Phishing a BBVA

Nuevamente el blog de seguridad informática Segu-Info nos alerta de un nuevo caso de phishing, esta vez al BBVA y con un aviso de cuenta bloqueada. Los autores del blog tomaron conocimiento del caso a través de la denuncia de un lector que se dio cuenta del engaño una vez que ya había caído.

El caso es similar a los últimos que ya han informado en entregas anteriores. La excusa para el engaño es un correo que reciben las potenciales víctimas a través del cual se les informa que durante el mes de septiembre la cuenta fue accedida desde una IP proveniente del extranjero y que, debido a ello, la cuenta ha sido bloqueada.

Leer más de esta entrada

Anuncios

200.000 contraseñas reveladas en Suecia tras el ataque al perfil de un político en Twitter

La red global de analistas de virus Sophos ha alertado sobre una grave incidencia de seguridad en Internet que se está viviendo en Suecia, como consecuencia de la cual se han hecho públicas más de 200.000 contraseñas, incluidas algunas de reputados periodistas y políticos del país.

Según Sophos, el origen de este incidente se remonta a unos días atrás cuando fuera atacado el perfil en Twitter del político conservador William Petzäll, quien desde septiembre estaba en el punto de mira de todos los medios de comunicación por haber abandonado el partido de los Demócratas Suecos (SD) para convertirse en miembro independiente del Parlamento.
Leer más de esta entrada

Multa de 2.000 euros por crear un perfil falso en una red social

La Agencia Española de Protección de Datos (AEPD) ha decidido multar con 2.000 euros a una usuaria por suplantar la identidad de otra persona en la red social Badoo.

Protección de Datos ha investigado los hechos y ha dado con la responsable de la suplantación de identidad gracias a su proveedor de servicios de Internet. La denunciante acudió a la AEPD después de recibir varias llamadas de hombres en su teléfono que hacían alusión a un perfil con sus datos en Badoo.

Leer más de esta entrada

Phishing y malware simulando al Correo Argentino

Nuevamente el sitio de seguridad informática Segu Info nos alerta sobre la circulación de otro mail falso que simula provenir de la empresa Correo Argentino.

En “Techie Blog” encontramos todos los detalles sobre el caso, los cuales transcribimos a continuación:

“Este correo electrónico, presuntamente proveniente de la “Oficina de correos (Info@correoargentino.com.ar)” anuncia al receptor del mensaje que tiene un paquete en tránsito y que lo recibirá solo cuando se utilice el sistema de “Pago contrarembolso”, para poder continuar con el trámite, se ve un link de descarga de un supuesto documento en PDF, el cual en realidad está apuntando a la siguiente URL:

http://an[BLOQUEADO]ub.net/file/4qpg-detalles_seguimiento-pdf.exe

Leer más de esta entrada

Google crea un Centro de Seguridad Familiar para Internet

Google ha presentado un nuevo Centro de Seguridad Familiar, un sitio web cuyo principal objetivo es informar a los padres sobre cómo proteger y educar a los jóvenes en el uso de Internet.

Para este proyecto la compañía ha trabajado con las organizaciones: Protégeles, Save the Children, Fundación Alia2, UNICEF España y EU Kids Online. El objetivo común ha sido concienciar sobre la necesidad de una red segura.

En los últimos años se ha incrementado la presencia de Internet en los hogares españoles, de los que el 55,9 por ciento, 9,5 millones, están conectados a Internet según el ONTSI (Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información). Leer más de esta entrada

Anonymous derriba más de 40 sitios de pornografía infantil

El colectivo de hackers Anonymous ha vuelto a actuar. En esta ocasión, con los websites que permiten compartir pornografía infantil como objetivo.Anonymous se ha atribuido el mérito de haber tirado más de 40 sitios web utilizados para compartir material de pornografía infantil y ha expuesto información sobre más de 1.589 usuarios. El ataque se realizó a los sitios que contenían más de 100GB de información sobre menores.

