Vault7, la fuga del arsenal hacking de la CIA en WikiLeaks

Wikileaks ha publicado este martes documentos confidenciales de la CIA (Agencia Central de Inteligencia) de los Estados Unidos. Se trata de la mayor publicación de documentos confidenciales de la agencia, fuga que Wikileaks ha bautizado como Vault 7. Year Zero es la primera parte de Vault 7 e incluye 8,761 documentos y archivos de una red aislada de alta seguridad en el Centro de Inteligencia Cibernética (CCI) de la CIA, en Langley, Virgina. En lo que parece ser el cuartel de hackers de la CIA, el CCI ha producido más de mil sistemas de hacking, troyanos, virus y otro malware, así como Leer más…

Ataca Anonymous a sitios web del gobierno mexicano

Ayer el colectivo de hacktivistas Anonymous atacó por la tarde-noche los sitios web de las secretarías de la Defensa Nacional (SEDENA), de Marina (SEMAR) y de Seguridad Pública (SSP), y del Centro de Investigación y Seguridad Nacional (CISEN) de México. Los ataques fueron del tipo defacement (cambiar la apariencia) de la página web y de negación de servicio (que el sitio deje de funcionar). Aunque en el caso de la SEDENA, Anonymous dice haber sustraído información. El ataque a la SEDENA se lo ha adjudicado MexicanH Team: Aclaramos, no tumbamos a sedena. Hackeamos el servidorcompleto. Robamos toda su informacion — Leer más…

Hacker Highschool está actualizando su material de estudio hacking

Hacker Highschool, Security Awareness for Teens,  está actualizando sus lecciones de hacking para adolescentes. Hacker Highschool es un proyecto de ISECOM, un grupo de investigación open-source no lucrativo de seguridad. El proyecto tiene como objetivo el desarrollo de materiales con licencia libre para la enseñanza y sensibilización sobre la seguridad y la privacidad. Publicadas en 2004, las lecciones de Hacker Highschool están siendo actualizadas por cerca de 60 voluntarios del proyecto. Hoy se ha publicado la v2 de la primera lección,  ‘Lesson 1, Being a Hacker’. Se estima que la v2 de Hacker Highschool esté integrada por 23 lecciones con técnicas prácticas Leer más…

Stratfor, que la lista permanezca secreta

“Como ustedes saben, una parte no autorizada obtuvo y divulgó de forma ilegal la información de identificación personal y los datos de tarjeta de crédito de algunos de nuestros suscriptores.”, se lee al visitar el sitio web de STRATFOR o Strategic Forecasting, Inc., una compañía global de inteligencia con sede en Austin, Texas. El sitio web de Stratfor fue hackeado el 24-Dic por el colectivo de hackers Anonymous, que extrajo cerca de 200GB de datos de correos electrónicos, tarjetas de crédito, contraseñas y domicilios de casa/oficina de cientos de miles de suscriptores. La lista privada (y secreta) de clientes de Leer más…

David Schekaiban nos habla sobre Ingeniería Social

Hoy en día los servicios que nos ofrece Internet como lo pueden ser las redes sociales o canales de video como Youtube, han permitido que poco a poco la privacidad de las personas desaparezca, lo gracioso del asunto es que son los mismos dueños de esa información sensible y en algunos casos confidencial los que publican texto imágenes audio o video que revelan parte importante de su vida.

Este tipo de información disponible a unos cuantos clics, permite conocer actividades, gustos o personas con las que solemos relacionarnos, lo cual en el peor escenario podría ser aprovechado para ser víctimas de un ataque de ingeniería social. Leer más…