Aumentan un 5% las IP's conectadas en abril, mayo y junio

En el segundo trimestre se ha visto un aumento de la capacidad de resolución de DNS, según el estudio "El estado de Internet" realizado por Akamai.

• Más de 346 millones de direcciones IP únicas se conectaron a Internet durante los meses de abril, mayo y junio, un 5 por ciento más que en los tres primeros meses de 2008.
• El estudio registró un tráfico de ciberataques intenso en 139 países del mundo. Japón y Estados Unidos liderarían el ranking de fuentes de ataques, con una representación mayor al 50 por ciento del total.
• También informó que los ciberdelincuentes acaparan 400 puertos únicos de la red. Muchos de estos puertos estaban infectados de gusanos y virus, al tiempo que webs importantes registran problemas en sus servicios online, como el site de e-comercio de Amazon, Slatshdot.org.
• Además cuenta que Corea del Sur sigue registrando los niveles más altos de conectividad de banda ancha.
• Y añade que en Estados Unidos, el 65 por ciento de las líneas tienen una velocidad superior a 5 megas.

Fuente: Akamai

El iPhone nos vigila

El teléfono de Apple almacena temporalmente ‘screenshots’ que registra de las acciones que realiza el usuario.

• Esta información privada que hackers o expertos en recuperación de datos podrían obtener a través de un agujero de seguridad.
• Se ha informado un nuevo error en el iPhone que permitiría, a hackers o expertos en recuperación de datos, conseguir información privada que el terminal almacena por defecto.
• En principio, estas imágenes tendrían que borrarse del teléfono cada vez que se cerrase la aplicación, pero sin embargo no siempre es así.
• Jonathan Zdziarski, un hacker del iPhone y experto en recuperación de datos, ha descubierto la manera de recuperar estas imágenes.

Fuente: Wired

Ordenadores del LHC del CERN atacados.

Unos crackers griegos han atacado un ordenador del sistema del CERN perteneciente al (LHC) Large Hadron Collider.

• El sistema que fue asaltado monitoriza el Compact Muon Solenoid Experiment, encargado de analizar los datos resulatado de las colisiones de partículas subatómicas en el acelerador de partículas localizado a lo largo del a frontera suizofrancesa.
• Los experimentos, que comenzaron el miércoles, están diseñados para ayudar a los científicos a explorar teorías de la física de partículas.
• El ataque que tuvo lugar el martes y miércoles, dejaró media docena de archivos y dañaron un archivo del CERN además de mostrar una página Web con el encabezado "GST: Greek Security Team," firmada por : "We are 2600–don’t mess with us,". Como resultado del ataque la website cmsmon.cern.ch no estuvo disponible durante el día de ayer.
• Los científicos del CERN, comentaron la complicación del experimento que aumenta enormente si existen equipos (ordenadores) "tocados".
• Desde mi modesta opinión estos cibercriminales, han transpasado el umbral y se han quedado solo en criminales, porque han demostrado su ignorancia interfiriendo en un experimiento tan delicado, que podrían desembocar si se produce un defecto grave de funcionamiento en la desaparición de la vida en todo el planeta tierra.

Fuente: CNET

El correo basura se dirige a los usuarios de BitTorrent con mensajes anti-piratería

Una nueva tendencia está surgiendo como es la de enviar millones de correos electrónicos a los usuarios de la red BitTorrent de intercambio de archivos.

• Los mensajes dicen proceder de MediaDefender, la compañía que ejecuta las sucias prácticas de la RIAA contra los P2P.
• El último intento de estafa disfraza el mensaje como un aviso antipiratería de la firma MediaDefender y advierte al receptor del registro de actividades ilícitas contra los derechos de autor.
• Un supuesto informe adjunto con la navegación por sitios de descarga de torrents o buscadores, resulta ser el clásico troyano que infecta y controla el equipo atacado que pasa a ser una fuente más de spam.
• En otro intento fraudulento, enviado por la misma red de spammers a juzgar por su estilo y formato, se hacen pasar por el Consorcio de proveedores de Internet, amenazando a los usuarios de BitTorrent con el corte de suministro al servicio.
• Una vez más, el archivo adjunto con el supuesto informe de las infracciones de derechos de autor incluye el virus que infecta el equipo al ser abierto por el incauto internauta.

