sábado, 10 de marzo de 2007

Los troyanos sustituyen al 'phishing' en el robo de datos bancarios

La desconfianza de los internautas ha provocado que el correo ya no sea la forma mayoritaria de propagación del 'phishing' - El 72% del código malicioso es con fines lucrativos, según PandaSoftware


Las mafias que roban cuentas de la banca en Internet cambian de estrategia. Están dejando de mandar mensajes masivos que simulan proceder de bancos, conocidos como phishing, y suben las infecciones por los llamados troyanos bancarios, más efectivos y selectivos, que entran en ordenadores con sistema operativo Windows al visitar un sitio web.


Acaban los tiempos de los ataques masivos a discreción. Los nuevos ladrones de datos bancarios son unos bichos silenciosos que donde ponen el ojo ponen la bala. Viajan por las redes P2P, foros, mensajes de correo y mensajería instantánea, ofreciendo enlaces o archivos adjuntos con ganchos como el vídeo de Daniella Cicarelli en la playa o la ejecución de Sadam Hussein.

Cuando el incauto pincha en el adjunto o visita el enlace, el troyano se mete en su ordenador. Estará inactivo hasta que su víctima visite alguno de los bancos para los que está programado, que pueden ser más de cien. Entonces, grabará las contraseñas que teclee, capturará imágenes de la pantalla o las pulsaciones. Y mandará los datos obtenidos al ladrón.

PandaSoftware asegura que el 56% del código malicioso actual corresponde a estos troyanos, surgidos en 2004 y que en 2006 "se dispararon". El servicio VirusTotal, de Hispasec Sistemas, detecta 50 diarios: "Se suelen diseñar para atacar a las entidades bancarias con mayor volumen de clientes", explican.

Desde el Instituto Nacional de Tecnologías de la Comunicación (Inteco) precisan: "En los dos últimos años ha habido un descenso en las amenazas masivas para robar información financiera, unido a su mayor criminalización. Lo rentable es el código malicioso especializado y silencioso, que incorpora técnicas de ocultación y realiza ataques selectivos a un menor número de sistemas, de forma que no causen el suficiente alboroto para llamar la atención de las casas antivirus".

Muchos troyanos no son detectados por los programas antivirus porque éstos no conocen su existencia: "Se distribuyen silenciosamente; además, usan técnicas para eludir los antivirus", explican en PandaSoftware, donde destacan: "Estas personas están obteniendo beneficios, lo que las anima, por eso vemos un crecimiento tan rápido. El 72% del código malicioso tiene que ver con el cibercrimen con fines lucrativos".

La sofisticación que representan estos troyanos es consecuencia de que al cibercrimen le cuesta cada vez más engañar al internauta, explican en Hispasec: "El phishing requiere que se crean que el mensaje proviene de su banco y que metan las claves en una página cuya dirección no corresponde a la de su entidad".

La desconfianza de los internautas también ha provocado que el correo ya no sea la forma mayoritaria de propagación de estos troyanos, según el Inteco: "Se usan mucho los sitios web maliciosos, a los que se intenta dirigir a los internautas con todo tipo de artimañas, enlaces en foros y mensajería instantánea, con el fin de aprovechar vulnerabilidades en sus navegadores por las que se introducirán los troyanos".

Ya hay tantos troyanos bancarios en circulación que se dividen en familias, como la Banker o la Bancos, correspondiente a los bancos españoles, y dos escuelas: la rusa y la brasileña. Los troyanos de la primera, afirman en VirusTotal, "afectan a un gran número de entidades de todo el mundo, suelen capturar las pulsaciones del teclado o interceptan los datos que envía el navegador".

La escuela brasileña, en cambio, actúa en Brasil, Latinoamérica y España. Suyo es el troyano que usa como señuelo un vídeo de Daniella Cicarelli. "Técnicamente se basan en la superposición de ventanas, de forma que el usuario crea que está introduciendo sus contraseñas en el navegador, cuando en realidad lo está haciendo sobre una ventana diseñada por el troyano", explican.

Los expertos advierten que la mejor arma contra los troyanos bancarios es la prevención: usar programas actualizados, especialmente los navegadores y sistemas operativos, no pinchar en archivos o enlaces procedentes del correo no solicitado, estar informado de las amenazas y tener sentido común.

Mucha bronca, Bill Gates continúa siendo el hombre más rico del mundo.

