jueves, abril 16, 2015

Así fueron los 10 mayores ataques informáticos de la historia

Los 10 mayores ataques informáticos de la historia

 

1) El gran hack de EE.UU.: 160 millones de usuarios
No tiene nombre oficial porque no afectó a una sola compañía, sino a una larga lista de ellas que incluía el índice bursátil NASDAQ, 7-Eleven, JC. Penney, JetBlue, Dow Jones o Global Payment entre otras. El ataque se prolongó durante siete años desde 2005, y robó los datos de tarjetas bancarias de 160 millones de clientes. Cinco personas de origen ruso fueron acusadas y condenadas por el caso.
 
2) Adobe: 152 milllones de usuarios
En octubre de 2013, Adobe reconoció haber sufrido un robo de cuentas bancarias a gran escala. La compañía comenzó dando la cifra de algo menos de tres millones de usuarios. En apenas un mes se descubrió que el ataque afectaba a 152 millones de usuarios registrados según Naked Security. Es posible que nunca se sepa la cifra exacta, porque Adobe sigue manteniendo que solo fueron 38 millones.
 
3) eBay: 145 millones de usuarios
Es el último gran ataque. El asalto a la base de datos de usuarios de la página de comercio online ha obligado a cambiar sus contraseñas a 145 millones de personas. Aún no se ha podido calcular el volumen de la información filtrada.
 
4) Heartland: 130 millones de usuarios
El hacker Albert González fue acusado de coordinar el ataque que se llevó datos de 130 millones de tarjetas de débito y crédito de la multinacional de pagos Heartland Payment Systems. Sucedió en 2008, pero no se hizo público hasta mayo de 2009.
 
5) TJX: 94 millones de usuarios
En enero de 2007, responsables del grupo TJX hicieron público un ataque informático que puso en peligro los datos bancarios de 94 millones de clientes entre sus cadenas de tiendas Marshals, Maxx y T.J.
 
6) AOL: 92 millones de usuarios
Este ataque comenzó desde dentro en 2004. Un ingeniero de la compañía que había sido despedido utilizó sus conocimientos de la empresa para infiltrarse en la red interna de AOL, y robar la lista con los correos de sus 92 millones de usuarios. Después vendió la lista online a un grupo de spammers.
 
7) Sony PlayStation Network: 77 millones de usuarios
El ataque que robó información de las cuentas de 77 millones de usuarios de los servicios PlayStation en todo el mundo supuso un duro golpe para Sony, entre otras cosas porque tardó una semana en reconocer el problema. Tuvo que compensar a los usuarios y recibió varias sanciones en países como Reino Unido.
8) Veteranos de EE.UU.: 76 millones de usuarios
 
Un disco duro que se envió a un servicio técnico en 2009 fue el punto por el que se robaron 76 millones de fichas personales de veteranos de guerra estadounidenses, incluyendo sus números de la seguridad social.
 
 
9) Target: 70 millones de usuarios
Aunque no tan grande en volumen como los anteriores, el ataque a la cadena de tiendas estadounidense Target fue especialmente peligroso porque lo que los hackers se llevaron fueron números de tarjeta bancaria y claves de 40 millones de personas que utilizaron sus tarjetas en alguna tienda Target a finales de 2013. Otros 30 millones de usuarios vieron vulnerados datos personales como el teléfono o la dirección de email.
 
10) Evernote: 50 millones de usuarios
 
Este es de los pocos casos en los que la compañía reaccionó tan rápido que no hubo que lamentar daños. En marzo de 2013, Evernote envió una notificación a sus usuarios para que cambiaran sus contraseñas ante indicios de que su red había sido hackeada. No se reportó robó de información personal. La medida fue cautelar.
 
A partir de aquí, la lista se engrosa con cientos de casos en los que ciberdelincuentes se han hecho con información de cuentas. A veces los afectados se cuentan por millones, otras veces por cientos de miles. Blizzard, Ubisoft, AT&T, Facebook o Apple son solo algunas de las empresas entre la larga lista de compañías cuyos servicios han caído alguna vez víctima de los hackers.


Compras por Internet: seis consejos de seguridad

Compras por Internet: seis consejos de seguridad

 
Según el más reciente estudio sobre los hábitos de internet en México que presenta la Asociación Mexicana de Internet, existen más de 51.2 millones de usuarios de internet en México, siendo 5 horas con 36 minutos el tiempo promedio diario de conexión.

