Seguridad y Tecnologia

Me adhiero a este escrito que circula por Internet.

«Porque en la era de la globalización quienes tenemos acceso a la Red sólo somos el 24% de la población mundial, porque 5.100 millones de personas no tienen acceso a Internet, porque no somos la sociedad, sino sólo una parte de ella, porque no queremos ser una élite, porque no queremos sentirnos privilegiados, porque no queremos generar más invisibles y excluidos, nosotros, parte de la ciudadanía internauta, demandamos un compromiso firme y decidido para acabar con la brecha social y digital. Pedimos un verdadero pacto de responsabilidad social a los organismos supranacionales –principalmente a la ONU y la UE–, a los gobiernos central, autonómicos y locales, a los partidos políticos, a los medios de comunicación masivos y sociales, a las empresas, a las organizaciones no gubernamentales y a la ciudadanía en su conjunto para que:

Read the rest of this entry

OSSEC es un proyecto open source de gestión de Logs, que monitoriza una máquina, y que detecta las anomalías que puedan producirse en ella. Para hacer esto utiliza  herramientas para la detección de rootkits, para revisar la integridad de ficheros y ejecutables del sistema, y por último un potente sistema para analizar logs.

Read the rest of this entry

Muchos usuarios prefieren no incluir sitios con contenido para adultos en sus resultados de búsqueda, sobre todo si comparten el equipo informático con sus hijos. El filtro SafeSearch de Google excluye de los resultados de búsqueda los sitios con contenido sexual explícito. Ningún filtro es 100% eficaz, pero SafeSearch excluye la mayor parte del contenido inadecuado.
SafeSearch ofrece tres opciones de configuración:

• El filtro moderado excluye la mayor parte de las imágenes explícitas de los resultados de Google Imágenes, pero no filtra los resultados de las búsquedas web normales. Es la opción predeterminada de SafeSearch, que se aplicará a menos que la modifiques.
• El filtro estricto aplica las características de SafeSearch a todos los resultados de búsqueda (es decir, tanto a los resultados de búsqueda de imágenes como a los resultados de búsqueda web normales).
• La opción Dejar sin filtrar, como seguramente habrás deducido, desactiva el filtro SafeSearch por completo.

En Google hacemos todo lo posible para que el filtro SafeSearch esté lo más actualizado y sea lo más completo posible. Sin embargo, algunas veces es inevitable que se cuelen páginas inadecuadas. Si el filtro SafeSearch está activado pero siguen apareciendo sitios con contenido ofensivo en los resultados de tus búsquedas, utiliza la herramienta de solicitud de eliminación de páginas web para informarnos acerca del sitio o de la imagen que has encontrado.

Si deseas obtener más sugerencias sobre cómo proteger a tu familia en Internet, consulta la página Consejos para la seguridad en Internet.

Fuente: Google

Según un informe publicado recientemente, basado en una muestra de 3 millones de usuarios y recolectado durante un periodo de alrededor de 3 meses, aproximadamente un 45% de las veces, los usuarios proporcionan sus credenciales de ingreso en los sitios de phishing que visitan.

El estudio, monitoreó sólo a los usuarios que llegaron exitosamente a un sitio de phishing activo que no fue bloqueado por las herramientas anti-phishing propias del navegador o filtrados como fraudulentos (experimento de phishing elude todos los filtros anti-spam), y se encontró que que en promedio, 12,5 de cada millon de clientes de la muestra para un banco en particular, visitaron el sitio de phishing.

Aqui están algunos de los hallazgos clave del informe:

• Cada ataque de phishing compromete a un número muy pequeño de clientes (0,000564%), pero debido al enorme número de ataques de phising, el número en conjunto es significativo.
• 45% de los clientes de bancos que fueron redirigidos a un sitio de phishing revelaron sus credenciales personales
• 0,47% de los clientes de banco caen víctimas de ataques de phishing cada año, lo cual se traduce en pérdidas por fraude anuales de entre u$s 2,4M – u$s 9,4M (por cada millón de usuarios clientes de banca electrónica)
• Cada institución financiera fue blanco, en promedio, de 16 sitios web de phishing por semana
• Esto se traduce en 832 ataques de phishing por año por marca de banco.

