AÑO 5 - Nº 9 / SET 2009





  Infraestructuras

  Delitos telefónicos

  Diseñar Seguridad

  Cinco erres

 

 







NOTICIAS

 

 

(Anteriores)


EC- Council firma acuerdo para apoyar en la prevención y defensa del ciberterrorismo a más de 190 gobiernos del mundo

EC-Council firmó un acuerdo con The International Multilateral Partnership Against Cyber Threats (IMPACT) una organización dependiente de las Naciones Unidas/ITU que previene y defiende del cyberterrorismo y la guerra cibernética.

Bajo este acuerdo, EC-Council provee soporte técnico y entrenamiento a más de 190 gobiernos al rededor del mundo.

Los gobiernos serán capacitados con varias certificaciones como: Certified Ethical Hacker (CEH), Computer Hacking Forensic Investigator (CHFI) y EC-Council Certified Security Analyst (ECSA) para el combate a los ataques cibernéticos.

Si quieres leer más sobre este esfuerzo que realiza IMPACT visita: http://www.infoworld.com/d/security-central/impact-itu-calls-borderless-effort-cybersecurity-883

Fuente: ConcepTi


Ciberdelincuentes se enfocan en los negocios pequeños

Los ciberdelincuentes están atacando con cada vez más frecuencia a los negocios pequeños y medianos que no cuentan con los recursos para renovar sus sistemas computacionales de seguridad, dijeron autoridades federales.

Muchos de estos ataques son perpetrados por grupos organizados que operan fuera de Estados Unidos y son capaces de robar tanto números de tarjetas de crédito como información personal del tarjetahabiente, dijo Michael Merritt, subdirector de la Oficina de Investigaciones del Servicio Secreto estadounidense.

A medida que las compañías más grandes han protegido sus redes de computadoras con sistemas complejos de seguridad, los ciberdelincuentes se han adaptado y ahora dirigen sus ataques hacia empresas más pequeñas que no están tan protegidas, dijo el funcionario en un testimonio presentado ante la Comisión de Seguridad Nacional del Senado.

Phil Reitinger, un funcionario de alta jerarquía del Departamento de Seguridad Nacional, afirmó que existen varias medidas sencillas que las compañías pueden aplicar para protegerse.

"Proteger la entrada de una fábrica o tienda es parte de la naturaleza del negocio para los propietarios, así que debería contemplarse la ciberprotección", dijo Reitinger en su testimonio.

El funcionario agregó que según un estudio reciente, hasta un 87% de los ciberdelitos podrían evitarse con tan solo tomar medidas preventivas sencillas o de nivel intermedio.

Reitinger y Merritt dijeron que las agencias gubernamentales trabajan para aumentar la cooperación entre ellas y con empresas privadas.

Algunos legisladores creen esencial que se creen acuerdos entre el sector privado, las fuerzas de seguridad, el gobierno y aliados en el extranjero.

"La seguridad no puede alcanzarla el gobierno solo", dijo el senador Joseph I. Lieberman, presidente del panel de seguridad nacional.

Fuente: LancasterOnline.com



 

contactos@infosecurityvip.com


Ediciones Anteriores:


TODAS LAS NOTICIAS:


PERÚ: Potenciarán división PNP de delitos informáticos

El ministro del Interior, Octavio Salazar Miranda, informó que durante su gestión se tiene previsto potenciar al 100 por ciento la División Policial de Investigación de Delitos de Alta Tecnología (Divindat), con el fin de combatir las estafas que se perpetran vía internet.

Explicó que el avance tecnológico actual, si bien constituye algo positivo, también ha generado como consecuencia negativa que los denominados hackers o intrusos virtuales ingresen a cuentas bancarias, realicen transferencias por la red mundial informática, y hasta retiren dinero ajeno por estas vías. Tras expresar que es de vital importancia luchar frontalmente contra los delitos informáticos que se perpetran en el país, Salazar Miranda recordó que incluso se logró clonar la página web del Ministerio de Economía y Finanzas para realizar estafas a pensionistas y jubilados.

“Esta unidad policial tenemos que elevarla a la máxima expresión y potenciarla al 100 por ciento, porque cada vez se utiliza más internet para la comisión de una serie de delitos. Por ello necesitamos hacer seguimiento a estos delincuentes", declaró el ministro del Interior a la agencia de noticias Andina.

