Ciberseguridad – 18 de marzo de 2017

Gran Bretaña interrogará a Google por contenido extremista en YouTube

El Universal

Reuters

17 de marzo del 2017

Gran Bretaña interrogará el viernes a ejecutivos de Google sobre por qué avisos que promocionan los servicios del Gobierno estaban apareciendo junto con videos  que llevan mensajes de odio y contenido extremista en YouTube.

Un portavoz de la primera ministra, Theresa May dijo que Google participaría en una reunión en la Oficina del Gabinete el viernes, luego que el diario Times reportó que avisos del sector público aparecían junto con videos con mensajes homofóbicos y anti semíticos.

El portavoz dijo que el Gobierno había suspendido su publicidad en YouTube.

“Estamos esperando garantías de que tomaron medidas para evitar que nuestros avisos aparezcan en lugares equivocados”, explicó el portavoz.

Otras organizaciones, como los minoristas Sainsbury’s y Argos, y el diario Guardian, también dijeron que habían retirado su publicidad.

“Es completamente inaceptable que Google permita que publicidad como la del Guardian aparezca al lado de videos de odio y extremismo”, afirmó una portavoz del diario.

Google dijo en un comunicado que había trabajado para evitar que los avisos de sus clientes aparecieran en páginas o junto a videos con “discurso de odio o contenido ofensivo” y aseguró que había lanzado una revisión para darle a las marcas más control sobre los sitios en los que aparecen sus publicidades.

“Con millones de sitios en nuestra red y 400 horas de video subidas a YouTube cada minuto, reconocemos que no siempre lo hacemos bien”, dijo la empresa en un comunicado. Google agregó que creía en la libertad de expresión en Internet, aun cuando no estaba de acuerdo con lo expresado.

 

Hacker canadiense acusado de robar datos de Yahoo es inocente

El Universal

EFE

17 de marzo del 2017

Uno de los abogados del canadiense Karim Baratov,  acusado por EU de participar en el robo de datos de millones de usuarios de Yahoo,  afirmó hoy que su cliente “está asustado” y que es “inocente”.

El FBI de Estados Unidos acusó a Baratov  y a otros tres ciudadanos rusos, entre ellos dos espías del Servicio Federal de Seguridad  (FSB, antiguo KGB), de los ataques cibernéticos que resultaron en el robo de datos de millones de usuarios de Yahoo.

El abogado Jag Virk  también declaró a la radiotelevisión pública canadiense CBC que las acusaciones contra Baratov, un joven de 22 años de origen kazajo que reside en la localidad canadiense de Ancaster, a unos 80 kilómetros al suroeste de Toronto, pueden estar motivadas políticamente.

Baratov, que fue detenido ayer por solicitud del Buró Federal de Investigación (FBI) de EU,  tuvo hoy una breve vista judicial en la ciudad canadiense de Hamilton.

Virk dijo que “(el presidente de EU) Donald Trump está intentando aparentar que va contra ciberpiratas rusos pero está atacando a un joven de 22 años de Ancaster. Está siendo utilizado como un chivo expiatorio”.

El perfil que ha surgido de Baratov, en las últimas horas es el de un joven propietario de numerosos automóviles de lujo y al que le gusta hacer ostentación de su riqueza en las redes sociales.

En sus cuentas de Facebook y Twitter, Baratov ha colgado numerosas fotos en frente de su colección de vehículos, con marcas que van desde Aston Martin a Mercedes-Benz  pasando por  Audi y BMW.

Baratov también muestra manojos de billetes de 100 dólares y su pasión por acudir al gimnasio.

Lo que no es tan claro es el origen de la opulencia de Baratov. El joven ha indicado en mensajes colgados en internet que hizo su primer millón de dólares cuando tenía 15 años y gracias a “ servicios en internet”, sin especificar qué servicios presta.

Sus vecinos en Ancaster han señalado que desconocen el origen del dinero de Baratov, porque parece que el joven “no trabaja todo el día”.

Su cuenta de Facebook tiene un enlace a la página web rusa Elite Space, que parece estar dedicada al alquiler de servidores y la venta de dominios de internet.

