es un tipo de software que ha sido específicamente diseñado para la ejecución de delitos financieros en entornos en línea. El término fue creado por Peter Cassidy, Secretario General del Anti-Phishing Working Group para diferenciarlo de otros tipos de software malicioso.
El crimeware (que debe ser diferenciado del spyware, adware) ha sido diseñado, mediante técnicas de ingeniería social u otras técnicas genéricas de fraude en línea, con el fin de conseguir el robo de identidades para acceder a los datos de usuario de las cuentas en línea de compañías de servicios financieros (típicamente clínicas) o compañías de venta por correo, con el objetivo de obtener los fondos de dichas cuentas, o de completar transacciones no autorizadas por su propietario legítimo, que enriquecerán al ladrón que controla el crimeware.
El crimeware puede, de forma subrepticia, instalar un keylogger con el objetivo de obtener los datos (logins, passwords, etc.) que permitirán al ladrón, acceder a cuentas bancarias accesibles a través de Internet.
Un hardware de tipo crimeware (generalmente un troyano) también podría conseguir redirigir el navegador web utilizado por el usuario, a una réplica del sitio web original, estando éste controlado por el ladrón. Esta redirección se podría dar incluso cuando el usuario teclee correctamente la URL del sitio web al que deseaba acceder, ya que si el troyano ha completado su trabajo, podría haber modificado el conjunto de direcciones DNS que asocian el nombre de dominio introducido por el usuario, con su dirección IP original. Ahora la información DNS contenida en la máquina infectada por el crimeware, indicará al navegador la dirección IP del sitio replicado y controlado por el ladrón.
http://es.wikipedia.org/wiki/Crimeware
Mostrando entradas con la etiqueta crimen informatico. Mostrar todas las entradas
Mostrando entradas con la etiqueta crimen informatico. Mostrar todas las entradas
lunes, 31 de mayo de 2010
(19) pirateria del software
Por un centavo se empieza... de $25 millones en pérdidas en el 2005 a $400 millones en el 2007.
81% de software existente en el país es pirata.
Un porcentaje que No Debemos Perder de Vista.
Aunque los niveles de piratería de programas informáticos descendieron en 62 países del mundo, la industria del software está perdiendo la batalla en Guatemala.
http://www.deguate.com/artman/publish/ecofin_articulos/La-pirateria-de-software-en-Guatemala.shtml
Según la consultora IDC, 8 de cada 10 programas de software que se instalan en Guatemala fueron obtenidos en forma ilegal.
Si bien el índice se mantiene en 81 por ciento respecto a 2005, las pérdidas para los fabricantes de software como Microsoft, Adobe, Apple, IBM e Intel, entre otros, aumentaron, debido al incremento en el parque de computadoras.
IDC estima que la piratería de software generó pérdidas por US$26 millones en 2006, superando los US$14 millones del año 2005, y casi triplica los US$9 millones de 2003.
La tasa de piratería de software en Guatemala se ubica sobre el promedio latinoamericano (66 por ciento) y aumentó desde un 77 por ciento en 2003.
El país con el menor índice de de piratería del planeta es EE.UU., con una tasa de 21 por ciento. IDC evaluó a 102 países, y Guatemala se ubicó en el puesto 82 a nivel mundial.
Aunque Guatemala ya no se encuentra entre los 10 países con mayor índice de piratería de programas de computación, aún ocupa un lugar importante en la lista de las 20 naciones más infractoras, podría decirse que el descenso experimentado es un reflejo de la toma de conciencia que los usuarios finales han adquirido en los últimos años, debido a la información que diferentes organizaciones han lanzado acerca de los importantes beneficios a los que el país tiene acceso al respetar la Propiedad Intelectual, así como a la campañas informativas de la BSA sobre el tema específico del Derecho de Autor sobre las obras informáticas y los riesgos legales de utilizar copias reproducidas de forma ilegal.
Luego de que la International Data Corporation (IDC) denunció que el 81% de los programas de software en el país son ilegales, la Business Software Alliance (BSA) contactó a 200 empresas guatemaltecas para alertarlas acerca de los riesgos legales y económicos que conlleva el uso de los mismos. Durante los tres meses (que duró el proceso de información) la BSA también dio a conocer diferentes formas que permiten detectar situaciones de riesgo en materia de uso legal de los programas de software. De acuerdo con la organización estadounidense, con este trabajo buscan advertir, educar y hacer conciencia entre los usuarios acerca de las ventajas y beneficios que conlleva la utilización de programas de procedencia legítima para el país, las empresas y para el mismo usuario.
Se quedan con $48 millones Mientras que la BSA trabaja en esa iniciativa entre empresarios, la Cámara de Comercio Americana (AmCham) denuncia que la piratería representa para el país una evasión de más de $48 millones (Q369.6 millones) sólo del Impuesto al Valor Agregado (IVA). A decir de la directora ejecutiva de AmCham, Carolina Castellanos, sólo en el área metropolitana y sus municipios la población gasta anualmente $400 millones (Q3,080 millones) en mercadería pirata:
"Pese que los datos son alarmantes, en el Ministerio Público existen más de 250 denuncias que no han sido resueltas y menos investigadas", denuncia Castellanos. Agrega que la piratería no ve condiciones socioeconómicas, por lo que se debe hacer cumplir la ley.
PERSECUCIÓN LEGAL De acuerdo con la fiscal contra Delitos de la Propiedad Intelectual del Ministerio Público, Miriam Bonilla, mensualmente efectúan un promedio de 12 allanamientos, en los que se incautan desde discos compactos de música, hasta software. La piratería en Guatemala es condenada mediante la Ley de Derecho de Autor y Derechos Conexos, el
Decreto 33-98 y sus reformas contenidas en los decretos 56-2000 y 11-2006 que promueven, entre otros aspectos, los derechos sobre las obras intelectuales.