La potenciación de la Divindat, que pertenece a la Dirección de Investigación Criminal, se podrá concretar en el marco del proceso de organización de las unidades policiales especializadas, e incluirá la adquisición de nuevo equipamiento, dijo Salazar. La mencionada división investiga y combate los fraudes electrónicos, así como los delitos virtuales contra la propiedad intelectual, la pornografía infantil, la pedofilia a partir de contactos de menores de edad vía internet y la clonación de tarjetas de crédito, entre otros ilícitos.

Vigilancia perenne

1 Para cumplir con sus funciones, la Divindat emplea el “patrullaje virtual”, que consiste en la cibernavegación.

2 Ello permite la actuación oportuna para combatir las actividades delictivas hechas a través de las redes informáticas de intercambio de información.

3 Asimismo, investiga el intrusismo, el sabotaje y el espionaje informático, y cuenta con policías e ingenieros entrenados en el extranjero, altamente calificados.

Fuente: Agencia Peruana de Noticias.


VENEZUELA: Tres personas acusadas de delitos informáticos al trabajar en Cadivi

Los funcionarios realizaron 1.048 consultas indebidas sobre el estatus de solicitud de divisas de personas naturales y jurídicas. Se investiga si para ello hubo pagos indebidos.

El Ministerio público acusó a un funcionario y dos ex funcionarios de la Comisión de Administración de Divisas, Cadivi, quienes se habrían valido de sus cargos para ingresar de forma indebida al sistema de consulta de asignación de divisas a principios de 2008.

En la acusación, el Ministerio Público acusó el 14 de junio a la transcriptora de datos Mariana Yesenia Chacón, al ex analista de la Coordinación de Importaciones Ramón Antonio Tenías, y a la ex secretaria adscrita a la Coordinación de Estudiantiles Geraldine Rada Ortiz, por la presunta comisión del delito de acceso indebido en grado de continuidad, previsto y sancionado en el artículo 6 de la Ley Especial Contra Delitos Informáticos, en concordancia con el artículo 99 del Código Penal.

La investigación se inició tras la emisión de una comunicación enviada por la Presidencia de Cadivi el 12 e mayo de 2008, en la que se especificaba en un informe técnico la actuación de los tres funcionarios, e informaba varias irregularidades detectadas con respecto a acceso indebido al sistema.

Según la investigación, los acusados accedieron 1.048 consultas indebidas sobre el estatus de solicitudes de divisas de personas naturales y jurídicas, ingresando a la intranet de Cadivi identificándose con su nombre de usuario y contraseña.

El Ministerio Público investiga si para tales acciones hubo algún pago indebido.

La acusación fue presentada ante la Oficina Distribuidora de Expedientes de Circuito Judicial Penal por Nurbia Arenas Arguillón, fiscal 78º del Área Metropolitana de Caracas. Ahora el tribunal de control que sea designado deberá pronunciarse sobre el contenido de la acusación y fijar fecha para la audiencia preliminar.

Fuente: ElNacional.com - Venezuela


ARGENTINA: Symantec abrirá un centro de negocios regional en Buenos Aires .

Cuando finalice el Foro de Expertos que está desarrollando en el Hotel Hilton, la compañía de seguridad informática inaugurará en la ciudad bonaerense de Munro, por medio de su CEO y presidente Enrinque Salem, y ante la presencia de Cristina Fernández de Kirchner, una nueva sede de negocios.

La ceremonia se llevará a cabo a partir de las 17, en el Complejo Empresarial Urbana I, ubicado en Cazadores de Coquimbo 2860, 2do. piso, de la localidad de Munro, y también asistirá el gobernador bonaerense, Daniel Scioli; el intendente municipal de Vicente López, Enrique García y otras autoridades nacionales, provinciales y municipales.

Como adelantamos, la jefa de Estado será recibida por el presidente de Symantec a nivel mundial, el colombiano Enrique Salem y el titular de esa empresa en nuestro país, Marcelo Pérez Sanmartino y otros ejecutivos de la fima.

Según trascendió, el nuevo centro funcionaría como sede principal de la compañía para el Cono Sur y como centro de negocios para la región, desde la cual brindará funciones administrativas y de soporte a nuestro país, Bolivia, Chile, Paraguay y Uruguay.

Los habitantes de Munro -capital nacional de la indumentaria y ciudad de donde es oriundo nuestro redactor de PC USERS Esteban Premuz-, tendrán que acostumbrarse ahora a nuevos términos como antivirus, phishing, spam, firewall y malware, y quizás así, logren hacer su vida más entretenida. Pronto tendremos más novedades.


