Virus roba datos de 500 mil cuentas bancarias

Los detalles de unas 500.000 cuentas bancarias y tarjetas de crédito en diferentes puntos del planeta han sido robados por un virus considerado como "una de las piezas más avanzadas de ataques cibernéticos que jamás se haya creado". El troyano Sinowai fue descubierto por la firma RSA, que ofrece servicios de seguridad a las 500 empresas más grandes del globo. La compañía afirmó que el troyano ha infectado ordenadores y tecnología en todo el mundo.

Este caso se asemeja mucho al del Troyano Zeus que se encargó de robas más de un millón de dólares en diferentes cuentas bancarias de origen británico, lo que llevó a que se empezarán a desarrollar sistemas de seguridad más avanzados que contrarresten los ataques de los pirratas informáticos.

"El efecto ha sido realmente global con más de 2.000 dominios afectados", declaró Sean Brady, de la división de seguridad de RSA. Brady agregó que se trata de "un serio incidente a una escala muy notable".

El laboratorio de investigaciones sobre acciones fraudulentas de RSA dijo que detectó el troyano Sinowai por primera vez en febrero de 2006. A partir de entonces, más de 270.000 cuentas de bancos y 240.000 tarjetas de crédito y de débito se han visto afectadas en países como EE UU, el Reino Unido, Australia y Polonia.

Los usuarios pueden resultar infectados sin darse cuenta una vez que visitan una página de Internet que contiene el código malicioso de Sinowai. Este se queda en el ordenador y se activa cuando el internauta trata de operar en la página web de algún banco que se encuentre en la base de datos del virus. En ese momento, Sinowai añade campos para pedir al usuario información comprometida.

RSA describió a Sinowai como "una de las más serias amenazas a cualquier persona que tenga una conexión de Internet o cualquiera que sea los tipos de topologías de red" porque trabaja detrás de bastidores utilizando métodos comunes de infección conocidos como "descargas sobre la marcha".

RSA advirtió a los internautas que estén atentos si sus bancos empezaron a pedirles diferentes formas de autenticidad, como el número de seguridad social o cualquier otro detalle. La empresa de seguridad aseguró que coopera con bancos y otras instituciones financieras en todo el mundo para advertirles sobre Sinowai.

Publicado por Carlos

Significación de SLL

Ante el crecimiento de la utilización de internet y la consecuente transferencia de datos a través de ella, fue que comenzaron a surgir los robos de información transformándose en problemas mayores o de gran escala. El crecimiento de E-commerce conllevó al crecimiento de transacciones comerciales dentro de la red por ende había que buscar un  modo de proteger esta transmisión de datos.

La transmisión de datos, entre un servidor web y   la persona que descarga la información, se realiza, segmentándola en pequeños "paquetes", enviados al destino final, pero estos datos, en su transito,  pueden ser alcanzados, leerse su contenido, modificarlo o incluso destruirlos. Ante la necesidad de un canal seguro de comunicación la empresa Netscape Communications Corporation desarrollo un protocolo, diseñado para proveer comunicaciones encriptadas (escritura oculta) en internet.

Este sistema se lo conoce como: Protocolo SSL (Secure Sockets Layer) Protocolo de Capa de Conexión Segura, o estándar universal para autentificar  servidores y sitios web, de este modo la comunicación entre el cliente y el servidor, son  transmitidas en formato codificado. Los principales navegadores y servidores de Web tienen incluido el SSL.

Se utiliza principalmente para transacciones comerciales seguras. En una comunicación SSL  es menester que toda la información que se envía entre un cliente y un servidor sea encriptada, como dijimos, y para ello es necesario recurrir a un software que envía la información de una manera especifica y también un  software que  recibe y decodifica esta información. El fin obviamente es el de proteger la información privada que se envía ante posibles intrusos.

Este sistema de comunicaciones avanzado también posee  un mecanismo para detectar modificaciones  mientras la información está en tránsito, es decir, si fue alterada en el camino desde el punto de partida al punto de llegada o arribo, entre extremos. De esta manera, se  puede confiar en que la información que  se envía llegará de manera autentica, segura privada y no adulterada al servidor que vos especifiques.

Si bien este sistema, proporciona cifrado de datos, autenticación de servidores e integridad de mensajes, por lo general, solo el servidor es el que se certifica su autentidad, en tanto que el cliente se mantiene sin autenticar.  Aunque también es posible, opcionalmente, la autenticación de cliente. El SSL creado en respuesta a un problema de gran magnitud, es una solución la solución implementada  en la mayoría de los servidores web que ofrecen servicios principalmente para el comercio electrónico.

Esto ha permitido el crecimiento del comercio electrónico y ha brindado seguridad a las transacciones comerciales dentro de la red. Su eficacia está demostrada, más que nada, en la creciente cantidad de personas que realizan operaciones comerciales, pago incluido, dentro de internet.