Además, el país está adscrito a diversos instrumentos internacionales que mandan la efectiva protección de la propiedad intelectual, como el Convenio de Berna, El Tratado de la OMPI sobre Derechos de Autor y el DR-CAFTA.
165.000 puestos de trabajo podrían ser preservados si respetamos la propiedad intelectual del software. Esta cifra se obtiene al considerar que por cada puesto de trabajo directo de la industria (30.000 actualmente) se crean aproximadamente otros 5,5 puestos en las industrias periféricas a las del soft (industria gráfica, distribución, capacitación, mantenimiento y otras).
- Legales
El uso indebido del software genera responsabilidades legales tanto para la empresa como para las autoridades y los responsables de sistemas. Respetar la legislación referida al tema minimiza las consecuencias que pudieran surgir en virtud del mal uso de la tecnología.
Beneficios particulares
- Optimización de los recursos tecnológicos
El software original brinda una mayor performance, asegurando su perfecto funcionamiento y respuesta a las necesidades de la empresa, sin provocar problemas en el sistema, ni pérdidas de tiempo de los usuarios, incluyendo la totalidad de los archivos (drivers) que permiten conectar nuevos periféricos a su computadora.
- El descuido del desalmado que hizo una de las copias del CD. No sería de extrañar que una persona que se dedica a copiar ilegalmente software no tenga en cuenta, en ningún momento, la seguridad de sus clientes.
- Que haya un código malicioso en un CD pirata, bien porque se haya entrado accidentalmente o, lo que es aún peor, que alguien lo haya incluido intencionadamente. Aprovechando que los destinatarios de la copia del CD son tan piratas como él, lo lógico es pensar que no hayan adquirido un antivirus -de manera legal- que se actualice todos los días. De esta manera, cada ordenador en el que se instale el contenido de dicho CD quedará infectado por el virus.
- En el proceso de pirateo de un disco que supuestamente es solamente de música puede introducirse, sin mayor dificultad, un virus o un troyano. Evidentemente la música no va a estar infectada, que no crea nadie que van a cambiarle la letra a "Let it be", sin embargo los contenidos ejecutables añadidos a la música pueden depararnos muchas sorpresas desagradables.
Lo peor de esto es que en un CD la eliminación de virus es completamente imposible. Tal y como su nombre completo nos dice, son "CD ROM" o "Compact disk read only memory", es decir, son discos compactos de memoria que sólo pueden leerse. Una vez que el CD ROM está grabado, no se puede modificar lo allí almacenado. Quizá añadir más información, pero poco más. No existe ningún antivirus que sea capaz de eliminar un virus de un disco en el que sólo se puede leer. Podrá detectarlo sin problemas, pero nunca hacer ninguna modificación para su limpieza.
Desventajas en la utilización de software “pirata”.
Dejando de lado las consideraciones moralistas sobre la utilización de software “pirata” -que a cada uno corresponderá valorar en mayor o menor medida- existen, también, desventajas objetivas.
El usuario “pirata” no tiene acceso a un soporte personalizado que le ayude a conocer, de la mano de un experto, el manejo del programa, y a solucionar aquellos problemas que le puedan surgir.
Fiabilidad del software pirateado.
Las personas que consiguen desproteger un programa para piratearlo (crackers) deben romper o modificar el código del programa para conseguir que durante el funcionamiento de éste se pasen por alto las medidas de seguridad que imposibilitan el acceso a usuarios no legales.
Esta desprotección la consiguen ofreciendo un fichero ejecutable que llaman “crack”.
No existen garantías que avalen el correcto funcionamiento del software pirateado. La modificación del código puede causar fallos en el programa y, en ese caso, el trabajo que se haya realizado estará irremediablemente perdido. Aunque puede ser peor: cuando se altera el código es posible que se eliminen procesos de comprobación que producirían resultados incorrectos, que podrían pasar desapercibidos por el profesional que utiliza el “crack”.
Posibilidad de infección por virus
La distribución de un “crack” también puede tener como objetivo la propagación de virus informáticos. Por eso es posible que la instalación de programas “pirateados” suponga la infección del ordenador por virus que dañen toda la información contenida.
(18) Pharming
es la explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redirigir un nombre deun dominio (domain name) a otra máquina distinta. De esta forma, un usuario que introduzca un determinado nombre de dominio que haya sido redirigido, accederá en su explorador de Internet, a la página web que el atacante haya especificado para ese nombre de dominio.
http://es.wikipedia.org/wiki/Pharming
Origen de la palabra
La palabra pharming deriva del término farm (granja en inglés) y está relacionada con el término phishing, utilizado para nombrar la técnica de ingeniería social que, mediante suplantación de correos electrónicos o paginas web, intenta obtener información confidencial de los usuarios, desde números de tarjeta de crédito hasta contraseñas.
El origen de la palabra se halla en que una vez que el atacante ha conseguido acceso a un servidor DNS o varios servidores (granja de servidores o DNS), se dice que ha hecho un pharming.
Controversia en el uso del término
En una conferencia organizada por el Antiphishing Working Group, Phillip Hallam-Baker definió este término como "un neologismo de mercadotecnia diseñado para convencer a banqueros y empresarios de comprar nuevos equipos o accesorios de seguridad".
Si buscamos en un diccionario de inglés el término pharming, lo encontraremos definido como "la producción de fármacos a partir de plantas y animales modificados genéticamente".
Método de funcionamiento del pharming
Todos los ordenadores conectados a internet tienen una dirección IP única, que consiste en 4 octetos (4 grupos de 8 dígitos binarios) de 0 a 255 separados por un punto (ej: 127.0.0.1). Estas direcciones IP son comparables a las direcciones postales de las casas, o al número de los teléfonos.
Debido a la dificultad que supondría para los usuarios tener que recordar esas direcciones IP, surgieron los Nombres de Dominio, que van asociados a las direcciones IP del mismo modo que los nombres de las personas van asociados a sus números de teléfono en una guía telefónica.