Designación CAE / IAE para la Universidad Politécnica de Puerto Rico

La Universidad Politécnica de Puerto Rico (PUPR), fue recientemente designada como un Centro Nacional de Excelencia Académica en Educación de Seguridad de Información (CAE / IAE) para los años 2009-2014 por la Agencia de Seguridad Nacional (NSA) y el Departamento de Seguridad Nacional (DHS).

El Dr. Alfredo Cruz y la estudiante graduada Sandra Bonilla asistieron a la conferencia organizada por NSA y  DHS en mayo en Seattle, Washington, para recibir el certificado CAE / IAE y la certificación CNSS.

CNSS es una certificación que cumple con las normas establecidas por el Comité del Gobierno de EE.UU. en los sistemas nacionales de Seguridad. CAE / IAE es una designación otorgada a las universidades que cumplan una serie de estrictos criterios establecidos por la Agencia de Seguridad Nacional (NSA). El Dr. Cruz es responsable de esta designación y Sandra Bonilla es la responsable por la certificación CNSS como parte de su trabajo de tesis.

La Universidad Politécnica de Puerto Rico es la primera de 100 instituciones de habla hispana en todo el país (EEUU) en ser designada lo cual hace un reconocimiento muy especial. El riguroso proceso de aprobación para la designación CAE / IAE se rige por un conjunto de nueve criterios, incluidas la divulgación, apoyo a nivel universitario, y la colaboración multidisciplinaria. La aplicación de CAE / IAE fue presentada por el Dr. Alfredo Cruz, Director del Centro de Seguridad de la Información para la Investigación y la Educación (CIARE) en PUPR. "Este logro es especialmente importante para PUPR debido a nuestra ubicación en el Caribe, siendo la única institución designada en el área, y el apoyo actual del Departamento de Defensa, NSF, y el gobierno local." Según lo declarado por el Dr. Cruz.

El Departamento ofrece una Maestría en Ciencias de la Computación, con especialización en Tecnología de la Información de Gestión y Seguridad de la Información. Los cursos de posgrado en SI son: Protocolo de Criptografía, Introducción a la Seguridad de la Información, Seguridad Informática, CISSP Exam Prep, Seguridad de Red, Gestión en Seguridad de la Información, Seguridad y Auditoría en Bases de Datos, Auditoría y Seguridad en Operaciones, Seguridad Nacional: terrorismo cibernético, entre otros. PUPR también ofrece cursos de pregrado en seguridad, tales como: Informática Forense, Ethical Hacking, Seguridad de Redes, e Ingeniería Inversa, entre otros. Hemos ofrecido más de 12 cursos en el área de seguridad, tanto a nivel de pregrado y de posgrado.


Perú en el 4to lugar del TOP TEN de países que albergan malware

Sophos ha hecho público el Reporte de Amenazas de medio año “Sophos threat report reveals cybercrime in first half of 2009”

El documento cubre aspectos que van desde el análisis del Web 2.0 y las redes sociales, la fuga de datos, las amenazas web, de correo y el spam que se ha visto como han cambiado mucho la dura batalla que se libra diariamente contra el malware.

 

 

Perú se ubica en el 4to puesto del TOP TEN (Lista de los Diez Primeros) de países que albergan malware en el mundo con un 4.3%.  Sophos indica que “La contribución de Perú a este problema – Amenazas del Web – es significativa debido en gran parte a existe un gran número de sitios web que se ha determinado han sido comprometidos con el malware Mal/Iframe-F.”

Hace algunos meses se advirtió que sitios web peruanos de conocidos personajes de la política como el de la Congresista Nidia Vilchez se encontraba comprometida con el malware Mal/ObfJS-X. Hasta la fecha algunas páginas web siguen con el malware incrustado.

Fuente: Sophos


Las denuncias por robos informáticos aumentaron en 160% en Perú

Un asalto a mano armada implica el despliegue de diez delincuentes para diseñar el plan de intervención, vigilar la zona y realizar el atraco. Lo que obtienen lo deben dividir entre todos y, además, pagar por el alquiler de armamento y vehículos robados.

De acuerdo con la PNP (Policía Nacional del Perú), este ha dejado de ser un “negocio” rentable para los delincuentes. Ahora se esconden tras una computadora a fin de obtener dinero ilícito en segundos o realizar otros crímenes usando como medio Internet. Ello explicaría el incremento de 160% en las denuncias presentadas entre el 2006 y el 2008 por delitos informáticos, y que, solo en el hurto de fondos, han aumentado de 276 a 463 casos.

La mira, pues, está puesta en nuestras cuentas bancarias.