Fuente: Torrentfreak

Los Servidores BLADE de IBM crecen en seguridad

Según un informe de IBM X-Force, comunica el aumento interanual de vulnerabilidades informáticas graves de un 28 % en el primer semestre de 2008.

• IBM ha anunciado el lanzamiento del servidor IBM BladeCenter PN41, diseñado para reducir los riesgos de seguridad tales como ataques de denegación de servicio (o ataques DOS) y virus, al tiempo que ayuda a los proveedores de servicios a gestionar el tráfico de la red para un mejor rendimiento.
• Se trata del primer blade del mercado compatible con la tecnología Deep Packet Inspection (DPI) de CloudShield, uno de los proveedores líderes en gestión y seguridad de servicios de red.
• El sistema examina detalladamente los "paquetes" de datos que circulan tanto por Internet como por redes corporativas para dirigirlos por la ruta más eficaz y evitar las amenazas de seguridad.
• El nuevo sistema es un componente clave Solución Integrada de Telecomunicaciones para la Seguridad de IBM, una oferta de hardware, software y servicios que permite a los proveedores de servicios de comunicaciones suministrar una oferta con calidad de operador y capacidades de desvío del tráfico malicioso.

Fuente: IBM

“Artemis”.Nueva tecnología McAfee de protección en tiempo real

McAfee Artemis protege a los usuarios frente a ataques sin necesidad de instalar en el equipo las actualizaciones.

• McAfee Artemis Technology utiliza un servicio desarrollado por sus laboratorios que proporcionan protección activa e inmediata en caso que ordenador sea atacado.
• McAfee Artemis anula virtualmente la brecha en la protección en caso de detección de archivos sospechosos, conectándose a los servidores de McAfee en tiempo real para determinar si el archivo es malicioso o no .
  

Fuente: McAfee

Los mundos virtuales en el punto de mira del Cibercrimen

Los juegos online son un gran negocio para los cibercriminales ya que obtuvieron unos ingresos por esta actividad delictiva en 2006 de unos 1.1 millones de dólares, y se espera que esa cifra se triplique en 2009.

• El Dr. Igor Muttik, investigador de McAfee Avert Labs, manifestó en el último informe publicado por McAfee lo siguiente:

1. Que los cibercriminales utilizan los mundos virtuales para mover el dinero obtenido a través de otras actividades criminales.
2. Que roban contraseñas, datos y otras informaciones virtuales de los usuarios de Internet, sin que sean detectados en la mayoría de los casos.

• McAfee cuenta en este informe las amenazas específicas para los mundos virtuales, los costes de las vulnerabilidades en el mercado negro, y detalla cómo los desarrolladores de juegos pueden asegurar estos juegos para los usuarios. Descargar informe aquí
  

Fuente: Diario Tecnológico

Expertos desaconsejan el uso de Chrome en empresas

Empresa de seguridad informática desaconseja el uso del navegador Chrome de Google en empresas, debido a que incorpora funciones de espionaje, que prácticamente recuerdan a un rootkit.

• La versión Build 0.2.149.28, que hasta el viernes 5 de septiembre era la última, contiene una vulnerabilidad crítica, que hace que su PC sea idóneo para ataques de tipo drive-by.
• Google ha confirmado la vulnerabilidad y publicado una actualización del navegador.
• Existe además un nuevo problema de seguridad relacionado con el navegador y es el siguiente:

• Según la compañía danesa de seguridad informática CSIS ha estudiado detenidamente el navegador Chrome concluyendo que "incorpora funcionalidad de tipo espía, que le dan el carácter de rootkit".

