Privacidad

Marzo 9, 2010, 1:02PM

El fundador de Facebook, acusado de piratear datos privados en 2004

Mark Zuckerberg, fundador de Facebook, es el protagonista de una información sobre sus primeros pasos para crear esta red social que dejan en una posición nada agradable. Según una prolongada investigación de Business Insider, cuándo él era estudiante en Harvard, en 2004 con apenas 19 años, utilizó su acceso privilegiado a los datos de la naciente red social, TheFacebook, para piratear cuentas de correos de periodistas. Read more »


Marzo 9, 2010, 12:56PM

¿Quién debe ser responsable por la seguridad de los dispositivos en casa?

Damià Soler escribió un interesante artículo dentro del blog de securityartwork sobre la responsabilidad de la seguridad y la aplicación de contenidos con restricciones de uso (DRM) dentro de los diversos dispositivos electrónicos que podemos tener en casa, como consolas de videjuegos, celulares o gadgets. Read more »


Marzo 9, 2010, 5:00AM

Si, los buscadores pueden infectar su computadora

Los motores de búsquedas, tales como GoogleYahoo y Bing ofrecen a los usuarios la capacidad de registrar la enorme cantidad de información en Internet. Estos motores de búsqueda indexan el contenido de los sitios web y a menudo conservan copias en caché de esos sitios de modo que, en el evento que el sitio no esté disponible, los visitantes aun puedan ver el contenido del sitio web.

Desafortunadamente, la idea de usa el caché de la página no ha sido bien implementada. De hecho, esto ha abierto nuevas oportunidades para el malware. El problema primario es que, desde la perspectiva de la seguridad, cuando los motores de búsqueda guardan copias del caché de los sitios web, están guardando cualquier malware que esté presente en el sitio dentro de su propia infraestructura también. Read more »


Marzo 8, 2010, 6:31AM

Descubren punto débil en la autenticación RSA

La técnica de seguridad digital más comúnmente usada para proteger los derechos de autor en medios y las comunicaciones en Internet tienen un punto débil importante, según descubrieron científicos de computación de la Universidad de Michigan.La autenticación RSA es un método popular de cifrado usado en reproductores digitales (audio y video), computadoras portátiles, teléfonos inteligentes, servidores y otros dispositivos. Puntos de venta y bancos también dependen de esto pata asegurar la seguridad de la información de sus clientes en linea.

Los científicos hallaron que podrían frustrar el sistema de seguridad variando el voltaje suministrado al poseedor de la "clave privada", el cual sería el dispositivo del consumidor en el caso de la protección contra copias y el punto de venta o el banco en el caso de comunicaciones por Internet. Es altamente improbable que el atacante pueda usar este enfoque en una gran institución, dicen los investigadores. Estos hallazgos sería más probable que preocupen a las compañías de medios y fabricantes de dispositivos móviles, así como también a sus usuarios. Read more »


Marzo 5, 2010, 7:31PM

La idea de Microsoft de pagar correciones con impuestos es terrible, dicen expertos

La idea de Microsoft de que la batalla contra el malware podría recibir fondos de un impuesto a Internet es "terrible", dijo un analista el martes mientras otros expertos comentaban acerca de las recientes declaraciones del jefe de seguridad de Microsoft.
Anteriormente en la semana, Scott Charney, Vicepresidente del grupo de Cómputo Confiable de Microsoft, dijo que aunque hay muchas maneras para combatir el malware, desinfectar PCs afectadas y despedazar botnets, nadie quiere pagar la cuenta.
"Tal vez los mercados lo hagan funcionar", dijo Charney, aunque añadió que un impuesto al uso de Internet podría ser la solución. "Se podría decir que es un problema de salud pública y solucionarlo con impuestos", dijo.

La idea de Microsoft de que la batalla contra el malware podría recibir fondos de un impuesto a Internet es "terrible", dijo un analista el martes mientras otros expertos comentaban acerca de las recientes declaraciones del jefe de seguridad de Microsoft.

