lopd

La policía ha detenido a 73 personas acusadas de formar parte de una trama que comerciaba con información personal y empresarial a gran escala. Entre los detenidos hay sobre todo detectives privados pero también empleados públicos, abogados, policías locales y trabajadores de empresas de telefonía. Se investiga si cometieron delitos de intrusismo profesional, revelación de secretos, blanqueo de capitales y cohecho. La operación se ha realizado en 20 provincias españolas, y no se descartan nuevas detenciones.

Noticia: www.rtve.es

Pastebin

El colectivo de hackers Anoymous ha creado el site AnonPaste para que los usuarios que lo deseen puedan subir cualquier material con un completo anonimato y sin censura.

Anonymous ha lanzado un nuevo site en el que los usuarios que lo deseen puede subir material sin temor a que puedan rastrearles. Un oferta de no deja de ser curiosa cuando la privacidad en internet está en entredicho. El colectivo de hackers ha descrito el nuevo site, que se ha bautizado como AnonPaste, como un sitio más seguro que Pastebin.com, que ha sido utilizado por los hackers para colocar las evidencias de sus ataques.

En un comunicado conjunto de Anonymous y un grupo que se hace llamar People’s Liberation Front, se dice que el nuevo site permitirá a la gente subir cualquier material con completo anonimato. Es más, el contenido podría no ser censurado  o moderado en forma alguna.

Ambos grupos explican el AnonPaste ofrece cifrado AES de 256-bit en la capa del navegador. Todos los datos colocados en el site será cifrados y descifrados en el propio navegador, de forma que no habrá datos almacenados en el servidor que puedan llevar a las autoridades a dar con la persona que ha subido información. “De hecho no tenemos la capacidad de borrar ningún documento”, dice el comunicado.

Inicialmente Pastebin.com fue creado para que los programadores pudiera almacenar y compartir fragmentos de código e información sobre configuraciones, pero con los años se ha utilizado para compartir y publicar todo tipo de documentos y se ha convertido en uno de los favoritos de loas hackers que buscan dar a conocer los detalles de sus hazañas.

Anonymous, LulzSec y otros grupos suelen subir documentos obtenidos de sus ataques. De hecho, a menudo los documentos publicados han mostrado datos personales, financieros y confidenciales de personas y empresas.

Anonymous y the People’s Liberation Front dicen que AnonPaste se ha creado después de que se dieran cuenta de que Pastebin.com podía censurar contenido y transmitir las direcciones IP de la gente que subía los post a las autoridades. Anonymos tiene correos electrónicos que demuestra que Pastebin ha ofrecido direcciones IP no sólo a gobiernos, sino a empresas de seguridad.

Bitdefender

El proveedor de seguridad para Internet, Bitdefender, dio a conocer que detectó un nuevo troyano bancario que basa su nivel de peligrosidad en lo complejo de su rastreo.

De acuerdo con la firma, el proceso inicia con la infección (por parte de los ciberdelincuentes) de sitios web altamente visitados con applets de Java maliciosos, los cuales se disfrazan de Adobe Flash Player anteponiéndose a los archivos html limpios para asegurar su ejecución al abrir la página html infectada.  Una vez ejecutado el código malicioso, descarga e instala un archivo infectado en el equipo del usuario, que se guarda bajo el nombre temp_flash_file.phx.

El archivo instalado descarga a su vez malware desde una lista (codificada en el programa de descarga) de una docena de enlaces que remiten a diferentes troyanos bancarios. El troyano incluso se asegura de que la ejecución se haga de forma automática y así, cada vez que el sistema se abre todos los programas con accesos directos presentes en la carpeta se inician automáticamente, incluido el malware.

Una vez en el sistema, el virus se actualiza solo, descargando versiones actualizadas que se esconden en diferentes ubicaciones para que el daño continúe, incluso si se ha detectado algún archivo infectado.

Una vez que el troyano descarga el malware, se elimina automáticamente borrando cualquier rastro.

Para los ejecutivos de seguridad IT de las compañías bancarias ha resultado muy complicado su rastreo, ya que a través del virus solo se puede accesar a los enlaces de la segunda lista, por lo que no se llega al origen del malware.

norton

El grupo de ‘hackers’ Lords of Dharmaraja ha publicado una copia del código fuente del antivirus Norton 2006, el software de protección de la compañía Symantec, según ha confirmado el fabricante de software.

El portavoz de Symantec, Cris Paden, aseguró el pasado viernes que la liberación de este código fuente no supone un riesgo para los millones de clientes de Norton en todo el mundo cuyos ordenadores están protegidos por su software de seguridad.

“El código que ha sido expuesto es tan viejo que la configuración de seguridad es suficiente para hacer frente a cualquier posible amenaza que podría materializarse como consecuencia de este incidente”, dijo.

Symantec ha revelado que un grupo denominado Lords of Dharmaraja, asociado con el grupo de ‘hackers’ Anonymous, estaba en posesión del código fuente de varios de sus productos. El responsable de Symantec aseguró que el código se obtuvo en 2006 por una brecha en las redes de la compañía. Los ‘hackers’ han lanzado previamente el código fuente de otros dos productos de Symantec: Norton Utilities y pcAnywhere.

Inicialmente la empresa instó a los clientes a desactivar pcAnywhere a raíz de la publicación del código fuente de ese producto, a continuación, emitió una actualización del software y aseguró a los clientes que era seguro volver a utilizarlo.

Reuters/Portaltic

ThinkCentre M70z

Lenovo se ha visto obligada a retirar de 50.500 unidades de sus ordenadores ThinkCentre M70z y M90z tras haber localizado un problema en la fuente de alimentación que podría provocar que los equipos se incendiasen. La compañía ha facilitado el número de serie de los equipos afectados, distribuidos desde 2010.

La gama de ordenadores ThinkCentre son un todo en uno, que combinan monitor de pantalla plana y PC en un mismo terminal. Se trata de un equipo similar a los últimos iMac de Apple, que apuestan por el diseño y la potencia.

Lenovo ha informado que han detectado problemas en dos modelos de sus ThinkCentre, en concreto el M90z y el M70z. Al parecer, la compañía ha localizado un fallo en la fuente de alimentación del interior del monitor que afecta a 50.500 unidades de estos dos modelos. En concreto, el problema podría provocar que los equipos se incendien por lo que la compañía ha procedido a su retirada del mercado.

Siguiendo los trámites oportunos, Lenovo ha informado sobre el incidente a la Comisión de Seguridad de Productos para Consumidores de Estados Unidos, que rápidamente ha comunicado la retirada de los equipos afectados.

En la web de la Comisión han confirmado el número de terminales que podrían tener el problema, 50.500, todos ellos fabricados después de 2010 en México y distribuidos a través de la tienda online de Lenovo. El modelo M70z tenía un precio de 500 dólares (379 euros) y el M90z de 800 dólares (606,4 dólares).

Los usuarios tendrán que comprobar si su equipo es del mismo modelo de los anunciados por Lenovo y si su número de serie e información coincide con la publicada por la Comisión de Seguridad. En caso de que así sea, la recomendación es “dejar de usar los ordenadores, desconectar la fuente de alimentación y ponerse en contacto con la empresa para determinar si el equipos está incluido en el programa de retirada”. En caso de que los equipos tengan que ser sustituidos, Lenovo realizará la operación sin coste para los clientes.

Portaltic/EP