El Scam de $214 Milliones en 14 Meses Según el FBI

Últimamente estamos acostumbrados a escuchar que una super-vulnerabilidad ha afectado a un montón de equipos informáticos y eso ha permitido que X ciberdelincuentes hayan substraído Y de Z empresas, pero la verdad es que no necesitan un malware o una vulnerabilidad para ganar millones. Algunos con un simple SCAM les vale. 

Para los que no sepáis que es un SCAM:

"Scam («estafa» en inglés) es un término anglosajón que se emplea familiarmente para referirse a una red de corrupción. Hoy también se usa para definir los intentos de estafa a través de un correo electrónico fraudulento (o páginas web fraudulentas)."

Según el dijo el FBI el jueves 22 de enero, una estafa de correo electrónico que se dirige a empresas con facturas falsas que ha acaparado más de $ 214 millones de las víctimas en 45 países en poco más de un año.

"Los pagos de transferencia fraudulentas enviados a los bancos extranjeros pueden transferir varias veces, pero son dispersados rápidamente", dijo el grupo de trabajo en un comunicado. 

"Los bancos asiáticos, situados en China y Hong Kong, son el destino final más comúnmente utilizados para estas transferencias fraudulentas."

El Centro de Quejas de Delitos en Internet, un esfuerzo conjunto del FBI y de la organización no lucrativa National White Collar Crime Center, dijo que las pérdidas se calcularon a partir de 1 octubre 2013 hasta 1 diciembre 2014.

Así que, estad muy atentos a todos los email que recibís y [comprobad siempre que el destinatario] es quien dice ser, NUNCA penséis en la típica frase de "[¿Para que me van a atacar a mi?]" por que la respuesta es clara y no estaría mal que [repasemos la seguridad] de nuestros servicios de correo electrónico.  

Fuente: 

• http://www.securityweek.com/email-scam-nets-214-million-14-months-fbi

Sed Buenos ;) 

Seguridad en Monederos Virtuales utilizando Multibit + Truecrypt + Dropbox/Drive

Hace unos días que el precio de los Bitcoins se volvió a disparar como la espuma, esto nos hizo saltar las alarmas a [Hector] y a mi diciendo que era hora de vender. La subida ya ha cesado un poco esta mañana, pero ayer por la noche, entre toda la vorágine de precios, Hector me dio algunos consejos sobre seguridad en los monederos virtuales que creo que es bueno que lo tengáis todos presente.

Gráfico de hoy respecto a la subida del valor del Bitcoin en mtgox USD

Respecto a esta subida es normal que los bitcoins sean un plato jugoso para todo ciberdelincuente así que aquí van las recomendaciones de seguridad desde pastebin con amor. 

Una vez tengamos esto y debido a que se pierde un mogollón de bitcoins por extraviarse la cuenta/monedero será tan fácil como dejarla subida en Google Drive o en Dropbox (una vez cifrada con Truecrypt claro). 

Sed Buenos ;) 

The Financial Times.- Cuánto Cuestan Tus Datos.

Como ya he dicho mas de una vez todas nuestras credenciales y con ello nuestros datos, valen dinero "allí fuera"  pero hace tiempo que me preguntaba si habría un patrón para ponerles precio a estos datos. Ya sabéis, no son lo mismo mis datos que los de Rajoy ahora mismo. [¿Para Que Me Van A Atacar A Mi?]

Me ha hecho mucha gracia encontrar la noticia de que había una calculadora con la cual podríamos medir lo que vale nuestros datos en ciertos mercados gracias a The Financial Times. He estado jugando un rato con ella i la verdad es que esta bien parida, como podréis imaginar cuanta mas dinero tengas y mas importante seas mas valdrán tus datos. Echadle un vistazo. 

Dirección de la calculadora: 

http://www.ft.com/intl/cms/s/2/927ca86e-d29b-11e2-88ed-00144feab7de.html#axzz2YrfIHMDC

Fuente:

http://blog.segu-info.com.ar/2013/07/the-financial-times-te-dice-cuanto.html#axzz2YrywiXiO

Infografía.- ¿Me Puedo Ganar La Vida Con Youtube?

Hace tiempo que me enteré de que había gente subiendo videos a Youtube y que encima esta cobrando por ello siempre había querido saber de donde salia ese dinero y como se repartía entre tantos usuarios. Supongo que como yo tendréis mas o menos una hipótesis clara de como funciona todo esto por eso espero que esta Infografía os conteste todas vuestras dudas. 

