- La Operación Pitiusa deja más de 60 detenciones en toda España

La Policía ha detenido a 73 personas en veinte provincias españolas dentro de la denominada “Operación Pitiusa“, que ha descubierto una red de tráfico de datos de carácter personal a nivel nacional y en la que seguirá habiendo detenciones.

Así lo ha adelantado este lunes en Ávila el Ministro del Interior, Jorge Fernández, quien ha señalado que 33 de las detenciones se han producido en Cataluña, epicentro de una red de corrupción que se ha extendido “como una tela de araña” por todo el territorio nacional.

Los detenidos están acusados de presuntos delitos de cohecho, descubrimiento y revelación de secretos, blanqueo de capital e intrusismo profesional, y entre ellos se encuentran abogados, funcionarios de las distintas administraciones, detectives privados, agentes de seguridad y policías locales, que se coordinaban para obtener datos personales “de manera ilegal, para usarlos como chantaje o con fines ilícitos”.

Además de Cataluña, las detenciones se han practicado fundamentalmente en las comunidades de Madrid, País Vasco, Galicia, Cantabria y Comunidad Valenciana. El Ministro ha señalado que “la operación no está cerrada y seguirá habiendo detenciones”.

Jorge Fernández ha realizado estas declaraciones en la Escuela de Policía de Ávila, donde se encuentra reunida la plana mayor del Ministerio del Interior para, según ha señalado Fernández, “pasar revista de lo efectuado y de lo que queda por hacer”

Cada vez queda más patente que 2011 fue el año de la seguridad. Y es que el pasado año supuso todo un desafío a las estructuras de seguridad y los sistemas de protección, tanto en el mundo personal como en el corporativo. Así lo confirma un informe de amenazas correspondiente al cuarto y último trimestre de 2011, elaborado por McAfee, y que arroja unos datos cuanto menos preocupantes de la actividad maliciosa en la red.

En ese sentido, el crecimiento total del malware basado en el PC siguió descendiendo durante el cuarto trimestre de 2011 y ha alcanzado un nivel significativamente inferior respecto al mismo período del año anterior. El número acumulado de muestras de malware ha superado la barrera de los 75 millones. 2011 y el cuarto trimestre de ese año han sido los periodos con más malware para dispositivos móviles visto hasta la fecha, siendo Android el principal objetivo de los creadores de malware.

Los rootkits o malware invisible también contribuyen al aumento del malware, según asegura desde el popular antivirus. Aunque los rootkits están clasificados como malware sofisticado, y está diseñado para eludir la detección y “vivir” en el sistema durante un período de tiempo prolongado, muestra un ligero descenso en el último trimestre de 2011. Los antivirus falsos descendieron considerablemente respecto al trimestre anterior, mientras que el software autoejecutable y troyanos ladrones de contraseñas también han experimentado un ligero descenso. En contraste con el segundo trimestre de 2011, el malware dirigido a Mac se ha mantenido en niveles muy bajos estos dos últimos trimestres.

Por otro lado, en el tercer trimestre de 2011, los laboratorios McAfee registraron una media de 6.500 nuevos sitios web maliciosos al día; el último trimestre de ese mismo año la cifra llegó a los 9.300 sitios. Aproximadamente, de media, una de cada 400 URL eran maliciosas, y algunos días la proporción llegó a ser de una de cada 200. Esto suma un total de más de 700.000 URL maliciosas activas, destacan desde McAfee.

La amplia mayoría de los sitios web maliciosos nuevos se encuentran en Estados Unidos, seguido de los Países Bajos, Canadá, Corea del Sur y Alemania. América del Norte albergó la cantidad más importante de servidores que alojaban contenido malicioso con más de un 73%, seguido de Europa del Este con más del 17% y Asia Pacífico con un 7%.

Brechas de datos

La cantidad de brechas de datos a través de piratería, malware, fraude o procedentes de personal interno, se ha duplicado desde 2009, según provacyrights.org, con más de 40 fugas hechas públicas solo en este trimestre. La principal amenaza del trimestre hay que imputarla a las vulnerabilidades en las llamadas a procedimientos remotos de Microsoft Windows. El segundo se los disputan los ataques de inyección SQL y los ataques de secuencias de comandos entre sitios. Estos ataques por control remoto pueden lanzarse contra objetivos seleccionados en todo el mundo.

