RED VENEZOLANA DE DERECHO INFORMATICO

EL PETRO: ES O NO ES UNA CRIPTOMOEDA

revederin@gmail.com (Carlos Tudares) — Sun, 4 Feb 2018 09:28:00 -0400

Para comenzar debemos definir que es una Criptomoneda:

Es una moneda virtual que sólo existe en la web y se utiliza a través de un sistema de pagos electrónicos encriptados sin necesidad de intermediarios. Es un dinero fiduciario que carece de respaldo. El valor del dinero fiduciario depende de que otros lo acepten como medio de pago y de la posibilidad de ser convertido después en dólares, euros u otras monedas.

Las criptomonedas NO ESTÁN controladas por ningún Estado ni por ningún banco central. Sus transacciones son anónimas. Las criptomonedas no tienen país de origen ni son emitidas por Gobiernos y tampoco cuentan con un respaldo jurídico único. Son únicamente plataformas electrónicas que permiten hacer transacciones.

Aunque existen muchas criptomonedas, el ejemplo más exitoso es el Bitcoin. Un enorme entramado de agentes particulares (llamados "mineros") verifican las operaciones mediante el uso de complejos algoritmos que tratan de garantizar la seguridad de las operaciones recurriendo a miles de computadoras en todo el mundo que funcionan simultáneamente las 24 horas.

A cambio de una comisión el trabajo de los mineros es confirmar las transacciones y asentarlas en la cadena de bloques (Blockchain).

En resumen: todo queda en la web, es fiduciario, es digital, anónimo, encriptado,descentralizado, no interviene ningún Estado y no deja huellas.

BLOCKCHAIN

Las criptomonedas emplean una tecnología llamada "Blockchain" (cadena de bloques en español) generada por algoritmos criptográficos. Se trata de una especie de "libro contable digital descentralizado y encriptado" en donde todas las transacciones son verificadas por una extensa red de computadoras sin necesidad de instituciones que compensen o liquiden los pagos entre las partes.

Aspectos negativos:

El principal atractivo de las criptomonedas es el anonimato. Los usuarios se mantienen lejos de la órbita de los Estados y pueden realizar transacciones en total privacidad sin que se revele ninguna información ni queden rastros.

Ese mismo atributo es precisamente su mayor inconveniente. Por ser anónimas y por no estar controladas por ningún Estado, se prestan a la realización de todo tipo de transacciones ilícitas. Sus detractores las acusan de ser una plataforma que puede ser usada para negocios turbios, incluyendo corrupción, lavado de dinero e incluso narcotráfico. Por ejemplo, el pago de un soborno a un funcionario público a través de una criptomoneda no dejaría huellas.

Joseph Stiglitz, premio Nobel de Economía 2001 afirmó: "la verdadera razón por la cual la gente quiere una moneda alternativa es para participar en actividades viles: lavado de dinero, evasión fiscal". Considera Stiglitz que las criptomonedas podrían constituir la mayor burbuja financiera de la historia: "Una gigantesca estafa está por explotar en la cara de muchísimas personas".

EL "PETRO"

Es una criptomoneda propuesta por el presidente Nicolás Maduro que no reune sin embargo ninguna de las características que podrían hacer viable este tipo de dinero. Recapitulemos. Como antes se dijo:

- Las criptomonedas no tienen país de origen y están al margen de la intervención de algún Estado. Sin embargo el "PETRO" es promovido por un Estado y su presidente.

- El criptodinero es un dinero fiduciario cuyo valor depende de que otros lo acepten como medio de pago. Si no es aceptado no tendría ningún valor.

Difícilmente el "PETRO" sería aceptado. No sólo porque en Venezuela existe un control de cambios, sino porque es propuesto por un régimen en manos de un Estado hundido en una severa crisis. Por definición tales condiciones lejos de generar confianza producirían el más profundo recelo.

- En lugar de un "blockchain" descentralizado que resulte de la acción de miles de computadoras accionadas por "mineros" particulares, lo que hasta ahora ha anunciado el presidente Maduro es que habrá un Observatorio que contará inicialmente con un equipo de 50 especialistas en tecnología, finanzas y leyes y que además estará adscrita a un Ministerio.

Por otra parte el presidente Maduro ha ofecido que el "PETRO" estará garantizado con las reservas de petróleo, oro y diamantes. Olvida que esas reservas son de la República y que la Constitución no permite darlas en garantía. Lo que plantea es simplemente la creación de una moneda paralela, lo cual viola el artículo 318 de la Constitución que establece que "la unidad monetaria de la República Bolivariana de Venezuela es el Bolívar".

Hasta el momento de escribir este comentario aún el gobierno no ha establecido como funcionará esta supuesta criptomoneda. Saque usted sus propias conclusiones.

Abg. Carlos Tudares

"EL CIBERCRIMEN MUEVE TANTO DINERO COMO EL NARCOTRÁFICO MUNDIAL

revederin@gmail.com (Carlos Tudares) — Sun, 20 Aug 2017 20:39:00 -0400

La ciberdelincuencia es un problema global, compañías, bancos y personas en todo el mundo están expuestas diariamente a cientos de ataques que realizan hackers con el fin de obtener información y dinero de manera ilícita, algo que los ha convertido en una "industria" bastante lucrativa a pesar de los esfuerzos de protección que se actualizan constantemente.

Antonio Ramos, quien es académico universitario y autor de diversos libros sobre seguridad informática, reflexiona que hay algo "que estamos haciendo mal" ante tantos eventos de ataques globales y el último impulso que ha tenido el sistema del ransomware, este método que secuestra los archivos para pedir altas sumas de rescate a los usuarios o compañías afectados.

"Estos contundentes ataques han causado daños económicos, sociales y han tenido gran impacto mediático justo en el momento en que las empresas están invirtiendo más dinero en ciberseguridad y en dispositivos de monitoreo para proteger sus sistemas", lamenta el experto y añade que es momento de "recapacitar y analizar nuestras vulnerabilidades".

"A la ciberdelincuencia hoy en día sólo le motiva el lucro", comenta. "Los ataques suelen estar relacionados con la extorsión para robar datos y conseguir dinero a cambio. Actualmente, el cibercrimen mueve tanto dinero como el narcotráfico mundial, al punto que lo ha equiparado".

Ramos, quien dictará la charla "Ciberespionaje en organizaciones: Ataques persistentes sobre el Comité de Dirección de Empresa" en el congreso Celaes 2017 a realizarse en Quito, Ecuador, en octubre de este año destaca que "el número de dispositivos que pueden ser atacados está creciendo exponencialmente y no todos pueden ser protegidos al mismo tiempo".

Esto ante las proyecciones entregadas por la firma de ciberseguridad Cisco Mobile Visual Networking, que estima que para el año 2100 el mundo contará con 929 millones de dispositivos portátiles conectados a internet, una cifra que triplica los 325 millones existentes en 2016.

"Nos estamos llenando de millones de dispositivos, smartphones, tablets, laptops, y ahora con la llegada del Internet de las Cosas (IoT, por su sigla en inglés) es inimaginable lo que puede llegar a suceder. Hay mucha información sensible que puede ser rastreada".

Si bien los sistemas de seguridad se han actualizado para entregar más y mejores herramientas para la protección de datos, los métodos utilizados por los hackers también se han reforzado para romper estar barreras y lograr obtener la información deseada, algo que preocupa a los expertos en todo el mundo.

El académico explica que históricamente más del 80% de los ciberataques son dirigidos hacia al sector financiero, ya que al proteger el patrimonio de las personas "los convierte en las víctimas idóneas del crimen organizado en internet". Ante esto, Ramos asegura que es esta misma situación la que los "ha impulsado a madurar en términos tecnológicos de procedimientos, de controles y de tecnología más que otras organizaciones en otras áreas"

ASÍ SE USA LA INTELIGENCIA ARTIFICIAL PARA COMBATIR EL DELITO

revederin@gmail.com (Carlos Tudares) — Sun, 20 Aug 2017 20:26:00 -0400

Otras de las formas de vulnerar la seguridad de los dispositivos es a través del phishing, que es el intento de conseguir información de manera fraudulenta.

En el caso de los celulares, que es donde transcurre el 65% del tiempo de navegación en la web, es fundamental tomar ciertos recaudos como utilizar patrones de bloqueo o claves; sólo usar las aplicaciones oficiales de los bancos o tiendas online para hacer transacciones y al finalizar las operaciones, cerrar las sesiones, según aconsejan desde Claro Argentina.

Qué estrategias de prevención debe seguir el usuario También es necesario instalar algún sistema de antivirus y mantenerlo actualizado. En la actualidad, la mayoría de los programas de protección recurren a la inteligencia artificial tanto para corregir como para prevenir ataques informáticos.

Según Martin Balek, investigador de Aprendizaje Automático de Avast, se logran evitar, por mes, cerca de 3,5 mil millones de ataques de malware, utilizando sistemas basados en machine learning o aprendizaje automático.

Cómo funciona:

El primer paso es "alimentar" a las máquinas con las miles de millones de muestras que se recolectan a diario. Así, el sistema recibe archivos maliciosos y limpios, que ya fueron previamente categorizados.

De esa manera el sistema inteligente aprende a diferenciar las amenazas. Como los algoritmos están basados en machine learning, están en avance continuo y van aprendiendo de forma autónoma.

"El aprendizaje automático y la inteligencia artificial son vitales para la seguridad, dado que los cibercriminales trabajan día y noche para crear nuevas variantes del malware que suelen parecerse a archivos limpios; y el programa malicioso puede transformarse, lo que los hace aún más difícil de detectar para los motores antivirus", explicó Balek.

Los sistemas agrupan los archivos en diferentes grupos o clusters, con diferentes códigos de colores que representan el nivel de amenaza, según pudo comprobar Infobae en la presentación que ofreció la empresa.

"La función Malware Similarity Search (búsqueda de similitudes de malware) es importante ya que nos permite categorizar, casi instantáneamente, una gran cantidad de las muestras que recibimos. Así, tomando un archivo, puede determinar si es similar a un archivo de malware ya visto o si es similar a un archivo conocido limpio", detalló el especialista.

El análisis inteligente de las máquinas:

Ø Cada URL o archivo se analiza automáticamente.

Ø Los objetos sospechosos o desconocidos se procesan por separado.

Ø Los motores locales o basados en la nube usan clasificadores de aprendizaje automático para determinar si un archivo o URL es malicioso.

Ø Los modelos de aprendizaje automático se vuelven a capacitar y se optimizan con datos nuevos.

Ø Las actualizaciones se transmiten a las máquinas de los clientes cuando están listas.

