¿Cómo funcionan los troyanos bancarios?

INTECO publica un artículo muy interesante sobre el funcionanmiento de los troyanos bancarios, en el que se considera que en la actualidad los métodos y técnicas de fraude online se basan en el uso de ingeniería social apoyado en la utilización de malware, en su mayoria del tipo "troyano". Un caso particular de esta categoría son los troyanos bancarios. Estos se orientan a la obtención de datos sensibles del usuario y al robo de las claves de sus cuentas bancarias y tarjetas de pago.

Con este artículo, el Observatorio de la Seguridad de la Información quiere dar a conocer tanto el funcionamiento de los troyanos bancarios y el riesgo que suponen, como su incidencia y efectos entre los ordenadores de los usuarios españoles. Finalmente se incluyen una serie de recomendaciones para protegernos y combatirlos. Así como dar respuesta cuestiones del tipo: ¿Qué son los troyanos bancarios? ¿Qué vectores de infección explotan estos ejemplares? ¿Cómo consiguen interceptar las credenciales de las entidades financieras?.

La siguiente figura ilustra un ejemplo de inyección de un campo de formulario fraudulento en la página legítima de una entidad bancaria. Pulsar aquí para acceder al artículo completo.

Conficker infecta a 7 millones de ordenadores.

Según publica CSO, hay siete millones de ordenadores infectados por Conficker.

• Nombre común: Conficker.A
• Nombre técnico: W32/Conficker.A.worm
• Peligrosidad: Baja
• Tipo: Gusano.
• Efectos: Aprovecha la vulnerabilidad MS08-067 en el servicio de servidor de Windows para propagarse y descargar el falso antimalware detectado como Adware/Antivirus2009 en el ordenador afectado.
• Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95
• Fecha de detección: 22/11/2008

Los investigadores de la fundación Shadowserver han contabilizado más de 7 millones de direcciones únicas IP afectadas por las distintas variantes conocidas de Conficker. Para poder hacer el seguimiento de la propagación del gusano, han diseccionado el algoritmo que éste utiliza cuando busca instrucciones sobre Internet y han colocado sus propios servidores "grieta" en la red simulando la tecnología utilizada por los de los atacantes.

Aunque Conficker es probablemente el gusano informático del que más se sabe, cada día siguen produciéndose nuevas infecciones, como señala Andre DiMino, cofundador de The Shadowserver Foundation. Consiguió atraer la atención de los expertos en noviembre de 2008 y la delos medios de comunicación a principios de 2009. Desde entonces ha demostrado tratarse de un software de notable resistencia y capaz de reinfectar fácilmente los sistemas incluso después de haber sido eliminado de ellos.

Miembros de Conficker Working Group, alianza creada el año pasado para intentar atajar el problema, sospechan que muchos de los PC infectados corren copias pirata de Microsoft Windows y, por tanto, no pueden descargar los parches necesarios para su erradicación ni Microsoft Malicious Software Removal Tool, herramienta capaz de eliminar la infección.

Nueva amenaza denominada “Malvertising”.

El malvertising consiste en publicar anuncios publicitarios en Internet que parecen legítimos, pero que en realidad tienen el propósito de estafar a los usuarios o descargar programas nocivos en sus equipos.

Según publica S21sec, el malvertising (de malware + advertising ) consiste en la utilización de una infraestructura en apariencia legal para realizar campañas de despliegue de malware. Los principales vectores de infección pueden ir desde la vulneración directa del servidor de publicidad (Real Media 2007 ) , pasando por contratar el servicio de manera “legítima” e incluir código malicioso en el propio anuncio a distribuir (MySpace 2006 ) hasta la técnica más genérica que consiste en vulnerar sitios web “destino” para inyectar código que facilite la propagación del malware.

Una de las primeras empresas en plantar cara al malvertising ha sido Microsoft, denunciando a cinco compañías que ocultan en sus banners la descarga de malware.

Según SiliconNews:

“Microsoft ha demandado ante la King County Superior Court de Seattle a las personas que se ocultan tras los nombres empresariales Soft Solutions, Direct Ad, qiweroqw.com, ITmeter INC. y ote2008.info. La razón: tras sus banners publicitarios se oculta, en realidad, una invitación a descargarse malware”.

Los piratas informáticos aprovechan la muerte de Patrick Swayze.

Según publica PCWorld, los piratas informáticos aprovechan la muerte de Patrick Swayze.

