Fuga de información de tarjetas de Visa y Mastercard

Visa y MasterCard están investigando si un fallo de seguridad en una de las principales empresas que procesa las transacciones, ha expuesto información confidencial de sus clientes y funcionarios del banco. Este evento puso de relieve una vulnerabilidad importante que podría afectar a millones de titulares de tarjetas de crédito.

La brecha se habría producido en Global Payments, una compañía de Atlanta, que ayuda al procesamiento en las transacciones de Visa y MasterCard. Un ejecutivo estimó que pueden verse comprometidas desde un millones hasta tres millones de cuentas. Eso no quiere decir que todas esas tarjetas fueran utilizadas de manera fraudulenta, pero la información de esas tarjetas de crédito y sus titulares fue expuesta.

Global Payments ha proporcionado muy poca información sobre las infracciones, sobre las cuentas robadas y sobre cualquier otro detalle que podría indicar que clientes podrían haber sido afectados. Cuando se identifique a las víctimas, se les notificará y reemplazarán sus tarjetas de crédito, si es necesario.

Algunos funcionarios dijeron que la violación ocurrió en algún momento entre finales de enero y finales de febrero e incluyó lo que se conoce como pista 1 y pista 2 de datos, lo que incluye detalles como nombres, números de tarjetas, códigos de validación y, en algunos casos, las direcciones de los clientes.

Esta es la segunda brecha de seguridad en Global Payments en los últimos 12 meses, de acuerdo a dos personas informadas sobre las investigaciones. Otro ataque similar fue divulgado por Heartland Payment Systems en 2009, una brecha que se inició en 2007 y dio lugar a la exposición de los datos de 130 millones de tarjetas de crédito. Heartland estima que el incumplimiento le costó U$S 140 millones en multas y honorarios legales.

El posible incumplimiento se informó en el Blog de seguridad de Krebs on Security mientras que un portavoz de Global Payments se negó a comentar sobre otros ataques.

Leer mas:  Noticias de Seguridad Informática - Segu-Info http://blog.segu-info.com.ar/#ixzz1qgy9UrNS

Promo falsa de SMS gratis por Facebook instala extensión maliciosa en el navegador

En los últimos días se detectaron varias campañas de spam en Facebook que buscaban engañar a los usuarios con extensiones maliciosas para el navegador, la mayoría de ellas en idioma portugués.

En esta fanpage los atacantes publicaban enlaces maliciosos que redireccionaban hacia páginas donde se solicitaba la instalación de una extensión o complemento para el navegador. 

Dado que algunos enlaces utilizaban el servicio ofrecido por bit.ly, se pueden ver sus estadísticas agregando el signo de + al final de las URLs. En sólo 4 días uno de los enlaces recibió más de 36 mil clics:

La propagación fue bastante viral ya que la extensión tomaba el control de las cuentas para publicar mensajes spam en los muros, pero el peligro no es sólo ese, con una extensión maliciosa toda la actividad que realice la víctima en internet puede ser comprometida. Los atacantes si lo desean pueden modificar las páginas que se visitan, robar información personal, mostrar publicidad propia, enviar spam desde el webmail, descargar malware y un largo etc de cosas que al final del día les terminan generando dinero.

En estos casos pasar un antivirus o cambiar contraseñas no sirve de nada, la infección está en el propio navegador y seguirá ahí hasta que el usuario la elimine manualmente. A continuación explico brevemente los pasos para hacerlo en Firefox y Chrome.

Eliminar extensiones en Firefox: accede al menú Herramientas / Complementos, se abrirá una página con la lista de extensiones instaladas. Desde ahí podrás eliminarlas con un clic.

Eliminar extensiones en Chrome: en el botón de opciones (la llave mecánica ubicada arriba a la derecha) selecciona Herramientas y luego Extensiones. Se abrirá una página con las extensiones instaladas, con un simple clic las podrás eliminar.

Si no sabes qué extensiones eliminar, deshazte de todas aquellas que parezcan sospechosas o no reconozcas. Recuerda tener precaución con los complementos que aceptas, si no conoces su origen no los instales y mucho menos si llegas a ellos por medio de redes sociales.