Baja el spam

A finales de 2011, las cifras de spam alcanzaron su nivel más bajo en años, especialmente en áreas como Reino Unido, Brasil, Argentina y Corea del Sur. A pesar de este descenso global, los laboratorios McAfee Labs siguen encontrando phishing dirigido y spam muy sofisticados.

En general, el crecimiento global de las redes de bots se recuperó en noviembre y diciembre desde su caída en agosto, con Brasil, Colombia, la India, España y Estados Unidos percibiendo importantes aumentos. Por el contrario, en Alemania, Indonesia y Rusia han descendido. De los botnets, Cutwail continua siendo importante, mientras que Lethic ha continuado descendiendo en el último trimestre de 2011. Grum ha recuperado sus niveles después de un largo declive, superando a Bobax y Lethic a finales del cuarto trimestre de 2011.
Autor: Computerworld
Fecha: 23/02/2012

Esta tarde tenía una inquietud. Estaba buscando la cantidad que invierte España en I+D (Ya sabéis, Investigación + Desarrollo) y ver que cantidad va a parar a tal fin. Creo que sería la receta perfecta para salir de la crisis: Invertir en mentes creativas, gente emprendedora y que sea capaz de crear o mejorar lo existente.

La sorpresa me la he encontrado cuando he visto el siguiente gráfico:

Como veis, Suecia va en cabeza con el país en que se invierte más del PIB para I+D. Detrás siguen países como Finlandia, Japón (cuna tecnológica por excelencia) y Estados Unidos (Si os hablo de Silicon Valley, queda claro no?)

España está muy rezagada en la lista. No llega ni a la media de los 27 países en cuanto inversión por parte del estado en I+D se refiere. Detrás nuestro está nuestro vecino Portugal. Es decir, nos estamos poniendo en su misma altura siendo el país que somos (con mayor PIB que nuestro vecino) Sin embargo, vemos que invertimos casi lo mismo en I+D.

Si nos paramos a analizar los datos y buscar soluciones para la actual crisis económica que azota el país, vemos que no estamos yendo en la dirección correcta.

Para salir airosos, estaría bien invertir en I+D, ya que en España no falta potencial, sino recursos y inversión para que ese potencial salga. Podemos ser un país muy potente en cuanto investigación, desarrollo y innovación. Pero esto desde el estado no lo quieren ver. No, prefieren discutir en pleno quien ha robado más a quien.

Cuan diferentes somos de otros países (como por ejemplo Estados Unidos), en que las universidades son verdaderas cunas de gente innovadora, que crea, inventa, investiga y recibe el apoyo de la propia universidad porqué sabe que eso la va a engrandecer aun más (casos como los de Larry Page y Sergey Brin que crearon Google en la Universidad de Stanford o Mark Zuckerberg (que tanto está de moda), que creó Facebook en la Universidad de Harvard)

Mente emprendedora, esa es la autentica meta. Hemos de formar gente preparada, gente que sea capaz de innovar, de crear, de mejorar lo creado y transmitir esa creación al mundo.

Sería cuestión de hacerlo mirar, ya sea a los profesores universitarios, el modelo de enseñanza actual (estudiar materias que luego no sirven para nada), empresarios que no invierten lo suficiente en I+D, al igual que el propio estado. Lo digo porque así, si seguimos confiando en un modelo de negocio basado en el ladrillo… No vamos bien.