Los ataques mediante pharming pueden realizarse de dos formas: directamente a los servidores DNS, con lo que todos los usuarios se verían afectados, o bien atacando a ordenadores concretos, mediante la modificación del fichero "hosts" presente en cualquier equipo que funcione bajo Microsoft Windows o sistemas Unix.
La técnica de pharming se utiliza normalmente para realizar ataques de phishing, redirigiendo el nombre de dominio de una entidad de confianza a una página web, en apariencia idéntica, pero que en realidad ha sido creada por el atacante para obtener los datos privados del usuario, generalmente datos bancarios.
Casos reales de pharming
- En julio de 2001, varios servidores ISP de Irlanda fueron atacados mediante pharming, y no se resolvió hasta pasados más de 5 días. Muchas empresas irlandesas se vieron afectadas. El joven alicantino menor de edad que respondía al nick DragonKing fue detenido año y medio más tarde.
- En enero de 2005, el nombre de dominio de Panix, un ISP de Nueva York, fue redirigido a un sitio web en Australia.
- Hushmail, un proveedor de Secure e-mail, fue atacado mediante pharming el 24 de abril de 2005.
- En marzo de 2005, el Senador Estadounidense Patrick Leahy introdujo un artículo de ley Anti-phishing, que proponía una condena de cinco años de prisión y una sanción económica a los individuos que realizasen ataques de phishing o utilizasen información obtenida mediante fraude online como phishing y pharming.
http://es.wikipedia.org/wiki/Pharming
(17) Phishing
Es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.Dado el creciente número de denuncias de incidentes relacionados con el phishing, se requieren métodos adicionales de protección. Se han realizado intentos con leyes que castigan la práctica y campañas para prevenir a los usuarios con la aplicación de medidas técnicas a los programas.
http://es.wikipedia.org/wiki/Phishing
Phishing en Guatemala.
Banco Industrial
El banco tomo las siguientes medidas de seguridad como enviar correos con imágenes señalando las diferencias entre los sitios, además de colocar en su página advertencias sobre la seguridad de los mismos.
Banrural
Este phishing es diferente al del Banco Industrial ya que no es un dominio que los phishers hayan comprado, sino que es un website legítimo que aparentemente fue hackeado para incluir la página. Por lo tanto este sitio necesita hacer post hacia otro sitio, pero lo extraño es que la pagina hacia la cual se envían los datos también parece ser una página hackeada.
Se considera que intentan utilizar páginas hackeadas para que sea mas difícil rastrearlos y posiblemente bloquear los ataques, porque utilizan sitios legítimos.
Fuente:Resumen de varias fuentes en internet.
(16) Keylogger
Un keylogger (derivado del inglés: Key (tecla) y Logger (Registrador); registrador de teclas. Es un tipo de software que se encarga de registrar las pulsaciones que se realizan en el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet.
Suele usarse como malware del tipo daemon, permitiendo que otros usuarios tengan acceso a contraseñas importantes, como los números de una tarjeta de crédito, u otro tipo de información privada que se quiera obtener.
El registro de lo que se teclea puede hacerse tanto con medios de hardware como de software. Los sistemas comerciales disponibles incluyen dispositivos que pueden conectarse al cable del teclado (lo que los hace inmediatamente disponibles pero visibles si un usuario revisa el teclado) y al teclado mismo (que no se ven pero que se necesita algún conocimiento de como soldarlos para instalarlos en el teclado). Escribir aplicaciones para realizar keylogging es trivial y, como cualquier programa computacional, puede ser distribuido a través de un troyano o como parte de un Virus informático o gusano informático. Se dice que se puede utilizar un teclado virtual para evitar esto, ya que sólo requiere clics del ratón. Sin embargo, la aplicaciones más nuevas también registran screenshots (capturas de pantalla) al realizarse un click, que anulan la seguridad de esta medida. Cabe decir que esto podría ser falso ya que los eventos de mensajes del teclado deben ser enviados al programa externo para que se escriba el texto, por lo que cualquier keylogger podría registrar el texto escrito mediante un teclado virtual.
Fuente http://es.wikipedia.org/wiki/Keylogger
(15) scammer
Scam baiting (anzuelos para timadores)
Algunos internautas practican el hobby de tender trampas para los timadores y hacer que "muerdan el anzuelo" invirtiendo los papeles de engañador y engañado, lo que en inglés se conoce como scam baiting. La expresión deriva de las voces inglesas scam (estafa) y bait (carnada, cebo). Este pasatiempo consiste en adoptar un nombre supuesto (a menudo con resonancias cómicas, para mayor burla del estafador) y una dirección de correo electrónico gratuita, y pretender que se tiene interés en el asunto para luego convencer al timador de que pierda tiempo y dinero cumpliendo condiciones ridículas, viajando de un lugar a otro (safari) con la esperanza de percibir el dinero, etc.
Esta práctica no solo es un hobby o una forma de burlarse de los supuestos timadores. Los practicantes del scam baiting afirman que el tiempo que les hacen perder con sus falsos mensajes es un tiempo que no pueden dedicar a estafar a víctimas auténticas.
Es importante recalcar que el scam baiting es una actividad potencialmente peligrosa. Ya se conoce de un asesinato de una víctima de estafa nigeriana y se cree que los scam baiters no son estimados por los estafadores. De todos modos no se conocen casos de scam baiters cuya identidad haya sido descubierta, ya que toda la actividad se desarrolla utilizando direcciones de correo falsas sin revelar detalles personales.
http://es.wikipedia.org/wiki/Estafa_nigeriana
Las "scammers" son mujeres que fingen estar buscando pareja y que juegan con los sentimientos de los hombres, cuando en realidad lo único que buscan es una cosa: su dinero.
1. El contacto se origina a través de una página de contactos como Meetic o Match, o algún otro sitio gratuito.
2. La única vía de contacto es el correo electrónico. Evitan a toda costa usar Messenger, Skype o el teléfono convencional.