Las cifras son muy altas, por lo que no sorprende que las compras por internet sean cada vez más comunes e incluso empiecen a convertirse en algo necesario. Es lógico que no accedamos a brindarle nuestra información financiera a cualquier sitio web que lo requiere y que tengamos dudas sobre la seguridad de nuestras cuentas cuando nadie nos está dando la cara al solicitarlas. Pero existen maneras de protegernos lo más posible contra la ciber- delicuencia, hackeos, robos de identidad, cargos extras o simplemente, decepciones en nuestras compras. Aquí 6 consejos para aumentar tu seguridad cibernética:


 

1. Conexiones privadas

Te recomiendo realizar compras solo cuando estés conectado al Wi-Fi de tu casa o de algún conocido. La información transmitida a través de conexiones públicas es capturada más fácilmente por hackers, por lo que debes evitar hacer pagos por internet cuando estés conectado a una red pública como centros comerciales, cafés, restaurantes, aeropuertos, etc.

2. Certificados de Seguridad

Revisa que la página en donde vas a realizar tu pago cuente con algún certificado de seguridad. En México es recomendable que la página esté dada de alta en la Asociación Mexicana de Inernet (Amipci). Esto te ayudará a verificar la legitimidad de la empresa. Además en caso de tener algún problema con tu compra, si la empresa no responde a tus dudas o comentarios, puedes presentar tu queja directamente a la AMIPCI y ellos te ayudarán a resolverlo. 

3. Haz screenshots

Siempre que des los datos de tu tarjeta y presiones comprar, una ventana deberá indicarte si el pago se realizó o si hubo un error. Cualquiera que sea el caso, te recomiendo hacer una impresión de pantalla con el resultado. De esta manera tendrás una especie de respaldo en caso de que el cargo se haya hecho a tu tarjeta pero en la página aparezca como error, ya sea para hacer una aclaración con el portal web o con tu banco.

4. Utiliza un servicio de pagos

Existen varios servicios de pagos como Pay-Pal o MercadoPago que te permiten crear una cuenta donde registres una sola vez tu información financiera y así puedas realizar tus pagos utilizando solo un nombre de usuario y una contraseña para todos los sitios, de esta manera no tendrás que estar ingresando tu número de tarjeta, código de seguridad y demás datos personales en cada página donde quieras realizar una compra.

5. Múltiples contraseñas y múltiples combinaciones

Para incrementar la seguridad de tus contraseñas te sugerimos utilizar más de una sola palabra y evitar los sustantivos, también es recomendable mezclar mayúsculas, minúsculas y números. Algunos sistemas de hackeo informático intentan desbloquear una contraseña, probando con una gran cantidad de palabras y números. Entre más combinaciones incluya tu contraseña, más difícil será acceder a ella. También es recomendable no utilizar la misma contraseña para todos los sitios, ya que distintos datos personales estarán vulnerables a desbloqueos.

6. Actualiza tu antivirus

El número de virus cibernéticos y la funcionalidad de estos, incrementa día a día. Es importante que tu computadora cuente con un antivirus actualizado para evitar que alguno de estos virus sirva descifre tus contraseñas y datos personales. Recuerda que cualquier página que se abra automáticamente no es recomendable y lo mejor es cerrar cualquiera de estos pop-ups antes de seguir navegando en cualquier otro sitio.

Otros consejos útiles para hacer más seguras nuestras compras por internet son:
  1. Nunca escribir el NIP de tu tarjeta en mails o ingresarlo a una página.
  2. No responder a correos electrónicos de bancos.
  3. Evitar enlaces de algún correo electrónico o pop ups; entrar directamente a la página donde deseamos comprar.
  4. Revisar que aparezca un candado de lado izquierdo del URL en la barra del navegador.
  5. Revisar continuamente los movimientos de nuestra tarjeta para detectar cualquier anomalía y aclararla a la brevedad.

martes, abril 14, 2015

Consejo para Manejar con Seguridad y Prevención tu Carro Estando Embarazada

Consejo para Manejar con Seguridad y Prevención tu Carro Estando Embarazada 

 

Cuando el embarazo va avanzando y tu vientre se va volviendo más grande, te preguntas si es necesario dejar de manejar mientras esperas la llegada de tu bebé. En el siguiente artículo te contaremos cómo manejar este tema con tranquilidad.
Conducir es una acción habitual para muchas mujeres y hacerlo en estado de gestación no tiene ninguna restricción por parte de los médicos ni de las autoridades de tránsito, siempre y cuando el embarazo transcurra de forma normal.