Detrás siguen países como Finlandia, Japón (cuna tecnológica por excelencia) y Estados Unidos (Si os hablo de Silicon Valley, queda claro no?) España está muy rezagada en la lista. No llega ni a la media de los 27 países en cuanto inversión por parte del estado en I+D se refiere. Detrás nuestro está nuestro vecino Portugal. Es decir, nos estamos poniendo en su misma altura siendo el país que somos (con mayor PIB que nuestro vecino) Sin embargo, vemos que invertimos casi lo mismo en I+D. Si nos paramos a analizar los datos y buscar soluciones para la actual crisis económica que azota el país, vemos que no estamos yendo en la dirección correcta. Para salir airosos, estaría bien invertir en I+D, ya que en España no falta potencial, sino recursos y inversión para que ese potencial salga. Podemos ser un país muy potente en cuanto investigación, desarrollo y innovación. Pero esto desde el estado no lo quieren ver. No, prefieren discutir en pleno quien ha robado más a quien. Cuan diferentes somos de otros países (como por ejemplo Estados Unidos), en que las universidades son verdaderas cunas de gente innovadora, que crea, inventa, investiga y recibe el apoyo de la propia universidad porqué sabe que eso la va a engrandecer aun más (casos como los de Larry Page y Sergey Brin que crearon Google en la Universidad de Stanford o Mark Zuckerberg (que tanto está de moda), que creó Facebook en la Universidad de Harvard) Mente emprendedora, esa es la autentica meta. Hemos de formar gente preparada, gente que sea capaz de innovar, de crear, de mejorar lo creado y transmitir esa creación al mundo. Sería cuestión de hacerlo mirar, ya sea a los profesores universitarios, el modelo de enseñanza actual (estudiar materias que luego no sirven para nada), empresarios que no invierten lo suficiente en I+D, al igual que el propio estado. Lo digo porque así, si seguimos confiando en un modelo de negocio basado en el ladrillo… No vamos bien.

9 noviembre 2010 by Ferran Muñoz

La nube de Internet, que permite el almacenamiento en la Red de los datos y los hace accesibles desde cualquier lugar y máquina, empieza a generar preocupación en diferentes países por el control de estos datos y la transferencia internacional de los mismos. Se trata de una cuestión de soberanía y garantías.

La Comisión Europea bajo la inspiración de Neelie Kroes, vicepresidenta y comisaria europea de Agenda Digital, lleva tiempo analizando las repercusiones de las nubes de Internet y lanzó este año una encuesta para recoger opiniones y formar un criterio comunitario. Se trata de buscar una fórmula para proteger los datos personales y fijar reglas claras sobre qué tribunales pueden entender un conflicto generado en la nube y qué protección se garantiza a los consumidores.

En España la transferencia internacional de datos está regulada genéricamente por la Ley de Protección de Datos. Según subraya el abogado Samuel Parra, de ePrivacidad, Europa ha elaborado una lista de países que se consideran “puertos seguros” y a los que es posible transferir datos. Estados Unidos no figura en esta lista donde aparecen los países de la UE, Argentina, Suiza y Canadá, entre otros. Sin embargo, se tiende a valorar también como “puerto seguro” determinadas empresas que han demostrado su vigilancia sobre los datos, aunque la sede esté en un país excluido de esta lista. Holanda se plantea prohibir a las Administraciones públicas la contratación de servicios de almacenamiento en Internet residentes en EE UU. Una portavoz de la Agencia Española de Protección cde Datos (AEPD) ha explicado que en el caso de que una empresa española contrate el servicio a una compañía radicada en un país “puerto seguro”, las dos partes deberán cumplir la normativa española y deben existir en los contratos unas cláusulas que recojan las garantías que exige la legislación española de protección de datos.

“Fuera de estos supuestos, por ejemplo en el caso de que una empresa española contratara un servicio cloud con un prestador de servicios de un país sin un nivel de protección equiparable al de la directiva (es decir, que no estuviera en la lista), estaríamos en un escenario en el que además de las cláusulas contractuales anteriores en materia de respeto a la normativa de protección de datos, sería necesaria la autorización por parte de la autoridad de protección de datos, en el caso de España la AEPD, para la transferencia internacional de los mismos”.

El pais Digital 

Ustedes no están por encima de lo humano y lo divino. El afán de riqueza y poder, por encima de todo principio, ideológico y o moral, está destruyendo valores, por los cuales muchas personas normales luchan todos los días por inculcarles a sus hijos. El despotismo y la hipocresía con el que tratan a un pueblo llano, a la masa, como se dice vulgarmente, a la que puedes manipular, dirigir y amaestrar, entes vivientes, que solo aspiran a comer y sobrevivir todos los días, son personas de carne y hueso, como ustedes. Familias que luchan todos los días contra las circunstancias, la situaciones, familiares, locales y ahora mundiales para salir adelante, en un entorno en el que solo encuentran problemas, mentiras, hipocresía, ironía y muchos muchos, cuentos .. . por parte de aquellos dirigentes, elegidos por nosotros y en manos de quien ponemos en parte nuestro futuro y los cuales están más preocupados por su ombligo, el sillón o como voy a planificar mi futuro, que el del bien común, de las personas que les han votado para crear un pueblo mejor, un país mejor un mundo mejor. Políticos que en momentos como estos nos piden sacrificios y sacrificios, pero a los demás, sin dar ejemplo, sin ser un referente a los que seguir, ser personas a los que señalar y decir, a ese hombre o mujer lo vote yo y nos han respetado, ha hecho por este pueblo, ciudad o país, esto y lo otro y lo otro… y no se han priorizado sus intereses o los de sus amigos, por encima de los de aquellos que los pusieron ahí y les pagan.

