Aumenta el malware en puntos de ventas, protocolos y unidades SCADA

TyN SECURITY

Si bien las empresas están tomando las precauciones adecuadas, los atacantes logran encontrar la brecha en la protección para llevar a cabo sus operaciones maliciosas.

Un informe de Dell asegura que en 2014 se dio un alto aumento del malware en puntos de venta (POS), protocolos web encriptados (HTTPS) y sistemas de Supervisión, Control y Adquisición de Datos (SCADA). Esto también tendrá su crecimiento en 2015.

Tras esto, Patrick Sweeney, director ejecutivo de Dell Security, dijo: “Todo el mundo sabe que las amenazas son reales y las consecuencias son nefastas, por lo que ya no se puede culpar a la falta de conocimiento de los ataques que tienen éxito. Los ataques siguen ocurriendo, no porque las empresas no estén tomando medidas de seguridad, sino porque no están adoptando las correctas”.

¿Cuánto valen nuestros datos personales?

La privacidad está a la orden del día, y nuestros dispositivos Android contienen muchos datos sobre nosotros que podrían resultar especialmente interesantes a algunas personas. ¿Pero por cuánto venderías tu contraseña? ¿Y tus historiales médicos, y tu localización GPS? Trend Micro, la conocida empresa de antivirus, ha hecho un estudio para ponerle un precio a todos esos datos.

La empresa japonesa de antivirus y seguridad en Internet ha hecho un estudio en todo el mundo intentando averiguar estas cifras: por cuanto estaríamos dispuestos a vender nuestra información a cualquiera, cual es el precio justo para romper nuestra privacidad. Podéis ver una buena cantidad de datos en su estudio completo, pero nosotros nos paramos a analizar lo importante: el precio de nuestra información.

¿Hombre o mujer? ¿Teléfono o email?

Empezamos por el género, el aspecto que menos se valora para los encuestados: la media es de 2.9 dólares americanos sólo por saber si tenemos pene o vagina. No muy lejos está nuestro nombre (3.9 dólares), nuestros números de teléfono y las fechas que consideramos especiales como nuestro cumpleaños (5.9 dólares de media en ambas opciones). Aunque opciones como saber si estamos casados (8.3 dólares), nuestro historial (7.1 dólares) y nuestra dirección de correo electrónico (8 dólares) no se alejan demasiado.

¿Cuanto cuestan tus fotos y vídeos? ¿Y tu localización vía GPS?

Nuestras fotos y vídeos comparten el mismo precio que nuestros gustos según los encuestados: 12.2 dólares para ambos aspectos, mientras que nuestra dirección física asciende hasta los 13 dólares junto al lugar donde trabajamos o estudiamos. Aunque en este apartado destaca el precio por saber nuestra localización vía GPS, 16 dólares según el estudio. Y los que más valoran esta información son los americanos, los europeos y asiáticos lo valoran mucho menos en comparación.

¿Qué precio le pones a tus recibos? ¿Y al historial de tu cuenta bancaria?

Los precios suben un poco más en cuanto hablamos de historiales bancarios: nuestro historial de compra cuesta 20 dólares, el nombre de los miembros de nuestra familia se vende por 23 dólares, y nuestro historial de crédito casi alcanza los 30 dólares. Los detalles de cada pago de nuestra tarjeta de crédito ascienden hasta los 46 dólares, y en este sector todos (americanos, europeos y asiáticos) parecemos estar de acuerdo en cuánto cuestan nuestros datos.

Historiales médicos y contraseñas, lo más valorado por los usuarios

Damos un salto importante cuando pasamos a hablar de los números de la seguridad social de los americanos: tanto eso como sus historiales médicos cuestan algo menos de 60 dólares, y los encuestados en EEUU lo valoran mucho más que aquellos europeos que han contestado a la encuesta. Aunque en el precio de nuestras credenciales de acceso todos parecemos estar de acuerdo: unos 76 dólares por dar las claves de nuestras cuentas en Internet. Podéis ver todos los datos en detalle justo debajo.

Fuente: El Android Libre

Listos para el reinicio del internet a nivel mundial?

Síguenos en: https://www.facebook.com/mrcitech

Grandes opositores de espionaje en masa preparan una campaña a nivel mundial a un año de las revalaciones de Edward Snowden.

 

 

Hasta el momento aproximadamente 200 sitios web se han unido a la campaña ResetTheNet (ReiniciaLaRed), he instan a los usuarios de Internet, desarrolladores y proveedores de contenido etc. a usar software 'anti-espionaje' y herramientas para proteger la Red mundial contra toda vigilancia gubernamental intrusiva.

 

 

Hay varias páginas individuales hasta gigantes de Internet como Reddit, Imgur y Boing Boing, y varios grupos de derechos humanos, como Amnistía Internacional y Greenpeace; para ello publicarán una pantalla de bienvenida el próximo jueves en apoyo a la campaña.