3. Ella nunca pregunta por tu economía, pero indirectamente se interesa por tu vida laboral y tu entorno.
4. Todo se mueve muy rápido, y la “scammer” comienza a enamorarse de ti en unos tres o cuatro mensajes.
5. Ella siempre habla de la confianza, la honestidad y la sinceridad que tenéis que demostraros.
6. En algún momento habla de que su economía no es demasiado buena, y aunque tiene unos ahorros, no son suficientes para un viaje largo a España.
7. Nunca contesta a las preguntas directas que se le hacen. Eso es porque no tienen tiempo material de responder a tantos correos electrónicos que le están llegando. En líneas generales, cada víctima suele ocupar su tiempo una vez al día, y en días pares o impares, para distribuir su agenda.
8. No hay que llevarse a engaños. Una mujer de 20 ó 30 años es imposible que esté interesada por un hombre de 50 años o más. El tópico de que sólo está interesada por la cartera de un maduro es una realidad.
Las “scammers”, gracias a las distintas denuncias, se están convirtiendo en una especie en peligro de extinción. Pero si no nos hacemos eco de estos casos, lo más probable es que sigan expandiéndose por Internet, y engañando a incautos. Cualquier tipo de estafa debería estar perseguida con todas las de la ley. Pero no hay nada peor que, además, se produzca jugando con tus sentimientos. Por desgracia, hay mucha gente ingenua en el mundo, sufriendo por culpa de la soledad, y estas chicas se aprovechan de la buena fe de hombres maduros para hacerse con un buen pellizco.
CONSEJOS PARA NO DAR CON CAZAFORTUNAS
Estas son las normas básicas que deberíamos aceptar si no queremos convertirnos en víctimas de una scammer, y somos usuarios habituales de las páginas de contactos personales.
1. Cabe desconfiar de aquellas mujeres que no utilizan los servicios de pago de este tipo de páginas de contactos.
2. Si no hay varias fotografías en el perfil de la anunciante, más vale sospechar por qué puede ser.
3. No es conveniente mantener correspondencia con una sola chica, sino hacerlo con tres o cuatro al mismo tiempo, para conocerlas mejor, antes de decidirse a dar un paso. También sirve para poder comparar, mal que nos pese.
4. Seamos realistas. La chispa puede saltar por Internet, por qué no. Pero esa fase del enamoramiento debería dejarse para la vida real antes de que nos llevemos algún chasco.
5. No hay que correr. Antes de conocer a una chica de fuera de tu ciudad o pueblo, deberías profundizar en las relaciones.
http://www.seguridadinformatica.es/profiles/blogs/scammers-cazafortunas-en
Algunos internautas practican el hobby de tender trampas para los timadores y hacer que "muerdan el anzuelo" invirtiendo los papeles de engañador y engañado, lo que en inglés se conoce como scam baiting. La expresión deriva de las voces inglesas scam (estafa) y bait (carnada, cebo). Este pasatiempo consiste en adoptar un nombre supuesto (a menudo con resonancias cómicas, para mayor burla del estafador) y una dirección de correo electrónico gratuita, y pretender que se tiene interés en el asunto para luego convencer al timador de que pierda tiempo y dinero cumpliendo condiciones ridículas, viajando de un lugar a otro (safari) con la esperanza de percibir el dinero, etc.
Esta práctica no solo es un hobby o una forma de burlarse de los supuestos timadores. Los practicantes del scam baiting afirman que el tiempo que les hacen perder con sus falsos mensajes es un tiempo que no pueden dedicar a estafar a víctimas auténticas.
Es importante recalcar que el scam baiting es una actividad potencialmente peligrosa. Ya se conoce de un asesinato de una víctima de estafa nigeriana y se cree que los scam baiters no son estimados por los estafadores. De todos modos no se conocen casos de scam baiters cuya identidad haya sido descubierta, ya que toda la actividad se desarrolla utilizando direcciones de correo falsas sin revelar detalles personales.
http://es.wikipedia.org/wiki/Estafa_nigeriana
Las "scammers" son mujeres que fingen estar buscando pareja y que juegan con los sentimientos de los hombres, cuando en realidad lo único que buscan es una cosa: su dinero.
1. El contacto se origina a través de una página de contactos como Meetic o Match, o algún otro sitio gratuito.
2. La única vía de contacto es el correo electrónico. Evitan a toda costa usar Messenger, Skype o el teléfono convencional.
3. Ella nunca pregunta por tu economía, pero indirectamente se interesa por tu vida laboral y tu entorno.
4. Todo se mueve muy rápido, y la “scammer” comienza a enamorarse de ti en unos tres o cuatro mensajes.
5. Ella siempre habla de la confianza, la honestidad y la sinceridad que tenéis que demostraros.
6. En algún momento habla de que su economía no es demasiado buena, y aunque tiene unos ahorros, no son suficientes para un viaje largo a España.
7. Nunca contesta a las preguntas directas que se le hacen. Eso es porque no tienen tiempo material de responder a tantos correos electrónicos que le están llegando. En líneas generales, cada víctima suele ocupar su tiempo una vez al día, y en días pares o impares, para distribuir su agenda.
8. No hay que llevarse a engaños. Una mujer de 20 ó 30 años es imposible que esté interesada por un hombre de 50 años o más. El tópico de que sólo está interesada por la cartera de un maduro es una realidad.
Las “scammers”, gracias a las distintas denuncias, se están convirtiendo en una especie en peligro de extinción. Pero si no nos hacemos eco de estos casos, lo más probable es que sigan expandiéndose por Internet, y engañando a incautos. Cualquier tipo de estafa debería estar perseguida con todas las de la ley. Pero no hay nada peor que, además, se produzca jugando con tus sentimientos. Por desgracia, hay mucha gente ingenua en el mundo, sufriendo por culpa de la soledad, y estas chicas se aprovechan de la buena fe de hombres maduros para hacerse con un buen pellizco.