“Las cifras podrían ser mayores, pues quienes logran que su banco les reintegre el dinero, no vienen a la policía”, explica Óscar Gonzales, jefe de la División de Investigación de Delitos de Alta Tecnología (Divindat).

CON TODO PAGADO

La PNP intervino a un joven de 20 años que regresaba de pasar unas vacaciones en Río de Janeiro con su novia y su madre. El aparentemente inofensivo muchacho robaba información de cuentas bancarias clonando páginas web de bancos o introduciendo virus a computadoras, y se las pasaba a sus contactos de otros países para que ellos vaciaran las cuentas de las víctimas peruanas, a cambio de que él usara las de los extranjeros. Con ello se daba la gran vida.

En su poder se halló una laptop con números de cuentas de todos los bancos de Lima y de algunos de Bolivia, Brasil, Colombia, Argentina y México, además de correos electrónicos de jóvenes residentes en esos países. Sin embargo, fue liberado porque el Poder Judicial consideró que no fue detenido en flagrante delito.

Esta nueva modalidad es usada por el hampa a fin de dificultar el rastreo policial, pues, como el delito se concretó en otro país, demandaría más tiempo coordinar con Interpol y la justicia extranjera para sancionarlo.

Con este sistema se pagan cuentas, se compran pasajes, bienes, y es más común de lo que parece, por ejemplo, Cecilia Benavente Molina (52) fue detenida por la policía en el supermercado Plaza Vea, en Jesús María, cuando intentaba pagar compras por un valor de S/. 1.000 con una tarjeta clonada. En su poder se halló otros documentos falsos.

Según reportes de inteligencia de la PNP, en nuestro país bandas dedicadas a esta modalidad operan en Comas, el Callao y en el centro comercial Las Malvinas, y hasta ofrecen cancelar deudas a cambio de un monto menor de dinero. Así, la empresa cobra, el deudor se quita un peso de encima y el delincuente obtiene “prestigio”. El único que pierde es el dueño de la tarjeta clonada.

En lo que va del año, los usuarios del Banco de Crédito han reportado 15 tipos de correos electrónicos con mensajes como “Suicidio de Abencia Meza” o “Angie Jibaja víctima de gripe porcina”, entre otros, que contenían un virus que permitía el robo de información.

En tanto, la data estadística del Banco Continental revela que los reclamos resueltos a favor del usuario por transacciones no reconocidas con sus tarjetas de crédito y débito se incrementaron de 374 casos —en el primer trimestre del 2008— a 1.369, en el mismo período de este año.

Fuente: Diario El comercio - Perú

 


Trend Argentina Presente en Infosecurity 2009 - Buenos Aires

Profesionales locales disertarán sobre los nuevos paradigmas de la protección digital.

Buenos Aires 02 de junio de 2009.- Trend Argentina, especialista en seguridad de contenido, participó en calidad de sponsor Gold de la séptima edición del evento internacional de seguridad informática que se llevó a cabo el 4 de junio en el Hotel Sheraton Buenos Aires.

A las 14:30 hs, Maximiliano Cittadini, Team Leader de Servicios de Trend Argentina, ofreció la conferencia “Repensando la seguridad: servicios de correlación y protección en la nube” en la cual se profundiza acerca de las nuevas e innovadoras tecnologías y las estrategias disponibles para una prevención eficaz en el contexto actual de las amenazas informáticas.

“Además de presentar los nuevos paradigmas de seguridad informática que la coyuntura global ha impuesto, estaremos lanzando para el mercado local un nuevo servicio para las empresas argentinas: TDS, Threat Discovery Services. Éste permite por primera vez a nuestros clientes ver lo que hasta ahora no se podía en sus redes, y logra responder preguntas tales como ¿desde dónde se originó la infección?, ¿por cuál medio ingresó?, ¿fue un pendrive?, ¿fue por web o MSN?, independientemente del estado de implementación de su solución antivirus del desktop”, afirma Cittadini.

Trend Argentina (www.trendargentina.com.ar) es especialista en la seguridad de contenidos mediante la provisión no solo de productos sino también de servicios especializados que, en su conjunto, la convierten en su consultor tecnológico de confianza.

Fuente: Trend Argentina:


Se inicia lucha contra los delitos informáticos en Bolivia

Dentro de la campaña Navega Protegido en Internet, impulsada por Microsoft Bolivia, la Fundación Ricky Martin y AXS Bolivia, ayer se procedió a la entrega de computadoras a la Fiscalía de Distrito de Santa Cruz, dando inicio al trabajo de control y lucha contra los delitos que se cometen a través de la red de redes, como la pornografía infantil y la pedofilia.

