Las seguridad informática, es una de las cosas a las que debemos prestar mas atención, en la actualidad al navegar en internet podemos encontrarnos ante ataques conocidos como Phishing, Malware, Spyware, etc. Aunque siempre lo mejor ante este tipo de ataques es un buen antivirus, también podemos emplear otros servicios, para aumentar aun mas la eficacia ante estos ataques, en esta ocasión te presentaremos una extensión que te permitirá reforzar la seguridad, la extensión lleva por nombre WOT.

Wot, es una extensión gratuita compatible con la mayoría de navegadores como son Internet Explorer, Mozilla Firefox, Google Chrome, Safari, etc. La extensión nos ayudara a conocer los sitios que son seguros, ya que nos hace una señalizacion en color verde,  para los sitios que son seguros, amarilla para los que deberíamos tener cuidado y roja, para aquellos sitios que son potencialmente inseguros. Todo esto lo podremos ver desde los buscadores, de forma que si vemos sitios potencialmente inseguros, la recomendación es la de no entrar a ellos.

Enlace: Wot

Por medio de un mensaje de texto SMS especialmente diseñado para bloquear todo tipo de teléfonos móviles fabricados por las compañías más reconocidas en este ámbito como Nokia, LG, Motorola, Sony Ericsson y Samsung es posible bloquear cualquier modelo fabricado por estas empresas de manera rápida y sin mayores complicaciones como bien se ha demostrado en un reciente estudio efectuado por investigadores ligados al mundo de la telefonía móvil.

Las consecuencias en cada ataque varían según el modelo y marca del equipo, básicamente logrando reiniciar el aparato para luego apagarlo y desconectarlo de la red GSM bloqueando el terminal por medio de una pantalla de error en la cual no da mayores explicaciones sobre este problema lo cual implica que el usuario afectado nunca sabrá por qué motivo el equipo dejó de funcionar.

Tanto los equipos nuevos como los viejos son igualmente vulnerables no existiendo ninguna metodología en la actualidad para evitar este tipo de ataques, el video adjunto corresponde a una presentación realizada recientemente en la ciudad de Berlín en la cual se explica el funcionamiento de esta tecnología.

Ransomware SMS es una modalidad de ataque que se encarga de bloquear diferentes funciones de herramientas propias de un sistema operativo como Windows solicitando al usuario el envío de mensajes SMS para que estas funciones sean desbloqueadas, generando importantes ganancias en cuanto al dinero ya que estos mensajes son enviados a números con tarifas especiales.

Según una investigación realizada recientemente una campaña de este tipo ha generado importantes sumas de dinero alcanzando la cifra de 30,000 dólares en pérdidas para cada uno de los usuarios que han sido víctimas de estas modalidades de ataque, de esta forma se recomienda a los usuarios no descargar ninguna aplicacion de sitios desconocidos ya que probablemente contengan script dañinos para el equipo que buscan por ejemplo sacar dinero con este tipo de técnicas desconocidas por la mayoría de los usuarios.

Esta vez os voy a hablar un poco sobre los CIBERTERRORISTAS, que son los más temidos en la Red, los más deseados y por desgracia para todos los que más daño pueden hacer.

Hay que tener en cuenta que todos somos dependientes de los sistemas electrónicos e informáticos, somos una presa fácil para cualquier ataque cibernético. Pensemos que un simple ataque a los Networks de información, podría generar pérdidas millonarias a cualquier institución, empresa o país, y además consecuencias psicológicas.

El terrorismo existe en nuestro mundo real, y con todos los avances tecnológicos era lógico que pronto usasen los medios virtuales para generar sus ataques terroristas. Comienzan con la captación de Ciberpiratas, chequeando sus visitas a cierto tipo de webs, haciendo un rastreo en la participación de ciertos foros y si todo esto les convence por perseguir ciertos ideales afines, son captados para pertenecer a su grupo de ciberterroristas.