 

 

Esta pantalla de bienvenida le dará consejos sobre cómo garantizar la privacidad web, y los usuarios pueden descargar un 'paquete de privacidad con herramientas de software gratis que facilitan el cifrado de toda su información', simplemente enviando un correo electrónico al sitio web de la campaña.

 

Al mismo tiempo, Fight for the Future, la compañía que puso en marcha el proyecto, está convocando a todos para que hagan llegar su mensaje a millones de personas en las redes sociales para unirse en contra del espionaje gubernamental este 5 de junio.

Recordando. El 5 de junio de 2013 el diario británico 'The Guardian' publicó el primero de una serie de documentos revelados por Edward Snowden.

Texto completo en: http://actualidad.rt.com/actualidad/view/129983-mundial-reiniciar-nsa-snowden-internet-reddit

Los cinco 'hackeos' más temibles que quizá ni siquiera imaginas

Síguenos en: https://www.facebook.com/mrcitech

CNNMéxico

Los especialistas en seguridad mostraron cómo robar información con cargadores, aplicaciones y cómo desconectar cerraduras inteligentes

Si algo puede conectarse a una red, puede hackearse. Las computadoras y los teléfonos son blancos populares, pero también lo son los autos, los sistemas de seguridad doméstica, los televisores y hasta las refinerías petroleras.

Ese fue el mensaje que se transmitió en las conferencias anuales de seguridad para computadoras Black Hat y DefCon, celebradas la semana pasada en Las Vegas. Las conferencias anuales atraen a una mezcla de investigadores sobre computadoras y hackers que presentan los fallos y las vulnerabilidades que descubrieron recientemente. Es una combinación de servicio público, negocio y hobby.

Estos son algunos de los blancos más populares de los que se trató en las conferencias de este año. Al llamar la atención sobre ellos, los “hackers de sombrero blanco” esperan animar a los diferentes fabricantes e industrias a aumentar la seguridad y a los consumidores a prestar más atención.

Típicamente, los presentadores informan a los fabricantes sobre los fallos antes de dar sus conferencias para que las empresas puedan arreglar los problemas antes de que los criminales los aprovechen.

1. Autos a control remoto

El que alguien hackee tu computadora puede ser una molestia. El que alguien hackee tu auto puede ser letal. El viernes pasado se realizaron dos presentaciones sobre el hackeo de autos en la conferencia DefCon. El hacker australiano Zoz enumeró los problemas de seguridad a los que se enfrentarán los autos totalmente autónomos y dijo que su hackeo es inevitable.

Revisa tu celular: Estos son los países más afectados por el 'malware'

Síguenos en: https://www.facebook.com/mrcitech

CNNMéxico

Estos ataques se realizan a través de sitios y mensajes de texto falsos y el 95% de los teléfonos afectados funcionan con sistema Android

Las amenazas de seguridad con malware a móviles aumentan y aproximadamente el 95% de esos ataques son a dispositivos que operan con el sistema operativo Android. Y los países más afectados por estos ataques son China, India y Rusia, de acuerdo con un nuevo informe de NQ Mobile.

La empresa de seguridad móvil, con sede en Estados Unidos y China, estima que casi 33 millones de dispositivos Android fueron atacados con malware en 2012; un aumento de más de 200% con respecto al año anterior.

“Android es uno de los sistemas operativos más poderosos en el mundo. Permite a los desarrolladores crear algunas de las aplicaciones más innovadores que hay allá afuera”, dijo Omar Khan, CEO adjunto de NQ Mobile, a Nina dos Santos de CNN. “Pero debido a que es tan abierto también ofrece la oportunidad para que malos actores en el sistema tomen ventaja de esa apertura y también desarrollen aplicaciones maliciosas”.

Anonymous hackea sitios oficiales de Corea del Norte en Twitter y Flickr

Los ataques se concretaron anoche, y desde entonces se han publicado fotos y mensajes confirmando la situación. El gobierno norcoreano no ha comentado la situación.

Esta es la primera imagen publicada en la cuenta de Flickr tras el hackeo.

PYONGYANG.- Uriminzokkiri, la agencia de noticias oficial del gobierno de Corea del Norte, sufrió el hackeo de dos de sus sitios en redes sociales anoche, con el grupo "Anonymous" tomando responsabilidad de la acción.

El ataque, notado inicialmente por el periódico inglés The Guardian, provocó la caída del sitio Uriminzokkiri.com y la publicación de contenido externo en las cuentas que la agencia mantiene en Twitter y Flickr.

10 datos que no conocías de los hackers más buscados del mundo

 

El grupo de hackers conocido como Anonymous se ha posicionado como uno de los íconos de protesta más importantes actualmente, sobre todo en los últimos meses.

Para muchos, éste ente "virtual" representa una amenaza para el mundo; otros, los consideran incluso como justicieros, pero al final, no se trata más que de otro grupo con causa social, como los hay muchos en todos los países del mundo.

Con información del sitio bbc.co.uk, en De10.mx te presentamos 10 curiosidades que tal vez no conocías sobre Anonymous.

