Los hackers dan consejos para evitar virus informáticos

Desconfiar cuando se navega en Internet y actualizar el software de defensa son elementos claves para evitar virus y "ataques", según expertos que participaron en Buenos Aires en Ekoparty, la mayor cita sobre seguridad informática de Latinoamérica, organizada por hackers.

Ekoparty Security Conference reunió esta semana en la capital argentina a cientos de hackers, consultores oficiales de seguridad, investigadores, técnicos y amantes de las tecnologías para debatir sobre las últimas novedades en seguridad informática.

Los expertos alertan sobre los"crimen services" que atacan a empresas y que consisten en que organizaciones criminales brindan su método a terceros que les pagan por su servicios para robar información a empresas.
En el sector empresarial además se maneja información que puede ser muy valiosa para terceros y ese tipo de datos también suelen ser blanco de robos informáticos.
Un usuario doméstico también está en riesgo a la hora de navegar en Internet y tiene que tomar sus precauciones.

Detienen a dos hackers españoles por haber atacado las webs de la NASA y Telefónica.

Agentes de Policía Nacional detuvieron a dos jóvenes de 20 y 23 años con conocimientos informáticos y localizados en Madrid y en Jaén del grupo Latin Hack Team, expertos en el deface de páginas web de todo el mundo como los sitios de la NASA, BBVA o Telefónica, según informó la Dirección General de la Policía.

Entre los objetivos de este grupo, se encuentran importantes instituciones y organismos de 58 países como las páginas del Instituto de Estudios y Técnicas Educativas y de Formación del Profesorado, del Consejo de Seguridad Nuclear, de Telefónica, del Banco Francés, la web de Telecinco, la NASA, los Ministerios de Defensa del Reino Unido o de Francia, el departamento de Justicia de Nuevo México en los Estados Unidos, o universidades americanas como la de Berkeley. .

 

La red hacktivista realizó más de 14.000 ataques y hoy en dia ocupa el cuarto puesto en el ranking mundial de ciberataques.

Esta red analizaba y explotaba las vulnerabilidades de los sistemas de seguridad de los servidores para cambiar el aspecto de la web original, para llevar a cabo sus ataques realizaban un estudio y planificación previa de sus objetivos y una vez recopilada la información del servidor y espacio web, analizaban y explotaban las vulnerabilidades de los sistemas de seguridad del servidor.

www.abc.es - Medios y Redes. 19 de Julio de 2012.

Los Estados Unidos piden a hackers que ayuden a su gobierno.

El jefe de la Agencia Nacional de Seguridad norteamericana le pidio a los asistentes de una convención de hackers que ayudaran a hacer que internet sea más segura.

El general Keith Alexander trató de buscar intereses comunes entre funcionarios norteamericanos y los hackers, diciéndoles que la privacidad debía ser preservada y que ellos podrían ayudar desarrollar nuevas herramientas.

El fundador de la conferencia Jeff Moss, conocido entre el círculo de hackers como The Dark Tangent, dijo que había invitado a Alexander porque quería que los asistentes aprendieran algo sobre una de las organizaciones más "espeluznantes y menos conocidas" del mundo.

Alexander también utilizó su discurso para hablar a favor de una ley de Seguridad Cibernética que está siendo debatida en el Senado de los Estados Unidos y que hará más sencillo para las compañías atacadas compartir información con el gobierno norteamericano.

www.infobae.com - 30 de Julio de 2012.

Terminología de los hackers

SAMURÁI: Es alguien contratado para investigar fallos de seguridad como casos de derechos de privacidad. Los samuráis desdeñan a los crackers y a todo tipo de vándalos electrónicos. También se dedican a hacer y decir cómo saber sobre la seguridad con sistemas en redes^.

PHREAKER:Son personas con conocimientos amplios tanto en teléfonos modulares  como en teléfonos móviles.

WANNABE: Son aquellos a los que les interesa el tema de hacking y/o phreaking. Son aquellos que si perseveran aprendiendo y estudiando, pueden llegar a convertirse en hackers.

LAMMER O SCRIPT-KIDDIES: Son aquellos que se dedican a buscar y descargar programas de hacking para luego ejecutarlos y terminar colapsando sus sistemas por lo que en general acaban destrozando la plataforma en la que trabajan.
No saben nada de hacking y roban programas de otros diciendo que los crearon ellos.

NEWBIE: Es un término utilizado en comunidades en línea para describir a un novato.