CBC senalo que direcciones de internet con nombres como mail-google.us están a nombre de Baratov.

Una de las técnicas más utilizadas para robar datos de usuarios de y conocida como “phising”  es utilizar dominios que se asemejan a los de páginas legales, como Google.  Los dos espías rusos acusados por el FBI son Dmitry Dokuchaev e Igor Sushchin, especializados en investigar delitos cibernéticos para el FSB.

Además de Baratov, el FBI  acusó a otro “hacker”, el ruso Alexsey Belan, del robo en 2014 de los datos de 500 millones de usuarios de Yahoo.

Belan ya ha sido acusado en EU en 2012 y 2013 por ataques cibernéticos que afectaron a millones de personas y es uno de los “hacker” más buscados por las autoridades internacionales.

 

Hacker acusado por robar datos a Yahoo es inocente, dice abogado

Excélsior

EFE

17 de marzo de 2017

Uno de los abogados del canadiense Karim Baratov, acusado por EU de participar en el robo de datos de millones de usuarios de Yahoo, afirmó hoy que su cliente “está asustado” y que es “inocente”.

El FBI de Estados Unidos acusó a Baratov y a otros tres ciudadanos rusos, entre ellos dos espías del Servicio Federal de Seguridad (FSB, antiguo KGB), de los ataques cibernéticos que resultaron en el robo de datos de millones de usuarios de Yahoo.

El abogado Jag Virk también declaró a la radiotelevisión pública canadiense CBC que las acusaciones contra Baratov, un joven de 22 años de origen kazajo que reside en la localidad canadiense de Ancaster, a unos 80 kilómetros al suroeste de Toronto, pueden estar motivadas políticamente.

Baratov, que fue detenido ayer por solicitud del Buró Federal de Investigación (FBI) de EU, tuvo hoy una breve vista judicial en la ciudad canadiense de Hamilton.

Virk dijo que “(el presidente de Eu) Donald Trump está intentando aparentar que va contra ciberpiratas rusos pero está atacando a un joven de 22 años de Ancaster. Está siendo utilizado como un chivo expiatorio”.

El perfil que ha surgido de Baratov en las últimas horas es el de un joven propietario de numerosos automóviles de lujo y al que le gusta hacer ostentación de su riqueza en las redes sociales.

En sus cuentas de Facebook y Twitter, Baratov ha colgado numerosas fotos en frente de su colección de vehículos, con marcas que van desde Aston Martin a Mercedes-Benz pasando por Audi y BMW.

Baratov también muestra manojos de billetes de 100 dólares y su pasión por acudir al gimnasio.

Lo que no es tan claro es el origen de la opulencia de Baratov. El joven ha indicado en mensajes colgados en internet que hizo su primer millón de dólares cuando tenía 15 años y gracias a “servicios en internet”, sin especificar qué servicios presta.

Sus vecinos en Ancaster han señalado que desconocen el origen del dinero de Baratov, porque parece que el joven “no trabaja todo el día”.

Su cuenta de Facebook tiene un enlace a la página web rusa Elite Space, que parece estar dedicada al alquiler de servidores y la venta de dominios de internet.

CBC señaló que direcciones de internet con nombres como mail-google.us están a nombre de Baratov.

Una de las técnicas más utilizadas para robar datos de usuarios de internet y conocida como “phising” es utilizar dominios que se asemejan a los de páginas legales, como Google.

Los dos espías rusos acusados por el FBI son Dmitry Dokuchaev e Igor Sushchin, especializados en investigar delitos cibernéticos para el FSB.

Además de Baratov, el FBI acusó a otro “hacker”, el ruso Alexsey Belan, del robo en 2014 de los datos de 500 millones de usuario de Yahoo.

Belan ya ha sido acusado en EU en 2012 y 2013 por ataques cibernéticos que afectaron a millones de personas y es uno de los “hacker” más buscados por las autoridades internacionales.