Tal ves esta sea una de las pocas noticias en esta pagina donde vamos a hablar Microsoft y Billi Gay. Es increible que con tanta plata siga arruinando pc y Servidores.
Podria dejar trabajar tranquila a la genta y no seguir torturando con su valides de Orginalidad, con su error de programa y el ususario tener que elejir finalizar tarea, por que una ves mas se chanco su Guindows. o bien no enviar. Bueno los dejo que lean tranquilo sobre la cantidades de dolares que el hace figurar que tiene, debe tener algunos pesitos mas


El Creador de Microsoft, Bill Gates, sigue siendo el hombre más rico del mundo, seguido por el inversor Warren Buffett y el mexicano Carlos Slim, según la revista Forbes, que recoge también entre los diez hombres más ricos del mundo a Amancio Ortega, fundador de Zara.

(Ruuters) Bill Gates, con una fortuna de 56.000 millones de dólares (42.000 millones de euros), se mantuvo en el primer lugar de la lista por decimotercer año consecutivo, mientras que Buffett siguió siendo el segundo hombre más rico, con 52.000 millones de dólares.

Sin embargo, la sorpresa este año fue Slim, cuyo patrimonio se incrementó en 19.000 millones de dólares, a 49.000 millones de dólares, lo que lo sitúa a apenas 3.000 millones de Buffett.

"El nombre que realmente destaca este año es el de Carlos Slim", dijo Steve Forbes, presidente ejecutivo y director de Forbes.

La riqueza de Slim es equivalente al 6,3 por ciento de la producción económica anual de México, una comparación que si se extendiera a Bill Gates dispararía su fortuna a 784.000 millones de dólares, según la revista.

La lista de las diez mayores fortunas tuvo dos nuevas incorporaciones.

El español Amancio Ortega, dueño de Inditex, que entre otras firmas tiene Zara, subió a la octava posición, con 24.000 millones de dólares, mientras que el canadiense David Thomson y su familia reemplazaron en el décimo puesto a su padre fallecido, Kenneth Thomson.

En América Latina, Brasil es el país con más multimillonarios en la lista, 20, los mismos que tiene España. Le sigue México con 10, como Corea del Sur, Chile colocó a tres, Colombia y Venezuela a 2, y Argentina a uno.

Rusia tiene 53 nombres en la lista, dos menos que Alemania, pero Estados Unidos es de lejos el país con más multimillonarios.

España incorporó 10 nuevos nombres a la lista, entre los que se incluyen 10 que han hecho su fortuna con el auge inmobiliario y de la construcción en ese país.

La cantidad de multimillonarios con una fortuna de más del 1.000 millones de dólares creció un 19 por ciento el año pasado, en medio de un avance de los potentados en países como Rusia, que sube al tercer puesto entre las naciones con más ricos, e India, que superó a Japón.

El número de multimillonarios subió un 19 por ciento, a 946, en el ranking de 2007 de Forbes, y sus fortunas totales crecieron un 35 por ciento, a 3,5 billones de dólares, dijo la revista.

El 44 por ciento de los multimillonarios del mundo son estadounidenses, 415 en total, de los que 55 se estrenan en el ranking, entre ellos el fundador de Starbucks, Howard Schultz, y el ex presidente ejecutivo de Walt Disney, Michael Eisner.

A la lista volvieron el fundador de BET, Robert Johnson, y Stephen Case, de AOL.

Estructura de los proyectos de codigo abierto

Aunque parezcan anárquicos, los proyectos de codigo abierto son, en muchos casos, sumamente estructurados y ordenados. El hecho de que sean montados exclusivamente via Internet, no quiere decir que cada uno haga lo que quiera. Existen componentes y grupos de trabajo. Los componentes que aparecen en todo proyecto de c¢digo abierto son:

Project Leader (lider de proyecto): Es quien esta a cargo de tomar las decisiones m s importantes. Generalmente, es quien inicia el desarrollo del programa.

Grupo 'devel': Son los programadores (developers) estables del proyecto. Colaboran diariamente con el.

Colaboradores externos (contrib): Son programadores que ocasionalmente hacen algún aporte al proyecto.

Testers: Son personas dedicadas a probar las funcionalidades del programa y reportar errores encontrados al grupo 'devel'. Estas personas, trabajan sobre un sistema de reporte y administración de errores llamado 'bugtracker', el cual trataremos mas adelante.

