Copiar ficheros en Uso: SHADOW Copy en Windows XP

Truco Interesante!!

Copiar ficheros en Uso: SHADOW Copy en Windows XP

Robo de Información Personal Online

Este artículo ha sido escrito con la finalidad de presentar la evolución de las distintas formas de robo de información confidencial o privada en Internet, haciendo incapié en uno de los servicios más interesantes y crecientes de la actualidad, donde se maneja información sensible, como es el caso de las gestiones bancarias que brindan las entidades financieras hoy día; donde es posible realizar casi cualquier transacción por medio del Internet. Esto posibilita una manera cómoda y eficiente de interactuar con las organizaciones, desde la tranquilidad del hogar o desde el trabajo y sin la necesidad de trasladarse hasta el lugar físico de la misma.

Visto este nuevo modelo de negocio en línea fueron apareciendo nuevos y mas complejos ataques en busca de obtener información confidencial de los usuarios, dando lugar a nuevas modalidades de estafas a pesar de que debido a las diferentes legislaciones de los paises existen casos donde no son considerados delitos mayores.

Dentro de las metodologías mas comunes para la obtención de esta información nos encontramos el “Phising”, que se vale de las técnicas de ingeniería social para lograr sus objetivos, Regularmente se presentan ante los usuarios en forma de correo electrónico masivo (spam), invitándolo a entrar a un sitio web que luce ser similar al de la entidad financiera con fines de solicitarle datos como usuario, contraseña, códigos de tarjetas de clave, etc. Comunmente se encuentran los casos de ataques basados en “Suplantación”, donde se envía al usuario a sitios webs que lucen ser similares a los reales pertenecientes a las entidades bancarias pero que se diferencian en los aspectos referenciales como son el nombre de dominio (www.bancoenlinea.com por www.bancoenlineas.com, diferencia en la S o donde se encuentre una O sustituir por un cero www.bancoenlinea.com por www.banc0enlinea.com), también la “Ofuscación” de URL cambiando por completo la dirección URL. Además del phishing, hoy día se cuenta con “Los Códigos Maliciosos” que se consideran los métodos más representativos cuando a robo de información se refiere; dentro de estos encontramos los Backdoors, Keyloggers, Troyanos Bancarios o Bankers, entre otros.

Existen medidas a tomarse en cuenta al momento de utilizar este tipo de servicios por parte de los usuarios. Además de enfatizar que las entidades financieras y bancarias jamás solicitan claves, cambios de ellas o información personal de los clientes a través del correo electrónico, es sumamente importante que los usuarios incorporen hábitos de navegación que permitan minimizar el impacto que provoca ser víctima de los ataques descriptos, tomando precaciones como las siguientes:

• Mantener el sistema operativo, el navegador y el antivirus con las últimas actualizaciones
• de seguridad disponibles.
• Instalar un antivirus con capacidades de detección proactiva.
• Hacer caso omiso a correos electrónicos de origen desconocido o a nombre de entidades
• financieras o bancarias.
• Evitar introducir datos personales y/o financieros en sitios desconocidos.
• Escribir con el teclado, la dirección de la entidad en la barra de navegación, no operar desde ambientes públicos.
• Verificar las medidas de seguridad del sitio web.
• Utilizar Claves Fuertes.

Inclusive bajo este escenario, las organizaciones o empresas de cualquier tipo no están exentas de ser víctimas de ataques de phishing o malware; por lo tanto, además de las pautas mencionadas, es necesario extremar las medidas de seguridad teniendo en cuenta aspectos como:

• Elaboración de políticas de seguridad claras.
• Ejecución de planes de seguridad.
• Implementación de soluciones antimalware.

Un tema muy importante que surge luego de la exposición a problemas de ataques de phishing y que muchos usuarios demandan, radica en cómo denunciar estos casos de estafas en línea. Si un usuario detecta un caso de phishing que afecte particularmente a clientes de alguna entidad de su país, una de las principales acciones que debería adoptar es denunciar el caso a la organización involucrada, para lo cual es aconsejable proveer la mayor cantidad de información posible relacionada al engaño. También existen comunidades que se encargan de facilitar esta labor poniendo a disposición de los usuarios diversos medios de denuncia. Uno de los ejemplos más representativos es el Anti-Phishing Working Group donde se pueden reportar casos de phishing a través del correo electrónico. Otro caso lo representa PhishTank que permite denunciar estos casos a través de su sitio web.

En definitiva, es indispensable que los usuarios tomen conciencia sobre la dimensión del problema que implica la utilización de datos sensibles en línea y la importancia de estar preparados para cualquier eventualidad o casos en que se trate de obtener su información de manera no adecuada.

Fuente: http://www.eset-la.com/press/informe/robo_informacion_online.pdf

Mi Primera Entrada!!!

Buenas tardes!!

Lo primero, me presento. Soy Roemil Fernández Tiburcio, Ing. en Sistemas de Computación, Dominicano.

Hace ya un tiempo que me vengo animando para comenzar a escribir en un blog. No sé si será por la moda (lo dudo) o simplemente porque siento la necesidad de escribir :-).

En todo caso me he animado a iniciar como consecuencia de una "necesidad", necesidades que han llevado a la humanidad al punto de inventar objetos, procesos, ideales, etc. para poder cubrir esa necesidad.

En mi caso, justo previo al momento de escribir esto me encontraba analizando el resultado de una captura de paquetes que estuve realizando en las instalaciones de un cliente el día viernes 25 de Septiembre de 2009 donde se daba una singular situación en unos de los equipos que manejo (Watchguard, dispositivo de seguridad perimetral de redes de datos, mas info en www.watchguard.com).

Es por esto que mientras realizaba lo planteado y navegando por la web visité el site de la IANA que es el Internet Assigned Numbers Authority, entidad encargada de regular la asignación de puertos números de protocolo y empresa, opciones y códigos. Fue sustituido en 1998 por ICANN. Estando en el site pude ver el listado actualizado de asignación de puertos y en vista de que sé que lo necesitaré en un futuro próximo pensé en almacenar el enalce en algún lugar. La reacción natural por defecto frente a esta situación hubiese sido "Favoritos"!!!, sin embargo y debido a mi forma de trabajo no suelo frecuentar los favoritos para localizar la información requerida en determinado momento por lo que pensé en otra forma y..... bueno, pues entendí que era el momento adecuado para iniciar la escritura en mi blog y así compartir esta información con los demás :-).

Todo esto para decirles que el site oficial para asignación de puertos es http://www.iana.org/assignments/port-numbers.

Espero les sea útil la información y no dejen de visitarme frecuentemente para animarme a seguir escribiendo!!!.