Pero, ¿cómo hacerlo sin que la postura que asumes durante el ejercicio de la conducción no te produzca dolores, calambres  o malestares?
  • Para empezar, es importante que conozcas  que desde el tercer trimestre o cuando el vientre haya crecido de forma notoria, debes manejar cómodamente. Una medida que ayuda es estar en capacidad de agarrar el timón con ambas manos y alcanzar los pedales sin problema.
  • Para asegurarse de controlar adecuadamente el volante, haz este ejercicio: ubica tus manos simulando la posición que marcan las manecillas de un reloj a las 11:05. La mano izquierda a las 11 y la derecha a las 5. Así, la capacidad de maniobra es amplia en caso de un giro brusco.
  • Un punto muy importante es el cinturón de seguridad. Por ningún motivo debes conducir sin abrocharlo, pues puedes ponerte en peligro en caso de un accidente de tránsito o te pueden imponer una multa de tránsito. Una recomendación útil es acomodar la parte de arriba de la banda entre los senos y la parte inferior por debajo del abdomen, más hacia la pelvis. El objetivo es estar protegida y no presionar tanto  el vientre.
  • Procura también sentarte lo más recta que puedas al espaldar de la silla y pon tu cabeza a la altura del apoyacabezas. Así estarás más cómoda y segura cuando conduces.
  • Trata de evitar los tacones mientras conduces estando embarazada, pues los pies pueden hincharse demasiado o cansarse.
  • En relación con el airbag, es aconsejable no desconectarlo, porque este dispositivo puede protegerte a ti y a tu bebé en caso de un accidente.
Recomendaciones
  • Durante el embarazo las mujeres suelen sentir somnolencia, por eso evita manejar automóvil cuando te sientas cansada y con ganas de dormir.
  • Un tip que también ayuda a la seguridad en la vía es circular por debajo de las velocidades permitidas, pero ojo: sin exagerar, pues si se va al otro extremo, se corre el riesgo de recibir un golpe por detrás.
  • Cuando el embarazo está llegando a su fin, es mejor que le pidas a otra persona que conduzca tu automóvil. La inminencia del parto y la medida del vientre pueden  hacerte sentir poco cómoda a la hora de conducir.
  • Si tu embarazo presenta peligro de parto prematuro o contracciones, es mejor que no conduzcas tu vehículo. Pregúntale a tu médico si puedes hacerlo y por cuánto tiempo.
  • Lo más recomendable es que alguien te acompañe mientras conduces, pues podrías sufrir un percance mecánico, un accidente u otras situaciones que es mejor manejar en compañía de otras personas.
  • Si estás obligada a manejar por carretera, consúltale a tu médico si puedes recorrer grandes distancias en tu estado.

 

Consejos para que no clonen tu tarjetas de crédito o débito

 Consejos para que no clonen tu tarjetas de crédito o débito



 
Cualquier tarjeta de crédito o débito puede ser vulnerada si se considera que "la ocasión hace al clonador". Según expertos, una tarjeta puede ser clonada principalmente en 2 casos de uso: cuando se utilizan en un cajero automático o en un punto de venta.

Los delincuentes pueden, mediante dispositivos especiales leer la banda magnética de una tarjeta o el chip y con esta información, logran clonar o hacer una réplica de ella. Sin embargo, para que la réplica pueda ser útil, requieren capturar la “clave o el PIN", explican, respecto al número de 4 cifras que el usuario digita en el tablero del dispensador de dinero o la teclera de un mostrador.

Ahí es donde hay que poner ojo para evitar el "skimmer" (nombre técnico con el que se conoce a al dispositivo que usan los delincuentes para clonar la tarjeta y capturar la clave o el pin.

Este gadget realiza la lectura de la banda magnética de la tarjeta mediante una ranura falsa instalada en el cajero automático donde el usuario eventualmente introduzca su tarjeta. Por otro lado, también se puede capturar la clave numérica con una microcámara o un teclado falso que puede grabar la digitación del password.

Seis RECOMENDACIONES A CONSIDERAR ANTES DE USAR LA TARJETA
1.- Un cajero en un banco, en general, tiene mejor seguridad que en locales comerciales con poca vigilancia. Evita elegir cajeros que estén en zonas solitarias.

2.- Si existe una cámara de seguridad a la vista, es bueno, pues disuade a los delincuentes a usar ese cajero para cometer un fraude.