• Y además añade:
  "El software beta no debe ser instalado ni probado en ambientes de producción ni en empresas. Desaconsejamos el uso del navegador Chrome hasta que exista una versión más estable", indica CSIS en un comunicado.
  

Fuente Diario Tecnologico

Los peores 10 virus de la historia

El periódico digital australiano News.com.au ha realizado una lista con el top 10 de los virus más peligrosos de la historia de la red de redes.

1. El primer puesto de la lista es para uno de los virus activos más tempranos y famosos. Jerusalem nació en 1987. Cada año, en viernes y 13 se instalaba en la memoria de los equipos que se infectan al ser encendidos.
2. El segundo lugar lo ocupa el virus Stoned o Marijuana que nació en 1987 y revivió de nuevo el año pasado. Este virus es el más famoso por las infecciones que causó infiltrándose en discos duros.
3. El siguiente en la lista también tiene que ver con las drogas pero esta vez con las legales. Tequila que infecta los equipos desde 1991 escribiendo una copia no encriptada de sectores de disco duro del sistema.
4. Michelangelo se hizo famoso en 1992 por sobreescribir partes de los discos duros en 10.000 ordenadores de medios de comunicación.
5. ILOVEYOU ó LOVELETTER ocupa el puesto intermedio en la lista. En 2000 una tormenta de emails con el asunto ILOVEYOU inundaron los correos de más de 45 millones de personas. Al abrir el email, el usuario reenviaba el correo a todos sus contactos infectando también sus equipos.
6. Monopoly, al igual que ILOVEYOU, se manda vía email. Sin embargo, con una temática bien diferente, el monopolio de Microsoft.
7. AnnaKournikova creado en 2001 pretendía ser una imagen de la tenista. Sin embargo, al intentar abrir la imagen, el virus copiaba directorios de Windows y los mandaba a todos los contactos.
8. El 8 en la lista es para Nimda, nacido en 2001. Vía email, Nimda infectaba los discos duros de redes compartidas.
9. Sasser creado en 2004 por un adolescente alemán consiguió destruir el sistema operativo de algunos equipos que usaban Windows XP y Windows 2000. Este pequeño hacker consiguió incluso parar la comunicación de la red de trenes australiana.
10. Storm actúa como un "supergusano" que se adapta y transforma en diferentes formas. En 2007 infectó miles de ordenador al mandar un email sobre un desastre natural. Storm continúa infectando equipos hoy en día pero cambiando de temática.

Fuente: News.com.au

Secuestro del portapapeles.

Esto ocurre desde finales de agosto y el problema consiste en que tras copiar algún texto, a la hora de pegarlo se ve modificado mostrando una página web maliciosa.

• Dicho problema viene causado por un fallo en la seguridad de Adobe Flash, que permite que un atacante remoto “secuestre” el portapapeles del sistema, forzando a que devuelva siempre una misma cadena. La dirección que inserta en el portapapeles en lugar de lo que nos interesa nos lleva a una página de un falso antivirus que resulta ser malware.
• El problema se da con cualquier aplicación con la que se trabaje, siempre que se intente copiar y pegar algún dato, dará como resultado la misma cadena una y otra vez mientras el flash esté activo en una web que está siendo visitada.
• El fallo provoca que pueda modificarse el contenido del portapapeles insertando una cadena de texto, pero no permite leer el contenido del mismo, algo que sería un problema mayor de seguridad.

Fuente: Vnunet

Antivirus y noticias falsos son las ataques más utilizados

El malware más significativo en el mes de agosto de 2008 se refería al supuesto envío de medios de comunicación masivos como la CNN y a la utilización de falsos antivirus gratis para propagar malware.