Fuente: Infobae

CIBERFORENSIC GUATEMALA 2017

revederin@gmail.com (Carlos Tudares) — Sat, 1 Jul 2017 10:33:00 -0400

El próximo 18 y 19 de agosto se llevará a cabo la cumbre de las conferencias que en materia de Informática Forense y Ciberseguridad se realiza en la región: CIBERFORENSIC 2017. El mejor evento en su estilo de toda latino américa. Profesionales de la Seguridad Informática se darán cita en Ciudad de Guatemala provenientes de Ecuador, Nicaragua, México, Venezuela y por supuesto Guatemala como país anfitrión. Ahora bien. ¿Quieres participar en este gran evento sin salir de Venezuela?.

Pues te llevamos en vivo y directo a CIBERFORENSIC 2017, desde la comodidad de tu casa u oficina. Interactúa con todos los ponentes y participa en el "2do RETO FORENSE DIGITAL" que se efectuará de manera simultánea.

Por primera vez en Venezuela una conferencia de esta magnitud y TÚ PUEDES SER PROTAGONISTA. Obtendrás tu Certificado de Asistencia en Original además de algunas sorpresas que tenemos para tí.

Si deseas conocer como participar escribe a revederin@gmail.com y con mucho gusto te hacemos llegar toda la información al respecto.

VEN Y COMPARTE CON LOS MEJORES PROFESIONALES EN COMPUTO FORENSE DE LA REGIÓN

1er curso de CERTIFICACIÓN PERITO FORENSE DIGITAL

revederin@gmail.com (Carlos Tudares) — Sat, 3 Jun 2017 13:51:00 -0400

Por primera vez en Venezuela estaremos dictando el curso de Certificación de Perito Forense Digital, único en su estilo y que cuenta con el aval del Instituto Venezolano de Investigación Criminal (INVICRI), la Red Venezolana de Derecho Informático (REVEDERIN), el Observatorio Venezolano de Delitos Informáticos (OVEDI), la Red Latinoamericana de Informática Forense (REDLIF), capítulo Venezuela y la empresa consultora Security Control Systems (SCS) Ciberseguridad & Informática.

Contaremos con la participación de especialistas de otras latitudes quienes nos acompañaran en todo l referente a la inducción y preparación de los futuros peritos, así como docentes locales. Un curso de altura y de mucha exigencia no sólo por ser la primera promoción, sino porque la demanda actual de este tipo de profesionales así lo exige.

El curso inicia el sábado 17 de junio de 2017 en sus modalidades semi-presencial y ON LINE, lo que permitirá al estudiante nacional como de cualquier país de la región, formarse desde la comodidad de su casa u oficina en el horario que más le convenga.

Si estas interesado en participar en este novedoso curso y ser parte de la 1ra Promoción de PERITOS FORENSES DIGITALES, envía un correo electrónico a scs.ciberseguridad@gmail.com y solicita información. NO PIERDAS LA OPORTUNIDAD!!!!!

1ER CURSO DE CERTIFICACIÓN DE PERITO FORENSE DIGITAL

revederin@gmail.com (Carlos Tudares) — Sun, 28 May 2017 13:12:00 -0400

WANNACRYPTOR EL RANSONWARE QUE PARALIZÓ AL MUNDO EN POCAS HORAS

revederin@gmail.com (Carlos Tudares) — Mon, 15 May 2017 09:47:00 -0400

Ayer fue una de esas jornadas que se recordarán por mucho tiempo, igual que lo fue el ataque de la botnet Mirai el pasado 14 de octubre de 2016 (casualmente también un viernes). Desde que recibí los primeros avisos poco antes de las 12 del mediodía y que alertaban de que algo extraño estaba pasando en Telefónica supe que este inicio del fin de semana iba a ser de todo menos tranquilo.

LA AMENAZA SE CONFIRMA

Esta primera alerta no tardó en ser confirmada y pronto comenzaron a aparecer las primeras fotografías hechas a ordenadores que pertenecían a la red interna de esta importante teleoperadora. Incluso llegó a distribuirse un audio en el que se podía escuchar por megafonía de la empresa las órdenes de apagar todos los equipos.

Rápidamente nos pusimos a investigar mientras varios medios de comunicación se hacían eco de esta noticia e incluso apuntaban a que el ataque lo estaban sufriendo también otras grandes empresas españolas entre las que se encontraban bancos y empresas del sector energético. Sin embargo, muchas de estas alertas fueron una falsa alarma provocada, bien por la falta de información existente en esos momentos o bien por oscuros intereses.

Lo que ya sabíamos en esos primeros momentos era que se trataba de un ransomware (y no Ramón Ware como se dijo en algún medio) ya que los sistemas infectados tardaban poco en mostrar tanto el fondo de pantalla donde se alertaba de lo sucedido como la herramienta preparada por los delincuentes para que la víctima pagase el rescate y procediera al descifrado de los archivos afectados.

El ataque distaba mucho de estar centrado en España y, si bien durante las primeras horas se habló principalmente de Telefónica, después se comprobó como grandes empresas como Renault en Francia, el servicio público de salud en Reino Unido, el Ministerio de Interior ruso o la empresa de transporte de paquetería Fedex entre muchas otras por todo el mundo también habían sido víctimas.

Distribución de infeciones por WannaCryptor. Fuente: Malwaretech

PROPAGACIÓN DEL RANSOMWARE

Una vez identificada el tipo de malware había que comprobar la variante. En esta ocasión estábamos ante una nueva versión de WannaCryptor (también conocida como WannaCry o WCry). Este ransomware había hecho su aparición a principios de febrero y se había propagado levemente en una campaña a finales de marzo, sin destacar por nada en especial.

Entonces ¿cómo es posible que un ransomware de poca monta estuviese causando estragos a ese nivel y, sobre todo, se propagase tan rápido? La respuesta la encontramos no en el malware en sí, si no en la técnica elegida por los atacantes para propagarse, especialmente por redes corporativas.

Este punto es importante puesto que, por lo que sabemos gracias a los datos recopilados, la mayoría de sistemas afectados pertenecían a empresas de mayor o menor envergadura. De hecho, pese a que nuestro servicio de soporte técnico estuvo al pie del cañón, atendiendo las múltiples llamadas que buscaban información sobre este ransomware al haber escuchado las alarmantes noticias en los principales medios de comunicación y también tras recibir la alerta que enviamos desde nuestro departamento de comunicación, ninguno de los usuarios que nos llamó se había visto afectado.

Era hora de revisar que estaba causando esta rápida propagación del ransomware que las soluciones de seguridad de ESET identifican como Win32/Filecoder.WannaCryptor y la respuesta no tardó en aparecer. Varios investigadores apuntaron al exploit conocido como Eternalblue publicado por el grupo Shadow Brokers a mediados de abril.

Ese exploit aprovecharía una vulnerabilidad en la implementación del protocolo de red SMBv1 realizada por Microsoft, una implementación con casi 20 años de antigüedad pero que aún se sigue utilizando a día de hoy. Las vulnerabilidades aprovechadas por estos exploits fueron parcheadas rápidamente por Microsoft, dejándolos sin efecto.

Además, justo un mes antes, Microsoft había publicado el boletín de seguridad MS17-010 en el que se solucionaba una grave vulnerabilidad en SMB Server y que tendría relación con los exploits publicados posteriormente. Esto explicaría además porque solo hemos visto a empresas siendo afectadas por este ataque puesto que este servicio no suele estar activado en aquellas versiones de Windows orientadas a usuarios domésticos.

ANALIZANDO WANNACRYPTOR

Una de las dudas principales en el momento de escribir este breve análisis es cual fue el vector principal de ataque. Sabemos por experiencias anteriores que el ransomware suele propagarse por adjuntos en correos electrónicos, malvertising en webs con bastante tráfico o incluso aprovechando contraseñas débiles y conectándose a las máquinas via RDP.

Sin embargo, hasta este momento no hay nada claro sobre cual fue el vector de ataque inicial e incluso Microsoft indica dos posibilidades en su análisis. Por una parte, apunta al correo con un fichero adjunto o enlace que activaría un payload que ejecutase el ransomware y el exploit en SMB para propagarse rápidamente. No obstante, si bien Chema Alonso publicó en su blog que fue un caso de spam masivo a emails de empresas de todo el mundo, aun no se ha visto una muestra de este correo a pesar de la gran cantidad de empresas afectadas.

El otro vector de ataque señalado por Microsoft y por el que parecen decantarse muchos investigadores sería haciendo uso directamente del exploit en SMB buscando máquinas sin el correspondiente parche de seguridad aplicado y que tuviesen el puerto TCP 445 abierto. Echando un vistazo rápido mediante Shodan vemos que solo en España hay un buen número de dispositivos con ese puerto accesible y bastantes podrían ser potencialmente vulnerables.

Por si fuera poco, apenas unos días antes del ataque ya hubo investigadores que publicaron pruebas de concepto para demostrar que se podía aprovechar esta vulnerabilidad para ejecutar código de forma remota. El caso es que, una vez se ha ejecutado el payload inicial en un sistema vulnerable, se utiliza un dropper para descargar y ejecuta el ransomware WannaCryptor por un lado, mientras que por otro se intenta aprovechar la vulnerabilidad en SMB con el exploit EternalBlue para conseguir propagarse dentro de la intranet de la empresa afectada.

Es entonces cuando los usuarios verían el fatídico mensaje en sus pantallas y se abriría la herramienta que solicita el pago del rescate. Esto no solo ha sucedido en ordenadores utilizados por los empleados de las empresas afectadas, si no que se han visto múltiples ejemplos de ordenadores conectados a paneles de información de todo tipo e incluso cajeros automáticos.

POSIBLES SOLUCIONES

Cuando aparecen estas pantallas es cuando las víctimas se dan cuenta de que algo va mal y se empiezan a tomar medidas. La decisión tomada por Telefónica de apagar todos los equipos conectados a la intranet avisando por todos los medios posibles a sus empleados estuvo bien tomada para evitar que la infección se propagase más aun y contenerla lo máximo posible.

Sin embargo, a diferencia de campañas de ransomware anteriores, la utilización de la vulnerabilidad en SMB fue aprovechada para propagar este ransomware a una velocidad muy rápida, una característica de los gusanos informáticos bien conocida. No es que el ransomware WannaCryptor deba ser considerado un gusano. Mas bien fue un gusano informático el que propagó el ransomware, y esto tiene consecuencias graves a corto plazo porque se puede utilizar para muchas otras finalidades tal y como veremos más adelante.

Una vez controlada esta propagación toca hacer balance de la situación y revisar que sistemas se han visto afectados para tratar de recuperarlos lo antes posible, empezando por los más críticos. Esto se soluciona de forma relativamente sencilla si se dispone de copias de seguridad actualizadas, aunque en grandes empresas esta restauración de los sistemas a un estado previo a la infección puede llevar su tiempo.

