Los ciber-criminales reinventan los métodos de ataque

Elaboradas técnicas de ingeniería social, tecnología de malware avanzada y amenazas combinadas de gran sofisticación están impulsando la ya próspera economía del ciber-crimen.

Trend Micro Incorporated informa que los ciber-criminales no sólo están aprovechando las nuevas tecnologías para propagar el ciber-crimen, sino que también están reinventando los modelos de ingeniería social para comprometer de forma más inteligente e ingeniosa tanto a usuarios finales como a las empresas. Así lo pone de manifiesto la compañía en su informe semestral sobre amenazas y previsiones “Trend Micro Treta Roundup and Forecast 1H 2008".

Otro de los resultados que destaca en esta investigación es que, durante los últimos seis meses se ha detectado un crecimiento de las amenazas web, mientras que, por su parte, modalidades como el adware y el spyware han registrado un descenso constante, debido a que son creadas con métodos obsoletos y no pueden competir con soluciones de seguridad de alto nivel.

Mientras que algunas técnicas de ingeniería social, tales como la estafa del phishing nigeriano o la del prisionero español, han estado presentes durante décadas, los ciber-criminales continúan refrescando y modernizando esta forma de engaño estándar basada en cualquier otra tendencia. Por ejemplo, las herramientas y tecnologías utilizadas para crear la naturaleza interactiva de los sitios de redes sociales populares se ha convertido en el último filón para el ciber-crimen. En marzo, Trend Micro descubrió que unos 400 kits de phishing fueron diseñados para generar páginas de phishing dirigidas a los principales sitios Web 2.0 (por ejemplo: sitios de redes sociales, para compartir vídeos o de VoIP), proveedores de servicios de email gratuito, entidades financieras y conocidas webs de e-Commerce.

Actualmente, y ante la motivación de obtener ingresos, las amenazas web combinan varios componentes de software malicioso bajo un singular modelo de negocio. Por ejemplo, un ciber-criminal envía un mensaje (spam) con un link incluido en el email (una URL maliciosa) o contenido en un mensaje instantáneo. El usuario hace clic en el link y es redirigido a un website donde un archivo (troyano) se descarga automáticamente en su ordenador. El troyano después descarga un archivo adicional (spyware) que captura información confidencial del tipo números de cuentas bancarias (spy-phishing). Aunque aparentan ser incidentes aislados, las amenazas combinadas son mucho más difíciles de combatir y sin duda más peligrosas para el usuario.

“Esto es un buen ejemplo de cómo los ciber-criminales están evolucionando y adaptándose a los nuevos tiempos, alejándose de las amenazas que utilizan tecnologías anticuadas o en declive, para centrarse en las amenazas lucrativas que les proporcionen una mayor carga útil", afirma Raimund Genes, Director de Tecnología de Trend Micro.

Otras conclusiones:

- Los websites de renombre se han convertido en el principal foco de los ciber-delincuentes.

- Las amenazas móviles siguen representando una pequeña parte dentro del nuevo panorama de peligros.

- Los ciber-criminales se están concentrando cada vez más en los usuarios con más capacidades económicas, tales como los ejecutivos de alto nivel, que representan a un grupo minoritario de ricos.

- Los PCs comprometidos con bots ascendieron a 1,5 millones en enero de 2008, cifra que se disparó en febrero llegando a los 3,5 millones de máquinas infectadas. A esta subida le siguió un importante descenso en marzo.

fuente: antivirusgratis.com.ar

YouTube oficializa su relación con el corto

El portal de videos ha abierto 'The YouTube Screening Room', sitio web en el que pasa cortos en alta calidad y de renombrados directores.

Después de pactar con discográficas como Warner y canales de televisión como HBO, YouTube se alía ahora con el mundo del cortometraje con esta iniciativa que, cada viernes, como los cines de toda la vida, renovará su cartelera.

El portal apuesta por la difusión gratuita en alta calidad, pero también ofrece un enlace directo a la compra on line -en formato digital o físico- de la obra en cuestión y sus proyecciones han sido seguidas por más de 20.000 usuarios en menos de dos días.

"The YouTube Screening Room es una plataforma para que los mejores cortos del mundo encuentren la audiencia que merecen", explican desde la página web.

Dos filmes estadounidenses -"Our Time is Up" y "Are You the Favorite Person of Anybody?", ambos en imagen real-, un canadiense y un sueco -"The Danish Poet" y "Love and War", en animación- son los encargados de abrir el fuego en esta peculiar sala de proyección.