Las personas simples, honestas, trabajadoras, realistas, con principios y valores que llevamos años cultivando, para podérselos transmitir a nuestros hijos, para hacer personas que puedan enfrentarse a esta vida, que cada día le ponemos más difícil, para que aprendan a luchar y a enfrentarse a las situaciones del día a día y que sean personas capaces, con principios y valores firmes, para seguir luchando por sus sueños, por un mundo en el que tienen que convivir, compartir, cuidar, ( si les dejamos algo sano claro ). Porque ejemplos a los que seguir, a los que tener como referente, si no son sus padres/abuelos, pocos mas encontramos, no sois una guía, sino una lacra, el ejemplo que dais, es que todo vale, engañar, mentir, defraudar, robar, extorsionar, malversar … vivir a costa de los demás durante años y años, contándonos cuentos para dormir, mientras os vais enriqueciendo a costa del trabajo y el esfuerzo de mucha gente. Que le contáis a vuestros hijos cuando los acostáis por la noche, cuando dinero habéis cobrado ese mes, mientras otras familias van a la beneficencia o apuran para llegar a fin de mes, a cuantos amigos habéis colocado en puestos elegidos a dedo, mientras hay miles de personas haciendo cola en el paro para conseguir un simple trabajo y poder sacar a su familia adelante, cuánto vale el colegio al lo mandáis, mientras os cargáis la educación pública, a la que llevan a sus hijos porque creen en el estado del bienestar, lo que pagas por un seguro privado a que lo llevarías cualquier día y cualquier hora, porque lo tienen que atender, si le pasara algo, mientras desmontas la sanidad y la gente se muere en las listas de espera.

Srs. No nos miremos el ombligo, levantemos la cabeza, refresquemos nuestros objetivos, nuestros sueños y hagamos que las cosas cambien, convirtámonos en un referente para los demás, hijos, amigos, vecinos, pueblo, ciudad y o país… que cuando algún día tengan que hablar de nosotros, lo hagan con orgullo, con la sensación de que llevan algo, un momento de inspiración, un recuerdo, un ejemplo, una enseñanza, una imagen o simplemente el recuerdo de alguien que fue coherente, luchador, fiel a sus principios y que se entrego por todo aquello en lo que creía, su pareja, familia, sus hijos, su pueblo, su país, el mundo…  y capaz de dejar un legado, que no paso por el mundo, sin dejar huella. Que algún día alguien esboce una sonrisa cuando te recuerde, sana, honesta, sincera. LAS PERSONAS MUEREN CUANDO SE LAS OLVIDA.

HAGAMOS QUE LAS COSAS CAMBIEN, CAMBIEMOS NOSOTROS Y NO PERMITAMOS QUE ROBEN NUESTROS SUEÑOS…

COACHING

La crisis acentúa el ingenio y la manera de conseguir trabajo. Una metodología basada en el entrenamiento conocida como coaching permite a quienes buscan empleo prepararse para destacar sobre el resto de candidatos. ¿Qué es exactamente el coaching? ¿Cómo ayuda a encontrar empleo?

Esta innovadora técnica de entrenamiento que en sus inicios se utilizaba para formar a los altos ejecutivos de las empresas, está llegando en la actualidad a todos los ámbitos y clases sociales. A través del coaching, aseguran quienes lo practican, se puede conseguir mucho más que enviando cientos de curriculums a empresas de medio mundo.

Pero, ¿en qué se basa exactamente? El coach hace de entrenador y "ayuda al cliente (coachee) a transformar sus preocupaciones en objetivos" para lograr lo que se proponga, explica Ignacio Plans, fundador y director de Alicoach, empresa especializada y pionera en el coaching de equipos dedicados al I+D+i. La técnica del coaching se basa en la formulación de preguntas para generar en las personas nuevos planteamientos que hasta el momento no habían surgido. Sin embargo, el coach no es un mentor, sino un "facilitador", una especie de "espejo" que ayuda a la propia persona a conocerse mejor y a encontrar las respuestas en sí misma.