Con esta donación, Agrocapital se sumó a la campaña Navega Protegido en Internet y el fiscal de Distrito, Jaime Soliz, inauguró las oficinas de la Unidad de Delitos Informáticos.

De esta manera se pone en vigencia la lucha contra los delitos que se practican vía Internet, como la pornografía infantil y el acoso de pedófilos.

Esta campaña tiene como objetivo velar por la seguridad de los niños, niñas y adolescentes de todo el país que naveguen por el ciberespacio.

En la oportunidad, los representantes de las empresas y el fiscal Soliz resaltaron la importancia del trabajo, puesto que se detectó que existen redes relacionadas con pornografía infantil, acoso de pedófilos e incluso trata de blancas.

Luciana Saavedra, de AXS Bolivia, resaltó la importancia que juegan los medios de comunicación por la capacidad de difusión y sensibilización masiva que tienen entre la población acerca de los riesgos, a los que no están exentos ni los niños ni los adultos.

Otro factor importante es la socialización y orientación a padres de familia, maestros de colegios, autoridades y gente en general.

Fuente : telecombol.blogspot.com


Preocupa en América el aumento del sexting en menores de edad

Padres deben estar alertas

El Sexting es la transmisión de imágenes o vídeos de alto contenido erótico o pornográfico a través de mensajes de móvil. Cuando las imágenes cedidas a un entorno privado saltan el cerco y se hacen públicas (pasando de móvil a móvil o incluso acabando en Internet) surgen, entre otros, problemas para la intimidad y el honor de las personas implicadas y, en ocasiones, pueden suponer el inicio de graves situaciones de ciberbullying. Si además existen menores implicados, la situación es especialmente delicada tanto para la víctima como para quienes intervienen de alguna manera al participar en la creación, tenencia o distribución de pornografía infantil: en diversos países, como Estados Unidos, se están juzgando incluso a menores de edad por este delito que, casi seguro, desconocían que estuvieran cometiendo.

Una moda con gran impacto

Los adolescentes se divierten y coquetean con esta práctica. Nos son conscientes de lo que puede suponer o bien creen que lo pueden controlar y, por lo tanto, lo hacen. Y en esto, no hay grandes diferencias entre países. Si bien en España no se puede constatar con datos concretos y mucho menos hablar de evolución, en el contexto mundial aparecen de forma recurrente indicios preocupantes relacionados con la práctica del Sexting. Estos son algunos de las últimas semanas:• Nueva Gales del Sur, Australia: se acaba de lanzar una campaña educativa ante la creciente incidencia del Sexting.• Estados Unidos: debido a las decenas de casos de menores imputados por Pornografía Infantil, se está planteando un debate legal sobre la calificación de estas prácticas.• Latinoamérica: la Red Peruana contra la Pornografía Infantil ha denunciado el aumento de casos recibidos • Moscú: la policía moscovita prosigue las investigaciones sobre un caso donde está implicada una menor de 16 años.• Puerto Rico: se acaba de crear un proyecto de Ley contra el allí llamado texnudismo.

Detectar tendencias para prevenir antes

Es por el cúmulo de estos indicadores que PantallasAmigas ha decidido alertar, que no alarmar, a la sociedad. Según declara su director, Jorge Flores, “disponemos de mecanismos de prospección que nos proporcionan datos e indicadores de tendencias. En una Red global donde todo transcurre con gran inmediatez, en la labor preventiva que realizamos es fundamental detectar e incluso predecir los riesgos para tratar de reducir su impacto”.Esta organización, que cumple su quinto aniversario, ha sido pionera en muchas de sus iniciativas entre las que destacan la primera guía sobre Ciberbullying en 2006, un juego preventivo para móviles llamado SecuKid el pasado 2008 o la recién estrenada guía e-Legales.

Consejos preventivos

En primer lugar es fundamental no generar la imagen. Siempre ha de pensarse que una vez enviada a alguien se pierde el control para siempre: no se sabe quién la puede acabar viendo ni dónde ni cuándo puede aparecer o ser publicada. En segundo lugar, hay que tener claro que no se puede hacer uso de la imagen de otra persona. Que nos envíen una fotografía o un vídeo no significa que podamos hacer libre disposición del mismo. Además, si quien protagoniza la escena es un menor de edad, las consecuencias legales son muy graves.Ante una época como la estival, con más oportunidades para disfrutar del tiempo libre y para relacionarse, conviene también tener en cuenta que la inmediatez de la cámara del teléfono móvil puede jugarnos una mala pasada.Para tratar de informar y sensibilizar a los menores, sus padres y educadores, en España, PantallasAmigas ha creado un recurso online con datos, consejos y animaciones preventivas en la dirección web http://www.sexting.es/. En Latinoamérica, la Red Peruana contra la Pornografía Infantil ha creado el recurso online con datos, consejos y advertencias en la dirección web http://www.navegandoseguros.org