En poco más de 24 horas, los ciberdelincuentes ya han sacado partido a la última noticia de relevancia en el mundo de las estrellas de Hollywood, la muerte de Patrick Swayze. Así, los usuarios que acceden a Internet en busca de información sobre el actor deberán tener cuidado, pues podrían acabar en sitios Web fraudulentos infectados con códigos maliciosos.

Para lograrlo, los cibercriminales utilizan técnicas de Search Engine Optimization (SEO). De este modo, pretenden asegurarse de que estos falsos sitios aparezcan en un lugar destacado dentro de los buscadores. Así, consiguen que los internautas que acceden a la Red en busca de información sobre el actor sean enviados a páginas Web infectadas con código malicioso.

Noticia completa.

Descubren el mayor robo de datos informáticos de la historia

Según publica ITespresso, un ciudadano de Estados Unidos y dos rusos, han sido acusados de robar 130 millones de números de tarjetas de crédito y débito.

Albert Gonzalez, alias AKA “segvec”, “soupnazi” y “j4guar17”, y otros dos complices rusos han sido acusados de conspiración para acceder ilegalmente a ordenadores y conspiración de fraude al Departamento de Justicia de Estados Unidos. Con 28 años a Gonzales se le ha acusado de hackear los sistemas informáticos de Heartland Payment Systems, un sistema de pago online, y las cadena de supermercados 7-Eleven y Hannaford Brothers.

El trío utilizaba un ataque de inyección SQL desde servidores Proxy situados en California, Illinois, Latvia, Holanda y Ucrania para atacar a estas cadenas. Los acusados tomaban precauciones para cubrir sus huellas, como probar su malware contra el software de una veintena de empresas de seguridad y crear un código de ataque que borraba los datos de sus actividades. Estos ataques les permitieron hacerse con unos 130 millones de números de tarjetas de crédito y débito.

Gonzales podría enfrentarse a 20 años de cárcel por un delito de conspiración para cometer un fraude, y otros cinco años adicionales por otro delito de conspiración, además de medio millón de dólares de multa.

Piden que se bloqueen las cuentas de menores.

Según publica Ámbito, la comisaria europea para la Sociedad de la Información, Viviane Reading, pidió a las redes sociales de Internet (como Facebook o Twitter) que garanticen que "al menos" las cuentas de los menores de edad sean "privadas por defecto e inaccesibles" a través de los buscadores de la red.

Según la configuración actual de estos portales, cualquier usuario puede obtener información personal de otros internautas con sólo introducir su nombre en un buscador.

Reding animó a las redes sociales a que se autorregulen y añadió que "si es necesario" está dispuesta a impulsar nuevas reglas para proteger la privacidad de los menores.

Los europeos tienen derecho a controlar el uso de su información personal", defendió en un video colgado en su página web.

Por ello, la Comisión Europea intervendrá en aquellos casos en los que los Veintisiete no puedan asegurar que las nuevas tecnologías respetan este derecho.

Otras noticias relacionadas: 1, 2.

La Ley obligará a facilitar la dirección IP de los usuarios de P2P, en Suecia.

Según publica NoticiasDot, el tráfico en Internet se redujo en algunos países hasta un 50%, al implantarse las nuevas leyes antipiratería, y la posibilidad de que los propietarios de derechos de autor, a través de una orden judicial, descubran quiénes son los usuarios de Internet que comparten archivos de forma ilegal.

El anuncio de nuevas leyes que sancionan duramente la descarga de ficheros a través de la tecnología P2P ha provocado una reducción significativa del tráfico de Intenet.

La reducción más “dramática” se produjo en Suecia, donde la nueva ley obligará a los ISP a facilitar la dirección IP de los usuarios habituales de estas redes a las gestoras de derechos de autor.

Según las estadísticas de Netnod, una compañía que gestiona seis de los principales sitios web de intercambio P2P en el país, al mismo tiempo que se puso en marcha esta nueva ley, el tráfico de algunos de los principales puntos de intercambio de archivos de Suecia como Teliasonera, Tele2 y Telenor/Bredbandsbolaget, cayó de forma dramática.

En este sentido, los datos de la empresa demuestran que los sitios P2P suecos experimentaron una caída de cerca del 50% en algunos de estos nodos de un día para otro, con valores de descarga que bajaron de 200 a 110 Gbps.

