Año 2 - N°9 | Septiembre 2006

- Entrevista

- Las Leyes

- Palabras de Ciso

- Tips para un Ciso

- Punto de Vista


- Hacking bajo la lupa

- Estadísticas

- Productos

- Capacitación

- Toolbox

- Links de Interés

- Lo Sabías?

- Hot Vulnerabilities 


- E-Fraude

- Noticias

- Bolsa de Trabajo

- Agenda & Eventos

- Carta de Lectores

- Libro de Pases

- El Chiste


-Ediciones Anteriores-


- Claves del Mes -

robo bancario -iso27001 - 0 day - criptografía - SNMP - phishing - VOip eavesdropping - infosecurity 2006 - privacidad - galácticos - infección masiva


Noticias Infosec

NIVEL TÉCNICO

Masivo robo de datos bancarios de consumidores de equipos electrónicos

¿Tiene Usted idea de la información que guarda su celular? 

La decadencia de los gusanos de infección masiva


Masivo robo de datos bancarios de consumidores de equipos electrónicos

Un grupo de delincuentes informáticos accedió de manera ilegal a un sistema informático y robó información de tarjetas de crédito de miles de consumidores que habían comprado equipos de conexión de banda ancha telefónica (ADSL) de una tienda en línea de la empresa telefónica estadounidense ATT, según reconoció la propia compañía.

ATT declaró que el sistema fue violado durante el fin de semana del 28 de agosto, un ataque que afectó a la información de alrededor de 19 mil personas.

La empresa afirmó que cerró su tienda electrónica y que va a pagar servicios de monitorización bancaria para las personas cuyos datos fueron robados por los piratas informáticos.

ATT notificó el suceso a las compañías bancarias cuyas tarjetas fueron afectadas, además de contactar con sus clientes vía e-mail, llamadas telefónicas y cartas.

La compañía constató que la brecha de seguridad fue detectada al cabo de unas pocas horas a partir del momento de producirse.

Fuente: Infobae Profesional


¿Tiene Usted idea de la información que guarda su celular? 

La compañía Trust Digital, de McLean, Virginia, compró diez teléfonos diferentes en eBay este verano para probar los programas de seguridad celular que vende para los negocios. Todos eran modelos sofisticados, capaces de trabajar con sistemas corporativos de correo electrónico.

Expertos curiosos de software en Trust Digital extrajeron la información en casi todos los teléfonos de uso, incluyendo los intercambios apasionados entre los amantes secretos.

Los otros teléfonos contenían: los planes de una compañía para obtener un contrato federal multimillonario de transporte; información sobre el pago de u$s 50 mil de otra firma para una licencia de software; cuentas bancarias con las claves; detalles de recetas médicas y recibos de pagos de electricidad de un hombre.

La información recuperada era equivalente a 27 mil páginas de texto.

Uno de los teléfonos reveló los secretos del jefe ejecutivo de una pequeña empresa tecnológica en Silicon Valley. Incluía detalles de un negocio pendiente con Adobe Systems Inc, y proposiciones escritas de un potencial socio japonés.

Fuente: CNN


La decadencia de los gusanos de infección masiva

Los gusanos informáticos que infectaban en forma masiva a través de Internet cada vez tienen menos impacto. Según analiza el analista Larry Seltzer, si en otros tiempos fueron capaces de afectar a millones de usuarios de Windows, degradar redes mundiales y permanecer activos durante meses, hoy representan una simple mención más en las firmas de antivirus.

El analista menciona al virus W32.Wargbot que aprovecha la vulnerabilidad descrita en el boletín MS06-040 de Microsoft. Este virus pasó sin pena ni gloria por los sistemas (especialmente Windows 2000) sin que haya causado un mayor destrozo. La vulnerabilidad dejaba la puerta abierta a la creación de un gusano y este no tardó en aparecer. Una simple conexión abierta a una red podía permitir el envío de paquetes manipulados y la ejecución de código arbitrario en todas las versiones de Windows.

La consultora española de seguridad informática Hispasec recuerda que estos tipos de fallos de seguridad fueron los responsables de gusanos tan efectivos como el Blaster, que se alimentaba de la vulnerabilidad descrita en el boletín MS03-039 de Microsoft. Meses después, Sasser apareció también a principios de 2004 con un método muy parecido. Ambos causaron estragos en redes de todo el mundo, y millones de personas observaban impotentes cómo les aparecía el mensaje de que había ocurrido un fallo crítico y la computadora se apagaría en un minuto.

Hoy esto no es lo habitual, y la discreta presencia de Wargbot lo confirma. “Esto no quiere decir que la amenaza sea menor, simplemente que la tendencia cambia”, advierte Hispasec.

Fuente: InfoBae Profesional


Juan Pablo Daniello
Marketing & Comunication
I-SEC Information Security Inc.
pablo.daniello@i-sec.org

Banner Bloggers

 

Copyright © 2006 I-SEC. Todos los derechos reservados

Política de protección de Datos Personales