Ciberdelicuencia: Falsos mensajes de texto que informan sobre el bloqueo de tarjetas de crédito

Recursos afectados

Todos los usuarios de dispositivos móviles que reciban un SMS o MMS fraudulento, accedan al enlace que contiene e introduzcan sus datos bancarios.

Descripción
Se están propagando mensajes de texto fraudulentos que simulan provenir de entidades bancarias. Los mensajes están en español y contienen el siguiente texto: “Estimado cliente, su tarjeta visa ha sido bloqueada por su seguridad. Para desbloquear su tarjeta visite por favor www.[eliminado].com y complete los pasos, tiene 24 horas”.
Solución

Seguir las recomendaciones básicas de seguridad en dispositivos móviles:

* Ignorar / borrar SMS o MMS de origen desconocido que inducen a descargas o accesos a sitios potencialmente peligrosos.
* Si se sospecha de la veracidad de un mensaje, consulte con su entidad bancaria.
* No introducir nunca los datos bancarios o de las tarjetas de crédito en páginas de dudosa legalidad o que no contengan los elementos básicos de seguridad.

Si ha accedido al enlace y ha completado el formulario, es posible que los datos de su tarjeta bancaria hayan sido comprometidos; contacte con su entidad bancaria para anular las tarjetas de crédito. Si ya ha sido víctima de un fraude, además de contactar con su entidad bancaria, debe interponer una denuncia ante los Cuerpos y Fuerzas de Seguridad del Estado
Detalle

Haciendo uso de la ingeniería social, se están enviando mensajes de texto a dispositivos móviles que simulan provenir de entidades bancarias informando del bloqueo de una tarjeta de crédito. El enlace adjunto en el mensaje de texto lleva a un sitio web cuyo objetivo es conseguir datos de tarjetas bancarias mediante un formulario.

Fuente INTECO.COM.ES

Móviles y redes sociales, principales objetivos del cibercrimen en 2011

Los cibercriminales no suelen tardar en adaptarse a las nuevas tendencias del mercado tecnológico, por lo que tanto las redes sociales como los smartphones no tardarán en convertirse en sus objetivos prioritarios. Eso es por lo menos lo que opina Enrique Salem, CEO de Symantec.

El experto en seguridad explicó en una conferencia que en 2011 habrá más teléfonos que PCs conectados a Internet, por lo que los ataques no tardarán en adaptarse a este nuevo y superpoblado nicho.

Las redes sociales, por su parte, ya llevan un tiempo siendo objetivo de ataques por parte de cibercriminales. Aún así, debido a que cada vez cuentan con más usuarios, las amenazas tenderán a multiplicarse y diversificarse, introduciendo “nuevos riesgos de seguridad”.

Para no ser víctima de estos ataques, serán claves tanto la prudencia del usuario como el papel de las compañías especialistas en seguridad a la hora de dar con soluciones que se adapten a las nuevas circunstancias.

fuente: itespresso.es

Descubren un fraude de millones de dólares contra operadoras móviles francesas

La policía francesa ha desarticulado una red de piratas de telefonía móvil que han cometido un fraude valorado en millones de euros y ha arrestado a nueve personas, algunas de las cuales trabajan en operadoras.

Tres personas siguen en custodia después del arresto de este fin de semana, que culmina con un año de investigación de la red, que ha estado operando desde hace más de una década y que es la primera de su clase en Francia.

Los investigadores han explicado que los estafadores compraban códigos para desbloquear tarjetas SIM por tres euros a empleados de empresas de telefonía de alto rango que tenían acceso a las bases de datos de la compañía. Después, la red de estafadores vendía los códigos en Internet por 30 euros, dinero que iba a parar a diversas cuentas bancarias.

Uno de los empleados detenidos podría haber ganado hasta 250.000 euros en un mes. Con esos códigos se podía acceder a cualquier tarjeta SIM, incluso a tarjetas extranjeras, con sus teléfonos móviles.

La investigación sobre estos piratas de redes móviles se inició a finales de 2009 después de que se produjeran quejas en la compañía francesa SFR por las diferencias en sus sistemas de seguridad. Otras dos compañías afectadas por el fraude son Bouygues Telecom y Orange.

Fuente itespresso.es

El FBI investiga el gusano “Here you have”

El FBI ha iniciado una investigación sobre el gusano “Here you have”, que ha infectado los sistemas de correo electrónico de un gran número de usuarios corporativos en Estados Unidos.