3.- Observar cuidadosamente la ranura donde se introduce la tarjeta. Ten cuidado si existen señales de calentamiento, pues eso podría significar que se ha insertado algún dispositivo de clonación. También si la apariencia del cajero no te resulta familiar, esto puede significar que se ha instalado un "skimmer".

4.- Revisa si existe más de una cámara en el lugar en que se encuentra el cajero. Se podría haber instalado una cámara adicional para grabar la digitación de tu clave.

5.- En puntos de venta evita pasar la tarjeta a un empleado del comercio. Si no es posible, no pierdas de vista cómo tu tarjeta es manipulada por el empleado. Este puede disponer de un "skimmer" portátil y leer la banda magnética sin que te des cuenta.

6.- A veces la clave puede ser copiada si alguien cerca de ti tiene contacto visual directo con el teclado donde tú la digitas.

Recuerda que estas recomendaciones solo son efectivas si tú como usuario de tus tarjetas eres cuidadoso al momento de usarlo, ser desconfiado y siempre estar atento de las personas que están a tu alrededor es la clave para que tu seguridad se incremente.

Darwin Nuke: la vulnerabilidad de iOS 8 y OS X 10.10 que te expone a ataques DoS

Darwin Nuke: la vulnerabilidad de iOS 8 y OS X 10.10 que te expone a ataques DoS


Recientemente han descubierto una vulnerabilidad en el kernel de Darwin, un componente de código abierto de los sistemas operativos iOS y OS X. Esta vulnerabilidad, denominada “Darwin Nuke”, fue expuesta por Kaspersky y básicamente permite que los dispositivos con iOS 8 y OS X 10.10 queden expuestos a ataques DoS (denegación de servicio). Estos se activan de manera remota y pueden dañar el dispositivo del usuario y afectar también a cualquier red corporativa a la que éste esté conectado.
Los dispositivos afectados por la amenaza incluyen aquellos con procesadores de 64 bits y sistema operativo iOS 8: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad Air 2, iPad mini 2, y iPad mini 3.

Se puede aprovechar la vulnerabilidad “Darwin Nuke” al procesar un paquete de IP de tamaño específico y con opciones IP no válidas. Los atacantes remotos pueden iniciar un ataque DoS (denegación de servicio) en un dispositivo con sistema operativo OS X 10.10 ó iOS 8, enviando un paquete incorrecto al objetivo. Después de procesar el paquete de red no válido, habrá una caída del sistema.
La forma de evitar este agujero de seguridad es que cada uno de los usuarios actualice sus dispositivos a las versiones de software iOS 8.3 y OS X 10.10.3, las cuales ya no tienen esta vulnerabilidad.

Investigadores recomiendan la actualización de los software de Apple a sus últimas versiones y así evitar ataques DoS a través de Darwin Nuke.

lunes, abril 13, 2015

El virus mutante y (casi) perfecto desactivado por el FBI y la UE

Lunes, 13 de abril de 2015. Fuente: BBC Mundo


Londres, Inglaterra.- Una fuerza policial internacional rodea a un delincuente que muta ante sus ojos y se escabulle para continuar con sus fechorías justo cuando parece que están a punto de atraparle.

Parece una escena protagonizada por un personaje mutante de X-Men, pero también describe cómo funcionaba el virus Beebone, desactivado recientemente por el FBI y la UE.

El virus mutante cambiaba su identidad hasta 19 veces al día para evitar su detección.

Y en su apogeo, en septiembre de 2014, este malware (un tipo de código maligno) controlaba hasta 100.000 ordenadores cada día.

Los criminales lo usaban para robar contraseñas y descargar otros programas que infectaban los ordenadores.

Por el momento, se ha pedido a 12.000 víctimas que utilicen una nueva herramienta online para eliminarlo.

ALTAMENTE SOFISTICADO 
Una vez en la computadora de la víctima, Beebone opera como una aplicación de descarga que puede ser controlada por la banda criminal escondida detrás del programa.

Fue utilizado para forzar a los sistemas infectados a atraer otros malwares de la red, cada cual más terrible.

Unos robaban contraseñas, otros bloqueaban archivos sensibles y pedían un rescate para ponerlos operativos. Otros, conocidos como rootkits, accedían secretamente a la información. Incluso tiraban abajo sitios web.

El malware robaba contraseñas importantes o secuestraba información a cambio de dinero. 