Las páginas que esconden pornografía infantil

Un informe reciente señala que pedófilos acceden a imágenes de abuso sexual infantil a través de páginas de tiendas online aparentemente legítimas.

Esta táctica se usa cada vez más, según la International Watch Foundation (IWF), la fundación internacional de control de internet autora del informe.

En apariencia, estas webs parecen legítimas, pero los pedófilos pueden acceder a las imágenes a través de una ruta que les deriva a una sección específica de la página, dijo la IWF.
En total, en 2011, el número de páginas con contenidos de abuso infantil parece haber disminuido, según la fundación.

Fuente escondida
La directora de la fundación, Susie Hargraves, dijo que esta táctica de ocultar imágenes en páginas de apariencia legítima presentaba "desafíos" para aquellos que persiguen este tipo de material.
En muchos casos, dijo Hargraves, la IWF fue alertada de contenido ofensivo por usuarios de internet que se encontraron con él de forma accidental.

La fundación, con base en el Reino Unido, supervisa imágenes de abusos sexuales a niños y ayuda a que estos contenidos sean eliminados de las firmas proveedoras de internet británicas.

Aquellos que intercambian este tipo de imágenes pueden verlas en estos sitios porque llegan a ellos a través de "puertas" específicas u otras referencias.

Muchas páginas web comerciales usan este tipo de técnica de forma legítima para que los usuarios que repiten visita puedan ir directamente a la sección en la que están interesados, en vez de tener que ir a la página principal.

En su informe anual, la IWF dijo que esta técnica había sido detectada 600 veces el pasado año, más que nunca, y siempre en páginas fuera del Reino Unido.

Según la IWF, éste es un buen truco para los pedófilos, porque las páginas permitían realizar pagos y otros tipos de transacciones comerciales imposibles si solo hubiesen contenido imágenes ofensivas.
Sin embargo, el informe señala aun así que el número de páginas que intentan lucrarse con la venta de este tipo de material ha disminuido. En los últimos dos años la organización había identificado 998 fuentes de este tipo de material.

En 2011, solo 440 permanecían activas y no se había identificado ninguna nueva de "alta prioridad

Por Que Hackean los Hackers..???

Muchos piensan que los hackers son personas que están en oscuras habitaciones todo el día con sus ordenadores tratando de romper los sistemas más complicados para robar información y, después, venderla con fines maléficos.Hollywood tiene la culpa en su mayor parte y si bien en ocasiones es así, la realidad es diferente. Existen muchos motivos por los cuales estos expertos deciden ingresar a sistemas informáticos y vulnerar su seguridad.

“Los hackers son personas con mentes inquietas e imaginativas que buscan nuevas formas de utilizar la tecnología”, asegura Chema Alonso, Auditor de Seguridad en informatica64.com , premiado como Most Valuable Professional por Microsoft en el área de Seguridad Empresarial y autor del blog El lado del mal.

Como bien comenta Alonso, no hay que confundir a un hacker con un ciberdelincuente. El segundo puede ingresar a sistemas con un objetivo monetario o a empresas para robar información. Los hackers, por otra parte, lo hacen sólo por pasión y sin la intención de hacer daño.

CP, un hacker de 30 años que prefirió no revelar su identidad, explicó que él muchas veces lo hace porque lo divierte. En el proceso, por más que el hackeo resulte o no y haya sido por simple diversión, “siempre se aprende algo”. En otras ocasiones las razones son más profundas: “Porque quiero exponer que una organización o empresa no cuida los datos de sus clientes como debería.

Así puedo concientizar a la gente respecto a qué información personal tienen de ellos y cómo puede ser utilizada para diferentes fines”.

Otros, como Alonso, lo hacen por pura pasión: “Puedo pasarme noches enteras en la búsqueda de un fallo en un sistema, software o empresa sólo por el placer de saber el por qué del fallo. Hace años que no diferencio entre trabajo -me pagan por hacer hacking ético profesional a empresas- y hobby”.

Los estándares de ética de los hackers son muy altos y, por ese motivo, ninguno quiso revelar cuáles son los sitios con fallos en los sistemas que dejan la puerta abierta para que alguien pueda ingresar y robar los datos. “Lo que sí podemos decir -explica Alonso- es que hay en Internet sitios de renombre o militares que tienen fallos”.