Fuente: Red Peruana contra la Pornografía Infantil

 

 

 

 

 

Procesados en Uruguay por amenazas en la web

Los asesinatos de Rodrigo Núñez y Rodrigo Barrios en Uruguay generaron violentas repercusiones en Internet. Allegados de las víctimas abrieron varios metroflogs en los que expresaron sus sentimientos y apoyo, e intercambiaron amenazas con los amigos del sospechoso.

La juez penal, Aida Vera Barreto, dijo en declaraciones a Radio Carve de Uruguay que la Justicia cuenta con las herramientas necesarias para investigar las amenazas emitidas en Internet, ya que por medio de Delitos Informáticos de la Jefatura de Policía se puede trabajar "sobre dónde partió el mensaje, además de obtener la información que tiene Antel o las empresas proveedoras del servicio de Internet tienen sobre quién accede a los servicios en esos lugares".

Además expresó que en estos casos el juez puede actuar de oficio, o sino la denuncia puede ser presentada por el fiscal de turno o por la personas afectada directamente.

La Dra. Barreto fue la primer juez en procesar a una persona por publicar mensajes agraviantes en Internet. Desde entonces por su juzgado han pasado dos casos, "y en los dos logramos llegar a una búsqueda exitosa de los autores por medio de los procedimientos técnicos", expresó. Ambas personas fueron procesadas.

 

Fuente: Portal Digital ELPAÍS - Uruguay


La crisis dispara los delitos electrónicos

La crisis ha disparado los intentos de cometer delitos electrónicos sobre todo a través de los troyanos, "códigos maliciosos" que se han infiltrado en uno de cada tres ordenadores para recabar información confidencial sin que sus usuarios lo sepan.

Así lo ha advertido David Barroso, responsable de S21sec, una empresa especializada en combatir delitos informáticos. En este sentido, ha advertido que los troyanos suponen actualmente la gran amenaza para los usuarios, ya que la presencia de productos sin licencia y las descargas de Internet han facilitado que uno de cada tres ordenadores esté infectado por estos "códigos maliciosos", sin que el usuario lo sepa.

La mayoría de estos ataques a través de la red los llevan a cabo grupos organizados que actúan desde Europa del Este, aunque en los últimos años también han crecido los ataques sufridos desde China, India y América Latina, sobre todo Brasil.

La crisis económica, que ha disparado el número de despidos en empresas, también ha comportado un incremento de ataques sufridos por empresas por parte de ex empleados descontentos, lo que ha obligado a las empresas a redoblar sus esfuerzos de seguridad informática, según Barroso.

De cara al futuro, se prevé una evolución del tipo de fraude, que incidirá sobre todo en las redes sociales, como el FaceBook o el Tuenti, desde donde los ciberdelincuentes tratarán de hacerse pasar por familiares o amigos para intentar usurpar la identidad, difamar o lograr información privada y confidencial.

 

Fuente: Adn.es - España


Los Grandes de la Música nuevamente contra "The Pirate Bay"

Los sellos discográficos Universal, Emi, Sony y Warner han presentado un requerimiento ante tribunales suecos, exigiendo a los responsables de The Pirate Bay el pago de multas diarias hasta que el sitio sea clausurado.

Aunque la industria discográfica ganó la primera ronda judicial, la causa judicial contra TPB no ha concluido. El sitio thepiratebay.org continúa activo y decenas de miles de archivos están disponibles para descarga

Según portavoces de la industria, cientos de álbumes y títulos continúan disponibles de la misma forma que lo estaban antes del fallo de febrero pasado. Por ello, el abogado representante de los sellos Universal, EMI, Sony y Warner, Peter Danowsky, ha requerido al tribunal local de Estocolmo aplicar multas diarias contra Fredrik Neij, Gottfrid Svartholm Warg y Peter Sunde.

Pero la iniciativa judicial no termina ahí. Los cuatro sellos discográficos también requieren al ISP usado por TPB, "Black Internet", suspenderles la conexión. Los requirentes piden además que las sanciones económicas sean aplicadas lo antes posible.