“Here you have” tuvo un gran impacto en Norteamérica, donde consiguió infectar los sistemas de correo electrónico de grandes organizaciones, como Disney, Proctor & Gamble y la NASA. El primer día de su aparición llegó a representar entre un 6 y un 14% de todo el spam sobre Internet, según datos de Cisco Systems.

Un hacker que opera con el nombre de Iraq Resistance se ha identificado como autor del gusano, aunque sin revelar su auténtica identidad, y ha asegurado que su intención era hacer propaganda contra la actuación de Estados Unidos en Irak.

El perfil de Iraq Resistance en YouTube indica que está localizado en España, pero el investigador Joe Stewart ha analizado el gusano y cree que su autor es un hacker libio que ha intentado conseguir apoyo para un grupo “ciber-yijad” cuyo objetivo es irrumpir en los sistemas de las agencias de la armada estadounidense.

El análisis de las direcciones IP de los mensajes de Iraq Resistance revela que ha utilizado la red móvil de Hutchison 3G en Reino Unido, así como direcciones proxy IP usadas por el navegador Opera Mini. Esto, no obstante, no significa que necesariamente opere desde Reino Unido, dado que también sería posible que hubiera hackeado un ordenado que utilizara Hutchison 3G para enviar los mensajes o que sencillamente hubiera comprado una tarjeta SIM utilizada para esa red.

fuente: csospain.es

Cibercriminales usan correos robados para vender la casa de una de sus víctimas

La policía australiana está investigando a los cibercriminales responsables de haber vendido una casa de medio millón de dólares con datos y documentos que robaron de la cuenta de correo electrónico de un internauta.

Se cree que los delincuentes robaron los datos de acceso a la cuenta de correos de Roger Mildenhall, el dueño legítimo de la propiedad, y al espiar entre sus correos encontraron una serie de documentos personales, entre ellos los títulos de propiedad de una de las casas de Mildenhall.

La propiedad se encuentra en Australia, pero el dueño reside en Sudáfrica desde hace un año. La distancia evitó que Mildenhall se diera cuenta de lo sucedido, y sólo se enteró del problema la semana pasada, cuando sus vecinos le comentaron que alguien había puesto su casa en venta.

Mildenhall viajó a Australia justo a tiempo para evitar que se cierre el trato, pero allí se enteró de que en junio los cibercriminales habían vendido otra de sus propiedades, avaluada en $500.000.

Brian Greig, del Instituto de Bienes Raíces de Australia Occidental (REIWA) dijo que todas las transacciones se realizaron por correo electrónico, teléfono y fax, sin tener ninguna relación personal con el dueño de los bienes.

“Los agentes nos han informado que es cada vez más frecuente que se realicen transacciones sin interacción cara a cara, en especial cuando los compradores viven en otros países o estados”, explicó Greig.

“Está claro que este fue una ataque sofisticado que engañó al dueño, al agente de Bienes Raíces, al agente de convenios, a los bancos, y (…) al Departamento de Administración de Tierras”, dijo Greig.

El Departamento de Protección al Consumidor de Australia ha iniciado una investigación para determinar con exactitud qué hicieron los cibercriminales para hacerse pasar por Mildenhall y recolectar la cantidad suficiente de documentación como para vender las propiedades.

Fuentes:
Australia scammers stage secret sale of man's home AFP

Fraud squad probes Perth housing scam ABC News

Crims use hacked email to steal house ZDNet

Detenida una banda que buscaba en Facebook información para sus robos

Si usted está en Facebook, tenga cuidado con las actualizaciones de estado. En Estados Unidos tres personas han sido detenidas por robar en casas en las que los dueños habían publicado en su página de Facebook que no iban a estar en sus hogares.
Las compañías de seguridad ya lo han advertido en numerosas ocasiones. Si usted está en Facebook, tenga cuidado con lo que publica en su muro si no quiere ser víctima de un robo.

Y es que los delincuentes utilizan cada vez con más asiduidad las redes sociales para conocer los hábitos de los usuarios. Así, la policía de Nashua, New Hampshire (Estados Unidos) ha detenido a tres personas sospechosas de haber robado en varias casas, cuyos dueños habían escrito en Facebook que estarían fuera a una hora concreta o durante el fin de semana.

Según recoge Europa Press, los tres detenidos son sospechosos de haber robado en al menos 18 de los 50 hogares que sufrieron robos durante el mes de agosto en la localidad. El valor de los bienes robados oscila entre 78.000 y 156.000 dólares.

Según palabras del jefe del departamento de la Policía de Nashua, Ron Dickerson, “es necesario tener cuidado con lo que se publica en las redes sociales. Sabemos, a ciencia cierta, que algunos ladrones emplean estos sitios para determinar su próximo objetivo".

