Informatica: Hakin9 Magazine 01

Hackers atacaron sitio del Ministerio de Defensa Chileno

Hackers que se autoidentifican como Mad Cow & Remote Word tomaron control de la portada del sitio web del Ministerio de Defensa, en una acción que calificaron como de protesta contra el "asunto de los aviones F 16".
Pasadas las 21:00 horas del sábado, el sitio mostró al presidenciable Marco Enríquez-Ominami y, debajo de él, puesta al revés, una foto de los aviones. Además se mostraba el texto "Mad Cow && Remote Worm && OMINAMI".
Posteriormente, y con fecha 4 de mayo de 2009, publicaron el siguiente mensaje, que reproducimos de manera textual.
"Hola, Somos Mad-Cow y Remote-worm , nuestra intención de este mensaje es aclarar que la intención en ningún momento fue dañar la imagen de ominami y no tiene doble lectura la imagen de ominami, nuestra intención no fue mas que expresar el descontento con la forma de manejar el asunto de los f 16 de el ministro de defensa , espero que esto se aclare. Muchas gracias adios".

Malware que sobrevive a formateos, vive en la BIOS

Un par de investigadores argentinos,han encontrado una manera de realizar un ataque malware a nivel BIOS que puede sobrevivir al formateo del disco duro de un ordenador como a re-flaseo de la BIOS.Ortega y Sacco forman parte de Core Security Technologies y participaron en la pasada conferencia CanSecWest demostrando métodos con los que infectar la BIOS de un ordenador con código persistente que sobrevive tanto a formateo del ordenador como a intentos de re-flaseo de la BIOS.

El troyano Nabload.DLU se oculta tras un divertido video para robar las claves bancarias

PandaLabs ha avisado sobre la reciente distribución de Nabload.DLU, un troyano que se hace pasar por un divertido vídeo para engañar al usuario mientras descarga en el equipo otro código malicioso encargado de robar contraseñas bancarias. El proceso es el siguiente:
Este troyano llega al equipo haciéndose pasar por un video de felicitación. Cuando el usuario abre el supuesto video, el troyano, efectivamente, cargará un divertido vídeo desde Internet, pero al mismo tiempo estará descargando en el equipo otro código malicioso, concretamente el también troyano Banker.LRX. Éste está diseñado para robar las claves de acceso a los servicios de banca online de distintas entidades bancarias.

Virus utilizan tecnología GPS para infectar a los usuarios

Los escritores de virus, en su intento de engañar a la mayor cantidad posible de personas para infectar sus ordenadores, están infundiendo temor haciendo creer a los usuarios que una bomba estalló en su ciudad.
Los delincuentes envían mensajes masivos a las cuentas de correo de sus víctimas potenciales, donde advierten sobre la amenaza de una bomba casera.
El mensaje incluye un enlace a un sitio malicioso que, para ganar credibilidad, trata de imitar al sitio de noticias Reuters.
Lo innovador es que los delincuentes que crearon este sitio utilizan tecnología GPS para detectar de qué lugar del mundo proviene la dirección IP de sus víctimas potenciales.
De esta manera, el sitio modifica el contenido a mostrar al visitante, cambiando la información del lugar donde se detonó la bomba para hacer creer a su víctima potencial que la tragedia ocurrió en su ciudad.

Desarrollan en Chile un programa para localizar computadores robados

Tomás Pollak empezó a lucubrar la manera de poder recuperar su ordenador portátil cuando, hace tres años, se lo robaron. "Simplemente me negué a dar por perdida la máquina y me empeciné en pillar a los responsables", cuenta en su página www.bootlog.com.
Según Pollak, "Prey" es una sencilla aplicación que recolecta un lote de información del computador y la envía a una casilla de correo que se haya definido previamente para poder contar con más datos en caso de que un maleante se quede con él.
Cuando el ladrón se conecte a Internet, el programa, bautizado como "Prey", enviará por correo un informe en el que indicará el lugar de conexión, la red, los programas en ejecución y los archivos modificados, así como un "pantallazo" del escritorio.
Además, si el equipo cuenta con una cámara web, enviará una foto del impostor, y si la víctima utiliza Linux puede generar un cuadro de diálogo para conversar con el malhechor, preguntarle qué hace, por qué se llevó el ordenador o, incluso, amenazarle.

El día temido llegó…y Conficker no atacó

El día en el que, según las predicciones, el gusano Conficker causaría estragos, terminó sin que se detectaran grandes problemas.
Poco a poco se fue esparciendo y exagerando el rumor de que el primero de abril, aprovechando el día de los inocentes, los administradores de la red zombi del gusano Conficker lanzarían una amenaza masiva utilizando los ordenadores infectados que forman parte de su red.
Esta afirmación se basó en predicciones que afirmaban que todos los ordenadores de la red de Conficker estaban programados para ingresar a sitios web y recibir actualizaciones que les indiquen cómo comportarse.
Aunque los expertos afirman que los zombis sí trataron de recibir nuevas órdenes de sus amos, no se vio ninguna amenaza fuera de lo común.

Problemas de autenticación para Kevin Mitnick

El archipopularmente conocido hacker... perdón, "profesional de la seguridad" de los 80 y 90, Kevin Mitnick, ha declarado haber tenido problemas para probar su autenticación en Facebook.
Paradójicamente, Kevin, es conocido precisamente por sus excelentes habilidades para robar la identidad de otras personas, convenciendo a la gente mediante ingeniería social, para conseguir información confidencial, contraseñas, acceso a lugares restrigidos, etc,.... Sin embargo en la, también popular, red social Facebook, fue incapaz de acceder a su propia cuenta durante semanas. El motivo: Los administradores de la propia red social no creyeron que era quien decía ser.