Lo importante en esta técnica es tener un objetivo de modo que, a través de un plan de acción elaborado con la ayuda del coach, se llegue al mismo de manera eficiente y rápida, disfrutando del proceso. Como explica Plans, "El coaching logra un mayor una mayor autoconciencia, compromiso, autoconfianza y proactividad que otros métodos formativos o informativos, a la par que infiere autocontrol y libertad".

Coaching profesional

A nivel laboral el coaching puede jugar un papel muy importante. Puede servir tanto para promocionar y subir de categoría como para adquirir nuevas cualidades de cara a desempeñar mejor su labor o conciliar mejor su vida profesional y familiar. Según el fundador y director de Alicoach, "el coaching puede serle de gran utilidad a personas poco satisfechas con su trabajo actual, a profesionales que actualmente no tienen trabajo, o a quienes nunca se han planteado trabajar por cuenta propia y podrían considerar nuevas opciones a corto, medio y largo plazo".

Por poner un ejemplo, realizar un simulacro de entrevista mediante una técnica concreta en la que el coach hace de entrevistador para grabarlo y posteriormente analizarlo, permite mejorar las capacidades personales de cada individuo. Como explica Ignacio Plans, este sistema permite "extraer conclusiones y entrenar los lenguajes verbal y no verbal que conducirán a desarrollar una entrevista con éxito".

El coaching es una disciplina que cada vez tiene más calado en nuestro país. Actualmente existen unos 300 coaches en la geografía española, cifra que tiene una marcada tendencia ascendente, como en el resto de Europa. Países como Francia o Italia cuentan con1000 coaches mientras que Portugal apenas con 30. El coaching es un fenómeno global cuyo crecimiento abarca los cinco continentes, pero tan sólo en países como Holanda y Noruega se le considera en un estadio de madurez.

Ser parte de una red social es una ventaja que casi ningún usuario de Internet puede ignorar hoy en día. No importa si se trata de tu jefe, vecino, novio o novia, es posible contactar a cualquier persona a través de al menos uno de los sitios de redes sociales en Internet. Sin embargo, puesto que estas plataformas atraen a tanta gente, la mayoría de la cual no está consciente de la necesidad de protegerse en línea, también atraen a los ciberdelincuentes que están prestos a enriquecerse a costa de desprevenidos usuarios.

Las amenazas que circulan en Internet van desde los más elementales avisos en mensajes spam que a menudo recibimos en nuestro correo, hasta las estafas más sofisticadas diseñadas para robar toda la información del usuario de una red social, o más aun, para infectar su equipo con un Backdoor (puerta trasera),lo lo que puede derivar en la pérdida de la información confidencial y del dinero del usuario, sin mencionar el riesgo en que se pone a las personas a su alrededor. Es importante comprender que cuando el usuario se convierte en víctima de estos delincuentes cibernéticos, no sólo es el usuario que se pone en peligro a sí mismo, sino también a las personas a su alrededor. Para mantenerse protegido, no es suficiente seguir algunas reglas básicas, sino que también hay que alertar a nuestros contactos en las redes sociales.

Ataques contra amigos: Phishing de una cuenta

Uno de los peligros técnicamente menos peligrosos que amenazan nuestra seguridad cuando entramos al mundo de las redes sociales en línea, es el tradicional intento de robo del registro de usuario (phishing) de una cuenta. Como hemos visto en el caso de las estafas perpetradas contra bancos en línea o de las falsas notificaciones de impuestos, el atacante implementa un sitio web idéntico a la página de inicio de la red social blanco del ataque y luego realiza envíos masivos no deseados (spam) de un vínculo a dicha página fraudulenta por correo o mensajes instantáneos, supuestamente a nombre de la misma red social.

 
Figura 1: Sitio fraudulento de Facebook

Por supuesto que esta página carece de toda funcionalidad, excepto la de reconducir al desprevenido usuario de vuelta al sitio original de su red social sólo después de haber ingresado todos los datos de su registro de usuario. El atacante puede entonces abusar de varias formas de esta información sonsacada:

• Vender el registro de usuario en el mercado negro.
• Reunir más información del usuario atacado desde su perfil.
• Enviar más mensajes spam a través de la plataforma de la red social desde la cuenta cautiva.