CONSEJOS PARA NO DAR CON CAZAFORTUNAS
Estas son las normas básicas que deberíamos aceptar si no queremos convertirnos en víctimas de una scammer, y somos usuarios habituales de las páginas de contactos personales.
1. Cabe desconfiar de aquellas mujeres que no utilizan los servicios de pago de este tipo de páginas de contactos.
2. Si no hay varias fotografías en el perfil de la anunciante, más vale sospechar por qué puede ser.
3. No es conveniente mantener correspondencia con una sola chica, sino hacerlo con tres o cuatro al mismo tiempo, para conocerlas mejor, antes de decidirse a dar un paso. También sirve para poder comparar, mal que nos pese.
4. Seamos realistas. La chispa puede saltar por Internet, por qué no. Pero esa fase del enamoramiento debería dejarse para la vida real antes de que nos llevemos algún chasco.
5. No hay que correr. Antes de conocer a una chica de fuera de tu ciudad o pueblo, deberías profundizar en las relaciones.
http://www.seguridadinformatica.es/profiles/blogs/scammers-cazafortunas-en
(14)Vishing
Es una práctica criminal fraudulenta en donde se hace uso del Protocolo Voz sobre IP(VoIP) y la ingeniería social la utiliza para engañar personas y obtener información delicada como puede ser información financiera o información útil para el robo de identidad. El término es una combinación del inglés "voice" (voz) y phishing
http://es.wikipedia.org/wiki/Vishing
http://es.wikipedia.org/wiki/Vishing
domingo, 30 de mayo de 2010
(13)Cracker
El término cracker (del ingles: crack, romper) tiene varias acepciones, entre las que podemos observar las siguientes:
Es una persona que mediante ingeniería inversa realiza: seriales, keygens y cracks los cuales sirven para modificar el comportamiento o ampliar la funcionalidad del software o hardware original al que se aplican, sin que en absoluto pretenda ser dañino para el usuario del mismo.
Es cualquier persona que viola la seguridad de un sistema informático de forma similar a como lo haría un hacker, sólo que a diferencia de este último, el cracker realiza la intrusión con fines de beneficio personal o para hacer daño.
El término deriva de la expresión "criminal hacker", y fue creado alrededor de 1985 por contraposición al término hacker en defensa de éstos últimos por el uso incorrecto del término. Se considera que la actividad realizada por esta clase de cracker es dañina e ilegal.
Por ello los crackers son criticados por la mayoría de hackers, por el desprestigio que les supone ante la opinión pública y las empresas, son aquellos que utilizan sus conocimientos técnicos para perturbar procesos informáticos.
El video que verán a continuación muestra el funcionamiento de un crack ya que aqui aparece para obtener una clave la cual se obtiene después de ingresar un numero de teléfono y luego de eso generara una clave. El autor de este video confundió esto con hackear pero si es un buen ejemplo de un crack.
Fuente: http://es.wikipedia.org/wiki/Cracker
Es una persona que mediante ingeniería inversa realiza: seriales, keygens y cracks los cuales sirven para modificar el comportamiento o ampliar la funcionalidad del software o hardware original al que se aplican, sin que en absoluto pretenda ser dañino para el usuario del mismo.
Es cualquier persona que viola la seguridad de un sistema informático de forma similar a como lo haría un hacker, sólo que a diferencia de este último, el cracker realiza la intrusión con fines de beneficio personal o para hacer daño.
El término deriva de la expresión "criminal hacker", y fue creado alrededor de 1985 por contraposición al término hacker en defensa de éstos últimos por el uso incorrecto del término. Se considera que la actividad realizada por esta clase de cracker es dañina e ilegal.
Por ello los crackers son criticados por la mayoría de hackers, por el desprestigio que les supone ante la opinión pública y las empresas, son aquellos que utilizan sus conocimientos técnicos para perturbar procesos informáticos.
El video que verán a continuación muestra el funcionamiento de un crack ya que aqui aparece para obtener una clave la cual se obtiene después de ingresar un numero de teléfono y luego de eso generara una clave. El autor de este video confundió esto con hackear pero si es un buen ejemplo de un crack.
Fuente: http://es.wikipedia.org/wiki/Cracker
(12)Hackers en Guatemala
Aquí se retoma el tema principal de investigacion que habla de los autores de estos hechos delictivos y se analizará los daños que han causado en el país y que ayudará a desifrar la pregunta que se hace en este espacio ¿ES DELITO?. Los informes que se han publicado donde dice que el hackeo existe en Guatemala. El 90% de esos casos no es denunciado. Como lo demuestra el siguiente video de un noticiero nacional hasta el gobierno es vulnerable a este tipo de ataques.
Pero el hackeo también puede ocurrir con las paginas web como le paso en el año 2007 a prensa libre.
http://www.youtube.com/watch?v=Rc2350mbIg0
Pero el hackeo también puede ocurrir con las paginas web como le paso en el año 2007 a prensa libre.
http://www.youtube.com/watch?v=Rc2350mbIg0
(11)Hacker
Intruso informático que es capaz de sortear los sistemas de seguridad de un ordenador para acceder a la información que contiene. Si se hace con fines negativos, pasa a llamarse Cracker. Entonces, hay que tener en cuenta que un hacker de este tipo no es necesariamente alguien con fines negativos.
http://www.ultimasnoticias.com.ve/Blogs/jhmvajhjh/archive/2010/06/02/infografia-hacking.aspx
http://www.ultimasnoticias.com.ve/Blogs/jhmvajhjh/archive/2010/06/02/infografia-hacking.aspx¿Que es un Hacker de sombrero blanco o sombrero negro?, ¿Que sombrero usas?
Un hacker de sombrero blanco es aquel que prueba sistemas y redes para examinar su rendimiento y determinar que tan vulnerables estas son ante un intruso. Usualmente, los hackers de sombrero blanco tratan de violar sus propios sistemas o los sistemas de un cliente el cual lo ha empleado particularmente para propósitos de auditoria de seguridad. Los investigadores de seguridad y los consultores de seguridad profesional son dos ejemplos de hackers de sombrero blanco.