Supuestamente algunos miembros del grupo encontraron un índice de pornografía infantil mientras navegaban una parte de Internet principalmente utilizada para compartir archivos ilegales peer-to-peer que no pueden ser vistos por los motores de búsqueda, ni accederse a ellos sin un navegador especial. Un posterior rastreo les reveló que la mayoría de tales sitios estaban asociados a un mismo servidor de hosting compartido. Leer más de esta entrada

Investigan cómo se hackeó la cuenta de un banco de Paraná

Por Javier Aragón, de la Redacción de UNO.

Se supone que una persona con amplios conocimientos en sistemas informáticos es la responsable del hackeo de una cuenta bancaria cuya titular fue víctima de la transferencia de 3.000 pesos sin su autorización. El hecho, que es el primero que se registra en Paraná, Entre Ríos, República Argentina, determinó que todo se iniciara por la venta de una netbook por Internet.

UNO conoció que esta semana se produjo la denuncia de una entidad bancaria de Paraná que alertó que internamente registraron un llamativo movimiento de dinero de 3.000 pesos de la cuenta bancaria de una mujer que, al consultársela, informó que no estaba al tanto. De modo simultáneo, en la comisaría cuarta de la capital entrerriana se presentó el vendedor de una computadora, alertando que desde un banco le habían avisado que se habría producido una estafa virtual.

Personal especializado de la Jefatura de Policía de Paraná avanzó con la investigación a cargo del comisario Gustavo Palacio, quien determinó que se produjo una maniobra fraudulenta que por el momento fue neutralizada y llevó a identificar al autor del ilícito que tendrá que dar sus explicaciones frente a la acusación concreta en la Justicia.

Leer más de esta entrada

Un cuestionario con demasiada curiosidad

Profesa alguna religión? ¿Cuál? ¿Tiene deseo de tener relaciones sexuales? ¿Cuántas veces por semana tiene relaciones sexuales? ¿Tiene satisfacción u orgasmo con la relación? ¿Realiza coito anal? Estas son algunas de las preguntas que deben contestar por escrito, dejando asentado su nombre y apellido y su DNI, las mujeres que van a atenderse al servicio de ginecología del Hospital Rivadavia, de la Ciudad de Buenos Aires.

¿Son pertinentes o invaden la intimidad de las pacientes? La Defensoría del Pueblo de la Ciudad abrió una actuación a partir de una consulta del diario Página/12. El caso fue derivado al Centro de Protección de Datos Personales del organismo, que encabeza Eduardo Peduto.

En el gobierno porteño sostienen que es parte de la indagación propia de la consulta médica “para una mejor compresión del paciente” y que “como toda historia clínica, ésta queda amparada bajo los regímenes de confidencialidad y secreto profesional”. Para Peduto, preguntas sobre la religión o la práctica de sexo anal son “totalmente impertinentes”. Leer más de esta entrada

Google anuncia mayor privacidad para su buscador

Google ha anunciado un gran paso adelante en materia de protección de la privacidad de sus usuarios. A partir del 22 de octubre, un usuario que acceda al buscador de Google tendrá la opción de hacerlo en “modo seguro”. Esto significa que toda información que una persona intercambie con el buscador de Google estará encriptada, de modo similar a la información que damos de nuestra tarjeta de crédito cuando compramos en una página web.

La noticia es importante, pues significa que ningún tercero podrá, a partir de ahora, conocer qué tipo de cosas buscamos en Google, y qué páginas decidimos visitar. Por ejemplo, un gobierno no podrá (sin el permiso de Google) acceder al historial de búsquedas y sitios visitados por una persona concreta. Tampoco una empresa podrá controlar qué sitios web visitan desde Google sus empleados. Leer más de esta entrada

Adobe corrige una falla que permitía espiar a usuarios utilizando su webcam

Adobe acaba de solucionar un grave problema de privacidad en Flash Player que podía ser aprovechada por atacantes para espiar a un usuario a por medio de su propia webcam.

La vulnerabilidad fue descubierta por el investigador Feross Aboukhadijeh, y se explotaba utilizando una técnica de clickjacking, mediante la cual se conseguía activar la cámara web y el micrófono del usuario sin que éste se percatara de ello. Leer más de esta entrada