Documentadores (doc): Son personas que se dedican a documentar manuales sobre la utilizacion del programa. Pueden dividirse en subgrupos por idiomas. Este grupo del proyecto posee su propio líder de area. Mantenedor del código fuente (source mantainer): Es quien se encarga de generar los paquetes de distribución del programa. Recibe el código fuente con el OK del líder del proyecto, recibe la documentación correspondiente del grupo 'doc' y entonces genera un paquete. Dicho paquete está generalmente en formato .tar.gz, rpm o deb y es el que los usuarios se bajarán más tarde de Internet.

Publicacion (pub): El paquete que genera el mantenedor del codigo fuente es enviado luego al grupo de publicación, quien se encarga de generar los sitios web del proyecto, mantenerlos actualizados y anunciar las nuevas versiones del programa.

Como ven, hay muchos componentes esenciales en un proyecto de código abierto. Generalmente, todos estos componentes no aparecen desde el primer momento de nacimiento del proyecto, sino que a medida que el proyecto crece, la gente comienza a colaborar y se forman los grupos anteriormente descriptos. Cuando una persona hace un proyecto nuevo y lo pone en Internet por primera vez, esa persona es el programador, el lider, el desarrollador de documentación, el encargado de probarlo, etc… Empieza de cero, y a medida que la gene comienza a colaborar, delega tareas.

Relación usuario-proyecto
Los usuarios de código abierto, generalmente gozan de puertas abiertas de comunicación para contactarse con los responsables de las diferentes áreas de desarrollo del proyecto. Los recursos de comunicación son básicamente 3:

- Listas de correo de usuarios (users)

- Foros de discusi¢n en el sitio del proyecto

- Acceso al sistema de bugtracking.

Como verán, todos son servicios de comunicación montados sobre la Internet, que es la gran responsable del éxito que gozan el código abierto y el software libre.

Acuerdo entre Ubuntu y LinSpire

Las dos distros son conocidas en el ambito, y las dos son muy populares, por esto, Canonical, empresa patrocinadora de Ubuntu, ha llegado a un acuerdo con Linspire, creadores de Freespire, mediante el cual esta última distribución se basará a partir de ahora en Ubuntu, abandonando Debian, y Ubuntu Linux incorporará el instalador Click N’ Run, propio de Freespire.

Otro paso mas que afianza a Ubuntu como una de las distribuciones que mas fácil quiere ponerselo a sus usuarios a la hora del manejo del sistema operativo.

Como instalar Ubuntu desde Windows

¿Se sienten tan atados a Windows que ni siquiera se quieren despegar de el para intentar instalar LInux? Wubi es la solución! Se trata de un sistema de instalación de Ubuntu (clasico, Xubuntu, Kubuntu, etc.) que funciona totalmente como una herramienta de Windows. El programa es como cualquier instalador de una aplicación de Windows, con una sola diferencia: el último paso es reiniciar la computadora para acceder, por primera vez en tu vida, a un nuevo mundo de ensueño y libertad ;)

Nuevo proyecto en marcha

Desde hace algunos día Facundo viene trabajando en mi tiempo libre en un nuevo proyecto (sitio web) que tenia dando vueltas en mi cabeza desde hace muchos meses. No puedo todavía darles detalle del nombre, ni puntualmente que es. No es un negocio, sino que es simplemente "otro hobby" (como este blog) que seguramente será muy divertido no solo para mi, sino para todo el mundo (uy! ya deschavé que se trata de una comunidad!). La idea es que sea útil, divertido y sobre todo muy dinámico en cuanto al contenido, tengo mucha data para compartir pero el secreto del exito de esta nueva comunidad reside en que la gente se anime a compartir su información con otros usuarios.

Bueno, me parece que ya conté mas de lo que podía... solo puedo decirles que se trata de un sitio Web 2.0 (si, otro mas) que espero este en marcha en los próximos meses. Los voy a tener al tanto de su evolución aquí y más adelante por ahi les pida ayuda... ;)

Muchos Celulares con Linux

No es noticia que linux se esta implementando en celulares, pero fue grata mi sorpresa cuando leo que ya existen no uno ni dos, si no 8 celulares que se desarrollaron con este modelo.

Celulares

Realmente tienen un diseño hermoso, pero ademas abre un nuevo mercado para el desarrollo de aplicaciones, los celulares ahora serán realmente una plataforma, nada de cosas cerradas en las que solo se pueden agregar aplicaciones, ahora se podrá tener total control sobre el celular y las posibilidades son infinitas.

Celulares linux

Los nombre de estos son Grundig B700, Gupp Phreedom, Greenphone, FIC Neo1973, D-Link V-Click, Moto ROKR E6, ImCoSys, Moto “MING” A1200 a ver si los visitan y me cuentan que les parecieron.
0 Comments