Anteriormente en la semana, Scott Charney, Vicepresidente del grupo de Cómputo Confiable de Microsoft, dijo que aunque hay muchas maneras para combatir el malware, desinfectar PCs afectadas y despedazar botnets, nadie quiere pagar la cuenta. "Tal vez los mercados lo hagan funcionar", dijo Charney, aunque añadió que un impuesto al uso de Internet podría ser la solución. "Se podría decir que es un problema de salud pública y solucionarlo con impuestos", dijo. Read more »


Marzo 4, 2010, 2:16PM

La botnet Mariposa contaba con información personal de más de 800 mil usuarios

 

En los registros practicados en los domicilios de los detenidos se han intervenido ordenadores, material informático e información personal de más de 800.000 usuarios. Los datos obtenidos por los ahora detenidos podían utilizarlos para sí o alquilarlos a bandas organizadas dedicadas al fraude bancario.
La denominada BOTNET MARIPOSA fue detectada en mayo del pasado año por técnicos de la empresa canadiense Defence Intelligence, quienes crearon un grupo de trabajo para su seguimiento, junto con la empresa española Panda Security y el Georgia Tech Information Security Center.
Paralelamente, el FBI inició una investigación sobre esta misma botnet, pudiendo averiguar que estaba implicado un ciudadano español, por lo que se puso en conocimiento de la Guardia Civil.
A partir de entonces se avanzó en la investigación de forma coordinada, lo que permitió conocer los vectores de infección de la botnet y sus canales de control de los ordenadores ajenos. Asimismo, se pudo determinar la existencia de un grupo de habla hispana, identificado como DDPTEAM, que había adquirido en el mercado del "malware" (programas maliciosos) el troyano utilizado.

 

La detención de los tres ciudadanos españoles que controlaban más de 13 millones de computadoras de la denominada botnet Mariposa ha revelado que esta organización logró intervenir en los equipos de más de 800,000 usuarios, cuya información podría ser utilizada para fines propios  o alquilada a bandas organizadas dedicadas al fraude bancario.

La botnet fue detectada en mayo del pasado año por técnicos de la empresa canadiense Defence Intelligence, quienes crearon un grupo de trabajo para su seguimiento, junto con la empresa española Panda Security y el Georgia Tech Information Security Center.
Paralelamente, el FBI inició una investigación sobre esta misma botnet, pudiendo averiguar que estaba implicado un ciudadano español. A partir de entonces se avanzó en la investigación de forma coordinada, lo que permitió conocer los vectores de infección de la botnet y sus canales de control. Asimismo, se pudo determinar la existencia de un grupo de habla hispana, identificado como DDPTEAM, que había adquirido en el mercado del "malware" (programas maliciosos) el troyano utilizado. Read more »


Marzo 2, 2010, 6:14PM

Capturan a tres españoles de una red criminal que controlaba 13 millones de equipos zombis

El Grupo de Delitos Telemáticos de la Unidad Central Operativa de la Guardia Civil Española (UCO) detuvo a tres personas que gestionaban una red de más de 13 millones de computadoras zombis. Los tres detenidos formaban parte de una red más extensa de alcance internacional.

Gracias al empleo de virus troyanos, los delincuentes se hacían con el control remoto de los equipos, y los programas maliciosos instalados en las máquinas les suministraban toda la información que manejaba la víctima en los mismos como datos bancarios y personales.

 Read more »


Marzo 1, 2010, 5:03PM

Investigadores encuentran en los cristales materiales para chip de seguridad

Investigadores de la Universidad Estatal de Florida descubrieron  cristales que podrían llevar a generación de super chips de seguridad, así como contribuir al descubrimiento de materiales que amplíen la capacidad de los dispositivos de almacenamiento electrónico de 1,000 a 1 millón de veces.

Los chips de seguridad pueden almacenar los datos cifrados escribiéndolos de dos maneras diferentes - eléctrica y magnéticamente –  haciendo que la extracción de los datos sea compleja y más difícil de descifrar para los hackers. Read more »


Febrero 25, 2010, 5:40PM

Robin Hood virtual pone en jaque a bancos y empresas estatales

Un hacker que se hace llamar Neo ha robado datos turbios de bancos y empresas estatales de la República de Letonia, por lo que el pueblo de esa nación comenzó a denominarlo como un  "Robin Hood virtual". Read more »


Febrero 25, 2010, 4:35PM

El envenenamiento de motores de búsqueda continua en aumento

Par incrementar las posibilidades de instalar malware de forma aleatoria en las computadoras,los distribuidores de scareware decidieron configurar más de 60 sitios web que contienen cientos de búsqueda de posibles coincidencias de los temas de actualidad.

Los tópicos van desde los Juegos Olímpicos hasta la muerte de Alexander McQueen. Según F-Secure, la búsqueda de coincidencias en los sitios web maliciosos se superponen considerablemente, de modo que cuando se busca un tema en particular, casi todos estos sitios web muestran los mismos resultados de búsqueda dentro de las primeras 10 opciones.

 Read more »


Syndicate content

 

Copyright © 2010 threatpost.com | Términos del Servicio | Privacidad