Hackean página del PRI en el DF

Un hacker denominado ''Jamz'', que se identifica con el colectivo Anonymous, vulneró la seguridad del sitio web del Partido Revolucionario Institucional (PRI) en el Distrito Federal, colocando un mensaje en rechazo al virtual ganador de la elección presidencial, Enrique Peña Nieto.
''Fuera EPN'' fue lo que aparecio en el sitio http://www.pridf.org.mx. Hasta las 17:30 horas, el contenido original de PRI capitalino seguía sin poder ser consultado. En su lugar aparecía la imagen de una persona con la tradicional máscara que utilizan los miembros de Anonymous alrededor del mundo.
En las redes sociales, las cuentas de los distintos colectivos de Anonymous comenzaron a hacer eco del hackeo al portal del tricolor.
Hace unos días el grupo de hackers anunció la operación AFPN (Anti Fraude Peña Nieto), donde  revelarán los nombres de funcionarios que ''gastaron miles de millones de pesos'' en impulsar la candidatura de Peña Nieto.

Ciudad de México - 6 de Julio de 2012.

Hackers

¿Ciberpiratas?,¿Programadores de virus?, ¿Ciberterroristas?,¿Enemigos jurados de Internet?, ¿Sofisticados aventureros del ciberespacio?, ¿Destructores inescrupulosos de los sistemas de seguridad informáticos?, ¿Ciberanarquistas?, ¿O simplemente genios malignos de la edad de la información?

Los hackers no son etiquetables con tanta facilidad. La imágen que difunden de ellos los medios de comunicación caricaturizar uno de los actores más fascinantes de nuestra condición tecnológica. Los hackers acompañan en las sombras la evolución de la inteligencia artificial, han contribuido a la revolución informática y al surgimiento de una visión nueva para un mundo nuevo.
Cibernautas que defienden la libertad de conocimiento, partidarios del software libre, guerrilleros de la red o espías de los secretos corporativos, los hackers ingresan en el siglo XXI como el lado oscuro y también más brillante de la civilización digital.

¿Qué es un hacker?

En informática, un hacker es una persona que pertenece a una de estas comunidades  distintas pero no completamente independientes:

·  Gente apasionada por la seguridad informática. Esto afecta a entradas remotas no autorizadas por medio de redes de comunicación como Internet ("Black hats"). Pero también incluye a aquellos que depuran y arreglan errores en los sistemas ("White hats") y a los de moral ambigua como son los "Grey hats".
 
·  Una comunidad de entusiastas programadores y diseñadores de sistemas originada en los sesenta alrededor del Instituto Tecnológico de Massachusetts, el Tech Model Railroad Club y el Laboratorio de Inteligencia Artificial del MIT.

·  La comunidad de aficionados a la informática doméstica, centrada en el hardware posterior a los setenta y en el software (juegos de ordenador, crackeo de software, la demoscene) de entre los ochenta/noventa.

Actualmente se usa para referirse a los criminales informáticos, debido a su utilización masiva por parte de los medios de comunicación desde la década de 1980. A estos, se le pueden sumar los llamados "script kiddies" que son gente que invade computadoras, usando programas escritos por otros, y que tienen muy poco conocimiento sobre como funcionan. Este uso incorrecto se ha vuelto tan predominante que una gran cantidad de la población no es consciente de que existen diferentes significados.

Los White hat y los Black hat.

• Los hackers de White hat ( "Sombrero blanco") son los que se centran en asegurar y proteger los sistemas de Tecnologías de información y comunicación. Estas personas suelen trabajar para empresas de seguridad informática.

• Los hackers de Black hat ("Sombrero negro"), también conocidos como "Crakers" muestran sus habilidades en informática rompiendo sistemas de seguridad de computadoras, colapsando servidores, entrando a zonas restringidas, infectando redes o apoderándose de ellas, es decir, utilizando sus destrezas en métodos hacking.

Los hackers más destacados

Estos hackers son conocidos por sus acciones, buenas o malas, sus contribuciones al desarrollo de software y la tecnología o su actitud innovadora; sus destrezas y su capacidad de pensar fuera de esquemas preestablecidos.

