Delincuentes han logrado extorsionar al departamento de policía de la ciudad de Tewksbury, Massachusetts. Las autoridades cedieron ante las exigencias de cibercriminales que utilizaron un ransomware para bloquear el acceso a todo el contenido de sus sistemas hasta recibir un rescate en bitcoins.

La policía de Tewksbury dijo que había sufrido el ataque informático del conocido programa chantajista Cryptolocker el 7 de diciembre del año pasado. La infección tuvo grandes efectos en sus operaciones porque cifró el contenido de los ordenadores del Departamento y le prohibió ingresar a cualquier programa o archivo.
Las autoridades de la localidad recibieron ayuda de entidades más grandes, como la Policía Estatal, el FBI y el Departamento de Seguridad Nacional para resolver la situación. Pero, a pesar de sus esfuerzos conjuntos, no pudieron hallar el modo de recuperar el acceso a la información cifrada.

Cryptolocker estableció una fecha límite para recibir un pago de 500... Continuar leyendo

En los últimos años es cada vez más común ver incidentes donde los delincuentes utilizan skimmers para acceder a los cajeros automáticos (ATM).

Los dispositivos de skimming típicos son utilizados por los delincuentes para capturar los datos de las bandas magnéticas en la parte posterior de las tarjetas de débito y crédito, así como el número PIN introducido por el cliente al usar el cajero automático.

En un caso reciente discutido por Brian Kreb, los criminales instalaron el dispositivo en la puerta de entrada a la sala que contiene el ATM y una cámara oculta apuntado al teclado del ATM. Básicamente, es un skimmer que no requiere ninguna modificación del cajero automático.
El skimmer oculto en la puerta del ATM registra la información de la tarjeta y la cámara registra el PIN que ingresa la víctima. Con esta información, un ladrón fácilmente puede alcanzar el efectivo.

Protección

La mejor forma de protegerse es simplemente cubrir el teclado... Continuar leyendo

Medios de todo el mundo y de la Argentina sufrieron hoy el ataque de un grupo de atacantes que se autodenominan Ejército Electrónico Sirio (SEA por sus siglas en inglés), a través de un servicio que utilizan en sus webs.

Por este motivo, ayer (27/11/2014) a la mañana al intentar acceder al sitio de Clarin.com aparecía un cartel que anunciaba: "You've been hacked by the Syrian Electronic Army (SEA)" (Ha sido hackeado por el Ejército Electrónico Sirio) e impedía el acceso al portal.

... Continuar leyendo

Tres individuos han sido arrestados en China, sospechosos de haber estado involucrados en la creación y distribución de WireLurker, un malware que apunta a usuarios de Apple descubierto a principios de mes.
Los sospechosos, identificados por sus apellidos Wang, Lee y Chen, según reporta Security Week, quedaron bajo custodia el pasado jueves 13 de noviembre. Así lo confirmaron autoridades de Beijing.

WireLurker fue la primera amenaza conocida capaz de infectar iPhones que no han sido liberados, es decir, que no tienen proceso de jailbreak. ESET la detecta como OSX/WireLurker.A y luego de su análisis, se determinó que infecta usuarios a través de la tienda china de aplicaciones de terceros para Mac denominada Maiyadi. Una vez en la iMac o Macbook, espera que se produzca una conexión vía USB de un iPhone o iPad, y en cuanto se conecte el dispositivo al equipo, WireLurker se propagará al dispositivo.

Palo Alto Networks ... Continuar leyendo

Estados Unidos ofreció este martes un millón de dólares a quien ayude a encontrar al cyber criminal rumano, Nicolae Popescu [PDF], uno de los más buscando del mundo, indicaron autoridades estadounidenses.
La recompensa será pagada por cualquier información que permita encontrar y/o enjuiciar a Popescu, quien habría desaparecido en Europa, indicaron los investigadores en un comunicado.

Unos 750.000 dólares también son ofrecidos por información que conduzca al arresto y condena de uno de sus cómplices, Dumitru Daniel Bosogioiu, quien tendría un rol clave en el fraude en línea orquestado por Popescu.

El fraude consistía en robar millones de dólares en línea a compradores después de publicar anuncios falsos de objetos de valor, como automóviles, barcos o motos.

Los compradores eran dirigidos por sistemas de pago en línea a cuentas bancarias abiertas con una identificación falsa y su dinero era luego transferido a cuentas de... Continuar leyendo

Nadie está libre de usar contraseñas poco robustas (ni los hackers). La idea de tener una palabra compleja, recordable y diferente para cada lugar en que necesitas ingresar una contraseña es algo bastante obsoleto. El modelo es frágil y por algo las grandes empresas están trabajando en desarrollar formas de reemplazar las contraseñas como método de autentificación.
Una nueva prueba de que nadie está libre de este problema intrínseco de las contraseñas es el estadounidense Jeremy Hammond, miembro de LulzSec acusado de entrar a los servidores de la firma de seguridad Stratfor y de entregar informes internos a WikiLeaks. El hacktivista fue arrestado en 2012 por el FBI tras encabezar la lista de los... Continuar leyendo

Son tres, tienen entre siete y ocho años y son obligados a mantener relaciones sexuales mientras los filman. Después de la atrocidad, más atrocidad: las imágenes llegan a cientos de pantallas y recorren así el submundo de la pornografía infantil, que en Internet encontró un canal de difusión ágil y visible.

Esta cruenta historia de tres chicos es uno de los 861 casos de pornografía infantil que se investigan en la Ciudad Autónoma de Buenos Aires en tan sólo el último año. Esto representa el inicio de una causa cada diez horas. Según estadísticas del Ministerio Público Fiscal porteño (MPF), a las que accedió TN.com.ar, el número de casos en los que trabaja la Fiscalía Especializada en Delitos Informáticos aumentó un 520 por ciento en el último año.

Una operación conjunta de las autoridades del FBI y fuerzas del orden europeas lograron dar de baja a la conocida red Silk Road 2.0, un mercado en línea que permitía la compra de drogas ilegales, y les permitió arrestar a su operador Blake Benthall de 26 años de edad.

A través de lo que dió en llamarse Operation Onymous, las autoridades estadounidenses y europeas anunciaron durante el fin de semana incautaron 27 sitios web y condujo a la baja de más de "410 servicios ocultos" que vendían mercancía ilegal, ofrecín servicios de drogas, armas y asesinatos a sueldo, etc.

La operación fue una coordinación global y el esfuerzo combinado de 17 naciones que incluye organismos policiales de EE.UU. y 16 miembros de Europol. La operación condujo a la detención de 17 personas, operadores de ... Continuar leyendo