Phishing
La mayoría estará familiarizado con el phishing, una técnica de ingeniería social que busca obtener datos sensibles (personales, tarjetas de crédito, etc) de su víctima, convenciéndola de ingresarlos en un formulario aparentemente benigno. Los navegadores y clientes de correo modernos son capaces de detectar gran parte de estas amenazas, pero es una carrera constante. Hoy estamos frente a una nueva evolución en esta materia: el TabNabbing.
Esta nueva denominación tiene los mismos principios: tratar de convencernos que estamos en un sitio web familiar a nosotros para...
El mercado negro existe en cada rincón del planeta y el dinero que maneja, como se sabe, es millonario. Internet es un lugar donde la regulación todavía no está bien establecida y por ese motivo hacer movidas de este tipo es bastante simple.
Un informe de la empresa GData reveló que la compra de datos de, por ejemplo, tarjetas de crédito o bases de datos de mails que más tarde serán utilizadas para enviar spam generan unos 70 mil millones de euros por año (OMFG!).
Los datos...
Actualización: Demasiado bueno para ser verdad. Este estudio de la NSS fue financiado en su totalidad por Microsoft, lo cual pone en duda los resultados. Ars Technica tiene los detalles. Considerar esto al leer el post.
Parece que todos los fanáticos de Opera, Firefox y Chrome (entre los que me encuentro) tendrán que comerse sus palabras, ya que un estudio de NSS Labs reveló algo que realmente me sorprendió: el IE8 es el navegador que más sitios con malware bloquea (y por mucho). Así quedó la...
Pricewert era un famoso ISP, también conocido como 3FN, que amparaba una gran cantidad de prácticas ilegales como SPAM, phishing, pornografía infantil y malware entre otros. Por eso no parece raro que el envío de correo basura haya descendido un 15% desde su cierre la semana pasada.
Esto fue lo que explicó la FTC (Federal Trade Comission), organización que arregló su cierre:
Protegía activamente a su clientela criminal ignorando las peticiones de cierre procedentes de la comunidad de seguridad online o cambiando los elementos delictivos a otras...
De acuerdo a la Wikipedia, el phishing es «un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria)» — Es posible que muchos de nosotros hayamos sido víctimas de esto inclusive sin saberlo, pero probablemente todos hayamos recibido un email diciéndonos...