•  Richard Stallman: es conocido como el padre de software gratuito. Comenzó a trabajar en el MIT's Artificial Intelligence Lab en1971 donde fue confrontado con ‘acuerdos de no revelación’ y fuentes de programas cerrados mientras trataba de sintonizar y mejorando los drivers de sistemas de la ‘forma tradicional’.Después de una batalla para obtener el código fuente de una utilidad de impresión mal escrita, Stallman renunció a su trabajo y se convirtió en el promotor más conocido del software libre, creando GNU y la Fundación de Software Libre .
• Dennis Ritchie y Ken Thompson: crearon el software más significativo del siglo XX: el sistema de operación UNIX y el lenguaje de programación C. Ambos comenzaron sus carreras en los Laboratorios Bell en 1960, revolucionando el mundo de los ordenadores con sus ideas. Mientras Ken Thompson se ha retirado del mundo de los ordenadores, Dennis Ritchie es empleado en Lucent Technology, trabajando en un nuevo sistema de operación derivado del UNIX llamado ‘Plan9’.
• John Draper: más conocido como "Cap’n Crunch", se hizo famoso por su capacidad de hackear los sistemas de teléfonos utilizando un silbato de las cajas de cereales 'Cap'n Crunch'. Además de ser el padre del 'phone phreaking', es también famoso por escribir el primer procesador de palabras para IBM PC. Ahora tiene su propia empresa de seguridad, desarrollando soluciones antispam, desbaratando los ataques de hackers y asegurando los PC.
• Robert Morris: es el creador del primer gusano de Internet en 1988, que infectó miles de sistemas y paralizó Internet por casi un día. El gusano Morris fue tal vez la primera herramienta hacking completamente automática que utilizó un par de vulnerabilidades no parchadas en los ordenadores Vax y Sun.
• Kevin Mitnick: es un  hacker de "sombrero negro" que fue capturado por el experto en ordenadores Tsutomu Shimomura en 1995.
• Kevin Poulsen: hackeo en 1990 el sistema de teléfonos de Los Angeles. Esto le permitió hacer la llamada número 102 en una radio y ganar un Porsche 944. Fue capturado y puesto en prisión por tres años. El ahora trabaja como columnista para la revista de seguridad en línea ‘Security Focus’.
• Vladimir Levin: un experto en ordenadores ruso, hackeó el Citibank y extrajo 10 millones de dólares. Fue arrestado por la INTERPOL en el Reino Unido por el año 1995, y sentenciado a tres años de prisión.
• Tsutomu Shimomura: es un hacker de ‘sombrero blanco’. Trabajaba para el Centro de Supercomputación en San Diego cuando Kevin Mitnick se introdujo en su red y robó información de tecnología celular y otros datos secretos. Tsutomu comenzó la persecución que condujo al arresto de Mitnick.
• Linus Torvalds: es conocido como el padre de Linux, el más popular sistema operativo basado en Unix. Linus comenzó a crear un nuevo sistema operativo en 1991, adoptando varias tecnologías controversiales en su proyecto conocido como Free Software y GNU's Public License System.

La pregunta que cada uno de nosotros nos hacemos: ¿Por qué algunas personas se dedican a hackear?

Está la explicación más aceptada y difundida: por motivos criminales.
Durante las horas en que un equipo está conectado a Internet, alguien lo puede explorar con un escáner automático de vulnerabilidades, buscando formas de ingresar. Puede ser alguien que tiene curiosidad por ver lo que hay en el ordenador, o algún hacker de ‘sombrero blanco’ revisando si el ordenador es seguro.

El hacking premeditado y criminal es más grave ya que el acusado puede estar lejos, muy lejos, descargando sus archivos confidenciales.
Otra motivación del hacker puede ser el vandalismo o graffiti digital, que puede ser definido como hackear los sistemas para causar daño. La desfiguración de sitios web es una forma muy popular de graffiti digital y hay algunos grupos hackers que solamente se ocupan de realizar esta tarea.
Cualquiera que sea la razón, ya sea "ayudar a los otros", "incrementar la seguridad", "vandalismo" o "intento criminal"; el hacking es un fenómeno que tiene profundas raices en el mundo de los ordenadores y probablemente nunca desaparezca.

Detuvieron a 10 hackers argentinos

En una operación coordinada por Interpol, la policía detuvo a diez argentinos acusados de ser hackers que formarían parte de Anonymous, el movimiento internacional de ciberactivistas que se identifica con la máscara de la novela gráfica y película “V de Vendetta”. La Federal trabajó en Capital, San Isidro, Tucumán y Río Cuarto.

En el marco del operativo “Exposure”, realizado en Chile, Colombia, España y en nuestro país, hubo 40 operativos en 15 ciudades. Durante esos procedimientos cayeron 25 sospechosos de entre 17 y 40 años. En Chile detuvieron a 5 chilenos y un colombiano, aunque fueron liberados tras declarar. En España hay cuatro detenidos, uno de ellos menor de edad.
                                                       

Hackers roban seis millones de contraseñas de usuarios de Linkedin

Más de seis millones de contraseñas de usuarios de Linkedin fueron puestas al descubierto por un grupo de hackers. A pesar de que la publicación no incluía las cuentas vinculadas a las claves en cuestión, la empresa confirmó el ataque y aconsejó a sus clientes cambiar de combinación para el acceso.
LinkedIn sirve para realizar vínculos laborales por lo que almacena cientos de millones de curriculums profesionales de personas de todo el mundo.
La empresa investiga la filtración de un total de 6.485.020 de contraseñas de sus usuarios que han sido difundidas por los ciber delincuentes a través de la red.
La gravedad del caso es todavía mayor ya que un alto porcentaje de usuarios decide repetir sus contraseñas en distintos sistemas virtuales. Esto posibilitaría a los hackers a tener acceso a cuentas de mail y otras redes sociales. Por eso, es recomendable que los usuarios de LinkedIn no solo cambien su clave en ese portal sino en todos aquellos en los que utilicen la misma.