Si la empresa no dispone de esa copia de seguridad puede que se vea tentada a pagar el rescate. En la mayoría de casos detectados en España este rescate es de 300$ en bitcoins por equipo infectado, algo que puede llegar a ser considerado hasta “aceptable”. Sin embargo, tal y como la experiencia nos ha demostrado, pagar el rescate no garantiza nada y puede que la empresa afectada se quede sin datos ni el dinero pagado para tratar de recuperarlos.

Por los pagos acumulados en el momento de escribir estas líneas no parece que esta haya sida la opción elegida por la mayoría de los afectados puesto que solo se llevan registradas 70 transacciones en los tres monederos que el ransomware proporciona a sus víctimas, con un total de poco más de 21.500€ recaudados en total, una cifra totalmente irrisoria viendo la magnitud del ataque.

Existe la posibilidad de que, revisando el código del malware se consiga la clave maestra de cifrado para así poder recuperar todos los archivos afectados. Esto ya se ha hecho en anteriores ocasiones e incluso existe una iniciativa internacional conocida como nomoreransom.org donde varias empresas de seguridad y fuerzas policiales nos hemos unido para proporcionar herramientas de descifrado gratuitas para diferentes variantes de ransomware.

Hay que destacar que la propagación de esta amenaza podría haber sido mucho mayor si los investigadores @Malwaretech y Darien Huss no hubiesen adquirido por unos pocos dólares un dominio presente en el código de WannaCryptor. Este dominio actuaba como interruptor de apagado ya que el malware lanzaba peticiones al mismo y, si estas eran devueltas, el código malicioso dejaba de propagarse. Gracias a ellos se evitaron aun más daños en empresas de todo el mundo.

Kill switch de WannaCryptor. Fuente: Microsoft

HORA DE REFLEXIONAR

Este incidente a escala global debe servir para reflexionar sobre todo lo que se está haciendo mal y que permite que este tipo de amenazas tengan éxito. Se sabía de la existencia de la vulnerabilidad en SMB y los parches para solucionarla fueron publicados meses atrás, pero aun así las empresas afectadas han sido muchas y muy importantes.

Obviamente, la aplicación de parches de seguridad en una empresa dista mucho de la que suelen hacer los usuarios domésticos. En una empresa no se pueden aplicar estos parches sin antes comprobar de que no entran en conflicto con otras aplicaciones cruciales y esto puede llevar su tiempo. Un ejemplo parecido es el del gusano Conficker, que desde finales de 2008 y aun hasta hoy sigue infectando máquinas que no han parcheado la vulnerabilidad que aprovechaba.

También tenemos el problema de aquellos sistemas que no pueden ser actualizados y que dejan de recibir soporte por parte del fabricante. El impacto de este ataque ha sido tan grande que incluso Microsoft ha lanzado actualizaciones para sistemas obsoletos a los que se dejó de proporcionar boletines de seguridad, sistemas como Windows XP, Windows 8 y Windows Server 2003. También hay que indicar que Windows 10 no se veía afectado por este exploit.

Así pues, parece claro que, una vez se despeje la humareda causada por WannaCryptor y el gusano que lo ayudó a propagarse muchas empresas van a tener que pasar un tiempo actualizando sus sistemas, desactivando protocolos obsoletos como SMBv1 y considerando añadir reglas en su cortafuegos para detectar tráfico entrante en el puerto TCP 445.

PROBLEMAS FUTUROS

Sin embargo, muchos investigadores nos tememos que, a pesar del impacto y toda la cobertura mediática recibida, este ataque solo haya sido un adelanto de lo que está por venir. Analizando fríamente la situación, tiene poco sentido utilizar un exploit tan potente como EternalBlue para propagar un ransomware, y más con el fin de semana encima.

Las campañas de propagación de ransomware (y otros muchos malware) suelen empezar los lunes bien temprano y suelen tener su pico máximo de infección a mitad de semana. De esta forma los delincuentes maximizan el impacto conforme se van conectando ordenadores en entornos corporativos cuyos empleados regresan del fin de semana.

Además, el ransomware es uno de los malware más “estridentes” porque el usuario se da cuenta enseguida de que ha sido infectado. Es, a día de hoy, casi una excepción entre las numerosas familias de malware existentes que buscan pasar desapercibidas y tener el sistema comprometido el máximo tiempo posible para así tener la oportunidad de robar datos o utilizarlo como parte de una botnet durante más tiempo.

Por esos motivos, mucho nos tememos que este caso ha sido una prueba lanzada antes de tiempo y que, una vez comprobado su eficacia, muchos otros puedan imitar este ataque, cambiando el payload por algo menos llamativo que un ransomware pero que permita infectar sistemas durante más tiempo sin levantar sospechas.

CONCLUSIÓN

Los ataques sufridos y aquí descritos han despertado una gran incertidumbre a nivel mundial. Es por esta causa que la premisa que utilizamos de que "ningún sistema es seguro" toma mayor auge y que las empresas dedicadas a la Ciberseguridad deben crear mecanismos de mayor eficacia para proteger a sus clientes.

Pero esto no concluye aquí. En las próximas horas los ataques continuarán, no sabemos si en la misma intensidad, mayor o menor pero lo habrá. Estamos monitoreando junto a otros Observatorios de países hermanos el avance de estos ataques y la posibilidad de causar daños mayores. Esperemos que con los sucesivos ataques no se produzcan víctimas fatales porque entonces estaríamos en presencia de Cibercrimenes.

Abg. Carlos Tudares T.

CEO/Founder Observatorio Venezolano de Delitos Informáticos

Fuente: Blog.protegerse.com ESET España

LO QUE DEBEMOS SABER ACERCA DEL "JUEGO" EL RETO DE LA BALLENA AZUL

revederin@gmail.com (Carlos Tudares) — Wed, 3 May 2017 09:20:00 -0400

El Reto de la Ballena Azul es un reto que consiste en cumplir una serie de tareas a lo largo de un plazo de 50 días, un reto por día, enviados por un “administrador”. Estos retos medirán tu capacidad de avanzar, y “tu fuerza mental y física”, para ver si eres “digno” de ser una Ballena Azul. Actualmente, se ha hecho viral en redes sociales como Facebook o Twitter, haciendo que miles de adolescentes se sumen a ello, arriesgando sus vidas y su integridad, y llevándose 130 vidas hasta ahora.

¿Dónde nació el juego?

En el año 2013, la tasa de suicidios cometidos por adolescentes comenzó a aumentar de forma drástica, captando la atención de los cuerpos policiales. Al investigar a profundidad, compararon los suicidios y notaron que la gran mayoría cumplían un patrón muy similar, haciendo que éstos les llamase la atención el caso.

Resulta que las víctimas eran parte de una red social rusa llamada “Vkontakte”, usada únicamente por ciudadanos rusos. Estaban incluidos en una sala de chat en la cual un “administrador” les colocaba una serie de retos diarios que ellos debían cumplir.

Poco a poco, este juego ya no se veía únicamente en Vkontakte, sino que había pasado a redes sociales más famosas como Twitter, Facebook o Whatsapp, donde finalmente se volvió mundialmente conocido.

¿Quiénes son los “administradores”?

Hasta ahora, sólo uno de los cientos de administradores que este juego posee, ha sido capturado.

Philip Budeikin, un joven ruso de 21 años de edad. Se creía que él era el creador de tal reto, sin embargó, declaró que él era sólo un administrador, y que ninguno de ellos conocía la verdadera identidad del “jefe”, quién es realmente el creador de este macabro juego.

El joven acepta que lo hizo diciendo "Sí, realmente lo hice. Murieron felices, les di lo que no tenían en la vida real: comprensión, calidez y comunicación". Además, declara que no se siente culpable de lo que hizo, ya que poseía un criterio propio para quitarles la vida a las personas que "No poseen valor para la sociedad y solo le harían daño. Estaba limpiándola de ellos".

Ahora le espera un proceso judicial extenso, ya que se verán distintos factores como el estado mental del joven y la edad que tenía cuando comenzó todo esto.

¿Cualquier persona puede ingresar al juego?

Parte de las confesiones por parte de Budeikin, menciona que "He recibido solicitudes de suicidio de todo tipo de candidato, reservándome el derecho de decidir si los detenía o los impulsaba hacia el final".

Es decir, no todos los que desean ingresar al juego son capaces de hacerlo, ya que los administradores son quienes tienen la potestad de admitir a quiénes ellos les parezcan “dignos”.

Se basan, principalmente, en la información que contenga tu perfil. Si tienes un perfil privado, quedas automáticamente descartado como candidato, ya que no pueden analizar lo que publicas. En cambio, si tienes un perfil público, ya eres un posible candidato para ingresar.

Evalúan el estado emocional del joven a través de sus publicaciones, y se aprovechan mayormente de su baja autoestima o de sus problemas emocionales, brindándoles apoyo, cariño, y comprensión, para hacerlos sentir seguros. Los manipulan, se aprovechan de ellos, y finalmente los atrapan para atraerlos a su juego.

¿Por qué el adolescente cae en esto?

Muchos de los adolescentes que han caído en manos de este juego lo han hecho por curiosidad, ya que deciden probarlo “para ver si es verdad”.

Sin embargo, muchos otros caen por su necesidad de afecto y de atención, que los administradores les brindan para ganarse su confianza y su cariño, y que se les haga más fácil apoderarse de su mente y manipularlos para que estos cumplan los retos y no se retracten de ello.

¿Cómo hacen que el adolescente continúe con el juego?

Estos administradores no sólo son buenos elaborando perfiles, también son hackers experimentados. A medida que avanzan las conversaciones que el administrador y el jugador tienen, estos les envían links para obtener la dirección IP de su celular, computador o Tablet, para así apoderarse de toda la información que esté guardada allí, y tener otro método para manipularlos, amenazándolos con que ellos conocen su ubicación, todo de su familia, y que si no cumple los asesinarán. “Ellos vendrán a por ti” declara uno de los administradores en una conversación grabada por un grupo de jóvenes rusos que intentaron infiltrarse en el juego, lamentablemente sin éxito.

Además, los vídeos psicodélicos enviados por los administradores son con el objetivo de alterar la psiquis del individuo y hacerlo más susceptible a manipulaciones; los vídeos de terror y la música contienen mensajes subliminales que, con la psiquis alterada, penetran más fácilmente en el cerebro; y las películas de terror aumentan el morbo en el individuo para hacerle perder la sensibilidad ante el daño que estos obligan que se provoquen.

De esta forma, mantienen al adolescente controlado para que este acate todas las instrucciones que ellos le dan, y sean capaces de cumplir con todos los retos sin cuestionar.

¿Cómo podemos cuidar a los adolescentes de este y otros retos similares?

Primeramente, la comunicación entre los padres y los hijos es esencial. La confianza entre ambos es primordial para detectar a tiempo algún tipo de anormalidad en la actitud del joven.

Si el joven no confía en sus padres, reprimirá todo lo que siente y mantendrá su máscara de que no pasa nada; y si ellos no se percatan de lo que ocurre en la vida del joven, dichas actitudes no serán percibidas.