Tras acceder a la cuenta atacada, el perpetrador podrá explotar la red de confianza del usuario víctima. El ciberdelincuente puede hacerse pasar por el usuario, enviar mensajes aparentemente originales a sus amigos, y también puede aprovecharse de la confianza de sus amigos para convencerlos de que activen un vínculo que no hace otra cosa que instalar un programa malicioso (malware), o de que ingresen a un sitio phishing.

Afortunadamente, es relativamente fácil detectar estos ataques ya que los sitios fraudulentos utilizados no suelen tener un certificado SSL válido, y el nombre del dominio suele estar corrompido de una u otra manera. Sin embargo, los usuarios desprevenidos sobre la importancia de la seguridad ignoran esas señales, ya que parecen estar muy ocupados en qué “foto divertida” enviar a sus amigos. Empero, sitios de redes sociales como Facebook se esfuerzan para concientizar a sus usuarios sobre estos ataques fácilmente detectables. Por lo general, sitios como Facebook informan a sus usuarios sobre amenazas conocidas en sus respectivas páginas de seguridad.

Pérdida del registro de usuario sin mediar estafa

Otro tipo de amenaza originada en los ataques a los bancos en línea y que ahora atacan a los usuarios de las redes sociales, son los ladrones de contraseñas. Estos son programas que inyectan secciones de su código en el navegador del usuario (principalmente Internet Explorer y a veces Firefox) para robar información sobre la cuenta del usuario antes de que ésta se envíe a la red.

Ya que los datos robados quedan completamente insertados en el navegador, la codificación SSL entre su equipo y el sitio ya no ejerce ninguna protección. Sin embargo, el sitio de la red social presenta un certificado SSL válido y su navegador muestra los respectivos indicadores correctos. Por ello, estos ataques resultan mucho más difíciles de detectar que los sencillos ataques phishing. Debido a que el programa ladrón de contraseñas es malware que se instala localmente en el equipo del usuario, una moderna solución antivirus es la mejor protección contra estos intentos de robo de datos del registro de usuario.

Una vez que el atacante logra robar esta información, es muy probable que proceda a enviar vínculos que instalen el ladrón de contraseñas en los equipos de sus amigos, lo que resulta en una propagación exponencial:

 
Figura 2: Propagación del ladrón de contraseñas de redes socials (PWS)

La mayoría de los mensajes enviados mediante la técnica suplantación contienen un componente de ingeniería social que intenta engañar a la víctima (destinatario del mensaje) para que visite un determinado sitio web o para que descargue un programa en su equipo. Incluso si el usuario no puede convencer a sus amigos de que instalen una confiable solución antivirus, puede decirles que no confíen en los vínculos que reciben de sus contactos. Puesto que estos ataques se generan automáticamente, sería una medida prudente que el usuario pregunte a sus amigos si realmente le enviaron un determinado vínculo.

Una prominente y muy expandida familia de malware que explota esta estrategia es la familia Koobface (un anagrama de Facebook) que ataca no sólo a uno sino a varios sitios de redes sociales:

• Facebook
• MySpace
• Hi5 Networks
• Bebo
• … y muchos más

Las consecuencias de un Drive-By

A veces basta visitar un sitio web malicioso para que, sin conocimiento del usuario, se instale malware en su equipo, ya que a veces las vulnerabilidades del navegador permiten la ejecución arbitraria de códigos, ¡incluso cuando Java (Script) y Flash están desactivados! Cuando alguien visita estas páginas usando un navegador vulnerable, es inevitable que el equipo se infecte si no cuenta con una solución antivirus. Sin embargo, el atacante necesita en primer lugar atraer visitantes a dicha página. Una forma de hacerlo es el arriba mencionado abuso de su red de confianza cuando el perpetrador envía mensajes (supuestamente a nombre del usuario) conducentes a la página del atacante.

Figura 3: Ejecución de código en Internet Explorer

Otra estrategia recientemente adoptada por los atacantes consiste en enviar spam en Twitter y colocar en sitios de blogs comentarios vinculados a objetivos maliciosos. En Twitter, en particular, los atacantes eligen los temas más populares del día y añaden vínculos dirigidos a sus sitios maliciosos junto a sus comentarios (en Twitter se presenta un concepto similar a canales en los que se etiquetan ciertos temas con un signo hash).