1. Surgimiento. Tiene su origen en las páginas del sitio web de mensajes 4Chan.org, y poco a poco se convirtió prácticamente en un grupo omnipresente, pues está presente en todo tipo de protestas, tanto en el mundo virtual como real.

Reunión de "hackers" se junta con la de expertos

Se reúnen en Las Vegas encargados de la protección de sistemas en la conferencia Black Hat, y quienes disfrutan desbaratándola en la Def Con.

San Francisco • Los bandos rivales del ámbito de la seguridad en internet se reúnen esta semana en Las Vegas, la “capital del vicio” en Estados Unidos, en dos citas que congregan, por un lado, a expertos en protección informática y, por otro, a hackers que disfrutan desbaratándola.

'Mafiaboy', el célebre 'hacker', rompe el silencio y revela sus secretos

Michael Calce es de los más célebres 'enfant terrible' entre 'hackers' (Lyons Press).

(CNN) — Michael Calce alguna vez tiró brevemente el sitio CNN.com.

Era el 8 de febrero de 2000, y el entonces adolescente de 15 años de edad fue incitado por un colega hacker que creía que CNN.com sería imposible de derribar a causa de sus “redes avanzadas” y “enormes cifras de tráfico”. Hacerlo le tomó a Calce solo unos minutos.

“La sensación de poder que sentí fue inmensa”, escribió después del ataque, que retrasó las operaciones de noticias de CNN.com durante casi dos horas. “También fue adictivo”.

Consejos para escribir contraseñas seguras

Según revela un estudio, "1234", es la clave más frecuente que la gran mayoría de usuarios escribimos para proteger nuestros servicios en línea, donde guardamos datos privados de gran importancia, e incluso, los números de nuestras cuentas bancarias. Esto significa que cualquier hacker puede entrar en la mayoría de cuentas privadas de plataformas de Internet en pocos segundos.

Cuando queremos elaborar un poco más las contraseñas, las basamos, incluso de modo inconsciente, en referencias simbólicas como nuestro cumpleaños, el de nuestros hijos o la fecha de nuestra boda. También así se lo ponemos fácil a los hackers, pues les basta con entrar en sitios como Facebook, ver alguno de estos datos y, a partir de ellos, buscar la combinación de entrada a nuestros servicios. Respecto al nombre de usuario, los profesionales de romper claves saben que casi todos usamos el mismo que tenemos en nuestra dirección de correo electrónico. Conviene, por lo tanto, ser mucho más inteligentes y blindar lo que ahora tenemos casi como un libro abierto.

Roban datos bancarios a más de 200.000 usuarios de Citigroup

Otras compañías afectadas por los 'hackers' son Sony y Google.

 

 

"En una revisión rutinaria descubrimos recientemente accesos no autorizados de nuestro sistema informático que afectaron al 1 por ciento de nuestros clientes en Norteamérica", explicó a Efe el portavoz del banco Sean Kevelighan.
Los principales bancos estadounidenses están bajo creciente presión de los reguladores bancarios para mejorar la seguridad de la información de las cuentas de sus clientes, luego de que Citigroup Inc se convirtiera en la más reciente víctima de un ciberataque a gran escala.
Aunque Citigroup  insistió en que la brecha había sido limitada, expertos dijeron que fue uno de los ataques grandes y directos sobre una institución financiera importante en Estados Unidos, y anticipan que podría impulsar una revisión sistémica de las medidas de seguridad de datos de la industria bancaria. La Agencia Federal de Seguros de Depósito (FDIC, por sus siglas en inglés) está desarrollando nuevos lineamientos para los bancos y podría pedirle a "algunos bancos que fortalezcan su autentificación cuando un cliente se conecte en sus cuentas en Internet", dijo el jueves la presidenta de la Fdic, Sheila Bair.
Citigroup dijo tarde el miércoles que "hackers" habían violado la red del banco y accedido a la información de alrededor de 200.000 dueños de tarjetas bancarias en Norteamérica. El tercer mayor banco estadounidense es el último de la creciente lista de firmas que han sufrido ataques cibernéticos. Otras compañías afectadas son Sony y Google.
Expertos en seguridad dijeron que el ataque podría ser un momento histórico para la industria de la banca en Estados Unidos, que hasta ahora había sufrido menos ataques directos que el comercio minorista.
"Estamos llegando al punto de inflexión en términos de la cifra de casos de fraude", dijo Avivah Litan, analista de seguridad de Gartner Research. Como los reguladores evalúan si exigir más gasto en seguridad, "esta podría ser la gota que derrame el vaso", dijo la analista.
Citigroup dijo que los nombres de los clientes, números de cuentas e información de contacto, incluyendo direcciones de correos electrónicos, quedaron al acceso de los piratas informáticos. El Financial Times dijo que el banco descubrió la vulneración a comienzos de mayo.
Citigroup dijo que otra información, como fechas de nacimiento, números de la seguridad social, fecha de expiración de la tarjeta y códigos de seguridad de las tarjetas, no fue comprometida.


Fuente:http://www.portafolio.co/internacional/roban-datos-bancarios-mas-200000-usuarios-citigroup