Un hacker de sombrero negro es sinónimo de un cracker. En general, los crackers están menos enfocados en el lado de programación y académico de violar un sistema. Con frecuencia los crackers utilizan programas especializados para violar vulnerabilidades conocidas en los sistemas para así descubrir información confidencial para beneficio personal o para producir daños a un sistema o red.
Por otro lado, un hacker de sombrero gris, tiene las habilidades e intenciones de un hacker de sombrero blanco pero en la mayoría de las situaciones utiliza ese conocimiento para propósitos menos nobles. Un hacker de sombrero gris se puede ver como un hacker de sombrero blanco el cual a veces usa un sombrero negro para ejecutar su propia agenda. Los hackers de sombrero gris usualmente se suscriben a otra forma de código de ética que dice que es aceptable entrar en un sistema siempre y cuando el hacker no cometa robo o viole la confidencialidad. Sin embargo, otros argumentan que el sólo hecho de violar un sistema es por sí mismo anti-ético.
(10) Spyware
Un programa espía, traducción del inglés spyware, es un programa, dentro de la categoría malware, que se instala furtivamente en un ordenador para recopilar información sobre las actividades realizadas en ella. La función más común que tienen estos programas es la de recopilar información sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero también se han empleado en organismos oficiales para recopilar información contra sospechosos de delitos, como en el caso de la piratería de software. Además pueden servir para enviar a los usuarios a sitios de internet que tienen la imagen corporativa de otros, con el objetivo de obtener información importante. Dado que el spyware usa normalmente la conexión de una computadora a Internet para transmitir información, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otra(s) conectada(s) a la red
Entre la información usualmente recabada por este software se encuentran: los mensajes, contactos y la clave del correo electrónico; datos sobre la conexión a Internet, como la dirección IP, el DNS, el teléfono y el país; direcciones web visitadas, tiempo durante el cual el usuario se mantiene en dichas web y número de veces que el usuario visita cada web; software que se encuentra instalado; descargas realizadas; y cualquier tipo de información intercambiada, como por ejemplo en formularios, con sitios web, incluyendo números de tarjeta de crédito y cuentas de banco, contraseñas, etc.
http://es.wikipedia.org/wiki/Spyware
Entre la información usualmente recabada por este software se encuentran: los mensajes, contactos y la clave del correo electrónico; datos sobre la conexión a Internet, como la dirección IP, el DNS, el teléfono y el país; direcciones web visitadas, tiempo durante el cual el usuario se mantiene en dichas web y número de veces que el usuario visita cada web; software que se encuentra instalado; descargas realizadas; y cualquier tipo de información intercambiada, como por ejemplo en formularios, con sitios web, incluyendo números de tarjeta de crédito y cuentas de banco, contraseñas, etc.
http://es.wikipedia.org/wiki/Spyware
(9)Caracteristicas de los delitos informaticos
De acuerdo a la características que menciona en su libro Derecho Informático el Dr. Julio Téllez Valdés, en donde se podrá observar el modo de operar de estos ilícitos:
Son conductas criminógenas de cuello blanco (white collar crimes), en tanto que sólo determinado número de personas con ciertos conocimientos (en este caso técnicos) pueden llegar a cometerlas.
Son acciones ocupacionales, en cuanto que muchas veces se realizan cuando el sujeto se halla trabajando.
Son acciones de oportunidad, en cuanto que se aprovecha una ocasión creada o altamente intensificada en el mundo de funciones y organizaciones del sistema tecnológico y económico.
Provocan serias pérdidas económicas, ya que casi siempre producen "beneficios de más de cinco cifras a aquellos que los realizan.
Ofrecen facilidades de tiempo y espacio, ya que en milésimas de segundo y sin una necesaria presencia física pueden llegar a consumarse.
Son muchos los casos y pocas las denuncias, y todo ello debido a la misma falta de regulación por parte del Derecho.
Son muy sofisticados y relativamente frecuentes en el ámbito militar.
Presentan grandes dificultades para su comprobación, esto por su mismo carácter técnico.
En su mayoría son imprudenciales y no necesariamente se cometen con intención.
Ofrecen facilidades para su comisión a los mentores de edad.
Tienden a proliferar cada vez más, por lo que requieren una urgente regulación.
Por el momento siguen siendo ilícitos impunes de manera manifiesta ante la ley.
Fuente: http://html.rincondelvago.com/delitos-informaticos_1.html
(5)Los virus informaticos, los primeros delitos computacionales
Desde la aparición de los virus informáticos en 1984 y tal como se les concibe hoy en día, han surgido muchos mitos y leyendas acerca de ellos. Esta situación se agravó con el advenimiento y auge de Internet. A continuación, un resumen de la verdadera historia de los virus que infectan los archivos y sistemas de las computadoras.
1939- 1949 LOS PRECURSORES
En 1939, el famoso científico matemático John Louis Von Neumann, de origen húngaro, escribió un artículo, publicado en una revista científica de New York, exponiendo su "Teoría y organización de autómatas complejos", donde demostraba la posibilidad de desarrollar pequeños programas que pudiesen tomar el control de otros, de similar estructura.
Cabe mencionar que Von Neumann, en 1944 contribuyó en forma directa con John Mauchly y J. Presper Eckert, asesorándolos en la fabricación de la ENIAC, una de las computadoras de Primera Generación, quienes construyeran además la famosa UNIVAC en 1950.
En 1949, en los laboratorios de la Bell Computer, subsidiaria de la AT&T, 3 jóvenes programadores: Robert Thomas Morris, Douglas McIlory y Victor Vysottsky, a manera de entretenimiento crearon un juego al que denominaron CoreWar, inspirados en la teoría de John Von Neumann, escrita y publicada en 1939.