Sabemos que vivimos en un mundo tecnológico, en el cual todos estamos expuestos a vulnerabilidades en nuestros sistemas. Ningún sistema es seguro. Pero, los adolescentes son quiénes están más expuestos a caer en redes como el sexting, la sextorsión, el cibergrooming, este tipo de retos macabros, y mucho más. Si no se está pendiente de lo que sus hijos hacen en internet, esta acabará con ellos.

Escrito elaborado por: STEPHANIE TUDARES

PROFESIONALES DEL DERECHO: SE ACTUALIZAN O SE QUEDAN REZAGADOS

revederin@gmail.com (Carlos Tudares) — Tue, 11 Apr 2017 12:37:00 -0400

La Facultad de Derecho Abogado Ponciano Arriaga Leija, Dr. Augusto Ho Sánchez, quien solicitó a las autoridades universitarias sostener un conversatorio con los estudiantes "El futuro del derecho frente a las tecnologías de la información".

En entrevista, el presidente de la Federación Iberoamericana de Asociaciones de Derecho Informático, detalló que le ha correspondido ver esa metamorfosis del profesional del derecho, hace unos años era conservador y decía por qué voy a necesitar una computadora, "hubo un momento que la herramienta tecnológica era subutilizada como máquinas de escribir sofisticadas, sin embargo, no es todo el potencial del equipo informático. Así que más le vale al abogado interesarse en evolucionar, o se actualizan o se quedan atrás, este es un reto para los colegas de las diferentes generaciones".

Manifestó que los profesionales del derecho tienen que ponerse al día, estudiar replantearse paradigmas y romper ciertos criterios mentales, "en la actualidad se habla del teletrabajo que rompe con los esquemas tradicionales que era la relación laboral, la subordinación jurídica y la dependencia económica, ahora se puede hacer a distancia, en cualquier parte del mundo, gracias a la tecnología".

En la plática como parte introductoria, se habló de temas que los han inquietado por tantos años, "el estudiantado que ahora es otra generación empiezan a ver temas donde están presentes las tecnologías; recordemos que el derecho es respuesta a los cambios de la sociedad, por ende, no puede estar ajeno al cambio actual".

Indicó que la presencia del uso de la tecnología para manejo de información tiene que ser visto por las diferentes áreas del derecho, de manera tal que no se exceda en ese uso que puede vulnerar derechos humanos y básicos de una persona. "De esa manera tiene el derecho un reto en diferentes áreas, por ejemplo, ahora podemos ser víctimas de un delito cibernético, vulneración de datos personales, hay un sin número de temas que salen de la interacción derecho- tecnologías".

El presidente de la Federación Iberoamericana de Asociaciones de Derecho Informático, Dr. Augusto Ho Sánchez, añadió: "Hace 30 años los estudiosos del derecho se preguntaban qué tenía que ver una computadora con el derecho, hoy día tiene que verlo todo".

FUENTE: www.elexpres.com

BIENVENIDOS AL OBSERVATORIO VENEZOLANO DE DELITOS INFORMÁTICOS

revederin@gmail.com (Carlos Tudares) — Thu, 23 Mar 2017 20:00:00 -0400

Queremos presentarles la página oficial del Observatorio Venezolano de Delitos Informáticos (OVEDI) www.ovedi.org. Nuestra organización basa su fundamento en la importancia de obtener datos estadísticos sobre la diversidad de Delitos Informáticos cometidos en nuestro país.

De igual forma hemos creado el CENTRO NACIONAL DE DENUNCIAS DE CIBERDELITOS, en el cual recibiremos las denuncias de las personas víctima del Cibercrimen para orientarles en cuanto que hacer y a donde dirigirse, acompañado por nuestro asesoramiento. Para ello hemos dispuestos de los siguientes números telefónicos +582693913458 +584129650300 (Whatsapp) donde gustosamente le atenderemos. Si no desea hacer la denuncia vía telefónica, dispone de un formulario en nuestro website el cual es totalmente confidencial.

OVEDI ha establecido alianzas estratégicas con otros Observatorios en el mundo, entre los que destacan el OBSERVATORIO GUATEMALTECO DE DELITOS INFORMÁTICOS (OGDI), OBSERVATORIO ESPAÑOL DE DELITOS INFORMÁTICOS (OEDI) y el OBSERVATORIO IBEROAMERICANO DE PROTECCIÓN DE DATOS, con quienes compartimos información prácticamente a diario en la cual evaluamos la evolución de este flagelo para contrarrestarlos desde nuestro país.

Les invitamos a visitarnos en nuestra website www.ovedi.org y si desea realizar alguna denuncia estamos para ayudarles 24/7

Sweetie la niña virtual creada para cazar abusadores de niños

revederin@gmail.com (Carlos Tudares) — Wed, 22 Mar 2017 04:08:00 -0400

RUDOLPH GIULLIANI PIDE MÁS SEGURIDAD INFORMÁTICA

revederin@gmail.com (Carlos Tudares) — Wed, 15 Mar 2017 11:39:00 -0400

El exalcalde de Nueva York, Rudolph Giuliani, dijo que la banca tiene "mucho" que hacer para prevenir los crímenes cibernéticos y la invitó a incrementar la seguridad durante un foro con representantes de gobiernos y empresas de unos 40 países en Miami (EE. UU.).

"Cada individuo u organización con un dispositivo conectado a internet está en riesgo de que ese dispositivo o sus redes sean pirateados", aseguró Giuliani durante la conferencia de la Asociación de Banqueros Internacionales de Florida (FIBA, en inglés).

Según el exalcalde, en los primeros días eran los clientes del banco quienes se dedicaban al lavado de dinero, "ahora puede venir de empleados o de cualquier otro universo cibernético".

Giuliani, que era el alcalde de la ciudad de los rascacielos el día de los atentados terroristas del 11 de septiembre de 2001, manifestó que es fundamental estar alerta, consciente y dispuesto a invertir en medidas de protección. "La pregunta es si estamos haciendo lo suficiente, ¿Estamos lo suficientemente vigilantes como para impedir que los piratas informáticos rompan nuestras barreras de defensa?", señaló Giuliani.

El exalcalde, muy cercano al presidente Donald Trump, abogó por la construcción de "fortalezas más fuertes para salvaguardar los datos y monitorear y probar de forma consistente los puntos débiles". "Si puedes detectarlo, puedes prevenirlo", expresó
Giuliani, quien recomendó a las empresas poner en marcha pruebas de penetración para determinar los puntos débiles y corregirlos.

¿Estamos lo suficientemente vigilantes como para impedir que los piratas informáticos rompan nuestras barreras de defensa?

El foro abordó los retos que enfrenta la industria bancaria por el riesgo de lavado de dinero y los grandes entramados de corrupción en Latinoamérica, también analizó los niveles de amenazas de internet, la piratería informática y la violaciones de bases de datos.

David Schwartz, presidente de FIBA, destacó que, si bien existe un sistema regulador optimizado, los tiempos actuales y los avances tecnológicos obligan a "mejorar constantemente para prevenir los delitos financieros".

El exalcalde Giuliani, orador principal de la reunión anual de FIBA, es el presidente de una compañía experta en leyes internacionales y seguridad cibernética, con sede en Nueva York y se ha desempeñado como consultor de temas de seguridad en la región.

En el contexto de la conferencia, Giuliani enfatizó en que los bancos deben someterse a exámenes cibernéticos anuales, realizados por expertos, para asegurarse de que están haciendo todo lo posible para proporcionar seguridad. "Hay que mantener una lista de lo que está haciendo bien y lo que necesita hacer mejor. Y esa lista debe estar en constante actualización”.

El experto invita a seguir los siguientes pasos:

Proteja el perímetro: Hay que entender lo que son las amenazas, las vulnerabilidades y los ataques. El 'hacking' se refiere a un intento de asalto a su sistema. Todos estamos siendo constantemente 'hackeados'.

Una violación significa que los 'hackers' lograron intervenir y su seguridad dependerá de la fuerza de su defensa. Existen 'firewalls' para prevenir intrusiones malévolas. Copias de seguridad de 'firewalls' con software especializados añaden otra capa de seguridad. Las instituciones bancarias necesitan fundamentalmente protección perimetral para proteger la transmisión de datos. Los documentos sensibles deben siempre ser encriptados.

Detectar: piensa esto: si puedes detectarlo, puedes prevenirlo, dice Giuliani. Las empresas que implementan pruebas de penetración para determinar por dónde pueden cruzar los 'hackers' son las que pueden encontrar y corregir rápidamente las áreas de vulnerabilidad. El especialista recomienda instalar software específicamente diseñado para detectar intrusiones o violaciones.

Identificar cómo, quién y por qué: cómo es que fue 'hackeado' y quién está tratando de entrar. Hay que investigar los ataques que fracasan, así como los que tienen éxito. Pregúntese el por qué y por ejemplo, en bancos, comenzará a revelar los intentos de lavado de dinero. "Primero fueron los clientes del banco quienes se dedicaron al lavado de dinero. Ahora, puede venir de los empleados o cualquier persona en el universo cibernético".

Respuesta: una acción rápida después de un incidente detectado, o incluso sospechoso, es fundamental para mitigar el daño. Las reacciones retrasadas por parte del equipo de seguridad de Yahoo después de la violación de 2013, comprometieron 1.500 millones de cuentas en un período de cuatro años.

Investigue: conozca a las personas que trabajan para usted. Los bancos son los principales objetivos de los ciberdelitos cometidos por empleados. La seguridad ya no puede ser fragmentada para que el departamento de IT pueda gestionar. Luchar contra la proliferación de delitos que involucran robo de datos, 'ransomware', fraude y lavado de dinero requiere la cooperación de todos en la organización, desde el CEO hasta el equipo de Recursos Humanos. "Lleve a cabo el análisis interno de sus empleados. La información debe ser dada a un investigador cibernético para crear perfiles que revelarán áreas de vulnerabilidad por lavado de dinero o robo. Unos cuantos años de historia de los empleados pueden refinar su seguridad ".

Construir seguridad en los procesos y cultura corporativa: como lo dije anteriormente “los bancos deben someterse a exámenes cibernéticos anuales, es igual que ir al doctor para un chequeo anual. Hay que mantener una lista de lo que está haciendo bien y lo que necesita hacer mejor. Y esa lista debe estar al día”.

Fuente: www.eltiempo.com

LA CYBER THREAT ALLIANCE AMPLÍA SU MISIÓN Y SE CONVIERTE EN UNA ENTIDAD NO LUCRATIVA

revederin@gmail.com (Carlos Tudares) — Sun, 5 Mar 2017 11:18:00 -0400

La Cyber Threat Alliance (CTA) nombró a Michael Daniel como presidente de la organización y su transformación formal como una entidad sin fines de lucro. Adicionalmente, los miembros fundadores Fortinet, Intel Security, Palo Alto Networks y Symantec han confirmado la incorporación de Check Point Software Technologies y Cisco como nuevos miembros fundadores de la Alianza. Además de los nuevos miembros fundadores, la CTA ha incorporado nuevos miembros afiliados, incluyendo IntSights, Rapid7 y RSA.