La seguridad informática estaba, la mayoría de las veces, relegada y no muchas compañías se preocupaban por ella. Hace un tiempo esto comenzó a cambiar. “El hacktivismo, esa combinación explosiva entre el hacking y la actividad política, prendió algunas alarmas.

Eso es bueno. Ahora, más que nunca se está empezando a valorar a la Seguridad de la Información como corresponde y no sólo si hay tiempo y dinero”, reveló Nahuel Grisolía, de 26 años y consultor independiente de Cinta Infinita .

Las ganas de explorar son el principal impulso. Eso sí, no todos piensan de la misma manera y, en ocasiones, la intención detrás de la acción no siempre es buena. Muchos sólo quieren romper los sistemas a los que ingresan. A estos, si bien la mayoría les llama hackers, en realidad son denominados crackers.

Suelen hacer colapsar servidores, infectar computadoras, entrar a zonas restringidas y también crean botnets conformadas por miles de computadoras zombies (se les dicen así porque son ordenadores infectados que hacen lo que ellos les ordenan, como atacar un sitio web).

LA LLEGADA DE ANONYMOUS

Con el nacimiento de Anonymous, la organización sin líder que está conformada por personas de todo el mundo que se ponen de acuerdo para realizar ataques contra diferentes compañías (en su momento tiraron los sitios de Visa y MasterCard entre otros), se empezó a hablar mucho más sobre hackers, lo que hacen, si las prácticas llevadas a cabo están bien o mal y la ética que tienen.

Si bien no todos los que forman parte de la agrupación son expertos en seguridad informática, muchos sí. Entre todos deciden cuál es el target y los que saben se encargan del resto.

“Cada cual usa sus medios para pelear por lo que cree justo y estos individuos, unidos, encontraron su forma”, disparó Grisolía.

La idea principal detrás de esta agrupación es luchar contra entidades que no apoyen los derechos de los ciudadanos del mundo.

Por ese motivo cuando una empresa toma una medida que ellos consideran que no es correcta (como cuando MasterCard bloqueó los fondos de WikiLeaks, el sitio fundado por el periodista Julian Assange que filtró cientos de cables diplomáticos), la atacan para dejarla sin funcionamiento.

Según Alonso hay operaciones de Anonymous que fueron positivas y desvelaron cosas malas de organizaciones mientras que otras no fueron tan positivas y los hicieron quedar mal, como cuando dijeron que iban a hackear Facebook en noviembre y no sólo no lo hicieron sino que se tiraron a miles de usuarios de la red social en contra.

Muchos podrían decir que las acciones que toma Anonymous no son las correctas y, sin ir muy lejos, algunos aseguran que son los terroristas de la red. Guste o no, la intención de esta agrupación conformada por miles de personas de todo el globo es hacerse escuchar cuando algo no gusta. Como si se tratase de una manifestación digital.

Está claro que el cine hizo lo suyo y mostró a los hackers como personas oscuras, encerradas en habitaciones tratando de robar dinero de bancos con errores en su seguridad. Si bien existen personas que hacen eso, son ciberdelincuentes.

Como bien dijo Alonso, los verdaderos hackers “lo hacen por pasión y por la necesidad de entender como funcionan las cosas que los rodean”. Tan simple como eso.

http://www.enfoqueseguro.com/por-que-hackean-los-hackers/2012/03/21/#more-4115

La mayoría de webs “hackeadas” desconocen el método que usaron los responsables de los ataques

Un informe de las empresas StopBadware y Commtouch revela que el 63 por ciento de los dueños de las webs que han sufrido la acción de algún hacker no ha logrado descubrir cómo se produjo la intrusión.

Por otra parte, de aquellos que sí identificaron las vías de acceso de los hackers, un 20 por ciento señaló que estos se aprovecharon de webs que contaban software inseguro o desactualizado.

Además, otro 12 por ciento de los ataques llego por culpa de una infección de malware en las soluciones que emplean las webs para actualizar sus contenidos.

Asimismo, el robo de nombres de usuario y contraseñas alcanza al 6 por ciento de las incidencias, seguido de un 2 por ciento que engloba a aquellos usuarios que han sido carne de cañón para los hackers y han navegado a través de un ordenador público o redes wi-fi libres.

