Pistas sobre el robo de contraseñas en Hotmail

Leo en Security by Default, una posible teoría acerca de cómo se pudieron obtener las miles de cuentas (usuario, contraseña) de al menos el servicio de correo electrónico de Hotmail.

El caso es que este es sólo un ejemplo de las miles de formas de los phishers de obtener nuestras credenciales de acceso. Ya he hablado con anterioridad acerca de la necesidad de desconfiar de sitios del tipo quiennotequiereadmitir.com y similares y además de la necesidad de desconfiar de todo aquel mensaje que nos pueda llegar a nuestros chats con aparente sin sentido (aún este mensaje nos llegue de un contacto conocido) en el que se nos pida entrar en alguna página Web.

[Importante] El robo de contraseñas se extiende a Yahoo! y Gmail

Estimadas/os:

En relación con el post de ayer, leo hoy en meneame.net que al parecer, la lista de usuarios/contraseñas obtenidas de forma fraudulenta y desveladas en un foro tecnológico asciende a las 20000 cuentas.

Una vez más me uno a la recomendación de cambiar cuanto antes las contraseñas de inicio de sesión de sus cuentas de correo para evitar el "chantanje", "suplantación de identidad" y "bloqueo" de cuentas.

Información detallada [Ingles]:  news.bbc.co.uk/2/hi/technology/8292299.stm

Método de trabajo del pariente informático

Publicado en: es.xkcd.com

[Urgente] Miles de contraseñas de hotmail al descubierto

Estimadas/os:

Leo en meneame.net la noticia del robo (no se sabe si por tácticas hacking o phishing) de miles de contraseñas de acceso a los Webmails @hotmail.com, @msn.com y @live.com y a sus servicios ligados (messenger, myspace, etc).

En principio los usuarios/contraseñas encontrados en estas listas son mayoritariamente de Europa, no obstante se recomienda que todo aquel que posea una cuenta con estos servicios proceda a cambiar su contraseña y pregunta de seguridad cuanto antes.

Más información detallada (Inglés): http://www.neowin.net/news/main/09/10/05/thousands-of-hotmail-passwords-leaked-online

UPDATE: Todo apunta al phishing como táctica para la obtención de esta información.

El alto riesgo de contagio de los pendrives

Preocupados por lo que puede llegar desde Internet cuando se conectan, los usuarios a menudo confían en que los ordenadores conocidos no estarán infectados. Sin embargo, algo tan habitual como enchufar una memoria USB al equipo de un amigo puede ser la vía por la que llegue un virus al nuestro cuando pasamos una canción o un archivo de texto.
ESET, proveedor global de protección antivirus, ha revelado los datos de detección de amenazas informáticas en España en septiembre. La lista continúa encabezada por el mismo trío de amenazas que han destacado durante los últimos meses. En primera posición se sitúa INF/Autorun (con un 10,03%), seguido por Win32/Conficker (con el 7,23% de las detecciones) y por Win32/PSW.OnlineGames (con un 6,67%).

[Antivirus] Microsoft Security Essentials

Estimadas/os:

Microsoft ha lanzado por primera vez una solución antivirus específica para sus sistemas operativos. Lo que la gente venía suplicando hace mucho tiempo por fin ha sido escuchada  y ya tenemos una primera versión gratuita de este "esencial" (¿?) producto.

Para la gente que tenga una licencia activa (completa) de cualquier producto antivirus, les recomiendo que prueben el MSE una vez. Quién sabe y pueda encontrar algo que tu antivirus actual se le haya escapado.

Para la gente que tenga versiones free o licencias caducas de soluciones antivirus es recomendable utilizar el MSE inmediatamente.

Recordar que en cualquier caso de los mencionados arriba, es imprescindible desinstalar (Panel de control - agregar/quitar programas) CUALQUIERA DE LAS SOLUCIONES NO ELEGIDAS.

El link de descarga aquí: http://www.microsoft.com/security_essentials/default.aspx?mkt=es-es

Saludos!

Un falso correo de la Policía Nacional esconde un virus informático

La Policía Nacional ha tenido conocimiento por diversas informaciones de la aparición de un correo electrónico con archivos maliciosos y un remite falso atribuido a las Fuerzas y Cuerpos de Seguridad del Estado.

El correo, enviado de forma indiscriminada, aparenta provenir de la Guardia Civil e incluye como cuenta remitente la dirección de la Policía Nacional delitos.tecnologicos@policia.es.

En este correo, y en un castellano muy defectuoso, se insta al receptor a seguir unas instrucciones con respecto al archivo adjunto con nombre "CONVOCATORIA10-PDF".

Aún usas Internet Explorer 6?

Estimadas/os:

De todas las oportunidades que me han dado mis amigos, algunos conocidos, o los conocidos de mis amigos para que intente arreglarles algún problema con sus ordenadores (virus, ordenador lento, ordenador que no se prende, ordenador que se prendió pero de quemarse, etc) una de las constantes que me he encontrado ha sido el uso del Intenet Explorer 5 o 6. Pues bien, aquí es donde radica principalmente el origen de casi todos los males que puedan estar padeciendo (excepto el del fuego, claro).

El posible negocio de la gripe A [distribuyendo un troyano]

Aprovechando la popularidad de la gripe A y la distribución de consejos de salud, un nuevo troyano se está distribuyendo masivamente a través de correo electrónico. El gancho que utiliza es una potencial conspiración económica por parte de los laboratorios farmaceúticos, e insta a los usuarios a abrir un “archivo” power point (“POS.exe”) donde desvelarán el “gran secreto”.

Una vez ejecutado el archivo adjunto, se descarga un troyano en el ordenador, sin conocimiento del usuario, mientras se muestra el siguiente mensaje en pantalla.



El troyano o backdoor, llamado WinVNC.A, está especialmente diseñado para robar información confidencial del usuario para enviarla posteriormente a su creador.

“nos encontramos con un nuevo ejemplo de lo que llamamos ingeniería social. Los creadores del malware han utilizado un tema de actualidad, como es la Gripe A, para propagar sus programas maliciosos. Además, al tratarse de un ejemplar del tipo Backdoor, se pone en serio peligro la confidencialidad de los datos del usuario“. Luis Corrons, Director Técnico de PandaLabs

 Visto en: http://www.cavaju.com/page/2/

Mi wishlist #1

Estimadas/os:

Dado que soy un hombre con pocos recursos para darme alguno que otro capricho tecnológico y considerando que: a) Existen personas caritativas (y dinero) o b) Existen personas en mi misma situación y coleccionan sus "deseos"; expongo aquí el primer post de mi wishlist.

1.8" 8GB MP4 Watch w/ DV Camera, Mp3, Speaker - MP4-W2000

Esta preciosura (en la foto claro, por que recordemos que es Made in China), dice poder reproducir: fotos, videos, películas y música almacenada en su nada despreciable memoria de 8gb. No obstante lo mejor de lo mejor que ofrece este "juguete" es la posibilidad de...