"Estas películas aparecen con el permiso y la colaboración de sus creadores, así que califiquen, compartan y dejen sus comentarios", animan desde YouTube al potencial público. "Es su oportunidad no solo de ver magníficas películas desde cualquier parte del mundo, sino de conversar con los cineastas que hay detrás de ellas".

"Our Time is Up", candidato al Óscar al Mejor Corto de Ficción en el 2006, dirigido por Rob Pearlstein e interpretado por Kevin Pollack, cuenta la historia de un psicoanalista que cambia su método de terapia y decide aplicar con sus pacientes la honestidad total.

La polifacética Miranda July -protagonista y directora de la película "Tu y yo y todos los demás" (2005)- presenta como guionista para el público de YouTube "Are You the Favorite Person of Anybody?", protagonizada por John C. Reilly y rodada en blanco y negro.

"The Danish Poet", de Torill Kove, ganó, con su sencilla animación y su pequeña fábula noruega, el Óscar en su categoría en EL 2007, mientras "Love and War", desde Suecia, ofrece en una cuidada animación stop-motion una atípica ópera de quince minutos dirigida por Fredick Emilson.

Pero pese a los premios cosechados por estos pequeños filmes, en esta iniciativa se trata de remediar el hecho de que "estas películas nunca han sido proyectadas para grandes audiencias".

Posibles tarifas del iPhone de Movistar

Comienzan a circular rumores acerca de las tarifas que Movistar pretende cobrar por la posesión del nuevo iPhone.

Los chicos de Applesfera publicas las presuntas tarifas que los usuarios de Movistar deberán pagar si desean disponer del nuevo iPhone.

Las tarifas serán dos:

Tarifa plana iPhone

Con un precio de 24 euros al mes con permanencia de 24 meses, el iPhone de 8 GB costaría 99 euros y 199 el de 16 GB.

Ello nos permitiría un consumo mínimo de 9 euros en Telefonía, y un plan de datos asociado de 15 euros al mes.

Los primeros 200 MB se descargarían a máxima velocidad para posteriormente reducirse esta hasta los 128 kbps.

1 GB por 25 euros al mes más el plan de voz.

Tarifa plana iPhone Plus

Este plan llevaría asociado un consumo mínimo de 9 euros en Telefonía, y un plan de datos asociado de 25 euros al mes.

El primer GB se descargaría a máxima velocidad para posteriormente reducirse esta hasta los 128 kbps.

Al igual que en el plan inferior el iPhone de 8 GB costaría 99 euros y 199 el de 16 GB.

El código maligno abunda en los blogs de Google

Según un informe elaborado por StopBadware.org, el servicio de blogs de Google figura entre los primeros lugares de la lista de compañías con sitios web desde los que se propaga malware.

Curiosamente, la propia Google es patrocinadora del sitio StopBadware.org. Según la fuente, China es el país desde donde más malware se distribuye.

Hace 1 año, el servicio de Google no figuraba siquiera en la lista top 10, pero últimamente se ha convertido en un servicio popular para ciberdelincuentes e intrusos.

“Considerando que es un servicio gratuito y que por su naturaleza de blog puede enlazar hacia cualquier cosa, la gente ha encontrado la forma de aprovechar este factor creando numerosos blogs que incorporan enlaces peligrosos y en algunas oportunidades incluso código maligno ejecutable desde la página", indica Maxim Weinstein de StopBadware.org.

Por ahora, Google no ha respondido a las críticas, pero el propio Weinstein dijo que Google hace todo lo posible por eliminar el software maligno desde su sitio.

Por su parte, Robert Hansen, de SecTheory.com, comenta que Google podría haber hecho más al respecto, ya que ha sabido sobre los problemas en sus blogs durante varios años. Entre otras cosas, Hansen recalca que Google permite el uso de scripts en su servicio de blogs, lo que aumenta el riesgo de malware.

Un cuarto de los hogares europeos sólo usa el móvil

Un cuarto de los hogares de la UE encuestados por la Comisión Europea ha abandonado las líneas fijas en favor de los móviles, y un quinto ya hace llamadas por Internet.

La encuesta sobre 27.000 hogares en los 27 países miembros descubrió que el 24 por ciento de ellos ya sólo utilizan teléfonos móviles.

