Los delitos informáticos cerca de tener castigo penal en Argentina

Otra cosa que me encontré al ponerme al día luego de las vacaciones y que es muy interesante. Se está por aprobar una ley que dará castigo penal a los delitos informáticos en Argentina.

Les dejo el enlace de Segu-info sobre este tema:

http://seguinfo.blogspot.com/2008/02/argentina-los-delitos-informticos-muy.html

"is"

Chau 29A...

Vuelvo de las vacaciones y me entero que el grupo de desarrolladores de virus 29A, uno de los más fama y calidad de creaciones, se ha despedido de la 'VX scene' (la 'escena' de creadores de virus).

Hace muchos años ya (5 exactamente) tuve la oportunidad de entrevistar a Mental Driller, uno de sus miembros, y experto en virus polimorficos y metamorficos. El enlace a continuación para que conozcan más sobre este grupo de gente:

http://virusattack.virusattack.com.ar/entrevistas/VerEntrevista.php3?identrevista=3

También tuve la suerte de intercambiar algunos pocos mensajes con otros de sus miembros, que en las viejas épocas no eran muy abiertos a la prensa, sino que se enfocaban en investigar y crear virus informáticos inocuos de todo tipo. Cuando me refiero a inocuos es porque sus creaciones no tenían la intención de hacer daños y no contenían acciones dañinas para el ordenador (más allá de propagarse o no, nunca fueron distribuidos por sus autores).

La viruscene ya venía decayendo desde hace varios años, con el cambio en los desarrolladores de virus hacia la búsqueda económica, haciendo que muchos de los que lo hacian por diversión, desaparecieran del mapa para no tener problemas legales.

La desaparición del grupo 29A, aunque no suene del todo bien, es una lástima, porque hasta cierto punto ayudaron a que los antivirus mejoraran elevando la calidad de sus creaciones pero nunca buscando que las mismas causaran daño a terceros.

Esto es una pauta más de como los creadores de virus de hoy, nada tienen que ver con los de ayer, y quienes desarrollan malware hoy en día solamente lo hacen por dinero (sacando algunos pocos desparramados que quedan por ahi).

Hispasec y otros sitios se hacen eco de la noticia...

"is"

¿Los autores del Storm Worm encontrados?

Estaba justo por irme de vacaciones y me encontré con esto:

http://blog.hispasec.com/laboratorio/268

Se los dejó para que estén al tanto de los avances en ese tema.

"is"

Leer las ventanas de mensajes no hace daño

El lunes empiezo mis vacaciones, así que no quería irme sin antes hablar de un tema que, aunque parezca trivial, tiene mucha importancia para la seguridad y siempre es dejado de lado por muchos nosotros: las ventanas de mensajes.

Es normal que mientras usamos nuestra computadora, las distintas aplicaciones que utilizamos, así como el mismo sistema operativo, nos muestren ventanas de mensajes, ya sean meramente informativas, así como mensajes de error o de advertencia.

Cuando navegamos por Internet, sobretodo por ciertos sitios “dudosos”, podemos encontrarnos distintos mensajes que nos mostrará el explorador que utilicemos, en el cual nos preguntará si deseamos aceptar alguna acción propuesta por el sitio web que estamos viendo, descargar algún archivo, o cambiar alguna opción de seguridad, entre muchas otras cosas.

¿Qué hacemos en la mayoría de estos casos? Le damos Aceptar, sin más, como si ese fuera la única opción existente. Hoy por hoy tenemos la costumbre de hacer click en Aceptar a cualquier mensaje que nos muestre la computadora, sin siquiera leer el contenido del mensaje.

En muchos casos, eso se convierte en hacer click en un mensaje como el siguiente:



¿Por qué? Porque muchos sitios de Internet hoy por hoy, sirven archivos infectados, o algún tipo de malware en particular, y cuando vemos mensajes al navegar por ellos, y los aceptamos, lo que estamos haciendo es aceptar la ejecución o descarga de un malware.