5000$ Por Un Exploit 0 Day de Java 7 actualización 11

Hace 5 días os hable del [gran fallo de seguridad que tuvo Java]. Bueno esta vulnerabilidad fue [parcheada el día 13] de este mes dejando 2 ó 3 días de exposición publica. Vosotros me diréis que 2 días no son nada y yo os responderé que para los malos una vulnerabilidad como esa, que puede afectar a tantas maquinas, es una oportunidad de oro. 

Vale, ahora pongámonos en situación y si tu fueras un malo maloso y supieras de este fallo pero no supieras como crear un exploit ¿ Que harías . la respuesta está clara lo que no se arregla con dinero se arregla con mucho dinero. Así que no me sorprende noticias como estas: 

"Brian Krebs, quien encontró un anuncio para la explotación en un foro de hackers el lunes, revela que el autor ofreció vender el exploit a dos personas por el precio de 5.000$ (3.750€). El vendedor prometió a los compradores una versión "cifrada" y "armada" de la explotación.

En el anuncio que publicó, el vendedor afirma que la explotación no fue integrada en ningún kit de explotación conocido, ni siquiera en el caro Cool Exploit Kit.

Según Krebs, probablemente el ciberdelincuente ya encontró compradores ya que la entrada fue eliminada del foro.

Esto demuestra que el Departamento de Seguridad Nacional de EEUU hace lo correcto al asesorar a los usuarios desinstalar Java si no lo necesitan para sus tareas diarias."

 Si, hay gente que paga por este tipo de "exclusividades" y ya podéis pensar para que los utilizan. Ademas ya han advertido de que hay vulnerabilidades anteriores que no pueden estar corregidas aunque Oracle haya lanzado su actualización.

El Modelo De Pago En Facebook Es INEVITABLE

Esto no es el típico cuento de la vieja que nos amenazaban vía Email que se iba a poner el MSN de Pago. Esta noticia esta corriendo como la pólvora en el día de San Juan. Y la verdad es que estoy deacuerdo con ella. El paso al modelo de pago es invitable cuando una empresa no sabe por donde sacar adelante su producto. Leed Leed: 

"La red social creada por Mark Zuckerberg sigue creciendo a un ritmo vertiginoso pero no es capaz de generar todos los ingresos que necesita para recuperar la confianza del mercado. La compañía acaba de confirmar que tiene más de 1.000 millones de usuarios activos, sin embargo, las acciones no son capaces de repuntar. ¿El modelo de pago es inevitable? Pienso que sí." 

"Facebook tiene un grave problema para generar nuevos ingresos, de hecho durante el segundo trimestre de 2012 llegó a perder 159 millones de dólares, un hito negativo sucedía por primera vez en su corta historia. A pesar del tamaño ingente de la red social, la migración desde el ordenador al smartphone es inevitable. El ejemplo es muy sencillo, si un usuario accede a la página desde un ordenador, Facebook tiene una pantalla de 10, 12 o 17 pulgadas para impactar con anuncios, es decir, generar dinero. En el caso del acceso móvil, las pantallas son de 4 a 5 pulgadas en el mejor de los casos y la compañía no tiene sitio para insertar publicidad. Además, no está del todo demostrado que los anuncios en el móvil sean efectivos, un estudio realizado por la compañía especializada Azullo señala que la mayoría de los usuarios no recuerda la publicidad que ve desde el smartphone. De hecho, una encuesta realizada en Reino Unido revelaba que solo dos de cada diez usuarios recordaba anuncios en el móvil.El modelo de pago es inevitable"4 

"Personalmente creo que Facebook irá incorporando cada vez más servicios de pago para mitigar el impacto del acceso móvil y la pérdida de visitas desde ordenadores. No significa que el usuario esté obligado a pagar para seguir compartiendo fotos o charlando con sus amigos, pero tendrá más opciones que pasarán por caja previamente. Por ejemplo, en Estados Unidos, acaba de implantar un servicio de publicidad orientado a particulares que permite a un usuario pagar 7 dólares e impactar el muro de sus amigos con un anuncio o directamente con publicidad. En este caso, la red social está a punto de cruzar una peligrosa línea que podría provocar una migración de usuarios a otras redes como Google+." 

Otras redes sociales ya cobran 

"Ashley Madison, la red social para infieles es un ejemplo de servicio de pago. La compañía cobra por algunos servicios como la mensajería instantánea, el chat, el acceso a diferentes galerías privadas de fotos o incluso la baja en el servicio. Aunque la finalidad es muy diferente, demuestra que hay vías de ingresos adicionales a la publicidad convencional. Otro negocio muy lucrativo para este tipo de empresas es la venta de datos, es importante tener en cuenta los avisos legales de las redes sociales ya que permiten comercializar nuestra información."

Fuente: http://www.adslzone.net/article9626-el-modelo-de-pago-en-facebook-es-inevitable.html