El experto sueco en informática Andre Rickardsson comentó que el requerimiento carece de todo sentido: "En Suecia se aplica la ley sueca. El servicio en cuestión no está situado en Suecia. No entiendo que incumbencia podría tener el tribunal local de Estocolmo. TPB operan países donde sus actividades son legítimas", indicó Rickardsson, agregando que "es un requerimiento absurdo que no resultará".

 

Fuente: diarioti.com


El nuevo dolor de cabeza de las compañías Antivirus

Gumblar es un virus de origen chino que llevaba cierto tiempo circulando, se detectó y comenzó a seguir desde finales de marzo.Los medios se han fijado en él por el preocupante y rápido aumento de infectado, llegando a doblar el número de victimas semanalmente; también se le atribuye el 42 por ciento de las nuevas infecciones detectadas en sitios web.

Gumblar se nutre de dos vías diferentes, la principal es infectando un sitio web a través de contraseñas FTP capturadas o explotando vulnerabilidades de servidor conocidas. Una vez consigue acceder al servidor web, inyecta código javascript en las páginas alojadas pero intenta evadir aquellas que son más susceptibles de ser examinadas ocasionalmente por un administrador, como la página principal o un index.html. Adicionalmente, cada vez que el script se inserta, es ofuscado de diferente forma para eludir la identificación mediante firma de los motores de los antivirus.

La segunda vía toma forma cuando el sitio web infectado es visitado. El script es ejecutado por el cliente e intenta explotar en el un abanico de exploits que van desde vulnerabilidades multiplataforma en el reproductor Flash o el lector de archivos PDF Adobe Reader hasta específicas de Internet Explorer. Si consigue su objetivo (entre otras acciones ya comunes entre el malware) instalará un troyano en la máquina del visitante que se dedicará a inspeccionar el tráfico con, a su vez, dos funciones a destacar: examinar el tráfico en busca de contraseñas de servidores FTP para usarlas en nuevas infecciones y la inyección de tráfico cuando el usuario efectúa una búsqueda en Google, mostrándole resultados manipulados que apuntan a sitios fraudulentos. Ser el "Google" particular (e insospechado) de un buen número de "clientes" puede resultar muy lucrativo.

En las últimas infecciones se ha detectado, como no podía ser de otra forma, la instalación de un componente para asociar al nodo infectado a una botnet.

 

Fuente: Hispasec


EU acusa a sueco de robo a NASA y Cisco

El pirata informático tiene 5 cargos de intrusión, los cuales ocurrieron desde 2004; el detenido sustrajo secretos tecnológicos de la agencia gubernamental y de la empresa. Autoridades federales detuvieron a un ciudadano sueco acusado de sustraer secretos tecnológicos de la Agencia Nacional para la Aeronáutica y el Espacio (NASA) y de la empresa de alta tecnología Cisco Systems.

El Departamento de Justicia informó el martes en un comunicado que el sueco Phillip Gabriel Pettersson, conocido con el alias de "Stakkato" fue detenido al norte de California bajo cinco cargos de intrusión y sustracción indebida de información tecnológica. Todas las actividades de Stakkato se registraron entre mayo y octubre de 2004. Cada uno de los cargos conlleva una sentencia máxima de diez años de prisión.

La Oficina Federal de Investigaciones (FBI) informó que personal de la NASA y de Cisco Systems en San José, California, empresa que trabaja bajo contratos con los departamentos de Defensa y Seguridad Interior de Estados Unidos, cooperó con la averiguación sobre el caso.

Phillip "Stakkato" Gabriel habría irrumpido ilegalmente en la División de Supercomputación Avanzada de la NASA, específicamente en el Centro de Investigación Ames.

Cisco indicó por su parte que al parecer las intrusiones del sueco no afectaron ningún área sensible de información financiera o tecnológica.

El Departamento de Justicia señaló que continuará el procesamiento de Stakkato en colaboración con autoridades diplomáticas suecas en el país.

Fuente: cnnexpansion.com


Los símbolos de la Pedofilia

Según UNICEF, cada hora 228 chicos de América latina son abusados sexualmente y la nueva modalidad de los pedófilos para captar a sus víctimas ha llegado de la mano de Internet.

Una encuesta de la asociación civil Chicos.net expone que el 14 por ciento de los chicos de entre 8 y 13 años tuvo alguna “experiencia percibida como desagradable” navegando por internet, que incluye, entre otras: solicitud de imágenes y datos personales, encuentros con personas que no eran quienes decían ser, y hasta propuestas para tener relaciones sexuales.