 

Roban laptop con información clasificada del Servicio Secreto

El Informador

18 de marzo de 2017

El Servicio Secreto de Estados Unidos, encargado de la protección del presidente y otras personalidades, anunció ayer que lleva a cabo una investigación sobre el robo de una de sus computadoras portátiles, aunque no precisó qué contenía.

Según la cadena CNN, en el dispositivo se encontraban los planes y proyectos de evacuación de la Torre Trump, donde residía el presidente Donald Trump antes de su investidura, el 20 de enero; aunque su esposa y su hijo menor, aún viven en el edificio de Nueva York.

De acuerdo con la cadena ABC, en la computadora también habría detalles de la investigación sobre el escándalo del servidor privado de correo de la ex candidata presidencial demócrata Hillary Clinton.

“El Servicio Secreto puede confirmar que un empleado fue víctima de un acto criminal por el cual una computadora portátil de nuestra agencia fue robada”, escribió la agencia en un comunicado.

No obstante, el personal del Departamento de Seguridad Interior confía en que las máquinas del Servicio Secreto son muy seguras, “están muy codificadas, y “no tienen autorización para contener información clasificada”.

 

Cómo proteger tus dispositivos de los hackers

El Financiero

Brian X Chen NYT

18 de marzo de 2017

Después de que WikiLeaks filtrara un informe de cómo la CIA hackeó varios dispositivos tecnológicos, la seguridad de la información recobra importancia, por eso te decimos cómo protegerte de un posible hackeo.

WikiLeaks publicó recientemente un tesoro de documentos que parecen detallar cómo la CIA hackeó exitosamente una amplia variedad de productos tecnológicos, incluidos teléfonos iPhone, dispositivos Android, enrutadores Wi-Fi y televisores Samsung.

Eso cubre casi todas las categorías importantes de la electrónica de consumo. Entonces, ¿qué significa eso para ti si posees uno ⎯ o varios ⎯ de estos aparatos?

Para muchas personas, quizá no signifique nada. Los miles de páginas de documentos se refieren a programas que atacaban a versiones obsoletas de los sistemas de software que corren en los dispositivos, y muchas vulnerabilidades de seguridad han sido parchadas desde entonces.

Por otra parte, muchas personas quizá aún usen software obsoleto en sus dispositivos. Y aunque la CIA diseñó estas herramientas para espiar a terroristas por el bien de la seguridad nacional, las herramientas de hackeo podrían terminar en manos de toda una variedad de entidades.

Los efectos secundarios podrían también terminar siendo más amplios. WikiLeaks, que dio a conocer documentos que cubren de 2013 a 2016, ha dicho que su publicación inicial era solo la primera entrega de un conjunto más grande de material secreto de la CIA.

Así que aun cuando no te preocupe lo que signifique para ti lo que WikiLeaks reveló sobre la CIA ahora, te compartimos algunos consejos para proteger tus teléfonos celulares, televisores y enrutadores de internet.

 

Ataques cibernéticos aumentaron 211% en el 2016

El Economista

Ruy Alonso Rebolledo

17 de marzo de 2017

En el 2016 los ataques cibernéticos del tipo DDoS (Denegación de Servicio por sus siglas en inglés) aumentaron 211%, una tendencia que fue alimentada por la proliferación de servicios de ataques contratados, según datos de la compañía estadounidense de seguridad cibernética Imperva Incapsula. Este tipo de ataques dejaron a millones de personas en el mundo sin acceso a populares sitios y servicios de internet.

Uno de los más grandes fue realizado el viernes 21 de octubre pasado. Esa mañana de la Costa Este de Estados Unidos, usuarios de populares servicios de internet como Spotify, Twitter o Netflix vieron interrumpido el servicio.

Los ataques se concentraron contra la compañía estadounidense Dynamic Network Services Inc. (Dyn Inc.), un proveedor de Sistema de Nombres de Dominio (DNS) que permite a los usuarios de internet acceder a los sitios en internet, La compañía dijo a la cadena de televisión estadounidense, CNBC, que el ataque fue “bien planeado y ejecutado mediante decenas de millones de direcciones IP” atacando sus servidores al mismo tiempo, confirmando que se trataba de una ataque de DDoS. El ciber ataque, de gran magnitud y nunca antes visto, fue realizado de manera coordinada utilizando objetos conectados a internet (IoT) que fueron reencausados para que mandaran solicitudes de acceso para sobrecargar los servidores de Dyn Inc.

