Una amenaza en forma de vídeo afecta a 1,4 millones de usuarios de Facebook

Hola Gente inteligente hace tempo que no ponía nada en el blog pero hoy encontré esto en Yahoo lo cual demuestra los agujeros de facebook frente a la seguridad

La red social Facebook es objeto de una nueva amenaza que afecta a 1.400.000 usuarios. Llega en forma de un vídeo que promete imágenes que causaron un escándalo en Estados Unidos e invita al usuario a pinchar en el enlace. Cuando lo hace, una falsa web que simula ser Facebook obliga a compartir el enlace previa visualización del vídeo y, entre otras cosas, añade aplicaciones de casinos online chinos.

Utilizar Facebook para propagar amenazas no es una técnica nueva, pero sigue funcionando. Los piratas informáticos acuden a la red social para distribuir malware e intentar engañar a los usuarios. Los 750 millones de usuarios del servicio son un reclamo para los 'hackers', que no paran de crear amenazas distintas para conseguir sus objetivos.

Este es el caso de un supuesto vídeo que circula en la red social y que anuncia un escándalo en Estados Unidos. El vídeo se propaga a través de los muros de los contactos una vez han sido afectados y en estos momentos ha conseguido afectar a más de 1.400.000 personas, entre ellos, a "mucho usuarios con perfiles españoles", según informa ESET.

Los 'hackers' engañan a los usuarios obligando a que, si desean ver el vídeo, deban pulsar sobre su enlace. El link lleva a una web que simula ser Facebook, pero que no tiene nada que ver con la red social. En dicha web se solicita verificar que los usuarios tienen más de 13 años. Para previsualizar el vídeo, se obliga a compartir el enlace en el muro, consiguiendo de esta manera una mayor difusión. Una vez compartido, el usuario es dirigido a otra web donde se muestra el vídeo, así como multitud de botones de 'Me gusta'.

Aunque no queda clara la finalidad de esta nueva amenaza, un síntoma evidente de que el usuario ha sido afectado es que agrega una serie de enlaces en el apartado de 'Actividades e intereses' de la información del perfil de usuario, entre ellos, aplicaciones de casinos online chinos, que podrían ser los que finalmente estén sacando beneficio económico a este tipo de actividades.

Para evitar que los usuarios se vean afectados por este tipo de prácticas, desde Ontinet.com, distribuidor en exclusiva de ESET, recomiendan a los usuarios que en caso de visualizar dicho vídeo en el muro de sus amistades, hagan caso omiso del mismo y no hagan clic en el enlace para evitar males mayores.

Plan de ‘destruir’ Facebook sí existió. ¿División en Anonymous?

Hola gente inteligente encontré esto. Algunos se desilusionaran otros sentirán un alivio.

“Para la prensa: medios del mundo… ¡paren de mentir! ¡#OpFacebook es solo otro ‘fake’! Nosotros no ‘matamos’ al mensajero. Ese no es nuestro estilo. #Anonymous”. Con este tweet de @anonops, la cuenta ‘más oficial’ de Anonymous en Twitter, parecía que los periodistas y medios habíamos caído en una broma o un montaje, y que la Operación Facebook era una farsa.

Aunque, por lo menos en ENTER.CO, no publicamos nada sin antes hacer todo lo posible por confirmarlo –y en este caso, lo habíamos confirmado–, los ataques y las críticas a lo no se hicieron esperar, con mensajes de crítica o insultos velados.

¿Facilismo de los medios y los periodistas, o división en Anonymous? Estas son algunas de las dos hipótesis que genera la negación por parte de @anonops de la Operación Facebook, que ENTER.CO y unos pocos medios en español informamos desde el pasado 4 de agosto, y que solo el 9 de agosto muchos medios internacionales –como CNN, Forbes, PCPro, Mashable y The Washington Post/Bloomberg, por citar solo algunos de los más respetados– lo empezaron a reportar.

Fue entonces cuando apareció el mensaje de @anonops y parecía que los medios del mundo, empezando por los de habla hispana y luego los de Estados Unidos y Europa, mentían. Sin embargo, la realidad es muy distinta. Grupos locales de Anonymous, como el de Colombia y el de España, habían confirmado esta operación en sus cuentas oficiales días atrás. Aquí, dos tweets de @Anonymous_Co, la cuenta colombiana:

Por su parte, Anonymous España, en sus cuentas de Twitter y Facebook, también había confirmado la operación, planeada para este 5 de noviembre, aunque en un comienzo mostró sus dudas:

“Todo indica que la Operación Facebook es cierta y esta siendo apoyada por un número indeterminado de miembros de Anonymous y que se llevará a cabo el próximo 5 de Noviembre. Estad atentos a nuevas noticias. En el canal #OpFacebook podéis expresar vuestra opinión al respecto…”, dice un mensaje publicado el 9 de agosto.

Un día después después, tras el mensaje de @anonops, anunció: “Finalmente, debido a varias razones, entre ellas, que solo unos pocos miembros la apoyaban, la utilidad que representa para muchos movimientos sociales esta red social y por no perjudicar a muchos usuarios, Anonymous se reunió y decidió paralizar la Operación Facebook y centrarse en otro tipo de objetivos. Eso fue todo, caballeros”.