Fuente Partnerzone.com

Estudio: Cibercriminales pueden causar accidentes automovilísticos

Un equipo de investigadores de la Universidad de Washington y la Universidad de California San Diego ha publicado un informe en el que advierte sobre los problemas de seguridad que pueden afectar a los sistemas informáticos que son cada vez más comunes en los automóviles modernos.

“Notamos que los automóviles están cada vez más informatizados”, dijo Stefan Savage, experto en informática que participó en el estudio, “y pensamos que debíamos estudiar esta situación antes de que se convierta en un problema”.



Los investigadores no divulgaron qué modelo de automóvil emplearon en sus experimentos, pero revelaron que explotaron fallas en el sistema conocido como Controller Area Network (CAN), una herramienta de diagnóstico que debe estar incluida por obligación en todos los vehículos fabricados en los EEUU a partir de 2008.

Los expertos crearon un programa especial llamado CarShark y lo combinaron con otros métodos de ataque para penetrar en el sistema CAN de los automóviles e interceptar el tráfico para dictar sus propias órdenes al sistema.

Esto permite que una tercera persona apague el motor, tranque las puertas, desactive los frenos, juegue con el aire acondicionado y la música o haga virtualmente cualquier cosa con el automóvil de su víctima.

Los expertos también afirman que los intrusos pueden eliminar la evidencia que indique que hubo una intrusión después de haber alterado el comportamiento del automóvil, desligándose de la responsabilidad de cualquier accidente que puedan ocasionar.

Los investigadores recalcan que, tal y como sucedió con los ordenadores, el peligro aumentará cuando los automóviles comiencen a conectarse entre sí mediante redes informáticas. Por esta razón, aseguran que es importante buscar soluciones antes de que sea demasiado tarde.

Fuente Segu-Info.com.ar

Un nuevo troyano bancario utiliza el rescate de los mineros en Chile para su difusión

El código malicioso Banbra.GUC accede a datos bancarios de los usuarios afectados e instala malware adicional en los equipos.

Los cibercriminales son especialistas en utilizar las noticias de mayor repercusión para difundir sus códigos maliciosos. En esta ocasión, el drama que están viviendo los 33 mineros chilenos atrapados a casi 700 metros de profundidad se ha convertido en un gancho ideal para difundir un troyano bancario.

El código malicioso se denomina Banbra.GUC y se difunde a través de un video sobre el rescate de los mineros. Al ejecutarse, el troyano muestra el vídeo a la vez que captura contraseñas de acceso a servicios de banca online, sin que el usuario se de cuenta.

“Este troyano es especialmente peligroso, ya que además del robo de datos bancarios te instala malware adicional que el ciberdelincuente que lo controla puede actualizar a su antojo”, según explica Luis Corrons, director técnico de PandaLabs.

Entre las entidades afectadas por este troyano, se encuentra el Banco Santander o el Banco do Brasil.

Cuando el usuario visita los sites de estos bancos, el código malicioso descarga unos ejecutables que simulan ser la página en cuestión. Una vez que el usuario ha introducido sus datos, el ejecutable se cierra y devuelve al internauta a la página real del banco, para después enviar la información robada a su creador a través de correo electrónico.

Fuente Silicon news

Ofrecen recursos gratuitos para la lucha contra el cibercimen

LeaseWeb, un proveedor de soluciones de infraestructuras de hosting avanzadas ha lanzado un proyecto que ofrecerá capacidad de servidor y banda ancha a las organizaciones que monitorizan, identifican y combaten las fuentes del spam y el cibercrimen.

El proyecto, bautizado como Community Outreach Project, ofrecerá servidores dedicados dentro del centro de datos de LeaseWeb además de banda ancha a las organizaciones cualificadas que trabajen con la industria para identificar amenazas de seguridad procedentes de Internet, incluidos spam, virus, malware y fraudes como el phishing.

Ya hay dos organizaciones que se han sumado al proyecto y que compartirán información sobre la seguridad del tráfico de red. Una de ellas es ZeuS Tracker, un proyecto sin ánimo de lucro centrado en seguir los botnets Zeus, que ha comentado que cuando empezaron en 2008 LeaseWeb fue una de las muchas víctimas afectadas por los servidores de comando y control de Zeus, pero una de las pocas que reconoce estas amenazas y que se ha tomado en serio la lucha contra el cibercrimen.

Desde LeaseWeb aseguran que aunque no pueden controlar todo lo que pasa en la red, “trabajando con otras organizaciones de seguridad podemos ser proactivos en la detección y solución de muchos problemas”.

Fuente ITespresso.es