De quién cuidas la seguridad de los sistemas

La guerra cibernética ahora sí que ha llegado; bueno, ya nos han confirmado que existe. Las armas ahora son los exploits, los virus, los gusanos, los troyanos, ahora mezclados para obtener información, atacar redes, negar los servicios, tomar el control de los sistemas. Recién se ha publicado que desde el inicio de su gestión, Barak Obama ordenó ataques cibernéticos contra Irán. ¿Existirá una “tecla Enter roja” que sustituya al famoso “botón rojo” para uso exclusivo de ataques del presidente de EEUU? No lo creo, no hay que descartarlo. En junio del 2010 se supo de Stuxnet, un gusano informático diseñado Leer más…

Flame, malware masivo de espionaje

Flame es el nuevo virus que salta a la fama tras Stuxnet y Duqu. Detectado por Kaspersky, quien hizo los primeros análisis sobre Flame a instancias de la Unión Internacional de Telecomunicaciones, se ha descubierto que se trata de una mezcla de troyano y virus, y que al parecer apunta a una operación de ciberespionaje de Estado. Infecciones de Flame han sido encontradas en Irán, Líbano, Israel, Palestina, Siria, Sudán, y en otros países del Medio Oriente y Africa del Norte. Se estima que tiene al menos 2 años robando información estratégica de los equipos infectados, unos 600. Flame puede Leer más…

2011, año intenso en seguridad informática

2011 ha sido un año intenso en el tema de la seguridad informática. Los gusanos Stuxnet y Duqu alertaron a los gobiernos de los países por su objetivo identificado: instalaciones industriales. Los ataques informáticos privilegiaron a organizaciones con gran demanda de usuarios o redes sociales, como Sony, Nintendo, Google, Facebook, entre otros. El hacktivismo apareció en la red con un poder tal como lo muestran las operaciones de Anonymous. Si bien los ataques vía spam han sido mitigados por los sistemas anti-spam, personales y corporativos, ahora prevalecen el phishing, scam, para el robo de identidad, tanto en sistemas PC como Leer más…

Publican kit de herramientas para detectar Duqu

El Laboratorio de Criptografía y la Seguridad del Sistema (CrySys), de la Universidad de la Tecnología y Economía de Budapest, con sede en Hungría, ha anunciado la disponibilidad de CrySyS Duqu Detector Toolkit, un conjunto de herramientas de código abierto que ha desarrollado para detectar infecciones de Duqu, el gusano que el mismo Laboratorio CrySys descubrió en septiembre y que tiene en alerta a la comunidad internacional de seguridad informática debido al símil que guarda con Stuxnet, un gusano que atacó instalaciones industriales en varios países del mundo. Duqu ataca a sistemas Windows, aprovechando una vulnerabilidad en Word, para recolectar Leer más…