Cabe destacar que Suecia cuenta con una de las infraestructuras de Internet más desarrolladas del mundo y también goza del porcentaje más importante de conexiones de banda ancha de fibra óptica per cápita de todo el mundo, y que el tráfico web creció considerablemente durante los seis meses anteriores a la puesta en marcha de la ley.

Las 5 aplicaciones de Facebook con más usuarios.

Es evidente que las aplicaciones en Facebook aparecen y crecen de manera exponencial, gracias a que el número de usuarios no para de incrementarse. Estas aplicaciones que podemos encontrar en Facebook (más de 20 mil), han aumentado la diversidad de posibilidades de los usuarios.

Las 10 aplicaciones que más usuarios tienen son:

PRIMERA: SuperWall (más de dos millones de usuarios diarios) y Fun Wall (casi dos millones), ambas aplicaciones incrementan las posibilidades del muro que, por defecto, incorporan los perfiles de Facebook; un lugar en que los visitantes pueden firmar con un texto o grabar un vídeo con una webcam.

SEGUNDA: Top Friends (casi dos millones de usuarios diarios). Top Friends permite diferenciar a amigos de verdad de los que son sólo conocidos. Una aplicación por la que se puede clasificar a los mejores amigos, que aparecen destacados en un cuadro dentro del perfil de cada usuario.

TERCERA: Bumper Sticker (más de 930.000 usuarios diarios). Permite utilizar pequeñas imágenes predefinidas que, a modo de pancartas, expresan un mensaje o una imagen curiosa.

CUARTA: Friends for sale! (más de 660.000 usuarios diarios). Se trata de un juego donde se pueden comprar y vender a los amigos como si fueran mascotas.

QUINTA: Scrabulous (más de 630.000 usuarios diarios). Entre los juegos destaca la versión para Facebook del Scrabble. Se trata de la versión para Facebook del Scrabble online, el popular juego basado en formar palabras.

Juego para que los niños aprendan a usar internet de forma segura.

INTECO y Pantallas Amigas presentan SecuKid, un juego de inteligencia para terminales de telefonía móvil que tiene por finalidad transmitir conceptos básicos sobre seguridad en el uso de las TIC a niños y adolescentes a partir de 11 años.

AETICAL (Federación de Asociaciones de Empresas de Tecnologías de la Información, Comunicaciones y Electrónica de Castilla y León), en el marco del Programa Déd@lo, contribuirá a la difusión y promoción del juego entre los alumnos de 6º de primaria. En total, el programa llegará a más de 3.000 estudiantes de un centenar de colegios públicos y privados de Castilla y León. La distribución del juego será gratuita a través de bluetooth en la página www.secukid.es.

INTECO, con SecuKid, persigue tres objetivos de carácter didáctico, lúdico y promocional, respectivamente: en primer lugar, que los niños identifiquen algunos de los riesgos a los que se enfrentan en el uso de Internet; en segundo lugar, que el aprendizaje sea materializado en un entorno informal de juego; por último, dar a conocer la existencia de iniciativas de promoción de la seguridad en el uso de las TIC por los niños.

Última encuesta AIMC sobre usuarios de Internet 2008.

La Asociación para la Investigación de Medios de Comunicación (AIMC) ha hecho hoy públicos los resultados de la undécima encuesta a usuarios de Internet ("Navegantes en la Red"), que concluye que una cuarta parte de los internautas españoles están ya enganchados a las redes sociales como Facebook o Tuenti.

Uno de los resultados de la encuesta es que el 60% de los hogares españoles carece todavía de conexión a Internet.

La mitad de los internautas españoles están enganchados a las redes sociales:

Aumenta el uso del móvil y de la consola como dispositivos de acceso a Internet.

Casi un 60% de los encuestados continua percibiendo el exceso de publicidad como el principal problema de la red.

El 67% de los usuarios se siente seguro realizando transacciones económicas cibernéticas.

Internet Explorer desciende cerca de un 10% respecto al 2007.

El principal propósito de la Encuesta es conocer al detalle el perfil de los internautas, ya que en la actualidad más del 45% de la población mayor de 14 años usa Internet y esta cifra se incrementa cada año. Como en anteriores ocasiones, esta iniciativa no tiene ningún carácter comercial y se realiza con la única ambición de conocer, y luego divulgar, la situación y comportamientos de los internautas, así como las aplicaciones y sistemas que gozan de mayor éxito a través de la Red.