Gil Shwed, fundador y CEO, Check Point, expresó que el futuro de la ciberseguridad “ya está aquí. La colaboración con la CTA nos permitirá acelerar el ritmo de la innovación en nuestro trabajo por proteger la nube, el entorno móvil y proporcionar los mejores medios para la prevención de amenazas avanzadas”.

Los miembros de la CTA han contribuido desde sus orígenes al desarrollo de una nueva plataforma para compartir la inteligencia de amenazas de forma automatizada a través de la cual pueden intercambiar datos de amenazas, impulsando la misión de la CTA para una mejor coordinación de esfuerzos frente al cibercrimen.

El propósito corporativo de la CTA es compartir entre sus miembros información sobre amenazas con el objetivo de mejorar las defensas frente a los cibercriminales para proteger a sus clientes, avanzar en el desarrollo de soluciones de ciberseguridad para infraestructuras de TI críticas e incrementar la seguridad, disponibilidad, integridad y eficiencia de los sistemas de información.

“Como miembro fundador de la Cyber Threat Alliance, creemos firmemente en este nuevo nivel de compromiso para ayudar a ofrecer una completa y automatizada inteligencia de amenazas. La CTA, al convertirse en una organización autónoma, implica que la industria de la ciberseguridad tiene la responsabilidad colectiva de trabajar conjuntamente para prevenir los ataques avanzados globales al compartir sus hallazgos sobre las amenazas. La mejor manera de combatir el impacto negativo del cibercrimen y proteger mejor a nuestros clientes es a través de la cooperación y colaboración basada en inteligencia procedente de diversas fuentes”, afirmó Ken Xie, fundador, presidente de la Junta y CEO, Fortinet.

La CTA fuen fundada en el año 2014, y ha evolucionado hasta transformarse en una organización independiente. Michael Daniel aporta a la organización su dilatada experiencia en el desarrollo de programas y establecimiento de partnerships estratégicos tanto en el sector público como privado, así como su conocimiento a nivel internacional en la creación de soluciones de seguridad efectiva. Este nuevo paso de la CTA reafirma el compromiso de los líderes del sector para trabajar conjuntamente en la definición de los métodos más efectivos para compartir, de forma automatizada, los datos sobre las amenazas y progresar en la lucha contra los ciberataques sofisticados.

Desde sus orígenes, la CTA ha intercambiado información, de forma regular, sobre botnets, amenazas móviles e indicadores de compromiso (IoCs) relativos a las amenazas persistentes avanzadas (APTs), y malware avanzado. Algunos de los resultados más destacados de la acción de la CTA fue la ruptura del código de CryptoWall version 3, una de las familias de ransomware más lucrativas del mundo, que en total había generado un beneficio de más de u$s 325 millones. Las investigaciones de la CTA y sus hallazgos llevaron a los cibercriminales a desarrollar la CryptoWall version 4, que también fue descubierta por la CTA, validando el poder del intercambio cooperativo de inteligencia de amenazas de la CTA.

Estos esfuerzos coordinados demuestran que todos los miembros de la CTA creen en la protección del bien común de internet y comparten su inteligencia para combatir sofisticados ciberataques globales. Al reunir a los competidores de la industria para que aporten sus conocimientos sobre amenazas, la CTA ofrece una visión global de las amenazas más importantes. Al disponer de más información y protección mejorada contra los ataques globales, los miembros de la alianza pueden proteger mejor y en tiempo real a los clientes y priorizar sus recursos basándose en el conocimiento colectivo.

Co-desarrollada por sus seis miembros fundadores, la nueva plataforma de la CTA permite compartir de manera automatizada la información prácticamente en tiempo real para resolver la problemática que supone aplicar un enfoque aislado y manual a la gestión de la inteligencia de amenazas. La plataforma organiza y estructura mejor la información de amenazas en Adversary Playbooks, reuniendo todo lo relativo a un ataque específico en un solo lugar, lo que incrementa el valor contextual, la calidad y la usabilidad de los datos. Esta innovadora estrategia transforma a la inteligencia de las amenazas en protección para el mundo real, permitiendo a los miembros agilizar el análisis.

Para fomentar la colaboración continua e incentivar el entendimiento de los datos sobre amenazas, la nueva plataforma de la CTA requiere que los miembros automaticen sus contribuciones para el intercambio de inteligencia, aportando información todos los días de forma contextualizada. Los miembros se verán recompensados con mayores niveles de acceso en función del valor y el volumen de información con la que han contribuido.

En este sentido, Greg Clark, CEO de Symantec, consideró que: “nuestra principal arma en la defensa contra el cibercrimen es el gran poder de combinar nuestros datos y conocimientos. Poseer uno de los grupos de datos sobre amenazas más grandes del mundo conlleva una importante responsabilidad, y la CTA nos proporciona un mecanismo clave de coordinación para permitir el intercambio rápido de esa inteligencia de amenazas con el entorno empresarial global. En el actual mundo hiperconectado, una sola pieza de malware podría paralizar las economías globales o incluso poner vidas en peligro. Las inversiones tecnológicas que estamos haciendo como miembros de la alianza tienen como objetivo fortalecer la protección de las personas a todos los niveles”.

Además de compartir información de forma coordinada, la CTA es la primera asociación sectorial diseñada por y en exclusiva para los profesionales de la ciberseguridad. Como voz de la industria, la CTA está comprometida en ayudar a dar forma a las mejores prácticas de la industria y seguir garantizando la seguridad más efectiva para clientes a nivel individual y a organizaciones de todo el mundo.

Desde nuestra organización les deseamos el mayor de los éxitos en esta nueva etapa profesional como institución sin fines de lucro

MICROSOFT SE ALÍA CON LA POLICIA FEDERAL MEXICANA Vs CIBERCRIMEN

revederin@gmail.com (Carlos Tudares) — Sun, 26 Feb 2017 02:42:00 -0400

Microsoft México firmó un acuerdo con la Policía Federal para combatir los delitos cibernéticos.

La empresa inauguró hoy en México un Centro de Ciberseguridad, con el que busca ofrecer protección, detección y solución contra ataques y riesgos de seguridad a empresas y gobiernos.

Durante la inauguración del centro, el director general de Microsoft México, Jorge Silva, y el comisionado de la Policía Federal, Manelich Castilla, firmaron el Programa de Seguridad Gubernamental.

"(El acuerdo) refuerza la labor de Microsoft con la Policía Federal para realizar acciones enfocadas en investigación tecnológica, con el fin de promover la seguridad informática, así como la prevención y combate de delitos a través de la red", informó la empresa en un comunicado.

El Centro de Ciberseguridad de Microsoft también será una sede para desarrollar actividades de capacitación, dirigidas a autoridades y sector público en general, para apoyar la generación y fortalecimiento de capacidades técnicas en ciberseguridad.

Microsoft informó que el Centro de Ciberseguridad tiene la capacidad tecnológica para ayudar al desmantelamiento de organizaciones criminales que operan bajo el esquema de Botnet, que son redes formadas por computados que han sido infectadas y se pueden controlar remotamente.

También recabará información de malware a lo largo del mundo, la cual se comparte con las autoridades para coadyuvar con la protección y la prevención de ataques informáticos.

México, segundo lugar en ciberataques en Latam

México ocupa el segundo lugar en ataques cibernéticos en Latinoamérica, donde el sector más afectado es el de manufactura con 27 por ciento de ellos, seguido del sector bancario y servicios financieros, con 21 por ciento cada uno.

En tanto, la infraestructura abarca 18 por ciento y el e-Commerce y retail 12 por ciento respectivamente, expusieron especialistas durante un seminario especializado, previo a la próxima edición de Infosecurity México.

"En 2014 los bancos en México perdieron 94 millones de dólares por fraudes en línea. Sabemos que 90 por ciento de los ciberdelitos no se denuncian y 65 por ciento de las personas que sufren robo de información no lo dan a conocer", explicó el show director del evento, Rodrigo Ibarra.

El directivo precisó en un comunicado que el costo calculado por víctima de estos ciberdelitos creció de 197 dólares en 2012 a 311 dólares en 2015 y el cibercrimen causa daños por 475 billones de dólares.

El mercado de la ciberseguridad, puntualizó, está valorado mundialmente en alrededor de 120 billones de dólares en el año 2017 y para Latinoamérica tendrá un valor de casi 12 billones de dólares para 2019.

FUENTE: The Huffington Post

CONDICIONES Y TÉRMINOS DE USO DE LAS REDES SOCIALES ¿A QUE ESTAMOS DANDO NUESTRO CONSENTIMIENTO? (1ra Parte)

revederin@gmail.com (Carlos Tudares) — Sat, 14 Jan 2017 10:07:00 -0400

Las redes sociales cada vez tienen un mayor protagonismo en nuestras vidas, siendo consideradas ya por muchos usuarios una herramienta indispensable de comunicación. A través de las redes sociales compartimos con nuestros amigos, familiares y otras personas, nuestras vivencias y experiencias personales a través de fotos, vídeos, publicaciones y comentarios.

Muchas personas utilizan estas redes a diario y comparten información personal de todo tipo, no sólo con su lista de “amigos” en cada una de estas aplicaciones, sino también con las empresas titulares de cada red social y con terceros que probablemente desconozcan.

Cuando aceptamos las Condiciones y términos de uso de una red social, nuestra información personal deja de ser realmente privada y es recopilada y compartida con terceros, sin que realmente seamos consciente de ello. Esto es debido principalmente a que “casi” nunca leemos el contenido de estas condiciones, aún cuando afectan a nuestros datos personales.

Por ello, hemos analizado las Condiciones y términos de uso de las principales redes sociales, y hemos destacado aquellas partes más sensibles para el usuario, con el objetivo de que seas consciente realmente de cuanta información y de que tipo está compartiendo, y quien tiene acceso a ella.

1. FACEBOOK.

Analicemos, en primer lugar, Facebook. ¿Qué implica para el usuario aceptar las condiciones y políticas de la compañía?. En cuanto haces click con el ratón en aceptar otorgas a FB permiso para utilizar cualquier contenido de propiedad intelectual que publiques, como por ejemplo tus fotos o vídeos.

En relación con el contenido e información que publicas, debes saber que si la configuración de tu perfil personal es “Público”, estás permitiendo que cualquier persona, incluidas aquellas que no forman parte de Facebook, pueden acceder a esta información, utilizarla y asociarla a tu nombre y foto de perfil.