Los piratas cibernéticos convirtieron millones de estos dispositivos comunes, los cuales caben en la categoría del Internet de las Cosas, en una red de soldados para formar un ejército comandado por hackers. A este tipo de tropas se refiere Imperva Incapsula cuando menciona servicios de ataques contratados.

Ese viernes de octubre, Dyn fue atacado en tres ocasiones. El primero empezó a la 7:10 de la mañana y se concentró principalmente en los servidores de la Costa Este de Estados Unidos. Dos horas y 10 minutos después se contuvo el ataque. Un segundo ataque, fue menos fructífero y se realizó alrededor de las 12 del día. El tercer ataque fue el más desastroso. Comenzó a las 13:37, para ser resuelto a las 13:52.

La capacidad de los perpetradores de ataques de DDoS ha evolucionado rápidamente y durante el 2016, esta extensión de competencias les permitió lanzar ataques más grandes que nunca. Según Imperva, el cambio en el panorama de las amenazas está siendo impulsado por la aparición de botnets aprovechando prácticas de gestión de contraseñas laxas y vulnerabilidades de seguridad encontradas en los dispositivos IoT.

Según el estudio del último trimestre del 2016 de Imperva, la compañía de ciber seguridad reconoce que la huella de botnet de IOT llegó a niveles nunca antes vistos. La compañía afirma que inclusive se enfrentaron al más grande ataque que tienen registrado, se trata de un asalto masivo de 650Gbps y enfrentaron otros retos como mitigar un ataque que duró 47 días continuos.

Los piratas probaron nuevos y diferentes métodos de ataques y en la mitad de los ataques registrados a las compañías se registraron más de un embate. En el primer trimestre del 2016 Imperva registró 697 asaltos por semana; en el segundo 1,201; en el tercer 1,271 y en el cuarto 1,173.

Para evitar ser detectados por servicios de mitigación menos sofisticados, los Bots de DDoS utilizan usuarios falsos para asumir alguna herramienta legítima y las identidades del navegador. Los motores de búsqueda más suplantados fueron el arcaico, Edge, antes conocido como Internet Explorer (72%), Baidu (11.7%), un motor de búsqueda chino, FireFox(5.5%) y Chrome (5.3%).

Los 5 países a los que más se atacó, fueron:

Estados Unidos, con el 55.9% de los ataques.

El Reino Unidos, con el 11.0% de los ataques.

Holanda, con el 6.5% de los ataques.

Japón, con el 6.4% de los ataques.

Canadá, con el 2.6% de los ataques.

Los 5 países de donde provienen más ataques fueron:

China, con el 64.1% de los ataques.

Corea del Sur, con el 8.1% de los ataques.

Vietnam, con el 5.9% de los ataques.

Estados Unidos, con el 3.5% de los ataques.

Taiwan, con el 2.6% de los ataques.

jakysahagun

marzo 18, 2017

0 Comments

Contenido relacionado

Vinculación

Vinculación Tienes ideas para un torrente de iniciativas:  eventos, intervenciones, actividades. Incitas a la gente a pensar y debatir. Colaborar con otros estudiantes creativos y con productores e investigadores profesionales te motiva. El PAP ETIUS Comunicación y...

Producción

Habilidad: Producción Tienes ideas flamantes. Eres ágil produciendo contenido original y quieres un trabajo creativo, pero con fondo y complejidad. En el PAP ETIUS Comunicación y cultura puedes desarrollar esta habilidad, además de participar en debates de temas...

Investigación

Habilidad: Investigación Tienes la semillita de analizar todo, estás al pendiente de los temas recientes e identificar fake news como si hicieras fotosíntesis. En ETIUS Comunicación y Cultura hay un lugar para que desarrolles y compartas esta habilidad además de...