• ESET ha informado que el pasado mes se ha caracterizado por diversas metodologías de ataque e infección entre las que destacan los falsos antivirus.
• También ha aumentado el uso de imágenes de famosas desnudas y de medios de comunicación reconocidos (como CNN y MSNBC) como gancho para redireccionar al usuario a sitios dañinos.
• Los falsos antivirus, o ‘rogue’, son programas de seguridad falsos y gratuitos que intentan que el usuario los instale. Una vez instalados, solicitan el registro del usuario, con el objetivo de robar su información privada y de instalar posteriormente adware y spyware en su equipo.
• El rogue Antivirus XP 2008 fue la principal amenaza propagada durante este mes debido a la gran cantidad de técnicas utilizadas para llegar al usuario y por la diversidad de metodologías de ingeniería social utilizadas para engañarlo e infectarlo.
• La técnica de propagación más común fue el envío de spam sobre publicidad de supuestos antivirus gratuitos o de falsas actualizaciones de seguridad, que tienen como fin que el usuario descargue un archivo ejecutable, que es, precisamente, el instalador del rogue.
• El segundo método más empleado es a través de sitios web con el mismo mensaje publicitario o con supuesto vídeos de famosas desnudas. Cuando el usuario intenta visualizarlos, se descarga un códec que termina siendo el malware en cuestión.
• Por otra parte, durante el mes de agosto se registró una gran propagación de malware a través de spam con falsas noticias de diversos medios de comunicación, entre los que se destacan CNN y MSNBC.
• Estos correos tienen el objetivo de engañar al usuario y que el mismo acceda a un sitio previamente vulnerado por el atacante y en donde se alojan supuestos vídeos. Al intentar visualizarlos, se descargan troyanos como Nuwar (también conocido como gusano de la tormenta) y Agent.ETH.
• Finalmente, en agosto aparecieron nuevos casos de archivos no convencionales entre los creadores de malware, como los MP3, que llevan a la descarga de distintos códigos maliciosos.
• También se han popularizado los correos con enlaces a archivos de Adobe Flash (extensión .swf) para redirigir al usuario a sitios dañinos.

Fuente: Esset

Apple planea arreglar el fallo de seguridad del iPhone en septiembre

El error que permite a cualquiera tener acceso a un terminal bloqueado con clave -accediendo a través de las llamadas de emergencia- será solucionado con una actualización de software.

• Según publica Macworld, la compañía planea solucionar este fallo de seguridad con una nueva actualización de software que estará disponible la próxima semana.
• La portavoz de Apple, Jennifer Bowcock, ha indicado que se trata de "un fallo de seguridad menor", pero aquellos usuarios que quieran asegurarse de que nadie pueda entrar en su carpeta privada de favoritos pueden cambiar los ajustes del teléfono.
• Si éste se configura para que el doble clic muestre el menú principal, los teléfonos con código de seguridad activado requerirán que se teclee para poder entrar en el terminal.

Fuente: Macworld

Yahoo! informa que los correos Yahoo! Lottery son SPAM

El administrador del servicio de correo de Yahoo!, Ryan Knight,está advirtiendo a la gente de que no caigan en el timo que está circulando por la red.

• El timo consta de un correo donde felicita por haber sido premiado en un sorteo de lotería ficticio con una cantidad de 275.000 libras esterlinas y nos piden unos datos personales para recibirlo.
• Este Administrador afirma que además de tener faltas gramaticales y de ortografía, en todo el email, al final dejan un correo de contacto de GMail, competencia directa con Yahoo! Mail.
  
  Fuente: Softpedia

Aumentan los ataques contra entidades financieras

Durante el primer semestre de 2008, S21sec detectó más de 1.800 casos de fraude 'online', de los cuales un 60% fueron 'phishing'.

• S21sec ha presentado su Tercer Informe de Fraude Online, realizado gracias a la cooperación de sus clientes financieros.
• Dicho informe constata por una parte el aumento de dichos ataques y por otra la evolución de los distintos tipos de fraude en Internet desde 2005 hasta junio de 2008.
  