Los videos en la red ganan protagonismo a una velocidad vertiginosa, ya que el 62,8% de los internautas han visionado algún video de manera online en el último mes, lo que sitúa a Youtube como la séptima página más visitada.

Los blogs también juegan un papel importante para los internautas: un 63,4% de los encuestados ha visitado algún blog, en tanto que un 25,4% ha accedido a blogs de carácter profesional, lo que pone de manifiesto la gran importancia de las bitácoras en el mundo laboral.

Los menores desprotegidos en la red de redes.

Pertenecer a una red social implica tener un perfil más o menos público donde hacer un diario sobre estados de ánimo, viajes, amigos... y completarlo con fotos, vídeos y comentarios. La estructura de información que esto genera alcanza una magnitud de la que no todos los usuarios son conscientes: El 43% tiene configurado su perfil de forma que todo el mundo puede verlo. Estas sociedades cibernéticas han enganchado ya a casi la mitad de los internautas en España. Facebook, Tuenti, MySpace y compañía se han convertido en las redes sociales más demandada por sus casi ocho millones de usuarios para compartir o subir fotos (el 71% utiliza esta aplicación), enviar mensajes privados (62%), comentar fotos de amigos (55%) y cotillear (46%).

Los riesgos a los que están expuestos los usuarios de las redes, el 70% menores de 35 años, han sido recogidos en un estudio elaborado por la Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Tecnologías de la Comunicación (INTECO), dependiente del Ministerio de Industria. Ambas organizaciones han querido alertar sobre los peligros en relación a la privacidad de datos personales y seguridad de la información en redes sociales y ofrecer algunas recomendaciones para todos los implicados.

Fuente: Blog de seguridad informática.

Cómo socializar en Internet de forma segura.

Según iprofesional.com, la empresa Trend Argentina, especialista en seguridad de contenido en la web, difundió una guía de consejos y sugerencias tanto para los jóvenes como para sus padres, con el objetivo de mantener una navegación segura para los menores.

Los padres, maestros y tutores que se hacen cargo de los jóvenes que son socialmente activos en línea "deben primero establecer expectativas razonables", señaló la compañía. "Prohibir a los jóvenes usar redes sociales puede obligarlos a hacerlo a escondidas y encontrarse en otro lugares (como computadoras en bibliotecas, teléfonos móviles o las computadoras de sus amigos) para seguir su vida social en línea", advirtió.

Una alternativa positiva es enseñarles cómo pensar de forma crítica sobre lo que están viendo, leyendo, escuchando y compartiendo en línea, y pedir ayuda cuando algo no parece bien.

Guía para jóvenes
Utiliza un seudónimo o nombre de código en lugar de tu nombre real, configura tus perfiles, no compartas tu dirección, teléfono u otra información personal en línea, ten cuidado de compartir fotos provocativas o detalles íntimos en línea, mantén actualizado tu software de seguridad, lee “entre líneas”, evita las reuniones a solas y piensa cómo respondes.

Guías para padres
Definan expectativas razonables, hable con sus hijos sobre qué sitios están visitando, apoye el pensamiento crítico, considere el uso de Internet, trate que sus hijos compartan sus perfiles y blogs con usted.

Francia 'desconectará' a los internautas que se descarguen archivos 'ilegalmente'

Según 20 minutos, el Gobierno francés presentó hoy un proyecto de ley de protección de la creación en internet que prevé la suspensión de la conexión a la red de los abonados que se descarguen archivos protegidos mediante redes P2P.

La medida será adoptada tras dos advertencias previas al abonado y a instancias de una autoridad independiente que será creada a tal efecto, precisó el Ejecutivo.

La suspensión del abono podrá tener una duración de entre tres meses y un año y puede ser modificada si el internauta acepta el pago de una multa.

"El proyecto de ley responde a una situación de urgencia, la economía del sector cultural y la renovación de la creación están amenazadas por el robo sistemático de obras en las redes digitales", indicó el Ejecutivo.

El proyecto de ley recoge las propuestas elaboradas por una comisión que integró a organismos representativos del sector musical, el cine y las empresas de acceso a internet.

El presidente Nicolas Sarkozy afirmó durante el Consejo de Ministros que "internet no puede ser una zona de no derecho", según relató el portavoz del Ejecutivo, Luc Chatel.

La ministra de Cultura, Christine Albanel, consideró el proyecto "equilibrado" y señaló que viene acompañado de "un aumento de la oferta legal" para comprar archivos en internet.