Puesto en la práctica, los contendores del CoreWar ejecutaban programas que iban paulatinamente disminuyendo la memoria del computador y el ganador era el que finalmente conseguía eliminarlos totalmente. Este juego fue motivo de concursos en importantes centros de investigación como el de la Xerox en California y el Massachussets Technology Institute (MIT), entre otros.
Sin embargo durante muchos años el CoreWar fue mantenido en el anonimato, debido a que por aquellos años la computación era manejada por una pequeña élite de intelectuales .
A pesar de muchos años de clandestinidad, existen reportes acerca del virus CREEPER, creado en 1972 por ROBERTH THOMAS MORRIS que atacaba a las famosas IBM 360, emitiendo periódicamente en la pantalla el mensaje: "I'm a creeper... catch me if you can!" (soy una enredadera, agárrenme si pueden). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (segadora), ya que por aquella época se desconocía el concepto de los software antivirus.
En 1980 la red ARPANET del ministerio de Defensa de los Estados Unidos de América, precursora de Internet, emitió extraños mensajes que aparecían y desaparecían en forma aleatoria, asimismo algunos códigos ejecutables de los programas usados sufrían una mutación. Los altamente calificados técnicos del Pentágono se demoraron 3 largos días en desarrollar el programa antivirus correspondiente.
1986 EL COMIENZO DE LA GRAN EPIDEMIA
En ese año se difundieron los virus (c) Brain, Bouncing Ball y Marihuana y que fueron las primeras especies representativas de difusión masiva. Estas 3 especies virales tan sólo infectaban el sector de arranque de los diskettes. Posteriormente aparecieron los virus que infectaban los archivos con extensión EXE y COM.
1991 LA FIEBRE DE LOS VIRUS
En Junio de 1991 el Dr. Vesselin Bontchev, que por entonces se desempeñaba como director del Laboratorio de Virología de la Academia de Ciencias de Bulgaria, escribió un interesante y polémico artículo en el cual, además de reconocer a su país como el líder mundial en la producción de virus da a saber que la primera especie viral búlgara, creada en 1988, fue el resultado de una mutación del virus Vienna, originario de Austria, que fuera desensamblado y modificado por estudiantes de la Universidad de Sofía. Al año siguiente los autores búlgaros de virus, se aburrieron de producir mutaciones y empezaron a desarrollar sus propias creaciones.
En 1989 su connacional, el virus Dark Avenger o el "vengador de la oscuridad", se propagó por toda Europa y los Estados Unidos haciéndose terriblemente famoso por su ingeniosa programación, peligrosa y rápida técnica de infección, a tal punto que se han escrito muchos artículos y hasta más de un libro acerca de este virus, el mismo que posteriormente inspiró en su propio país la producción masiva de sistema generadores automáticos de virus, que permiten crearlos sin necesidad de programarlos.
1991 LOS VIRUS PERUANOS
Al igual que la corriente búlgara, en 1991 apareció en el Perú el primer virus local, autodenominado Mensaje y que no era otra cosa que una simple mutación del virus Jerusalem-B y al que su autor le agregó una ventana con su nombre y número telefónico. Los virus con apellidos como ESPEJO, MARTINEZ Y AGUILAR, fueron variantes del Jerusalem-B y prácticamente se difundieron a nivel nacional.
1995 LOS MACRO VIRUS
A mediados de 1995 se reportaron en diversas ciudades del mundo la aparición de una nueva familia de virus que no solamente infectaban documentos, sino que a su vez, sin ser archivos ejecutables podían auto-copiarse infectando a otros documentos. Los llamados macro virus tan sólo infectaban a los archivos de MS-Word, posteriormente apareció una especie que atacaba al Ami Pro, ambos procesadores de textos. En 1997 se disemina a través de Internet el primer macro virus que infecta hojas de cálculo de MS-Excel, denominado Laroux, y en 1998 surge otra especie de esta misma familia de virus que ataca a los archivos de bases de datos de MS-Access. Para mayor información sírvanse revisar la opción Macro Virus, en este mismo módulo.
1999 LOS VIRUS ANEXADOS (ADJUNTOS)
A principios de 1999 se empezaron a propagar masivamente en Internet los virus anexados (adjuntos) a mensajes de correo, como el Melisa o el macro virus Melissa. Ese mismo año fue difundido a través de Internet el peligroso CIH y el ExploreZip, entre otros muchos más.
A fines de Noviembre de este mismo año apareció el BubbleBoy, primer virus que infecta los sistemas con tan sólo leer el mensaje de correo, el mismo que se muestra en formato HTML. En Junio del 2000 se reportó el VBS/Stages.SHS, primer virus oculto dentro del Shell de la extensión .SHS.
No podemos dejar de mencionar la famosa "INGENIERIA SOCIAL", culpable de que millones de personas caigan en trampas , muchas veces ingenuas. Los BOT de IRC y a finales del 2005 los terribles ROOTKIT.
Resultará imposible impedir que se sigan desarrollando virus en todo el mundo, por ser esencialmente una expresión cultural de "graffiti cibernético", así como los crackers jamás se detendrán en su intento de "romper" los sistemas de seguridad de las redes e irrumpir en ellas con diversas intencionalidades.
Podemos afirmar que la eterna LA LUCHA ENTRE EL BIEN Y EL MAL ahora se ha extendió al CIBER ESPACIO....
http://crimessystems.blogspot.es/1241819160/
1939- 1949 LOS PRECURSORES
En 1939, el famoso científico matemático John Louis Von Neumann, de origen húngaro, escribió un artículo, publicado en una revista científica de New York, exponiendo su "Teoría y organización de autómatas complejos", donde demostraba la posibilidad de desarrollar pequeños programas que pudiesen tomar el control de otros, de similar estructura.