La cifra media en los 10 miembros ex comunistas es aún mayor, del 39 por ciento, ya que sus gobiernos han encontrado más barato el salto a la red móvil que mejorar sus atrasadas líneas fijas.

Sin embargo era Finlandia, hogar del fabricante de móviles Nokia, quien tenía la tasa más alta con un 61 por ciento.

Casi la mitad de los hogares europeos tiene acceso a Internet, pero sólo el 36 por ciento de ellos puede utilizar banda ancha, un servicio que Bruselas intenta hacer más disponible a sus ciudadanos.

Otro estudio realizado para la Comisión indicó que las altas tarifas que cobran las operadoras por utilizar servicios móviles fuera del país natal, como navegar por Internet con un portátil o revisar el correo electrónico con el móvil, están poniendo trabas al desarrollo del mercado del 'roaming' (uso del móvil en el extranjero).

"Los servicios móviles de datos son el futuro, y en Europa fuimos los primeros en extenderlos", afirmó la comisaria de Telecomunicaciones de la Unión, Viviane Reding.

Las operadoras móviles ofrecen precios agresivos a los consumidores de sus respectivos países, impulsando el crecimiento del mercado.

Sin embargo, sus clientes temen utilizar el móvil cuando viajan por la Unión Europea, por miedo a verse cargados con cuentas astronómicas que alcanzan los miles de euros.

"Por última vez, llamo a las operadoras móviles para que reaccionen a mi petición de febrero para que reduzcan de forma voluntaria pero clara las tarifas de 'roaming' móvil para mensajes de texto y otros datos antes del 1 de julio", dijo Reding.

La comisaria decidirá en torno al 18 de julio si propone límites al precio de los mensajes y el uso de datos desde el extranjero, según dijo esta semana a los medios su portavoz.

Fuentes de las operadoras y de la comisión indican que la regulación de los mensajes desde el extranjero parece inevitable, pero que el caso de los datos, un mercado que aún está dando sus primeros pasos, está más equilibrado, y que podría necesitarse algo de tiempo extra antes de una posible intervención en el mercado.

Un fiscal pide a YouTube que indemnice a dos menores que aparecían en un vídeo

La Fiscalía de Menores de Granada ha solicitado que el portal de internet YouTube' indemnice a dos menores, uno el supuesto agresor del otro, que aparecieron en un vídeo de acoso violento colgado en su web hace aproximadamente un año.

Concretamente, y según consta en las alegaciones que realiza el Ministerio Fiscal al Juzgado de Menores, solicita para la supuesta víctima una indemnización de 1.000 euros y otros 300 para el presunto agresor.

La Fiscalía considera, además, que tanto este último como el tercer menor que grabó en un móvil y difundió posteriormente el material audiovisual deberán prestar 200 horas en beneficio de la comunidad, en tareas de carácter asistencial, preferentemente.

Así, según ha explicado la fiscal de Menores Rosa Guerrero, se considera a uno de ellos "víctima" de la agresión, las vejaciones, de la grabación y de su posterior difusión.

El supuesto agresor, el que indiciariamente agrede y veja, es, por un lado "responsable" en su caso de la falta y el delito contra la integridad moral respecto del otro y, por otro, es también "víctima" del tercer menor, que, aunque graba con su consentimiento la agresión, no lo tiene para su difusión, por lo que podría haber incurrido en un delito contra la intimidad.

Se trata de un caso "delicado" puesto que, precisamente, el derecho a la intimidad es "prácticamente absoluto" en el caso de los menores. Desde la Fiscalía se apunta, asimismo, el "desfase" generacional entre los niños y la juventud y el mundo adulto, que "se ha abierto aún más" al manejar los menores "medios técnicos que a nosotros nos sobrepasan".

La legislación, más lenta

"La legislación siempre vas más lenta, porque primero surge el hecho y luego se encauzan las bondades del sistema y se liman las asperezas, y en este tema estamos en pañales aún". Según el diario 'Ideal' de Granada, los requerimientos a Google-YouTube han sido remitidos desde Granada a la sede central de la compañía, en Estados Unidos.

Los hechos ocurrieron en un municipio del área metropolitana, cuando el presunto agresor se cruzó por la calle con la víctima, que fue llamada por el primero para solventar diferencias existentes entre ambos por hechos anteriores.

