Conteste esta encuesta y denos los datos de su tarjeta

A través del blog de Sergio Hernando y por unos emails que recibí me encontré con un cambio en el phishing bastante interesante.

Normalmente el phishing viene en emails donde se informa al usuario que debe ingresar a una dirección web para actualizar su información o su cuenta será suspendida o cancelada. Normalmente, con esta simple técnica, una gran cantidad de personas caen en la trampa, dado que el correo electrónico parece venir desde una entidad financiera o bancaria real, o al menos de un sitio que de alguna manera pueda crear una sensción de confianza a la víctima.

Recientemente se vieron algunos ejemplos de otro tipo de emails en los que en lugar de pedir la información tan directamente, se invita a la víctima a que complete una encuesta de satisfacción del cliente, típica en muchos servicios en línea, y luego, se le piden los datos para verificar la información.

Con ese cambio, se brinda aún más una sensación de realidad al usuaio, posibilitando que más gente pueda caer en la trampa.

A tener cuidado y prestar atención: si no se solicita un email, preferiblemente no debe ser abierto.

Fuente: Modificaciones en el Phishing Tradicional

"is"

Sensaciones sobre Segurinfo 2008

No voy a hacer una cobertura porque justamente mi papel en el evento no fue exactamente el de un asistente normal, ya que participé como disertante, expositor y otras tantas cosas.

Mis sensaciones al dejar el evento fueron que de los que he ido hasta ahora (los últimos 3, incluyendo el actual), fue por lejos el mejor en cantidad de asistentes, contenido, e intenciones, muchas de ellas logradas.

En este tipo de eventos siempre se puede uno quejar de temas relacionados con la organización, pero lo mismo no viene el caso, aunque queda claro que siempre se puede mejorar.

Mis sensaciones fueron completamente positivas, la calidad de los disertantes fue muy buena, y las presentaciones en general, sacando algunas que se pasaron de comerciales, fueron muy instructivas.

Felicitaciones a todos aquellos que hicieron de este evento un referente en el tema de la seguridad una vez más.

"is"

El iPhone se abre, parcialmente... y eso qué significa en seguridad?

Como siempre (o casi siempre) y a su manera, Apple revoluciona el mercado con algún nuevo invento, siendo el iPhone uno de ellos. Aunque las versiones actuales no estén disponibles en todos los países, ni para todos los operadores de telefonía, de una forma ú otra este ¿telefono? ha llegado a todo el mundo.

Ya escribí algo sobre el iPhone antes pero hoy Apple anunció oficialmente el lanzamiento de su SDK, lo cual lleva a analizar aún más el tema de su seguridad. Para más información sobre el lanzamiento del SDK:

http://www.apple.com/quicktime/qtv/keynote/ http://developer.apple.com/iphone/program/

La apertura de cómo funcionan partes del iPhone permitirá, sin dudas, que se descubran más exploits para aprovechar en esta plataforma. Lisa y llanamente, algo que lo hará más usable, tambien lo hará más inseguro.

A estar atento a las novedades de los investigadores de vulnerabilidades, que seguramente no tardarán en venir...

"is"

Apoyo

Poniendome al día y aprovechando mi último post sobre ataques DDoS (que en realidad escribí para poder luego escribir esto y que todos entendiaran sobre qué estaba hablando), quería apoyar a aquellos que por denunciar un servicio fraudulento fueron víctimas recientes de este tipo de extorsión virtual.

Algunos enlaces para que conozcan más sobre el tema, que está ya en la justicia:

http://gallir.wordpress.com/2008/02/27/gracias-y-perdon/
http://gallir.wordpress.com/2008/02/16/ejercicio-super-mega-interesante-%c2%bfsaes/
http://www.elserver.com/blog/2008/02/11/marche-un-ddos/
http://seguinfo.blogspot.com/2008/02/ataques-de-ddos-y-servicios.html
http://www.identidadol.com.ar/2008/03/03/no-me-gusta-tu-sitio-te-lo-tiro/

Espero esto siente precedente y jurisprudencia para poder terminar con esta práctica que nos afecta a todos los usuarios de Internet.