La  modalidad de compras y pagos por internet, ya impuesta y establecida desde hace mucho tiempo en Estados Unidos, era una modalidad que demoró en implementarse en los países de habla Hispana, pero actualmente, y gracias a estos servicios y nuevas tecnologías, hoy la tendencia se está revirtiendo totalmente y las personas  cada vez mas realizan las operaciones comerciales seguras en la red de redes.

Finalmente, el avance del comercio electrónico es cada día mayor y las posibilidades de hacer transacciones comerciales en la red se acrecientan a cada momento. Si estás por comenzar en este camino te diré que es el momento justo. De modo que sin miedo y adelante.

Por último, cuando observas la barra de direcciones de tu navegador estas acostumbrado a ver que la dirección que buscas comienza con “http”, de ahora en mas cuando veas que en el mismo lugar aparece “https” sabrás que la letra “S” significa que estás en una conexión segura SSL.

Publicado por Carlos

Publicidad en Internet...

La informática, puesta al alcance de las mayorías, ha tenido y seguirá teniendo gran influencia en todas nuestras actividades, de una y mil forma. Muchas de las tendencias del marketing no podrían existir sin la informática. Desde su aparición, las tecnologías de información, han sido un gran asociado del marketing.

Un aspecto prominente, simple de percibir, es la forma de proveer detallada información sobre aquello lo relacionado con las compras de los clientes. Lamentablemente, en muchas empresas, los datos se encuentran diseminadas por todas partes, sin coordinación y en forma dispersa en múltiples secciones o unidades.
 

Todas las organizaciones suelen tener abundantes datos sobre los mercados, los productos, la competencia, la rentabilidad de la marca etc. que han sido obtenidos desde el interior y el exterior. También se tiene datos formales e informales, conseguidos por la respuesta a los anuncios, los contactos de venta, cartas y correos recibidos, y la que proporciona en sus reportes los distribuidores y personal de servicio.

Los clientes, a partir de sus compras, generan gran cantidad de datos en relación con sectores, preferencias, calidades, marcas, e infinidad de otros. La capacidad de manipular estos datos, en tiempo real y de una forma eficiente, es lo que puede dar una tremenda ventaja competitiva a cualquier empresa, en especial a las PyMES.

Publicado por Carlos

Cámaras IP: La Seguridad de ver todo más cerca...

Las cámaras IP transmiten sus imágenes mediante la red de datos, tanto cableada como inalámbrica. Se visualizan mediante una computadora. Puede utilizarse el software embebido en la cámara o bien si se requiere armar un sistema de grabación con múltiples cámaras se utilizan software mas complejos. Algunos limitados y gratuitos y otros de uso profesional. Dependiendo de la utilidad buscada del sistema de cámaras, las cámaras IP serían una buena opción.

La calidad de imagen genera archivos que pueden congestionar la red. En el caso de instalar varias cámaras se recomienda crear una red propia dedicada. Cuando existen muchas cámaras se puede optar por escoger una compresión mayor, como la H264 que comprime más que MJPG4 manteniendo calidades similares. Todo esto significa un considerable aumento en los costos finales, por ello solo se justifica en instalaciones profesionales de alto desempeño.

Las cámaras IP de alta definición o cámaras para red de varios megapixels se están utilizando en miles de aplicaciones en centros comerciales, centros públicos, aeropuertos, estaciones, centros educacionales, recintos cerrados, superficies abiertas, etc, porque son mucho más efectivas y tienen un menor coste que los sistemas basados en múltiples cámaras IP de baja resolución o en las cámaras CCTV.

Una cámara IP dispone de muchas más funciones que una cámara analógica como: compresión incorporada, detección de movimiento, funciones de red, administración de eventos, etc. A la hora de ampliar el sistema, querrá que mantenga la misma funcionalidad. Para ello, lo mejor es trabajar con el menor número de marcas de cámara posible. Al elegir estas marcas, acuda a quien disponga de una línea completa de productos que incluya cámaras fijas, domos fijos, y cámaras domo PTZ.

De esta forma, una o dos empresas podrán satisfacer todas sus necesidades presentes y futuras cuando necesite ampliar o actualizar en lo que se refiere a megapixels, conexión inalámbrica, y/o audio. Si tiene cámaras analógicas que desee actualizar, asegúrese de haber elegido una empresa con un catálogo de productos que incluya servidores de vídeo (codificadores), decodificadores de vídeo, carcasas, y otros equipos relacionados.

Al igual que todos los dispositivos de red inteligentes, las cámaras IP disponen de dirección IP y un firmware incorporado. Muchos proveedores ofrecen actualizaciones gratuitas. Cuando tome una decisión de compra, considere el coste de establecer direcciones IP y posiblemente de actualizar todas las cámaras de la instalación.

Publicado por Carlos