¿En verdad hubo reunión, y se trató de un simple cambio de planes de la organización? ¿O hay un ‘Anonymous que manda’ –el que maneja @anonops– y los demás deben obedecer? ¿Por qué @anonops no dijo que había cambio de planes, sino que los medios mentíamos?

Algunos medios ya especulan con que hay división en Anonymous, mientras que otros se han limitado a decir que la #OpFacebook nunca existió, mientras que existe otra posibilidad que no ha sido estimada: Anonymous tiene tantos integrantes en todo el mundo, y tiene una organización tan descentralizada, sin líderes visibles, que esta amenaza fallida se pudo deber a una simple descoordinación o fallas de comunicación entre los distintos grupos.

Lo cierto es que sí existió tal operación, que varios grupos de Anonymous la confirmaron, y que @anonops sigue twitteando en contra de la #OpFacebook, pero ha matizado sus mensajes, pues ya no culpa a los medios de mentirosos.

Entre las cosas que @anonops ha publicado, se resalta que dijo que esta operación estaba siendo organizada por algunos grupos de Anonymous (lo publicó en presente, por lo que no informaba que había sido cancelada), pero señaló que no comparte esta amenaza a la red social. “Se supone que peleamos por los usuarios, no contra ellos. No violen la privacidad de los ciudadanos”, decía un tweet que más parecía dirigido a otros grupos de Anonymous que al público en general.

La amenaza a Facebook, los mensajes confusos o contradictorios entre las cuentas de Anonymous y las reacciones de la gente dejan algunas ideas sobre la mesa:

• Las razones esgrimidas por los grupos de Anonymous que anunciaron la Operación Facebook tuvieron acogida por parte de muchos usuarios (como se puede ver en las cuentas de Twitter, Facebook y YouTube de la organización). El temor por supuestas violaciones a la privacidad por parte de Facebook, e incluso por la venta o entrega de los datos de sus usuarios a gobiernos y otros poderosos, no es un invento de Anonymous y está creciendo.
• Si no hay división, como mínimo hay una comunicación rota entre varios grupos de Anonymous en todo el mundo, lo que mina la credibilidad de la organización o de algunos de estos grupos. Una conversación en Twitter lo muestra:

• Desde el comienzo, la ‘destrucción’ de Facebook era una utopía, porque la infraestructura de la red social está protegida y los datos tienen copias de seguridad, incluso en diferentes países. Sin embargo, queda la expectativa de qué tipo de ataque planeaban los grupos de Anonymous que lo anunciaron.

Con el fin de tener más información de primera mano, ENTER.CO contactó a Anonymous Colombia. Tan pronto tengamos declaraciones de algunos de sus miembros, las publicaremos.

Fuente: http://www.enter.co
 


Que lastima alcance a pasar saliva?

Se revela el ciberataque más grande de la historia

Hola gente inteligente encontré esto; parte de la guerra digital que se vive en este momento leamos detenidamente y saquemos nuestras propias conclusiones. 

Los ciberataques están por todas partes y ya hemos reportado los que ha realizado Anonymous a organizaciones como la OTAN y el gobierno colombiano, o el realizado al diario The Sun. Pero la compañía de seguridad informática McAfee reveló uno de los casos más grandes hasta el momento, que bautizó ‘Operación Shady RAT’ –su nombre proviene de las siglas en inglés de Herramienta de Servicio Remoto–, que incluye información de más de 70 empresas en 14 países diferentes.

Esta operación es considerada como una de las más largas en duración, pues la recopilación de datos que se tiene da como fecha 2006, pero se cree que incluso comenzó antes. Dmitri Alperovich, vicepresidente de investigación de amenazas de McAfee, reveló que la información robada corresponde a material de índole intelectual, como secretos de gobierno, correos electrónicos, contratos y planes de negociación, todo sin ánimo de lucro, lo que marca la diferencia con otros ataques.

Las organizaciones víctimas de los ataques están en diferentes campos. Entre ellas se encuentran agencias de gobierno de Estados Unidos, Taiwán, Corea del Sur, Vietnam y Canadá, los Comités Olímpicos de tres países, el Comité Olímpico Internacional, la Agencia Mundial Antidopaje de las Naciones Unidas. Todo esto lleva a apuntar que no sería una organización la que está realizando este ciberespionaje, sino un gobierno.

El director de comunicaciones del Comité Olímpico Internacional declaró a Vanity Fair que “si esto es cierto, tales acusaciones serían preocupantes. Sin embargo, el COI es transparente en sus operaciones y no tiene ningún secreto que pueda poner en peligro nuestra reputación”. Por su parte, el portavoz de la Agencia Mundial de Antidopaje, Terrence O’Rourke, declaró que la organización siempre está atenta a cualquier ataque cibernético y que jamás se han presentado inconvenientes de este tipo.

McAfee descubrió por primera vez estos ataques en 2009, cuando con un contratista del Ministerio de Defensa de Estados Unidos reportó problemas en su red. Las investigaciones demostraron que todo comienza con un correo electrónico que descarga un programa malicioso que aumenta los privilegios de  usuario, y con esto se puede extraer la información deseada.

Con esto se demuestra que actualmente el campo de batalla es digital, ojala que todo esto sea con fines beneficiosos para la humanidad y no sea lucrativo pues pasaríamos de estar en las manos de unos para estar en las manos de otros. Y es mejor malo conocido que malo por conocer!.