Al acercarse, recibió una bofetada, al tiempo que otro menor que lo acompañaba comenzó a grabar los hechos en un móvil, de común acuerdo con el presunto agresor. Con la finalidad de "humillar" a su víctima, según se expone en el documento de la Fiscalía, le pidieron que "le besara los pies", y que hasta que no lo hiciera continuaría la agresión y la grabación, que quedó interrumpida momentáneamente por acercarse una persona al lugar.

El agredido suplicaba a los otros dos menores que dejaran de grabar, pero éstos le repetían que le besara los pies a uno de ellos porque si no "iba a ser peor". Así, la víctima accedió a la petición y se arrodilló, momento en el que uno de los acusados le dio un empujón y una patada, mientras el otro, atento a la grabación, se reía.

Posteriormente, y ya sin consentimiento del presunto agresor, el otro acusado colgó las imágenes en YouTube, causando con la difusión "inconsentida" un "grave menoscabo" a la dignidad de los otros dos menores.

Los hechos relatados, según la Fiscalía, integran un delito contra la integridad moral, una falta de maltrato de obra, y dos delitos contra la intimidad.

Bill Gates se despide de Microsoft

El presidente de Microsoft dejará sus responsabilidades al frente de la multinacional informática el próximo martes 30 de junio.

Con una fortuna valorada en 43.790 millones de euros, recientemente ha sido desbancado del puesto de hombre más rico del mundo por el empresario mexicano Carlos Slim.

Oficialmente su último día de trabajo será el viernes, pero Gates no abandonará el puesto de presidente y seguirá siendo empleado de Microsoft.

A partir de ahora dedicará el 80% de su tiempo a su fundación, dejando el 20% restante para la compañía.

Los nombres de dominio podría ser liberados.

Los internautas podrán crear los nombres de dominios de internet que quieran a partir de 2009, según Paul Twomey, presidente de la Corporación para la Asignación de Nombres y Números en Internet, si se aprueba la propuesta en la reunión internacional de ese organismo que se celebra en París.

De esta forma, las páginas web no estarían atadas a fórmulas clásicas como ".com", ".net" o ".org", sino que "los internautas podrán crear nombres de dominios ".amor" o ".odio", explicó Twomey al periódico Les Echos, si los reguladores votan favorablemente el próximo jueves.

La corporación (Icann, por sus siglas en inglés) lleva tres años trabajando en esta revolución de la geografía de la Red.

Se asegurará, para ello, de que las nuevas extensiones de dominios respeten los derechos de las marcas y de que no se parezcan demasiado a nombres ya conocidos, además de no usurpar identidades de comunidades reconocidas.

"Una comunidad budista ancestral perdida en los confines de Tailandia podrá seguir controlando su nombre", explicó Twomey, y señaló que "por ahora es confidencial" quién será el árbitro que decidirá cuáles serán dominios válidos y cuáles no.

Además, "a partir de ahora, los internautas podrán registrar dominios en alfabeto cirílico, chino o amhérica de Etiopía (...). Es un desafío técnico, pero imprescindible", aseguró Twomey, quien explicó que el organismo que preside ya ha ensayado con 15 idiomas diferentes y varios navegadores.

La Icann, organismo privado pero no lucrativo, tiene un contrato con el gobierno de Washington por el que gestiona los sistemas de nombres de dominios y las direcciones IP (Internet Protocol), así como la entidad que reparte éstas direcciones junto a las organizaciones regionales.

El Icann obtiene ingresos de cada dominio que vende en el mundo, lo que representa el 95% de su cifra de negocios, que estima alcance los 36,6 millones de euros (56,8 millones de dólares) en el año fiscal de 2008, un 44% al alza respecto al año anterior.

¿Qué operador ofrece mayor velocidad en banda ancha móvil?.

¿ Cuánta velocidad puedo alcanzar con una conexión 3G ? ¿ Qué operador es más rápido ?.

ADSLZone ha realizado un estudio de velocidad con 4.000 pruebas realizadas en 11 ciudades distintas.

Vodafone es el operador que mayor velocidad entrega alcanzando entre 2 y 2,5 megas en zonas de cobertura HSPA (High Speed Packet Access que permite hasta 7,2 megas). En segunda posición se encuentra Movistar que ofrece entre 1,7 y 2,1 megas y Orange que entrega entre 1,2 y 1,7 megas.

En zonas de cobertura 3G (UMTS) la velocidad desciende y se encuentra entre 600 Kbps y 1,2 megas, (El máximo teórico es de 3,6 Megas).