La compañía de seguridad informática Intel Security, la cual ayudó a las fuerzas del orden a detener el malware, afirma que había visto como Beebone cambiaba de identidad hasta 19 veces al día para eludir a los métodos de detección de los antivirus tradicionales.

"Beebone es altamente sofisticado. Cambia regularmente su identificador único, descargando nuevas versiones de sí mismo y pudiendo detectar cuando está siendo aislado, estudiado o atacado", explica Raj Samani, director de tecnología de la compañía al periodista de la BBC Dan Simmons.

"Puede bloquear con éxito los intentos de acabar con él", asegura.

OPERATION BEEBONE
La Operación Beebone fue llevada a cabo por la Fuerza de Acción Conjunta contra la Ciberdelincuencia establecida por la Unión Europea para frenar el crimen internacional por internet.

El equipo finalmente consiguió abordar el malware evitando que se conectase de los servidores de la red que utilizaba para controlar y enviar instrucciones a las computadoras.

Casi 100 dominios .com, .net y .org fueron neutralizados utilizando una técnica denominada "sinkhole", el proceso por el cual el tráfico destinado a direcciones IP específicas es redirigido desde el punto controlado por los criminales al controlado por las autoridades.

Los expertos opinan que el sistema de programación utilizado por ese virus podría tener objetivos mayores: corporaciones y gobiernos. 

Esto permite a los investigadores ver cómo se comporta la aplicación e interceptar así las solicitudes de nuevas peticiones de información del programa malicioso.

El FBI ayudó a la operación redirigiendo el tráfico desde la mayoría de las direcciones web usadas por los delincuentes, ya que operaban bajo jurisdicción de los Estados Unidos.

En la operación participaron también empresas privadas como Intel Security, Kaspersky y Shadowserver.

UNA AMENAZA QUE VA MÁS ALLÁ
Beebone fue descrito por la fuerza de Europol como "muy sofisticada".

Diversos expertos en seguridad consideran que las consecuencias del ataque pudieron ser mucho peores.

Europol trata ahora de encontrar a la banda que está detrás de este virus. 

Paul Docherty, director de Portcullis Security (que aconseja al gobierno británico) explica a la BBC la importancia de la metodología empleada por este virus:

"El hecho de que [este malware] fuese tan complicado sugiere que podría ser utilizado para más objetivos. Si los responsables fueron capaces de manejar código así de difícil de detectar, potencialmente podría ser usado para mover el objetivo desde hogares a corporaciones y otras entidades que guardan habitualmente grandes cantidades de datos valiosos y sensibles".

El jefe de operaciones del Centro Europeo contra la Ciberdelincuencia, Paul Gillen, dijo a la BBC que la agencia va a analizar ahora si se puede identificar a quienes se encontraban detrás de estos ataques para llevarlos ante la justicia.

Un 70 % de los ataques está dirigido a compañías con menos de 100 empleados




Según señala la compañía de seguridad digital ZeedSecurity, un 70 % de los ataques está dirigido a compañías con menos de 100 empleados. Los hackers focalizan sus ataques en este tipo de empresas, debido a la desprotección en el conjunto de sus infraestructuras digitales, que hace más fácil la obtención de grandes volúmenes de datos. ZeedSecurity destaca, que únicamente un 40% de las pymes dispone de unas infraestructuras digitales correctamente aseguradas.

Esta falta de seguridad trae consigo otras consecuencias indeseables. Los grandes fabricantes penalizan las webs inseguras y desprotegidas, provocando una perdida notoria de visibilidad en los buscadores y causando, en consecuencia, un impacto económico negativo en la actividad de las empresas.

Según los expertos de ZeedSecurity, se prevé que el año 2015 sea un periodo especialmente negativo en lo relativo a la seguridad digital. Muchos piratas informáticos han mostrado resolución y eficacia, ya sea de forma individual o bien en pequeños grupos. El pasado año, en España se registraron más de 70.000 agresiones cibernéticas, que colocan a nuestro país como el tercero del mundo con más ciberataques, únicamente por detrás de Estados Unidos y Reino Unido.

Las empresas, especialmente las pymes, no son conscientes de los peligros a los que se enfrentan en la red, al no disponer de una gestión regular y proactiva de la seguridad de sus infraestructuras digitales. Tal y como afirman desde ZeedSecurity “Son especialmente sensibles aquellas compañías que no cuidan sus sistemas de seguridad, puesto que consideran que no pueden ser objetivo de los hackers”.

DONACIONES: Invitame un cafe, comida y Seguir estudiando

TIPOS DE DONACION