Leer el contenido del mensaje, para saber realmente qué es lo que está diciendo, y elegir el botón Cancelar siempre que dudemos de lo que el sitio web nos propone puede ser la diferencia entre que nuestra computadora se infecte o no mientras navegamos. No hace daño dedicar un par de nanosegundos a tomar una decisión como esta, en lugar de hacer click a todo aquello que nos aparece delante en la pantalla.

“is”

Tarjetas de Crédito Virtuales

Leyendo una de mis fuentes de confianza vengo a ver el avance que ha tenido el concepto de las tarjetas de crédito virtuales.

Sergio Hernando nos comenta varios detalles sobre su uso en un post reciente sobre mecanismos de compra segura en Internet.

Hay bastantes puntos interesantes de las tarjetas de crédito virtuales:

• Se usan exclusivamente para compras por Internet
• No permiten gastar más del saldo que tienen cargado
• Uno puede modificar su saldo fácilmente desde su homebanking
• Uno puede simplemente eliminarla y volver a crear una nueva

Todo lo anterior la hace un medio de pago seguro para compras a través de Internet, de manera que si los datos de la misma son robados, simplemente ponemos su saldo en cero y/o la elimínanos y no nos afectará en lo más mínimo, o al menos, en una forma mucho más controlada que con una tarjeta de crédito física.

Este tipo de medios de pago virtuales todavía no existen y/o no están muy difundidos en Latinoamérica.

---

Más allá de lo útiles, interesantes y seguras que son, es hacia aquí adonde apuntarán los creadores de malware y los delincuentes detrás del phishing y una de las razones por las que España es un país mucha más redituable para ellos que, por ejemplo, Argentina.

Si el usuario y contraseña de acceso a mi homebanking cayera en manos de algún atacante, yo podría ser víctima de un robo de identidad (por los datos allí almacenados), alguien podría hacer transferencias desde mi cuenta únicamente a cuentas en Argentina, e incluso realizar pagos de sus servicios por Internet. Pero no podría hacer “mucho más” que eso… (aunque ya es suficiente, no?).

El robo de identidad no lo trataremos aquí (para eso visiten http://www.identidadrobada.com/), pero los otros problemas podrían ser seguidos por las autoridades de alguna manera, y comprobados (hasta cierto punto).

En cambio, con las tarjetas de crédito virtuales, si mis datos de acceso al homebanking llegan a caer en manos de extraños, estos podrían cargar cualquier saldo en la tarjeta virtual y usarla para cualquier operación a través de Internet, que en muchos casos, podría acabar con mi dinero en vaya uno a saber qué país…

Me parecen una idea muy interesante e útil, pero como siempre, será segura de acuerdo a que tanto nos preocupemos porque lo sea. Cuanto menos atención prestemos a la seguridad de nuestras contraseñas, más insegura será cualquier método “seguro” de pago.

“is”

Versión para móviles de este blog

Gracias a un post en el blog de Denken Über, acabo de agregar un enlace en esta página que formatea Virus Attack! para que sea visualizado mejor en telefonos móviles.

Gracias Denken!

Spam a través de gooogle.com

No, no es que no sepa cómo se escribe la dirección del buscador, sino que justamente, los spammers siguen buscando nuevas formas de trabajar.

Recientemente se viene viendo una gran cantidad de spam que incluye una URL (enlace web) que comienza con gooogle.com (una página que redirecciona a Google si la accedemos directamente).

Aprovechando que el buscador de Google tiene un parámetro (inurl) que cuando se incluye en una búsqueda especialmente armada redirecciona automáticamente hacia otro sitio, los spammers incluyen un enlace en el mensaje de spam a fin de que creamos que quien envió el mensaje es el mismo Google.

Es una nueva técnica a tener en cuenta porque así como se usa para el spam, puede llegar a usarse para el malware y por ende hay que evitar hacer click en mensajes que incluyan enlaces que comiencen como el siguiente:

http://www.gooogle.com/search?hl=en&q=inurl%3Avirusattack.blogspot.com

Para tenerlo en cuenta y no caer en la trampa. Y por otro lado, ¿una vulnerabilidad de Google?

"is"

PD: El enlace que puse en el post es solo referencial, no funcionará. Este si lo hará y es un ejemplo de como seria uno de spam, pero llevando a un post de este blog.