En lo relativo al registro y mantenimiento de la seguridad de tu cuenta aceptas una serie de compromisos, uno de los cuales cobra especial importancia para los menores de edad: No utilizarás Facebook si eres menor de 13 años.

Uno de los objetivos de Facebook es publicar anuncios y otro contenido comercial o patrocinado que sea pueda ser valioso para sus usuarios y anunciantes, para lo cual aceptas concederles permiso para usar tu nombre, foto del perfil, contenido e información en relación con contenido comercial, patrocinado o asociado que publiquen u optimicen. Esto significa que permites que una empresa u otra entidad pague a Facebook por mostrar tu nombre y/o foto del perfil con tu contenido o información sin que recibas ninguna compensación por ello. Está haciendo referencia, entre otras cosas, a la publicidad que aparece en los laterales y entre medias de las publicaciones con el nombre de “publicación sugerida” o “páginas sugeridas”.

En cuanto a la Política de Privacidad, Facebook recopila la siguiente información de sus usuarios:

El contenido y otros datos que proporcionas cuando usas sus Servicios, como al abrir una cuenta, al crear o compartir contenido y cuando envías mensajes o te comunicas con otros usuarios. Puede incluir información relacionada con tus publicaciones, como el lugar donde se hizo una foto o la fecha de creación de un archivo.

El uso que haces de los Servicios; por ejemplo, el tipo de contenido que ves.

El contenido y la información que otras personas proporcionan y que puede incluir información sobre ti; por ejemplo, cuando alguien comparte una foto en la que apareces.

Información sobre las personas y los grupos a los que estás conectado y cómo interactúas con ellos; por ejemplo, las personas con las que más te comunicas.

Información de contacto que proporcionas si subes, sincronizas o importas esta información desde un dispositivo.

Datos sobre compras o transacciones si usas Facebook para efectuar tales operaciones. Esta información incluye tus datos de pago, como tu número de tarjeta de crédito o de débito y otra información sobre la tarjeta, así como otros datos sobre cuentas y autenticación, además de información de facturación, envío y contacto.

Información acerca de ordenadores, teléfonos u otros dispositivos donde instales o desde los que accedas a Facebook, como por ejemplo, los nombres y tipos de programas informáticos, la carga de la batería, así como datos de identificación del dispositivo.

Ubicaciones del dispositivo, incluida la posición geográfica específica obtenida a través de señales de GPS, Bluetooth o Wi-Fi.

Información sobre la conexión, como el nombre del operador de telefonía móvil o del proveedor de servicios de internet, el tipo de navegador, el idioma y la zona horaria, el número de teléfono móvil y la dirección IP.

Información cuando visitas o utilizas sitios web y aplicaciones de terceros que usan Facebook.

Información sobre ti y tus actividades dentro y fuera de Facebook que les proporcionan socios externos; por ejemplo, un anunciante acerca de tus experiencias o interacciones con él.

Información acerca de ti que proporcionan empresas pertenecientes a Facebook u operadas por Facebook.

Continuará......

PRIVACIDAD, REPUTACIÓN Y ATAQUE CIBERNÉTICO

revederin@gmail.com (Carlos Tudares) — Mon, 2 Jan 2017 16:13:00 -0400

El inabarcable mundo de Internet y lo que las leyes pueden aportar para poner límites a los ataques a la seguridad, privacidad y delitos informáticos está siempre siendo estudiado y ofreciendo cada día nuevos titulares.

Son puntos básicos de Internet aspectos como los principios de privacidad, propiedad intelectual y libertad de expresión. Quizás existan un número elevado de normas y leyes, que intentan poner coto a los aspectos legales de Internet, a pesar del miedo a la tecnología que viene arrastrando el poder legislativo.

Es curioso como el poder de grandes empresas como Google capaces de escanear libros, digitalizarlos y ponerlos en manos de los internautas sin contar con los derechos de propiedad intelectual.

Además, los gigantes tecnológicos como Facebook y Google capturas, almacenan y manejan datos de sus usuarios, ya que su principal negocio es precisamente ese, el configurar con los datos de sus usuarios un conjunto de información para ofrecerles productos o servicios a través de marketing digital, llegando a invadir su privacidad de estos.

Por poner un ejemplo, Google ha comprado una empresa de comercialización de termostatos porque ello le permite detectar variables con las habitaciones más calientes en una vivienda y estimar el número de personas que hay en ella.

Otro tipo de problema real que empresas y ciudadanos se pueden encontrar, son los ataques cibernéticos o ataques de reputación. A través de técnicas y utilizando Internet se puede llegar a divulgar rumores con efecto viral que dañan la reputación de una compañía.

¿Qué se puede hacer ante estos tipos de ataques? Dejarse llevar y responder en caliente, no es quizás la mejor solución. Hay que analizar canales, ver impactos y programar respuestas proporcionadas.

En el caso de petición de retirada de vídeos de Youtube, por poner un ejemplo, y ya que llegan cientos de consultas sobre subidas de vídeos de contenidos sexuales para extorsionar, existe un formulario en Youtube para pedir la retirada de vídeos, que suele ser respondido en unas 48 horas.

Es importante contar con un abogado dentro de sus departamentos de crisis ante un ataque de sistemas información o de reputación.

En cuanto a los ataques de malware (programas maliciosos) se programan para hacer un gran daño a la privacidad. En dichos ataques acceden, graban archivos y almacenan datos y correos. Especial cuidado hay que tener en el caso de teléfonos, porque en ocasiones llevan documentos, direcciones de correos e incluso fotografías y vídeos privados.

Persiguiendo delitos alrededor del mundo

En estos momentos, cada vez es más necesario perseguir delitos que se cometen en diferentes países, ya que Internet propicia la posibilidad de sufrir un delito cometido en cualquier lugar del globo. Sabemos que las IP de los ordenadores pueden identificar una conexión y llevan hasta la persona que ha contratado los servicios de esa conexión, pero ¿quién está detrás?. Una misma persona puede estar tras varios teléfonos o la titularidad cambiar desde la comisión del crimen hasta que se investiga. La Policía se encuentra con muchas dificultades y para dar esos pasos tiene que contar con un mandamiento judicial.

Los ciberdelitos son baratos y fáciles de realizar, comparándolos con otros delitos, por ello es necesario protegerse.

5 TENDENCIAS EN CIBERSEGURIDAD QUE TODO CEO DE CONOCER EN EL 2017

revederin@gmail.com (Carlos Tudares) — Mon, 2 Jan 2017 15:54:00 -0400

El número de ciberamenazas contra redes alcanzará cifras récord en 2017, explica Check Point, el mayor proveedor mundial especializado en seguridad. Según la 11 edición del estudio Cost of a Breach Data, que ha analizado las prácticas de seguridad de 383 empresas en 12 países de todo el mundo, cada brecha puede costar a una empresa alrededor de cuatro millones de dólares, un 5% más que en 2015. Además, el informe indica que en el 26% de los casos esa filtración podría borrar o robar más de 10.000 registros.

Para Check Point, el comienzo del año es un buen momento para mirar al futuro y prepararse para lo que nos aguarda. Analizar las tendencias en ataques es una buena práctica para poder tomar las medidas necesarias que contribuyan a reducir al mínimo las posibilidades de sufrir un ataque. Éstas son las cinco tendencias de seguridad que ningún CEO debería pasar por alto en 2017:

1. Gestión de movilidad, cuando el MDM no es suficiente

Los cibercriminales saben que los dispositivos móviles son una puerta de acceso fácil a las redes corporativas. Un estudio del Instituto Ponemon con profesionales de seguridad informática en empresas pertenecientes al ranking Global 2000 indica que el 67% reconoció que su compañía había sufrido robo de datos con origen en los smartphones y tablets de sus empleados. Un terminal infectado puede significar una pérdida de alrededor de 9.000 euros para la compañía. Las soluciones integrales de seguridad para móviles y endpoints deben lidiar con retos que van desde vulnerabilidades del sistema a rooteos, cambios de configuración, aplicaciones fraudulentas o falsas, troyanos, malware y ataques a la red.

Además, los sistemas de gestión de móviles (MDM), diseñados sobre todo para controlar los permisos del terminal, ya no bastan. Una protección integral para móviles y tablets debe ser multicapa. Particularmente, tiene que evitar el traspaso de datos entre aplicaciones personales y profesionales que se encuentren en el mismo dispositivo, y soluciones de prevención de amenazas para protegerlos de apps maliciosas. Las mismas amenazas conocidas, desconocidas y de día cero que atacan a ordenadores portátiles y de sobremesa ahora han hecho de los teléfonos inteligentes su objetivo. Es imprescindible protegerlos de la forma más eficaz y sofisticada tanto cuando salen de la red como cuando se encuentran dentro de ella.

2. Estar preparado para luchar contra el malware evasivo, sobre todo el ransomware

Las organizaciones descargan software malicioso 971 veces cada hora, según el último Security Report de Check Point, nueves veces más que el año pasado. Lo hacen a través de spam, emails de spear- phishing y webs infectadas entre otros. Esto sucede por dos razones clave. Los hackers se están especializando en modificar ligeramente el malware existente para que traspase las barreras estándar. Además, algunos ataques, como los de ransomware, pueden penetrar en las corporaciones a través de macros incluidas en documentos adjuntos. Estas líneas de código son muy pequeñas, por lo que no llaman la atención, y una vez son activadas descargan el malware. El índice de amenazas más reciente de Check Point revela que el ransomware Locky es el responsable del 6% de todos los ataques de malware de septiembre, y más de 40.000 empresas fueron afectadas por él.

Debido a esto, las compañías deben complementar sus antivirus con técnicas más complejas, que bloqueen el contenido malicioso basándose en su comportamiento y su procedencia. Esto es mucho más efectivo que buscar amenazas ya identificadas por el equipo.

3. Adaptar la seguridad a la nube

Los entornos cloud son una parte cada vez más importante en el ecosistema tecnológico de muchas empresas – de hecho, un estudio del proveedor de cloud Rackspace indica que el 43% de las propiedades de TI de las organizaciones están ahora en la nube – por lo que es una prioridad protegerlos. De hecho, la seguridad continúa siendo uno de los principales retos a los que se enfrentan las organizaciones en su migración a la nube, por delante del cumplimiento de leyes y regulaciones y del riesgo de la pérdida de datos.