La pedofilia es la atracción sexual primaria que siente un adulto hacia niños o adolescentes; muchas veces se la confunde con pederastia, que designa específicamente a la práctica sexual entre un adulto y un menor.

Según publica la revista dominical de un diario argentino, para evitar confusiones entre los términos, actualmente los especialistas prefieren hablar de “abuso sexual infantil” y encuadrar así a todas las situaciones de erotismo con niños.

Para ser considerado un pedófilo la persona debe ser mayor de 16 años y tener al menos cinco años más que el menor abusado. Y de acuerdo a la ONG española Acción Contra la Pornografía Infantil, el perfil de los pedófilos es el siguiente:

Por lo general son varones (en un 90 por ciento de los casos); tienen entre 30 y 45 años; desempeñan profesiones más calificadas que los violadores de mujeres adultas; se encuentra integrados en la sociedad y hasta están casados; niegan sus crímenes o los minimizan (66 por ciento), se niegan a recibir tratamiento (58 por ciento); tienen capacidad para controlar su conducta y son reincidentes (en el 90 por ciento); conocen a su víctima o son sus padres o familiares (85 por ciento y 68 por ciento, respectivamente).

Asimismo, un informe del FBI alerta sobre ciertos símbolos gráficos y logos que los abusadores de menores utilizan para identificarse de acuerdo a sus preferencias sexuales. Los mismos aparecen en anillos, colgantes, adhesivos, o incluso en tatuajes.

Se trata de dos figuras en la que el contorno mayor alude al adulto y la menor al chico. Así un triángulo representa a los que gustan de los varones, un corazón a los que prefieren a las niñas; y una mariposa -formada por dos corazones grandes y dos pequeños rosas y celestes- la atracción por ambos sexos.

Ver más: http://www.guiainfantil.com/blog/247/proteja-a-tu-hijo-los-simbolos-de-la-pedofilia.html
Fuente: guiainfantil.com


Europa: Detenidos por guardar películas pederastas de niñas asiáticas

Funcionarios del Cuerpo Nacional de Policía adscritos al Grupo de Delincuencia Económica y Delitos Informáticos de la Jefatura Superior de Baleares han detenido al español José G.P., de 55 años y al alemán Michael P.P., de 41, como presuntos autores de delitos relacionados con la explotación sexual de menores, niñas asiáticas en concreto.

La Brigada de Investigación Tecnológica, con sede en Madrid, recibió un informe de Interpol procedente de Varsovia en el que se fijaban una serie de sospechosos de estos delitos repartidos en diferentes lugares de España. El juzgado competente de Madrid transfirió el caso a los Juzgados de Palma y a la Jefatura Superior de Baleares.

Fruto de las investigaciones se ha detenido a los mencionados sospechosos, tras realizar registros en tres domicilios de Palma, Calvià y Alaró y hallar material pedófilo -películas y fotografías de escenas sexuales protagonizadas por niñas asiáticas de entorno a los 10 años- en dos ordenadores encontrados en estos domicilios.

Los detenidos alegaron que habían accedido a dicho material por error, buscando bajarse de Internet películas e imágenes de sexo adulto, encontrándose sin buscarlas, con esas escenas con niñas. La Policía sospecha que en realidad sí que buscaban esos contenidos, dado que se había acudido a palabras claves que suelen usar los pedófilos.

Fuente: Elmundo.es


Hackers violan seguridad informática del Pentágono

WASHINGTON (ANSA). El Pentágono está siendo atacado desde hace meses por parte de ciber-espías, en apariencia provenientes de China, que lograron violar las computadoras del ministerio de Defensa de Estados Unidos y poner las manos sobre secretos preciosos, inclusive detalles del proyecto de 300.000 millones de dólares del avión de caza Join Strike Fighter (JSF).

Así lo reveló el Wall Street Journal en su portada, en un extenso artículo que no fue desmentido por el Pentágono, aunque sí relativizado.

Según las fuentes militares anónimas, los intrusos lograron copiar “varios terabytes” de información sobre diseños y sistemas eléctricos del súper caza JSF o F35, que Estados Unidos está desarrollando en sociedad con ocho países.

Los ciber-espías que penetraron la red se habrían alzado con información suficiente para hacer colapsar el sistema eléctrico norteamericano, dijeron.

Estos nuevos sucesos en la continua guerra de espías subrayaron la urgencia de los planes que el presidente, Barack Obama, tiene en mente para proteger mejor los secretos nacionales.

Fuente: ABC - Paraguay.


 








Copyright © 2009 I-SEC. Todos los derechos reservados

Política de privacidad