Cabe mencionar que Von Neumann, en 1944 contribuyó en forma directa con John Mauchly y J. Presper Eckert, asesorándolos en la fabricación de la ENIAC, una de las computadoras de Primera Generación, quienes construyeran además la famosa UNIVAC en 1950.
En 1949, en los laboratorios de la Bell Computer, subsidiaria de la AT&T, 3 jóvenes programadores: Robert Thomas Morris, Douglas McIlory y Victor Vysottsky, a manera de entretenimiento crearon un juego al que denominaron CoreWar, inspirados en la teoría de John Von Neumann, escrita y publicada en 1939.
Puesto en la práctica, los contendores del CoreWar ejecutaban programas que iban paulatinamente disminuyendo la memoria del computador y el ganador era el que finalmente conseguía eliminarlos totalmente. Este juego fue motivo de concursos en importantes centros de investigación como el de la Xerox en California y el Massachussets Technology Institute (MIT), entre otros.
Sin embargo durante muchos años el CoreWar fue mantenido en el anonimato, debido a que por aquellos años la computación era manejada por una pequeña élite de intelectuales .
A pesar de muchos años de clandestinidad, existen reportes acerca del virus CREEPER, creado en 1972 por ROBERTH THOMAS MORRIS que atacaba a las famosas IBM 360, emitiendo periódicamente en la pantalla el mensaje: "I'm a creeper... catch me if you can!" (soy una enredadera, agárrenme si pueden). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (segadora), ya que por aquella época se desconocía el concepto de los software antivirus.
En 1980 la red ARPANET del ministerio de Defensa de los Estados Unidos de América, precursora de Internet, emitió extraños mensajes que aparecían y desaparecían en forma aleatoria, asimismo algunos códigos ejecutables de los programas usados sufrían una mutación. Los altamente calificados técnicos del Pentágono se demoraron 3 largos días en desarrollar el programa antivirus correspondiente.
1986 EL COMIENZO DE LA GRAN EPIDEMIA
En ese año se difundieron los virus (c) Brain, Bouncing Ball y Marihuana y que fueron las primeras especies representativas de difusión masiva. Estas 3 especies virales tan sólo infectaban el sector de arranque de los diskettes. Posteriormente aparecieron los virus que infectaban los archivos con extensión EXE y COM.
1991 LA FIEBRE DE LOS VIRUS
En Junio de 1991 el Dr. Vesselin Bontchev, que por entonces se desempeñaba como director del Laboratorio de Virología de la Academia de Ciencias de Bulgaria, escribió un interesante y polémico artículo en el cual, además de reconocer a su país como el líder mundial en la producción de virus da a saber que la primera especie viral búlgara, creada en 1988, fue el resultado de una mutación del virus Vienna, originario de Austria, que fuera desensamblado y modificado por estudiantes de la Universidad de Sofía. Al año siguiente los autores búlgaros de virus, se aburrieron de producir mutaciones y empezaron a desarrollar sus propias creaciones.
En 1989 su connacional, el virus Dark Avenger o el "vengador de la oscuridad", se propagó por toda Europa y los Estados Unidos haciéndose terriblemente famoso por su ingeniosa programación, peligrosa y rápida técnica de infección, a tal punto que se han escrito muchos artículos y hasta más de un libro acerca de este virus, el mismo que posteriormente inspiró en su propio país la producción masiva de sistema generadores automáticos de virus, que permiten crearlos sin necesidad de programarlos.
1991 LOS VIRUS PERUANOS
Al igual que la corriente búlgara, en 1991 apareció en el Perú el primer virus local, autodenominado Mensaje y que no era otra cosa que una simple mutación del virus Jerusalem-B y al que su autor le agregó una ventana con su nombre y número telefónico. Los virus con apellidos como ESPEJO, MARTINEZ Y AGUILAR, fueron variantes del Jerusalem-B y prácticamente se difundieron a nivel nacional.
1995 LOS MACRO VIRUS
A mediados de 1995 se reportaron en diversas ciudades del mundo la aparición de una nueva familia de virus que no solamente infectaban documentos, sino que a su vez, sin ser archivos ejecutables podían auto-copiarse infectando a otros documentos. Los llamados macro virus tan sólo infectaban a los archivos de MS-Word, posteriormente apareció una especie que atacaba al Ami Pro, ambos procesadores de textos. En 1997 se disemina a través de Internet el primer macro virus que infecta hojas de cálculo de MS-Excel, denominado Laroux, y en 1998 surge otra especie de esta misma familia de virus que ataca a los archivos de bases de datos de MS-Access. Para mayor información sírvanse revisar la opción Macro Virus, en este mismo módulo.
1999 LOS VIRUS ANEXADOS (ADJUNTOS)
A principios de 1999 se empezaron a propagar masivamente en Internet los virus anexados (adjuntos) a mensajes de correo, como el Melisa o el macro virus Melissa. Ese mismo año fue difundido a través de Internet el peligroso CIH y el ExploreZip, entre otros muchos más.
A fines de Noviembre de este mismo año apareció el BubbleBoy, primer virus que infecta los sistemas con tan sólo leer el mensaje de correo, el mismo que se muestra en formato HTML. En Junio del 2000 se reportó el VBS/Stages.SHS, primer virus oculto dentro del Shell de la extensión .SHS.
No podemos dejar de mencionar la famosa "INGENIERIA SOCIAL", culpable de que millones de personas caigan en trampas , muchas veces ingenuas. Los BOT de IRC y a finales del 2005 los terribles ROOTKIT.
Resultará imposible impedir que se sigan desarrollando virus en todo el mundo, por ser esencialmente una expresión cultural de "graffiti cibernético", así como los crackers jamás se detendrán en su intento de "romper" los sistemas de seguridad de las redes e irrumpir en ellas con diversas intencionalidades.
Podemos afirmar que la eterna LA LUCHA ENTRE EL BIEN Y EL MAL ahora se ha extendió al CIBER ESPACIO....
http://crimessystems.blogspot.
Suscribirse a:
Entradas (Atom)