La lógica aplicada en el informe es similar a la lógica que enfaticé en un artículo anterior en el cual estaba en desacuerdo con lo que se declaraba en otro informe sobre cuan poco redituable es el phishing, y la economía en negro en general debido a los miles de cibercriminales robándose unos a otros la participación en el mercado de la actividad maliciosa.

Es una perspectiva de simples matemáticas y “visión desde la trinchera”. Por ejemplo, si el precio de lanzar una campaña de phishing (proveedor de spamming lanza servicio administrado de spamming) consistente de 50 millones de correos electrónicos es de u$s 500, si un solo usuario cae como víctima y pierde u$s 501, el phisher sale a mano y obtiene una ganancia.

• Considere ver los post relacionados: Phishers introduce ‘Chat-in-the-Middle’ fraud tactic; New study details the dynamics of successful phishing; Research: 76% of phishing sites hosted on compromised servers; Microsoft study debunks phishing profitability; Microsoft study debunks profitability of the underground economy; Phishers increasingly scamming other phishers; DIY phishing kits introducing new features; Phishers apply quality assurance, start validating credit card numbers; Lack of phishing attacks data sharing puts $300M at stake annually

El informe de Trusteer hace otra observación interesante, y es el hecho que no solo están los sitios activos de phishing, sino también aparentemente se las arreglan para eludir la protección anti-spam/phishing -si la hubiera- en la máquina del la posible víctima.

Con el tiempo promedio en que los sitios de phishing permanecen en línea, variando en función a múltiples factores, lo que pueden hacer la industria y la comunidad de seguridad en general para quitarle su efectividad a los ataques de phishing, es compartir información en última instancia proteger a mas gente, una práctica que según los informes de la investigación, pueden ahorrar hasta 300 millones anualmente .
Los efectos beneficos de compartir información fueron más recientemente confirmados en una revisión comparativa de Virus Bulletin sobre soluciones anti-spam, en la cual  ellos concluyeron que el “esfuerzo combinado superó a los productos individuales“:

“En las pruebas, casi 200.000 correos fueron enviados a 14 soluciones anti-spam diferentes que se necesitaron para clasificarlos ya sea como válidos o como spam. La prueba reveló que ningun correo legítimo fue bloqueado por mas de 4 productos. Despues de la prueba, el equipo anti-spam de VB decidio ir más allá en esto y consideró un filtro hipotético que marque al correo como spam su al menos 5 de los productos lo hacen.

A diferencia de los productos individuales, el filtro hipotético no generó ningún falso positivo, y combina esta tasa de 0% de falsos positivos con una tasa impresionante de filtrado de spam de 99,89% (más alto que cualquiera de los productos individuales que probó VB).”

Más allá del potencial a largo plazo del phishing, y de la inevitable localización exitosa que alcanza a los nativos del idioma de las campañas de mensajes, los crimerware también conocidos como malware bancario (banker) tales como Zeus, Limbo, Adrenalin o URLZone, siguen siendo los mayores enemigos de la industria financiera, mayores que cualquier pronóstico financiero, no importa cuan negro sea.

Sea pragmático y  recupere el control de su cuenta bancaria. Use Banca en un LiveCD, pida a su banco las condiciones del límite diario de extracciones y fíjelo de acuerdo a sus necesidades, consúlte sobre la disponibilidad del servicio de alertas por SMS que le permite recivir en tiempo real notificaciones sobre transacciones entrantes y salientes como sistema de alerta temprana sobre la cuenta bancaria comprometida.
Imágenes cortesía de PhishTank’s Statistics de Noviembre, de 2009 y Virus Bulletin.

Traducción: Raul Batista – Segu-info
Autor: Dancho Danchev
Fuente: Blogs ZDNet

Los metadatos de los sitios Web, son una buena fuente de información para realizar ataques, de ellos se puede extraer nombres de usuarios y posible contraseñas.

Con la herramienta CeWL se puede obtener metadatos de los documentos de un sitio Web y de las páginas Web. Esta herramienta genera tres listas con la siguiente información:

• Una lista de palabras de la Web que se pueden utilizar como contraseña para ataques de diccionario.
• Una lista con direcciones de correo electrónico, de la que se puede extraer posibles usuarios.
• Una lista con usuarios y autores extraídos de los metadatos de los archivos encontrados en el sitio Web, soporta archivos de formato Office hasta 2007 y PDF. Ideal para recabar lista de de nombres de usuarios.