Se comunican entre ellos usando la ESTEGANOGRAFÍA, que es un método que permite la ocultación de ficheros de audio, vídeo, texto y gráficos, camuflándolos de la sabida monitorización de los Ciberespías, y se usan en correos electrónicos, en chat y en teléfonos móviles y vídeo conferencias encriptadas.

Su financiación económica, la consiguen con la extorsión a grandes empresas o entidades, con las amenazas de un ataque o revelación de datos de clientes o secretos empresariales, obteniendo así un suculentas subvenciones que muchas veces camuflan a través de entidades benéficas para blanquear el dinero, tanto por parte del que lo da, como del que lo recibe.

¿Como se publicitan?, pues se apropian de varias webs, sobre todo empresariales para publicar sus atentados, y en pocos segundos sus mensajes terroristas son difundidos por todo el planeta.

Sus objetivos son paralizar la capacidad militar y el servicio público de un país. Pueden comenzar con ataques a los mercados financieros, para continuar con un ataque a los sistemas informáticos gubernamentales.

Su modus operandi comienza con la EXPLOTACIÓN cuyo objetivo es obtener información y recursos del destinatario. Siguen con el ENGAÑO que consiste en manipular esa información obtenida pero permitiendo operatividad al destinatario. Y finaliza con la DESTRUCCIÓN, que es cuando ya dejan inoperante al destinatario, destruyendo todos sus sistemas; aunque algunas veces, esta inoperancia es temporal para aprovechar sus recursos.

Hay una gran película “La Jungla 4.0”, donde narra como se lleva un ataque ciberterrorista y vulnera todas las infraestructuras de un país.

Un ejemplo de publicitarse lo tenemos con AL QAEDA , que combina sabiamente propaganda multimedia y la más alta tecnología de comunicación para que esta guerra psicológica cause pánico y miedo en la población de un país.

Tenemos que comentar que los países desarrollan herramientas para poder atacar los sistemas gubernamentales de otros Estados, pero a la vez tienen que saber protegerse de un ataque, no solo de otro país sino también de los Ciberterroristas.

Es por lo que surgen otro tipo de Cibers, los Ciberguerreros son ingenieros con arsenales informáticos, y se encargan de combatir a los Cibervillanos en un escenario virtual con la más alta tecnología.

Un ejemplo de estos ataques lo vimos en Estonia, el 27 de Abril del 2.007, las páginas oficiales del gobierno y del partido en el poder quedaron paralizadas, los sistemas de algunos bancos y periódicos estuvieron inoperativos durante varias horas, y todo esto después de que Rusia presionara a Estonia públicamente.

Ante todo esto que os comento, no cabe la menor duda de que estamos en un GUERRA FRÍA CIBERNÉTICA, donde los protagonistas ahora son virtuales: Ciberespías, Cibersoldados, Ciberterroristas…El líder es CHINA, que es la responsable de 4 de cada 5 ataques ciberterroristas.

La lucha virtual es encarnizada, donde se pierden todos los derechos fundamentales y se usan programas como el CARNIVORE, con el que pueden leer el disco duro de cualquier usuario o el DARK WEB, que usa arañas en los análisis de enlaces y contenidos. Se utilizan también herramientas como WRITEPRINT que extrae miles de características multilingües, estructurales y semánticas para encontrar al anónimo online.

Y con todo esto no podemos hacer mucho más, ni los países más desarrollados consiguen crear nuevas herramientas que no sean superadas por los ciberterroristas, es por lo que pronto veremos el nacimiento de INTERNET 2, donde serán los Estados los que controlen la Red, pero eso es otra historia para otro POST.

PD: Tu también puedes colaborar en Vinagre Asesino

Después de los ataques DoS y DDoS pensaba que no encontraría más variaciones sobre éste tipo de ataques a bloggers. Pero he sido víctima de un nuevo tipo de ataque llamado Denegación de Servicio o DDS.

Gracias a Dios que pude evitarlo con tan solo pedir una cervecita , pero tengan mucho cuidado con esta nueva variante ya que si les atacan y no llevan dinero encima puede resultar verdaderamente comprometedor para la integridad de su sistema. Saludos avinagrados.