ULTIMAS NOTICIAS

Chile/Internacional. Según el último informe sobre delitos virtuales, elaborado por expertos para McAfee, las redes sociales, como Facebook, y la telefonía IP son algunos de los nuevos objetivos criminales. El phishing se dirige ahora a ejecutivos de empresas e incluso a gerentes; esta especialización deriva en el nombre spear phishing, en la que se envía un aviso a un departamento pretendiendo ser una entidad fiscalizadora, o whaleing, phishing personalizado, dirigido a capturar grandes fondos usando el gerente de las empresas. Igualmente, el phreaking (intromisión a la red telefónica para hacer llamadas de larga distancia) y el vishing (phishing, pero en redes de VoIP) se incrementaron en 100% en el 2007, y se espera un aumento adicional de 50% este año. Otra amenaza son los teléfonos conectados a Internet, que pueden recibir archivos infectados, y el riesgo de colapso del sistema telefónico tradicional por ataques a la red IP. El delito se ofrece como servicio, con tarifas de hasta mil euros por un virus troyano para robar números de tarjetas de crédito. Según un estudio de la Cámara de los Lores del Reino Unido, el 5% de los computadores del mundo son zombies.

Internacional. AppleScript.THT es el nombre del troyano que se ejecuta al abrir un archivo infectado. Éste se añade al proceso de login y puede registrar la pulsación de las teclas, tomar imágenes por medio de la cámara iSight, activar la opción de compartir archivos o ejecutar códigos arbitrarios, según informaciones de las firmas de seguridad informática SecureMac e Intego. La causa del problema, dicen las fuentes, es un fallo dentro de Apple Remote Desktop Agent que existía tanto en Mac OS X 10.4 como en 10.5. El virus se distribuye mediante sitios web y se envía a través de iChat y Limewire.

Internacional. La firma de seguridad informática SecureWorks ha seguido la pista a un nuevo troyano originalmente usado para enviar correos electrónicos con phishing, pero que ahora está instalando una herramienta de ataque por inyección en SQL a redes de computadores zombies para utilizarlos en el ataque a sitios web. Aunque Asprox no es un gusano, se difunde como uno de ellos, y se utiliza para infectar sitios web a medida que los computadores infectados navegan, de modo que se aumenta la red de computadores controlados. El grupo detrás de Asprox es el mismo que creó el troyano para robo de contraseñas Danmec, los cuales se sospecha son de Europa Oriental. En la actualidad, sólo cuatro de 32 firmas de antivirus importantes están detectando el troyano, según Virus Total. Al lanzarse, la herramienta de ataque Asprox busca páginas de google con la terminación .asp y lanzar los ataques por inyección de SQL, cuyo objetivo es inyectar un marco incorporado en la fuente del sitio web, el cual obligará a los visitantes a descargar un archivo de java desde el dominio direct84.com. La distribución por parte de la red de computadores controlados sigue el patrón de los gusanos, pero la herramienta de ataque no se difunde sola, sino que se basa en la red de computadores robot para propagarse a nuevos servidores.

España. A pesar del auge de los países del este de Europa y Turquía, España sigue siendo el país que alberga mayor número de servidores que envían phishing, según IBM Internet Security Systems con base en un registro de los primeros seis meses de 2008. El porcentaje de servidores identificados en España ha aumentado del 14,8% en el 2007, a 16,7%, en lo que va de la mitad este año. Aun así, estos ataques suelen originarse fuera de España y se aprovechan de servidores controlados remotamente para enviar estos mensajes. El estudio confirma que los enlaces que contienen los mensajes fraudulentos se dirigen a servidores que están situados mayoritariamente en Estados Unidos (26,1%) y Corea del Sur (23,8%) y, generalmente, se hacen pasar por comunicaciones de instituciones financieras. Por otro lado, el informe destaca que el spam tiende a ser cada vez más básico con textos cortos y vínculos a una URL. Rusia, con un 11,6% es el principal emisor de spam, y España, con un 3,9% ocupa la quinta plaza.

El pasado mes de Julio, entre el 29 y 31, Avantitek, distribuidor mayorista para Latinoamérica de EverFocus, estuvo presente en el show de seguridad de Miami, AFSE, donde enseñó su portafolio de soluciones que incluye cámaras tipo domo, grabadoras digitales y grabadoras para aplicaciones móviles. Durante estos tres días integradores y distribuidores tuvieron a su disposición las soluciones de EverFocus, fabricante de CCTV con gran reconocimiento mundial, que cuenta con oficinas en Taiwán, China, Japón, Europa y Estados Unidos.

OTRAS NOTICIAS

article thumbnailInternacional. El concurso Milestone Community Kickstarter es una oportunidad única para que programadores, desarrolladores, particulares y...
article thumbnailAntü Electrónica El SMCI es una aplicación Cliente-Servidor, desarrollado para integrar sistemas de detección de incendios y seguridad, con un...
article thumbnailSeco-Larm La cerradura eléctrica universal SD-996C-NUQ se puede utilizar prácticamente con cualquier sistema de cerraduras cilíndricas y se puede...
article thumbnailNEC Bio-Idiom es la tecnología de autenticación biométrica de NEC para diversas aplicaciones y en combinaciones efectivas para permitir a cualquiera...
article thumbnailNortek El nuevo timbre de video Elan diseñado para hogares inteligentes, aprovecha el análisis de video IntelliVision para mejorar la experiencia de la...
article thumbnailTema: Lleva tu seguridad a la industria 4.0 Por: Cristian Barraza, Gerente de Desarrollo de Negocios - Corporaciones e Industrias, Genetec Inc. Día:...
article thumbnailInternacional. Según una nueva investigación de Kaspersky, casi cuatro de cada diez (37.8%) computadoras utilizadas para controlar los sistemas de...
article thumbnailPerú. CISLatinas, la Comunidad de Mujeres Latinas en Ciberseguridad, celebró en Lima su primer aniversario con un encuentro entre sus integrantes....
article thumbnailMéxico. Hikvision comenzó con su más reciente iniciativa denominada Experience Days, una serie de eventos por diversas ciudades de la República...
article thumbnailColombia. LDA Audio Tech, fabricante de tecnologías de audio entre las que se encuentran sistemas de megafonía y evacuación por voz, confirmó la...