Los patrones de tráfico cambian de forma drástica cuando las compañías migran aplicaciones y archivos a plataformas cloud. En estos entornos virtualizados o definidos por el software, hasta el 80% del tránsito se produce internamente entre aplicaciones y sectores varios de la red. Este gran porcentaje nunca llega a cruzar los perímetros de protección. Por ello, la microsegmentación es esencial para proteger las apps indispensables para la empresa y los datos alojados en el cloud. Esta tecnología agrupa de forma lógica a distintas áreas de la red, workloads y aplicaciones, y les aíslan entre sí con controles de seguridad estrictos

4. Prevenir las amenazas, mejor que detectarlas

Detectar las amenazas una vez se encuentran en la red es llegar demasiado tarde: la empresa ya ha sido comprometida. Por esta razón, es indispensable detener las infecciones antes de que aterricen en su destino. Las soluciones de prevención de nueva generación son capaces de acabar con las variantes de malware nuevas y desconocidas utilizando el sandboxing avanzado. Esta técnica crea un ecosistema seguro virtual fuera de la empresa que simula un endpoint. Posteriormente comprueba el tráfico y bloquea los archivos infectados antes de que entren en la red. Además, las soluciones de saneamiento de documentos incorporan otra capa de protección al eliminar el código activo de todos los ficheros entrantes, como hipervínculos y macros maliciosas.

La prevención, en lugar de la detección, es particularmente relevante a la hora de proteger dispositivos inteligentes. Una prueba de esto son los recientes ataques DDoS a gran escala utilizando el internet de las cosas. Dado el gran número de dispositivos no relacionados con TI en las redes corporativas, como cámaras, impresoras y faxes, simplemente detectar las amenazas no proporciona la capacidad de asegurar de manera efectiva una red. Un ejemplo: Una estrategia de detección puede permitir el acceso a la empresa a una infección originada en una smart TV. La de prevención, por el contrario, protege hasta los puntos más débiles de la organización, por lo que es esencial para evitar amenazas en primer lugar.

5. La concienciación de las plantillas es indispensable

Muchos de los ciberataques recientes que más daño han hecho, como el robo de hasta 21 millones de registros de la Oficina de Administración de Personal de los Estados Unidos, han utilizado ingeniería social. El spear-phishing sofisticado puede ser muy sofisticado y engañar a los empleados para que desvelen sus credenciales y datos personales. Una vez tienen sus contraseñas, los cibercriminales pueden acceder a gran parte de las redes corporativas sin dejar apenas rastro. Estos asaltos ocurren en todos los niveles de la empresa, con los ataques de “caza de ballenas” contra ejecutivos de alto nivel en aumento. Recientemente, un fabricante mundial perdió 40 millones de dólares debido a un ataque de este tipo. Y aunque los accidentes y errores son inevitables, educar a las plantillas de forma regular para combatir estas técnicas de ciberdelincuencia es clave para reducir en gran medida que los hackers tengan éxito.

EXPERTO EN CIBERSEGURIDAD O CIBERCRIMINAL: TU DECIDES

revederin@gmail.com (Carlos Tudares) — Tue, 27 Dec 2016 22:21:00 -0400

Cada vez son más los Ciberataques que se registran alrededor del todo el mundo con sus correspondientes consecuencias. Para prevenir y concientizar de los peligros el FBI (Federal Bureau of Investigactions) y Europol se han asociado para lanzar una campaña dirigida a los más jóvenes advirtiendo de los peligros que conlleva posicionarse al "lado oscuro" de la Red.

La campaña, difundidad a través de las Redes Sociales, muestra el futuro personal y profesional, que le espera a quien se decante por un lado u otro de la ley, y representado como las barras de parámetros que muestran algunos videojuegos.

"La generación actual está más cerca de la tecnología que nunca, con el potencial de exacerbar la amenaza del cibercrimen. Muchos entusiastas de TI se involucran en actividades de ciberdelincuencia marginales aparentemente de bajo nivel desde una edad temprana, si darse cuenta de las consecuencias que tales crímenes llevan", comenta el director del Centro Europeo de Cibercrimen de Europol, STEVE WILSON, en un comunicado.

A un lado está el experto en Ciberseguridad, con muchas opciones profesionales por delante, y con capacidades y conocimientos en programación, juego, codificación y todo lo relacionado con las Tecnologías de Información. Al otro lado el ciberdelincuente, esposado y con el rostro oculto, que se enfrenta a multas o penas de prisión y a contar con un historial delictivo, que lo marcará para el resto de su vida.

Estas dos escenas aparecen bajo un mismo slogan: So What´s is gonna be?" (Entonces, que vas a ser?) para reforzar el mensaje con dos jóvenes en situaciones adversas.

"Una de las principales prioridades de la aplicación de la ley debe ser comprometerse con estos jóvenes para evitar que sigan un camino criminal ayudándoles a entender cómo pueden usar sus habilidades para un propósito más constructivo" explica Wilson.

FUENTE: PORTALTIC

EL CIBERCRIMEN AFECTÓ A 45% DE LA ORGANIZACIONES VENEZOLANAS DURANTE ESTE AÑO

revederin@gmail.com (Carlos Tudares) — Thu, 22 Dec 2016 09:08:00 -0400

De acuerdo con la Encuesta Global de delitos Económicos 2016, Capítulo Venezuela, realizada por PwC y divulgada recientemente, 49% de las organizaciones en Venezuela fue víctima del cibercrimen en los últimos 24 meses. La cifra excede el registro global de 32%.

El cibercrimen destaca entre los tres delitos más comunes reportados en 2016, junto a delitos considerados “tradicionales” como son malversación de activos y soborno y corrupción.

El estudio indica que este delito ha tenido un crecimiento sostenido desde que fuera incorporado a la encuesta en 2011. En el informe de 2014 ocupaba el segundo puesto en Venezuela y desde entonces escaló nueve puntos porcentuales para afianzarse en esa posición.

“La tecnología digital continúa transformando y alterando el mundo de los negocios, exponiendo a las organizaciones a oportunidades y amenazas, por lo que no nos debe sorprender que el crimen continúe su escalada” reseña el informe titulado Poniendo la lupa sobre los delitos económicos: la preparación devuelve el foco a las oportunidades.

La encuesta arroja que los delitos económicos pasaron a ser digitales en cierta medida y advierte que en un ecosistema de negocios “hiperconectado” una violación en cualquier nodo del sistema, incluyendo a terceros (proveedores, socios de negocio o autoridades gubernamentales) puede comprometer de varias maneras el panorama digital de una organización.

Además, observa un fuerte aumento en los ataques que involucran a la tendencia denominada Internet de las Cosas.

El estudio hace referencia a la 19ª Encuesta Global Anual a los CEO de PwC, según la cual seis de cada 10 directores ejecutivos mencionaron el cibercrimen y la velocidad del cambio tecnológico como las principales amenazas al crecimiento.

PwC manifestó preocupación por el manejo de los incidentes, pues asegura que la mayoría de las organizaciones dejan en manos de los departamentos de TI la primera respuesta a los ataques cuando considera que el problema amerita que desde la junta directiva y alta gerencia, hasta la gerencia media y los empleados lo vean como su responsabilidad.

El daño a la reputación, seguido de los costos legales, de inversión o ejecución, destaca como la más grave de las consecuencias de una violación cibernética, según el estudio, que advierte que todas las industrias están en riesgo de sufrir ataques.

La investigación diferencia entre dos tipos de cibercrimen: el fraude cibernético (robos de identidad y de medios de pago) y la transferencia de riquezas / ataque a la propiedad intelectual (espionaje cibernético, robo de propiedad intelectual (secretos comerciales, información de productos, estrategias de negociación y similares). Advierte que los dos últimos pueden tener graves consecuencias y afectar la existencia de una compañía.

La encuesta señala que la mitad de las compañías no están preparadas de manera adecuada para enfrentar las actuales amenazas cibernéticas.

Indica que solo el 37% de los encuestados a escala global, 40% en el caso de Venezuela, la mayoría del área financiera, cuentan con un plan de respuesta a incidentes totalmente operativo, mientras que tres de cada 10 encuestados no cuenta con ningún plan y de ellos casi la mitad considera que no lo necesita.

PwC advierte que una respuesta efectiva a una crisis corporativa en ciberseguridad requiere las destrezas, el conocimiento y la experiencia de una gama de funciones de una organización trabajando en conjunto, lo cual incluye las áreas de legal, recursos humanos, medios y relaciones públicas, comunicaciones, asesoramiento privado, auditoría y riesgo, finanzas, seguridad corporativa, relaciones entre los organismos reguladores y los encargados de ejecutar la ley, relaciones con accionistas, las unidades de negocio de primera línea y la gerencia regional.

En la encuesta, que fue aplicada en 115 países y en 17 idiomas, participaron 6.337 personas, 70% de ellas de las áreas de gerencia ejecutiva, auditoría, finanzas, cumplimiento y manejo de riesgos. La mayoría pertenece a los sectores industrial (35%), financiero (24%) y consumo (14%). Venezuela ocupó el tercer lugar en participación global, destaca el informe que –además- precisa que 54% de los encuestados trabajan en organizaciones con más de 1.000 empleados, en tanto que 59% pertenece a empresas multinacionales.

EL ACOSO EN LA ADOLESCENCIA CAUSA PROBLEMAS DE SALUD EN LA VIDA ADULTA

revederin@gmail.com (Carlos Tudares) — Mon, 17 Oct 2016 16:19:00 -0400

Un estudio realizado en Canadá asegura que la intimidación durante la adolescencia está vinculada a problemas de salud que siguen en la edad adulta. El estudio ha sido realizado durante una década a 662 jóvenes de entre 12 y 19 años. Tras diez años, los investigadores llegaron a la conclusión de que el acoso físico y emocional está vinculado con dificultades en el futuro, tales como dolor de cabeza, mareos, dolor de espalda, insomnio, dolor abdominal y mala imagen corporal.

“Estos problemas de salud, ya sea depresión, ansiedad, síntomas somáticos, o pobres conceptos de sí mismos, pueden interferir con varios aspectos de la vida, incluyendo el desempeño académico y laboral, satisfacción de la relación, el éxito económico y los resultados de salud más graves”, asegura Alanna D. Hager, coautora de la investigación. El informe expone que el maltrato entre iguales genera cambios adversos en los procesos biológicos, emocionales, conductuales y sociales, que con el tiempo pueden dar lugar a problemas de salud físicos crónicos.

El impacto es particularmente devastador durante la adolescencia, cuando las personas tienden a depender de sus compañeros en el autoestima y desarrollo de la identidad. “El estudio pone de manifiesto que la adolescencia temprana es el momento clave para la aplicación de los esfuerzos de intervención y prevención, y así poder frenar las trayectorias de los problemas de salud para los jóvenes”, añade el coautor J. Bonnie Leadbeater de la Universidad de Victoria, BC, donde se ha llevado a cabo la investigación.

Los resultados ponen de relieve la necesidad de más esfuerzos para prevenir la intimidación durante la adolescencia. Según el estudio las señales que delatan que una persona está sufriendo acoso varían notablemente: desde adolescentes que se quejan de problemas de salud excesivos con el fin de no ir a la escuela, hasta os problemas de sueño o la falta de concentración en clase. Las víctimas también pueden ocultar agresiones físicas con el uso de ropa holgada.

La investigación concluye que evitar por completo el acoso en la adolescencia puede no ser posible, pero sí lo es la prevención de efectos sobre la salud a largo plazo.