"is"

¿Qué es un ataque DDoS? (Lección 13)

Ahora que ya pasamos por gran parte de las lecciones básicas relacionadas con el malware de la actualidad, vamos a enfocarnos en algunos de los usos de los códigos maliciosos.

DoS (no confundir con D.O.S., el viejo y conocido sistema operativo de los comienzos de la PC) es una sigla que significa denial-of-service, es decir, denegación de servicio. El objetivo de un ataque DoS es hacer que un servicio X no pueda responder a sus usuarios. Entonces, un ataque DDoS es un ataque DoS distribuído (de ahí la otra D).

Para facilitar la comprensión del término mediante una analogía, pensemos en el teléfono de nuestras casas. Si una persona llama a nuestro teléfono y nosotros atendemos, la línea queda entonces bloqueada para la comunicación entre quien llama y quien recibe el llamado; ahora bien, si esa persona solamente llama para molestarnos, por ejemplo, quedándose callado y no diciendo nada, y en ese momento otra persona, un amigo, quiere comunicarse con nosotros, no podrá hacerlo porque la línea estará ocupada.

Esa línea ocupada está “denegando el servicio” de comunicarse telefónicamente, todo porque alguien está ocupando la línea con un fin malicioso (molestar, intimidar, etc.)

Ahora bien, traslademos eso a Internet. Por ejemplo, una página web. Los servidores que alojan páginas web tienen una capacidad máxima de usuarios concurrentes, es decir, de personas que visiten el sitio al mismo tiempo. Esa capacidad máxima está dada por factores como el hardware del servidor, el ancho de banda del servicio de Internet, etc. Si tenemos un servidor que, por caso, tenga una capacidad máxima de 400 usuarios concurrentes, y 401 intentan conectarse en el mismo momento, el último de ellos no podrá hacerlo porque se habrá superado la cantidad máxima, y entonces, se le “denegará el servicio” de acceder a la página.

Los ataques DDoS hacen exactamente lo anterior, contra servicios de Internet tales como páginas web, servidores DNS, servidores de correo, redes corporativas, etc, y lo hacen creando conexiones entrantes a dichos servicios desde múltiples puntos a lo largo y a lo ancho de Internet. Es de ahí que se les denomina distribuidos.

Una de las formas de realizar esto es desde las famosas botnets, que son construidas para, en algunos casos, para que sus administradores realicen ataques DDoS a cambio de dinero, ya sea extorsionando a la víctima de los mismos y/o por encargo. Dado que para realizar este tipo de ataques se usan cientos o miles de equipos infectados en distintas partes del mundo, los mismos son muy difíciles de combatir, dado que lleva tiempo y recursos poder cerrar las conexiones entrantes desde dicha cantidad de orígenes.

“is”

Segurinfo 2008

El 12 de Marzo de 2008, en el Hotel Sheraton Buenos Aires, Argentina, se llevará a cabo la edición 2008 de la conferencia Segurinfo.

En este año, este evento pago sobre seguridad informática, se basará en los casos de éxito en implementaciones de soluciones de seguridad y auditoría, además de en las recomendaciones de mejores prácticas sobre el tema.

Los temas serán: Legislación Comparada, Gobierno del Mercosur, Estándares Internacionales, Manejo de Crisis, Mejores Prácticas, Concientización, Tensiones en la Empresa y Responsable de Seguridad, entre otros.

Para saber más sobre el evento, pueden visitar la página de Segurinfo, en el siguiente enlace:

www.segurinfo.org.ar

"is"

Estadísticas sobre las botnets que son fuente de spam

La empresa de soluciones de filtrado de correo e Internt, Marshal, ha publicado un informe sobre cuáles son las principales fuentes del spam. En el informe se afirma que 6 botnets son las responsables de alrededor del 85 % del spam en todo el mundo.

El informe además hace una interesante afirmación respecto al hecho de que los spammers suelen usar más de una botnet al mismo tiempo para hacer sus envios de mensajes no solicitados de correo.

A continuación les dejo el enlace al informe:

http://www.marshal.com/trace/traceitem.asp?article=567

"is"