Maxim Weinstein, director ejecutivo de StopBadware, recuerda que también está el problema añadido de que los webmasters no siempre saben quien se encarga de gestionar la seguridad de su web, ni a quién acudir si surgen problemas como los descritos arriba.

FUENTE: http://www.theinquirer.es

El 51 por ciento del tráfico online no proviene de humanos

Una investigación de Incapsula, empresa de soluciones en la nube, ha determinado que tan sólo el 49 por ciento de los visitantes a las páginas webs son en realidad seres humanos.

El estudio demostró que el 51 por ciento del tráfico que se produce en internet proviene de programas automatizados, siendo la mayoría de ellos botnets o spam.

Asimismo, se comprobó que esos visitantes artificiales no suelen ser reconocidos por las herramientas de análisis de tráfico web ya que emplean técnicas para pasar desapercibidos.

Desde Incapsula explican que el 5 por ciento del tráfico online corresponde a herramientas de hackeo que buscan agujeros en las webs, un 5 por ciento a programas que buscan correos electrónicos de los buscadores para listas de spam, y un 2 por ciento de spammers que realizan comentarios automatizados.

Además, el informe señala que un 20 por ciento del tráfico lo realizan los buscadores y otro 19 por ciento es de programas espías que recopilan datos en el campo de la inteligencia competitiva.

FUENTE: http://www.theinquirer.es

Investigadores descubren una botnet proveniente de la República de Georgia Leer más: Noticias de Seguridad Informática - Segu-Info http://blog.segu-info.com.ar/#ixzz1pyFvYxBF Under Creative Commons License: Attribution Non-Commercial Share Alike

El Win32/Georbot roba documentos, y se oculta de los escaner anti-malware. Una nueva botnet proveniente de la República de Georgia ha capturado la atención de investigadores de seguridad.

Denominada Win32/Georbot, la red zombie porta un troyano de robo de información que apunta a los ciudadanos de Georgia como su objetivo, según un blog acerca de la botnet Georgiana publicado por los investigadores de la firma de seguridad ESET.

"Entre otras actividades, [Win32/Georbot] intentará robar documentos y certificados, puede crear grabaciones de audio y video y navegar la red local en busca de información," dice el blog.

La nueva botnet puede ver los "Archivos de configuración de Escritorio Remotos" que le permite a la gente  recibir esos archivos para conectarse a las máquinas remotas sin utilizar ningún exploit, según dice ESET. "Ese enfoque incluso eludirá la necesidad de exploits RDP tales como el revelado esta semana [MS12-020]," dice el blog.

Win32/Georbot tiene como característica un mecanismo de actualización  que distribuye nuevas versiones del bot, haciendo más dificil que sea detectado por los escaner anti-malware, dice ESET.

"El bot también tiene un mecanismo de emergencia en caso que no pueda contactar al servidor de comando y control: en ese caso, se conectará con una página web especial que esta ubicada en un sistema alojado por el gobierno Georgiano," dice ESET. "Esto no significa automáticamente que el gobierno Georgiano esté involucrado. Muy a menudo la gente no está consciente que sus sistemas están comprometidos."

Un documento (PDF) sobre el Win32/Georbot [PDF] ofrece detalles de como trabaja esta red zombie y como los usuarios pueden detectarla y defenderse de ella.

En el documento se pueden leer algunas particularidades del malware que opera esta botnet:

En algunas variantes, encontramos una verificación por la zona horaria del sistema. Antes de instalarse, el bot verifica que la computadora esté localizada para la zona horaria UTC+3 o UTC+4.

Para ocultar cadenas de texto tales como URLs, direcciones IP y DLLs que carga, el Win32/Georbot usa un cifrado one-time pad  localizado justo antes de la sección que ofusca los datos. Cuando se inicia el malware, este descifra la sección completa de inmediato realizando una simple sustracción de cada byte.

Traducción: Raúl Batista - Segu-Info
Autor: Tim Wilson
Fuente: DarkReading

Seguir leyendo »

Leer más: Noticias de Seguridad Informática - Segu-Info http://blog.segu-info.com.ar/#ixzz1pyGirt32
Under Creative Commons License: Attribution Non-Commercial Share Alike