Para medir la intimidación, a los participantes se les hicieron preguntas tales como la frecuencia con la que sufrían agresiones y la frecuencia con la que compañeros y compañeras difundían mentiras sobre las víctimas, con el fin de evaluar no sólo el maltrato físico, sino también el psicológico. En el transcurso de las entrevistas, se llegó a la conclusión de que los niños sufren un mayor acoso físico que las niñas, mientras que el porcentaje del acoso emocional es similar. Los investigadores relacionaron las agresiones físicas permanente con problemas en el futuro tales como dolores de cabeza, mareos e insomnio.

Fuente: http://www.ciberbullying.com/cyberbullying/2016/03/03/el-acoso-en-la-adolescencia-causa-problemas-de-salud-en-edad-adulta/#more-999

Compartido por el Abg. Temilo Ballesteros.

QUÉ ES EL CIBERCRIMEN

revederin@gmail.com (Carlos Tudares) — Tue, 4 Oct 2016 23:56:00 -0400

¿Qué es y cómo combatir el Cibercrimen?

Para hacer frente al cibercrimen es indispensable conocer antes en qué consiste. Los delitos cibernéticos o, en otras palabras, los delitos cometidos por medio de ordenadores a través de internet, consisten en el uso ilícito de equipos para promover o realizar prácticas ilegales como la pornografía infantil, el robo de información personal o violación de las leyes de asociación, difamaciones, etcétera todas estas acciones pueden clasificarse como Delito Cibernético o Cibercrimen.

Estas malas conductas tienen la particularidad de desarrollarse a través de internet y su estudio ha cobrado una gran importancia en los últimos años debido a que el uso de internet se ha extendido a todos los sectores de la sociedad como los negocios, el entretenimiento, los servicios médicos, el deporte o la industria de los medios entre otros.

¿Qué es el cibercrimen?

En base a lo anterior, ya podemos realizar una definición de lo que es el cibercrimen. El máximo objetivo de los delincuentes cibernéticos suele ser acceder sin previo consentimiento a la información y datos que son propiedad de personas, empresas o gobiernos. Unos ataques que nunca suceden de forma física, si no que siempre se llevan a cabo de forma virtual.

La facilidad es otra de sus características ya que se efectúan de forma remota y en cuestión de segundos haciendo muy difícil rastrear pruebas que acaben con la identificación y castigo de los delincuentes pues, en ocasiones, podría requerir la cooperación global. Además, es el propio avance tecnológico en materia de seguridad lo que permite ocultar fácilmente su identidad física o virtualmente a través de Internet, por lo que resulta muy difícil de localizar. Es como la eterna persecución del ratón por el gato.

¿A que nos enfrentamos en Internet?

El carácter positivo y beneficioso de internet es incuestionable, pero también lo es que comporta numerosos riesgos como:

Hacking: es una forma de delincuencia por la que se accede a información personal o confidencial almacenada en la base de datos de sistemas pertenecientes a cualquier persona u organización desde una ubicación remota. El dueño real puede no ser consciente de que su información confidencial está siendo accesible a otra persona. Para ello, los delincuentes utilizan software especial.

Phishing. Es una de las principales formas de ciberdelincuencia y las personas más afectadas por este ciberdelito son aquellas que utilizan internet como medio para sus transacciones en efectivo y otros servicios relacionados con la banca. El criminal intenta adquirir información sensible como nombres de usuario, contraseñas y detalles de tarjetas de crédito y/o cuentas bancarias para retirar dinero o para comprar productos en línea ilícitamente.

Violación de derechos de autor, cuando alguien publica artículos, películas, música o contenidos en general que son propiedad de otras personas y sin su consentimiento expreso cuando se descargan esos contenidos.

Software malicioso. También se conoce como malware, que es básicamente un programa de ordenador que, una vez ejecutado, puede dar el control parcial o total de su equipo a los criminales y así éstos pueden acceder fácilmente a cualquier información sensible o dañar/robar datos.

Ciber Stalking. Es una forma de acoso en línea en el que la presa o el objetivo es torturado por una serie de mensajes en línea o mensajes de correo electrónico.

Abusos infantiles. Esta es también una de las principales formas de delitos cibernéticos por la que usuarios adultos acosan a menores de edad a través de chat o mensajes de correo electrónico para obtener imágenes de carácter erótico y/o pornográfico

La prevención es la primera medida de seguridad por ello para hacer frente a los delitos cibernéticos es necesario destacar algunos consejos que siempre deben seguir.

Fuertes contraseñas: complejas, con combinaciones de números, letras, mayúsculas y minúsculas, que no recuerden aspectos de tu vida, cambiadas con frecuencia y nunca anotadas en ningún lugar ni alojadas en servicios en la nube.

No publicar datos personales en redes sociales, recuerda que estarán accesibles a todos.

Proteja su información personal identificable. Tenga cuidado al revelar información personal como nombre, dirección, número de teléfono o información financiera en internet. Utilice siempre un sitio web seguro para sus transacciones en línea.

Evite ser objeto de una estafa pensándolo muy bien antes de hacer clic en cualquier enlace que le pide cualquier información personal. Verifique la fuente, el remitente y, en cualquier caso, nunca responda de forma directa.

Denunciar los hechos ante la policía para que puedan perseguir y actuar contra los ciberdelincuentes

Fuente: http://portaley.com/2015/04/que-es-y-como-combatir-el-cibercrimen/

Compartido por: Abg. Temilo Ballesteros

SEXTING, TESTING Y OTROS RIESGOS QUE HAY EN LA RED

revederin@gmail.com (Carlos Tudares) — Tue, 27 Sep 2016 23:07:00 -0400

Fotografías de desnudos, conversaciones sugestivas y videos son la materia prima de muchos delincuentes para cometer el delito de extorsión que este año ya registra 34 denuncias (información íntima). Uno de los investigadores, experto en delitos informáticos de la Universidad de los Andes, dijo que conocidos y extraños de las víctimas, así como extranjeros, son capaces de cometerlo.

Uno de los casos más graves fue el de *Milena, una mujer residente de Villavicencio que, ante los maltratos de su esposo, terminó denunciando que él manejaba un red de extorsión, cuyas víctimas eran de Bogotá, principalmente. (Lea también: Conozca qué hacer si es víctima de 'sexting')

Se le conocía como el ‘Ingeniero’. Había creado un perfil falso en Facebook, se hacía pasar por una mujer mexicana, muy voluptuosa. Primero, les ofrecía trabajo a las víctimas en las petroleras de la región; les prestaba plata, supuestamente, para conseguir los papeles, hacerse exámenes, conseguir diplomas, y cuando la deuda era impagable, les decía que era lesbiana y que le pagaran con fotos o videos íntimos; luego venía la extorsión. “Cuando accedimos, su teléfono tenía información de muchas personas, desnudos de mujeres, toda clase de fotos. El tipo tenía 30 años y solo se dedicaba a esto. Al final, la investigación contenía 700 páginas de todo lo que hacía. Había en promedio 80 víctimas de su extorsión”.

No es el único hecho que ha conmocionado a las autoridades. El caso de *Claudia, una mujer huérfana que recibió el apoyo de un familiar, terminó siendo extorsionada por él mismo con el paso del tiempo. “Le dijo que le pagara todas las ayudas accediendo a convertirse en su pareja, y ella así lo hizo; pero, con el tiempo, también se vio obligada a tener comportamientos sexuales como orgías”. (Además: Así usan el 'sexting' para extorsionar a menores en redes sociales)

El problema fue que cuando ella quiso rehacer su vida con un hombre al que sí amaba, su familiar la amenazó con hacer públicas todas las fotos de su vida íntima.

http://www.eltiempo.com/bogota/riesgos-del-sexting-y-el-texting/16707842

Compartido por José Payares

YAHOO ENCUENTRA AL CULPABLE DEL HACKEO DEL SIGLO

revederin@gmail.com (Carlos Tudares) — Tue, 27 Sep 2016 23:00:00 -0400

De creer los informes de Yahoo, según los cuales su red fue atacada por hackers "al servicio de algún estado", que se apoderaron de las cuentas de cerca de 500 millones de usuarios, a la mente de inmediato le vendría Rusia o China, estima el autor de un reciente artículo de The Guardian. Sin embargo, la propia empresa no proporcionó ningún detalle sobre el ataque, lo que provoca dudas entre los expertos en el campo de la seguridad cibernética, dice el artículo.

Además, se preguntan, ¿por qué algún estado estaría interesado en hackear Yahoo? "Esto no es un objetivo común para ataques estatales. No se trata de espionaje, ni de venganza, ni de sabotaje y tampoco se hizo con ánimo de lucro", dice Constant Karagiannis, director tecnológico de Security Consulting, citado por el medio. © REUTERS/ BRIAN SNYDER

Exclusiva: cómo Google interfiere en la campaña electoral estadounidense Para Yahoo es menos embarazoso atribuirle los ataques a algún estado, con sofisticados instrumentos de hackeo, que aceptar que los ataques pudieron ser perpetrados por grupos individuales de cibercriminales debido a una escasa ciberseguridad de su sistema. Particularmente ahora que la compañía está en proceso de ser adquirida por la empresa Verizon por una suma de 4,8 mil millones de dólares. Otro experto estadounidense en esta área dijo a The Guardian bajo condición de anonimato, que él no se dejó llevar por esas declaraciones de Yahoo y "niega categóricamente la posibilidad de que [los ataques] se perpetraran con ayuda de cierto estado". Según cita el diario, el especialista no cree que Yahoo haya mentido sobre el hecho de los ataques de 2014, pero lo más probable es que la empresa haya sido víctima de la parcialidad que rodea estos casos. "Ciertas preguntas deben ser respondidas en torno a la afirmación de Yahoo de que se trataba de una interrupción patrocinada por el algún estado y es que no han proporcionado ninguna evidencia para respaldar su declaración", afirma Jeremiah Grossman, titular de seguridad en SentinelOne. Por otra parte, Kenneth Geers, investigador principal de Comodo, considera que "Yahoo es un actor estratégico en la Web, lo que hace que sea un buen y válido objetivo para la recolección de información de inteligencia estatal". La propia compañía negó dar cualquier comentario a los periodistas al respecto.

Fuente:

https://mundo.sputniknews.com/tecnologia/20160924/1063670712/ciberataque-hackers-correos-yahoo-rusia.html

Compartido por José Payares

LA CADENA DE CUSTODIA EN LA EVIDENCIA DIGITAL

revederin@gmail.com (Carlos Tudares) — Sun, 28 Aug 2016 10:41:00 -0400

CONFERENCIA INTERNACIONAL DE DERECHO 22 07 16 200 PM A 440 PM

revederin@gmail.com (Carlos Tudares) — Mon, 8 Aug 2016 18:34:00 -0400