• De enero a junio del 2008, S21sec detectó y solucionó un total de 1.842 casos de fraude 'online' dirigidos a entidades financieras en España, de los cuales aproximadamente el 60% correspondió a la suplantación de páginas 'web' de empresas o 'phishing' y el resto se trató de troyanos y redirecciones de páginas 'web' , entre otras ofensivas.
• S21sec destaca que en el primer semestre del año el tiempo medio de cierre de sitios fraudulentos fue de 1,6 días, gracias al uso de sistemas de vigilancia durante las 24 horas del día y a los acuerdos y colaboraciones a nivel internacional.
• En cuanto a los países de procedencia de los ataques, Estados Unidos se coloca en primer lugar con el 38% de los casos detectados (419), seguido por Turquía, China, México, Alemania y Rumanía. Por su parte, España se sitúa en undécimo lugar, con 16 casos entre enero y junio.

Fuente: S21sec

Otro error peor que el agujero DNS amenaza a Internet

Los datos pasan de ordenador a ordenador, siguiendo la "intuición" de los protocolos informáticos sin que sea necesaria la intervención humana.

• El nuevo agujero descubierto en la seguridad de los internautas afecta al protocolo BGP, utilizado para trazar rutas en la red.
  
• Tony Kapela y Alex Pilosov demostraron en una convención de hackers en Las Vegas cómo se pueden transferir los datos a otras cuentas en directo.
• Estos expertos opinan que sería fácil evitar la intrusión en los datos realizando las siguientes actuaciones:
  

1. Cambiar las máquinas
2. Modificar los protocoles actuales.
   

• Pero como suponen que estas actuaciones no se van a realizar a corto plazo, afirman que existe la posiblidad de que se produzca antes algún ataque.
• Lo peor y más preocupante de todo es que esto no es un error de soft que puede ser solucionado con un parche sino que es un error de protocolo ya que el BGP así fue creado.
  

Fuente: MuyComputer

Ubuntu libera parche para corregir fallo en el kernel del sistema

Los usuarios de las versiones de Ubuntu, desde la 6.06 a la 8.04, deben actualizar sus sistemas para solucionar un error del kernel en el sistema operativo de código abierto, según a recomendado la propia empresa.

• Por medio de un correo electrónico, la compañía ha informado a sus clientes de la actualización de seguridad para tapar el fallo que afecta a las versiones lanzadas a mediados de 2006 hasta la versión 8.04.
• El problema afecta también a otras versiones de Ubuntu como Kubuntu, Edubuntu y Xubuntu.
• El agujero podría ser utilizado por un atacante que ejecutase código arbitrario como root, o que hiciese caer el sistema a través de un DoS (ataque de denegación de servicio).
• El correo electrónico informaba también de otros bugs que podrían ser utilizados por un cracker que tuviese ya algún nivel de acceso al ordenador con sistema Ubuntu.
• Otros vendedores de Linux, como Novell, han lanzado parches similares para solucionar el mismo problema.

Fuente: Zdnet

Vulnerabilidad en el iPhone

Un defecto del software interno de estos teléfonos móviles ha provocado que cualquiera pueda acceder con gran facilidad a toda la información que encierra nuestro teléfono, aunque se tenga puesta una contraseña de acceso al iPhone o actualizado el firmware con la versión 2.0.2.

• El método es similar al que los usuarios del iPhone original utilizaban para acceder al método de desbloqueo del terminal en los primeros tiempos. Bastará con acceder a la llamada de emergencia y luego pulsar dos veces el botón Home para que accedamos al menú del iPhone.
• La protección con un código de 4 dígitos (distinto del PIN, cuidado) de acceso al terminal no sirve de mucho porque esta vulnerabilidad provoca que un posible ladrón que nos "birle" el iPhone pueda acceder a todo su contenido sin mayor problema.
• A partir de ahí, se podrá acceder a los contactos, el correo, e incluso acceder al navegador si una de las direcciones de nuestros contactos contiene una URL.

Fuente: Gizmodo

Los cibercriminales utilizan Blogspot, Facebook y estrellas de Hollywood para propagar su malware.