Es una CeWL es una herramienta para sistemas Linux escrita en Ruby ideal para auditar la seguridad de sitios Web, controlando la información que se proporciona en los metadatos.

Más información y descarga de CeWL:
http://www.digininja.org/projects/cewl.php

Via vtroger.blogspot.com

Esta guía pretende ofrecer a los usuarios información útil para conocer qué son las redes sociales, cómo funcionan, cuáles son sus elementos, sus beneficios y los riesgos que puede conllevar su utilización. De igual manera, y dada la especial trascendencia que supone el hecho de que los menores de edad sean los principales usuarios de este tipo de plataformas, la guía informa de cómo las instituciones públicas y la legislación vigente les ha otorgado un mayor grado de protección, en aras de evitar, o al menos reducir, los efectos negativos derivados del uso de estas plataformas.

Fuente: INTECO

La moda de los microblogs como el twitter, facebook y otros incluyendo la linea de comentarios del messenger deben de usarse comprendiendo su alcance e impacto en la privacidad de las personas.

- Piensa en conservar tus secretos, reflexiona sobre lo que una persona puede saber sobre ti si pones lo que hiciste, lo que haces y lo que vas a hacer en la semana.

- Las cosas que pones en internet pueden ser distorsionadas aun más; puede ser gracioso para todos menos para la víctima.

- No escribas cosas de las que te puedes arrepentir. Lo que se escribe en internet nunca se borra, siempre es copiado y recopiado en otros lugares. Y en casi todos los paises las leyes sobre la calumnia y difamación se aplican exactamente igual en internet.

- Tu vida de cibernauta refleja algunos aspectos psicologicos directos e indirectos sobre ti, cada vez más personas le ponen atencion a este hecho como los departamentos de recursos humanos cuando analizan los antecedentes de un candidato a un empleo.

- Nadie es quien dice ser en el internet, como realmente no puedes ver a las personas y verificar su identidad, hay que tener mucho cuidado con quien uno se encuentra. Hay personas que hacen negocio aprovechandose de esto, pero tambien hay gente suficientemente mal de la cabeza para hacer lo mismo y más.

- Las “relaciones sociales” que se pueden establecer solo por medios ciberneticos son bastante fragiles, no te tomes nada en serio.

- La ostentación de riqueza, como pertenencias materiales, circulos sociales, estilos de vida y viajes siguen siendo igual de atractivas para un delincuente tal y como sucede en el mundo real.

- Nunca avises por anticipado tus ausencias de tu casa o de tu familiares, esto facilita los robos a las casa habitación y se puede apostar a que alguien que te conoce en línea tendrá algo que ver.

- Las reglas básicas de no difundir direcciones de correo, telefonos, direcciones, bancos, siguen aplicando. Cuando menos para evitar spam cibernetico y material.

- Nunca te ganarás un sorteo o premio en internet ni un principe nigeriano o soldado en iraq te pedira que le ayudes a sacar millones de dolares de su pais, asi que ignora todas las oportunidades de hacerte rico rapido.

- Cuida las computadoras que usas para accesar a estos servicios con buen mantenimiento preventivo de seguridad (no entres desde cibercafes), no tienes idea de la gran inmadurez y razones tontas que los wanna-be hackers tienen para querer meterse a la cuenta de facebook o hotmail de alguien.

- Ten cuidado de no hacerte el vicio, te puede costar caro como perder el empleo si lo haces desde dentro de tu trabajo.

Respeta y haz respetar tu privacidad y la de los demas. Es una de esas cosas que cuando se pierden ya no se pueden recuperar.

Fuente: Seguridad y Privacidad

En una entrevista con iProfesional.com Cristian Borghello, director de Educación de Eset para Latinoamérica, explicó el “modus operandi” de los ciberatacantes, quienes se enfocarán en 2010 en el “crimeware”, el software para cometer delitos financiero.

Los delincuentes informáticos están llevando su actividad hacia Internet, y utilizan a la Red como su plataforma de ataque. Se trata de una tendencia que se vio confirmada durante 2009 y se espera que continúe durante 2010, señala un informe privado al que tuvo acceso iProfesional.com.

Read the rest of this entry