdaumY/s526/20130416_Phishing_Visa_headers.jpg" style="display: inline;" width="320" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
Encabezados de correo <i>phishing</i> Visa del 16/04/13</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmfd-IecpokmepZVS-8w0_w8mor8DB7ClZsENWUBzMwsnIOrrdvI4rHGf7DvsdMr6gf4nSML9_1yiboaVekxQBmRI12i8UubitbWnxzAC5cT-mwm2W-V7xALgWVV9ccHz2LUnvSUkUmZY/s724/20130628_Phishing_Visa_headers.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgmfd-IecpokmepZVS-8w0_w8mor8DB7ClZsENWUBzMwsnIOrrdvI4rHGf7DvsdMr6gf4nSML9_1yiboaVekxQBmRI12i8UubitbWnxzAC5cT-mwm2W-V7xALgWVV9ccHz2LUnvSUkUmZY/s724/20130628_Phishing_Visa_headers.jpg" style="display: inline;" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
Encabezados de correo <i>phishing</i> Visa del 28/6/13</div>
<br />
Evidentemente la gente de parquedelacosta.com.ar no ha dado importancia 
que corresponde al caso y permiten que, después de un mes de haber 
tomado conocimiento del tema, los delincuentes sigan abusando de su 
servidor para enviar correos falsos de Visa<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<a href="http://www.segu-info.com.ar/" style="color: #003399;" target="_blank">Segu-Info</a></div>

En las últimas semanas hemos recibimos varias denuncias de dos tipos de correos phishing de Visa como se ven a continuación: En e...

VISA publica: Cómo detectar suplantación de identidad

<div style="text-align: justify;">
Un fraude de phishing o suplantación de identidad por correo electrónico
 es un mensaje de correo electrónico fraudulento que trata de engañar al
 lector para que proporcione información valiosa personal o de pagos. La
 suplantación de identidad también puede incluir enlaces o elementos 
emergentes que, si se les hace clic, pudiésen instalar software nocivo 
en su computadora.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhi3sXFj16HeuRvxiEo62XoUpV9blmaq9pMRnso0xGg0WoMQIUY9XbzpJy18wubCqeECdfz2nU9w1uV_IzQw6SXAklCeZeIA5vbmz1jt7_FU6LjGMuelAUb8zce28S9de090xBsV_I0OMn/s400/visa-robo-identidad.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhhi3sXFj16HeuRvxiEo62XoUpV9blmaq9pMRnso0xGg0WoMQIUY9XbzpJy18wubCqeECdfz2nU9w1uV_IzQw6SXAklCeZeIA5vbmz1jt7_FU6LjGMuelAUb8zce28S9de090xBsV_I0OMn/s400/visa-robo-identidad.png" width="400" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /><a href="http://visasecuritysense.com/es_US/_media/visa_phishing_spanish.pdf">VISA a publicado este PDF</a> para ilustrar un caso de Phishing y Robo de Identidad Digital y recomiendan visitar su Blog <a href="http://www.visasecuritysense.com/">www.VisaSecuritySense.com</a> para estar informados sobre los últimos casos.<br />
<br />
Fuente: <a href="http://www.visasecuritysense.com/"> Visa Security Sense</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>
</div>

Un fraude de phishing o suplantación de identidad por correo electrónico es un mensaje de correo electrónico fraudulento que trata de enga...