En servicios como Twitter, donde el espacio para mensajes es muy limitado, son muy comunes los servicios de abreviación de URLs. La mayoría de estos servicios no permiten hacer una previsualización de la URL a la que conducen y por lo tanto el atacante puede con toda facilidad esconderse bajo un nombre de cierta confianza como el de la URL del servicio de abreviación. Esta acción aumenta el alcance del ataque.

¿A quién se puede confiar la información?

Los sitios como Facebook suelen permitir que otros desarrolladores añadan sus propias “aplicaciones” en el sitio de la red social y eventualmente también en el perfil de un usuario. Estas aplicaciones a menudo tienen acceso completo a los datos personales del usuario y a la información de su perfil. Al usuario se le pide que autorice compartir sus datos personales y a menudo puede elegir qué elementos específicos desea revelar. Pero una aplicación que recurre a astutas técnicas de ingeniería social, como un troyano, puede lograr que un usuario divulgue virtualmente toda su información personal.

Por fortuna, compañías como Facebook reconocen la importancia de estos problemas y verifican manualmente todas las aplicaciones antes de permitir que se coloquen en su red. Sin embargo, como toda compañía, sus recursos son limitados, y con casi 50.000 aplicaciones personalizadas disponibles hoy día en Facebook, no es posible verificarlas todas con la debida profundidad. Entonces, el usuario puede terminar activando la aplicación “Foto del día”, mientras que de manera oculta esta accede a toda la información personal del usuario. La triste verdad es que hoy en día cualquier autor de estas aplicaciones puede incrustar un Backdoor que descargue un JavaScript desde otro servidor y ocasione la fuga de la información personal del usuario. Si se trata de un hábil atacante, la aplicación puede escabullirse y pasar desapercibida ante los ojos del analista.

Para el usuario común resulta muy difícil detectar estos ataques ya que la aplicación en cuestión puede integrarse casi por completo en el sitio confiable de una red social tanto en apariencia como en funcionalidad. Por lo general, una solución antivirus no es de gran utilidad en este punto ya que la aplicación en cuestión se está ejecutando en el servidor de la red Facebook. La eliminación de estas amenazas es responsabilidad total de las redes sociales.

Como se puede leer, al intentar recuperarla le aparecían dos opciones, ingresar la respuesta secreta o contactar al soporte.

La opción más sencilla es contestar la pregunta secreta, sin embargo cuando intentaba hacerlo le aparecía el siguiente mensaje: Esta opción no está disponible temporalmente porque se ha indicado información incorrecta demasiadas veces. Pruebe otra opción o vuelva a intentarlo más tarde.

La única opción que le quedaba disponible era contactar al Soporte, como comenté hace poco en el post de las cuentas comprometidas.

Fecha de cumpleaños como respuesta secreta:

Lo que me interesa resaltar de esta situación es que tenía configurada una respuesta secreta muy sencilla de adivinar, su fecha de cumpleaños. Este es un dato que cualquiera puede obtener con facilidad, por ejemplo, en Facebook.

Es posible que alguien conocido le haya cambiado la contraseña de esa forma y luego incluso la respuesta secreta.

Cuidado con las respuestas secretas obvias:

Al igual que las contraseñas, la respuesta secreta debe ser algo imposible de adivinar por otras personas pero fácil de recordar para nosotros. No hay que utilizar respuestas como el nombre de la mascota, aniversarios, apellidos, el nombre del mejor amigo, etc… son datos que cualquiera puede obtener y muchas veces los hacemos públicos sin saberlo en Twitter, Facebook, etc.

Chequea tus opciones de recuperación:

Es importante tener claras cuales son las opciones de recuperación que tenemos disponibles en los distintos servicios que utilizamos, para eso nada más útil que intentar recuperar la contraseña nosotros mismos y ver qué sucede durante el proceso.

Luego deberíamos acceder a la página de configuración de nuestra cuenta y verificar cuales son las opciones que podemos configurar. En el caso de Hotmail se puede habilitar el envío de un SMS, un correo alternativo y una PC de confianza… en otros servicios como Gmail, Facebook y Twitter hay opciones similares… así que lo ideal es chequearlas para estar preparados y el día que sea necesario, poder recuperar nuestras cuentas en el menor tiempo posible.

SPANLOCO.NET