Desmantelan en España la mayor red de hackers que robaba números de tarjetas de crédito

Las autoridades españolas desmantelaron una red que controlaba 13 millones de computadoras con un virus que robaba números de tarjetas de crédito y otros datos valiosos, en lo que podría ser la mayor operación de su clase hasta la fecha.

La Guardia Civil hispana anunció la operación hoy en un comunicado, indicando que se había detenido a tres Post completo …

No hay comentarios

banner prueba

Los estafadores perfeccionan sus ataques con “spear phishing”

Roger A. Grimes en su columna anterior dijo que la forma N º 1 para reducir los riesgos de seguridad [1] en su organización es “simplemente” evitar que los usuarios finales instalen cosas que no deberían. Esto, por supuesto, es mucho más fácil decirlo que hacerlo.

Aunque los sitios Web infectados inocentemente, resultan en un gran porcentaje debido a fallos de seguridad, todavía abundan los correos electrónicos fraudulentos. Por desgracia, Atrás quedaron los días en que era fácil identificar maliciosos correo electrónico de phishing [2]por sus líneas extrañas y la gramática horrible. Post completo …

No hay comentarios

Vulnerabilidad de ejecución de código en Google Picasa

Se ha descubierto una vulnerabilidad en Google Picasa por la que un usuario remoto podría lograr la ejecución de código en el sistema de los usuarios.

Picasa es un software de tratamiento y gestión de fotografías de Google, con el que se puede organizar, editar e imprimir Post completo …

No hay comentarios

Un nuevo Troyano ha entrado en casi 75.000 PC

Un nuevo tipo de virus informático ha entrado en casi 75.000 ordenadores en 2.500 organizaciones en todo el mundo, obteniendo datos de acceso a bancos, cuentas de correo electrónico y redes sociales.

El último virus troyano ha logrado reunir formar un botnet conocido como Kneber. Post completo …

No hay comentarios

Una investigación revela que el origen del ataque a Google está en China

Después de varias investigaciones, incluidos expertos en espionaje electrónico de la Agencia de Seguridad Nacional (NSA) de Estados Unidos, se ha podido confirmar el origen de los ciberataques que sufrió Google en China y que llevaron a éste a amenazar a las autoridades chinas con abandonar sus operaciones en el país asiático.

Según ha publicado el diario The New York Times, los ataques procedían de dos Post completo …

No hay comentarios

Google se une a la Agencia de Seguridad de los EEUU para luchar contra hackers

La alianza permitirá que la Agencia Nacional de Seguridad norteamericana ayude a investigar los ataques de espionaje corporativos.

El objetivo de la investigación es defender mejor a Google, la mayor firma de búsqueda de internet en el mundo, y a sus usuarios de futuros ataques, informó el jueves el Washington Post.

Las fuentes dijeron que la alianza de Google con la NSA, Post completo …

No hay comentarios

Irán suspende el servicio de Gmail ante las posibles protestas contra el Gobierno

La agencia de telecomunicaciones iraní ha anunciado este miércoles la suspensión permanente del servicio de correo electrónico de Google, al tiempo que ha desvelado que pronto será lanzado un nuevo servicio de correo electrónico nacional, ha informado el diario estadounidense ‘Wall Street Journal’ (WSJ). Post completo …

No hay comentarios

Robo de identidad: una perspectiva americana

Existen muchas definiciones de lo que se conoce como identity theft o identity fraud (existen 53 definiciones legales a nivel estatal sólo en Estados Unidos, más una a nivel federal); vale la pena aclarar que no existe un único hecho que, individualmente considerado, se denomine identity theft o identity fraud; más bien, consiste Post completo …

No hay comentarios

Monitoreando los eventos de Seguridad con OSSIM

Uno de los mayores retos para cualquier organización está en el monitoreo y administración  de bitácoras o logs en sus eventos diarios. ¿Qué sucede cuando, a pesar de las políticas de seguridad y software especializados, no contamos con una adecuada gerencia y monitoreo de los registros en nuestros sistemas críticos?  Ronald Romero en su colaboración exclusiva para Enfoque Seguro nos habla de uno de los software libres más conocidos: OSSIM,  Open Source Security Information Management el cual nos permita como analista disponer de herramientas destinadas a la gestión de la seguridad de la información. Post completo …

No hay comentarios

¿Podemos detener la carrera mundial de ciber armamentos?

En un discurso de este mes en la “libertad de Internet”,  la Secretario de Estado Hillary Clinton denunció los ataques cibernéticos que amenazan a los intereses económicos de EE.UU. y la seguridad nacional. “Los países o los individuos que participan en los ataques cibernéticos deben enfrentar las consecuencias y la condena internacional”, advirtió, en alusión a las relaciones China-Kerfuffle Google. Tenemos que “crear normas de conducta entre los Estados y fomentar el respeto de los bienes comunes globales en red”. Post completo …

No hay comentarios