Sophos ha publicado su Informe de Seguridad de julio de 2008 sobre cibercrimen. En dicho informe se examina las tendencias de seguridad existentes y emergentes, identificando que los cibercriminales están incrementando su creatividad para utilizar nuevas técnicas en sus tentativas de defraudar dinero de los usuarios de Internet.

• Se estima que el total del malware existente sobrepasa los 11 millones, de los que Sophos recibe aproximadamente 20.000 nuevas muestras de software sospechoso cada día, lo que supone 1 nuevo programa malicioso cada 4 segundos.
• El informe de Sophos informa que durante la primera mitad de 2008 se ha visto una explosión de ataques propagados vía web. El 90% de estas páginas, que propagan Caballos de Troya y programas espía, son sitios web legítimos.
• Sophos detalla intentos de hackers y spammers de aprovecharse de sitios Web 2.0, tales como Facebook o LinkedIn, atacar dispositivos con sistemas operativos distintos a Windows, tales como Apple Macs y Linux, y la probabilidad de ataques emergentes contra usuarios del popular iPhone de Apple.
• También el Informe de Sophos, indica otro método que se está popularizando como es el envío de spam a través de los teléfonos móviles. y ha identificado campañas de spam SMS que han bloqueado con éxito líneas de teléfono de Estados Unidos.

Fuente: Sophos

La implantación de IPv6 no avanza.

Un estudio de la compañía Arbor Networks en colaboración con 90 proveedores de servicios y otras organizaciones, indica que el uso de IPv6 es por el momento insignificante (0,0026% del total)

• El límite de direcciones de red admisibles del protocolo IPv4 encargado del control del tráfico de Internet está cerca de su límite y soporta 2 elevado a 32 direcciones y principalmente por ello el paso al nuevo estándar IPv6 es obligado.
• IPv6 es capaz de soportar 2 elevado a 128 o lo que es lo mismo 340 sextillones, que prácticamente proporcionarán direcciones de red ilimitadas. Además con el nuevo protocolo se abre la posibilidad a nuevos servicios.
• A pesar de las recomendaciones de administraciones como la Unión Europea no parece que haya prisa por su implantación con honrosas excepciones, como el Amsterdam Internet Exchange, una de las tres interconexiones entre proveedores de Internet en Europa que cuenta con un tráfico nativo en IPv6 de 450 Mbps de un total de 370 Gbps.
• Un mínimo 0,12% pero que es de los más avanzados a esos niveles. En cuanto a sitios web habilitados, sólo un 0,4% del top 500 de Alexa están habilitados para IPv6.
• La Comisión ha fijado para Europa el objetivo de conseguir que el 25 % de la industria, las autoridades públicas y los hogares utilicen IPv6 para 2010, según nota publicada el 27/08/08 (pulsar aquí para acceso a nota)

Fuente: Arstechnica

Red Hat confirma el fallo de seguridad en sus servidores

Una semana después de que se anunciase una violación de seguridad en Fedora, Red Hat emitió un comunicado de seguridad que establece el cambio de la clave del sistema de firma de paquetes OpenSSH.

• ZDNet critica la demora de ocho días en la confirmación de esta intrusión en los servidores, denominada en un principio como "un problema en los sistemas de infraestructura" y que podría haber resultado en un grave problema de seguridad.
• Según explicó Red Hat, el intruso no logró descifrar la clave que garantiza la firma de los paquetes de Fedora y no hay pruebas de que la clave haya sido comprometida, la compañía ha decidido cambiarlas, principalmente porque los paquetes se distribuyen a través de múltiples espejos y depósitos de terceros.
• Paralelamente al anuncio, ha liberado una actualización crítica OpenSSH y un script para comprobar si hay paquetes comprometidos.
• Red Hat insistió en que los abonados a Red Hat Enterprise Linux no se encuentran en riesgo porque la firma es distinta a la que se utiliza con los paquetes de Fedora.

Fuente: Inforworld