El Guardián

El phishing crece un 4 por ciento en julio y en España las entidadesacumulan 46 ataques en un mes. Como ya hemos avisado en el programa deradio y PodCast El Guardián, no hay que bajar la alerta en ninguna época del año.

Los ataques de phishing han aumentado un cuatro por ciento sólo en elmes de julio, hasta afectar a un total de 191 entidades en todo elmundo, 15 más que un mes antes, según datos del Centro de MandoAntifraude (AFCC) de RSA.

Publicado en: http://elguardian.euskadigital.net

Según nos informa elpais.com, tres 'hackers' han superado las protecciones del sitio de las Naciones Unidas y han colgado un mensaje de protesta contra la política de Israel y Estados Unidos.

“Esta es un ciberprotesta. Israel y Estados Unidos no matéis a más niños y a más personas. Paz para siempre, no a la guerra”. Con este mensaje apócrifo la página web de la ONU acogía el domingo por la mañana a sus internautas gracias a la obra de tres piratas informáticos que lograron colgar la proclama nada menos que en la sección dedicada a los discursos del Secretario General Ban Ki-Moon.

Después de descubrir los ‘ataques’, los técnicos del Palacio de Cristal desactivaron la página a la que se pudo volver a acceder ya pasadas las dos de la madrugada.

Los tres hackers, Kerem125, MOsted y GSI, según se firmaron en la web, lograron además entrar en otras páginas del sitio oficial de las Naciones Unidas.

Los tres nombres fueron usados hace tiempo para reivindicar otros ‘asaltos cibernéticos’ en los que los piratas afirmaron ser turcos. Precisamente en uno de estos ataques a la web de una agencia de viaje los tres se describieron como ‘Desfiguradores Turcos’.

Después de algunas horas la ONU tuvo que suspender el acceso a las páginas afectadas y publicó un mensaje de disculpas por las molestias.

“El sitio está momentáneamente fuera de servicio a causa de trabajos de mantenimiento programados. Intenten acceder más tarde. Pedimos disculpas por las molestias ocasionadas”, se podía leer en varias partes del portal. La página web en inglés del Secretario General Ban Ki-Moon, www.un.org/sg, fue la última en ser rehabilitada cuando ya habían pasado las dos de la madrugada en España.

Publicada en: http://elguardian.euskadigital.net

Websense ha alertado de que se está usando MPACK web exploit toolkit
como infraestructura para esta ofensiva. Una herramienta PHP alojada en
un servidor que genera exploits e infecta a quien lo visite eligiendo el
fallo adecuado según el software que use la víctima.
¿Cómo conseguir que las víctimas visiten este servidor y queden infectadas? Lo que se ha observado es que más de 11.000 páginas legítimas (principalmente
europeas) han sido atacadas y han alojado en ellas enlaces IFRAME que
apuntan al servidor MPACK e infectan así a la víctima. Si ésta es
vulnerable (normalmente a vulnerabilidades relativamente antiguas que
permiten ejecución de código), se descargará y ejecutará de forma
transparente una variante de un troyano bancario de la familia Sinowal
(pieza de malware conocida por su sofisticación).

Aunque este ataque a gran escala pueda ser mitigado en los próximos
días, no olvidemos que se trata de un caso más entre un número
indefinido de ataques similares todavía no detectados que se están
llevando a cabo con este mismo kit. Una vez más, advertimos de que
realizar una navegación "responsable" no es suficiente, no previene de
los incidentes de seguridad, puesto que los atacantes están
introduciendo sus códigos maliciosos en todo tipo de páginas webs.
Tampoco el uso de uno u otro navegador (como muchos piensan) solventa
por completo el problema. Ninguna acción "aislada" lo hace. Sólo la
defensa en profundidad (tanto de servidores como de clientes) puede
mantenernos razonablemente a salvo.

Más información en: http://elguardian.euskadigital.net