Ingeniería social: crackeando el sentido común

“Caro amigo:

Debido a la inactividad de su cuenta de hotmail…”

---

“Estoy desesperado y necesito tu ayuda. Estoy de viaje en (cualquier lugar) y me han robado el equipaje y el teléfono móvil. Necesito dinero para pagar el hotel y el billete de vuelta. ¿Puedes enviarme XXXXX€ a la siguiente dirección:

Tu-propio-nombre

OFicina de Western Union

Calle tal, número cual. Ciudad. Código postal

País (en el que se supone estás de vacaciones)

Te lo devolveré tan pronto como vuelva, pero mientras tanto mantenlo en secreto por favor”

¿Te suenan? ¿La primera?¿La segunda?¿¡Las dos!? Pues están relacionadas, muy relacionadas; tanto, que la segunda es la prueba fehaciente de que tu “gafado” amigo ha perdido el control de su cuenta de correo… ¡por contestar a la primera!

Objetivo: TPV- POS. Malware roba los datos de pago con tarjeta de las cajas registradoras de los comercios.

Las tarjetas de crédito, o más bien sus números y titular, son un bien muy preciado y que se cotiza en el mundo del ciber-crimen. De ahí que estemos sobre avisados para no perder de vista nuestra tarjeta cuando paguemos con ella en según que lugares o comercios, ni usarla para hacer pagos en Internet si el sitio no es de confianza... Para eso tenemos tarjetas de crédito virtuales y de pre-pago o pagamos con dinero en efectivo, pero ¿quien va a sospechar de una charcutería? ¿o de un establecimiento que pertenece a una cadena extendida a lo largo y ancho del país?

Pues durante el pasado año se ha visto comprometida la seguridad de los TPV (Terminal de Punto de Venta), especialmente en fechas festivas durante las que el número de ventas se incrementa significativamente, y con ellas los números de cuenta de miles de tarjetas de débito y de crédito de clientes de distintos establecimientos.

Windows XP nos abandonará el próximo 8 de abril

No, no es que el sistema operativo vaya a desaparecer de todos los equipos en que corre, sino que Microsoft dejará de prestar soporte técnico y no habrá actualizaciones de seguridad, ni parches… ni nada de nada.

Ya, puedes estar pensando, pero a mí no me afecta, me da igual… Pues lo cierto es que sí te afecta y no debería darte igual, ya que los “malos” tendrán una ventaja que no podremos superar.

Y tu router ¿tiene WPS?

Pues ten en cuenta que, si la respuesta ha sido afirmativa, da igual el tipo de encriptación con que hayas configurado tu acceso por Wi-Fi: ya sea por WPA2 con la más larga y compleja contraseña que hayas podido generar, como con una WEP con 1234, tu red interna -tu LAN- puede haber sido comprometida.

La cara oculta del "virus de la policía": Botcoins & bitcoin mining

Este "virus", al que se puede calificar más certeramente de Ransomware y dentro de estos como perteneciente a la familia "Reveton" -esto empieza a parecerse a 'El Padrino'- tiene una cara que todo infectado ve, que es el bloqueo del equipo hasta que se paga una multa por haber cometido supuestamente unas actividades ilegales tanto como inmorales; que esto es falso, ya lo sabemos. La otra cara de la infección es  que no sabemos qué ocurre cuando nuestro ordenador queda bloqueado por no pagar... ¡o cuando pagamos!...

El peligro de los informáticos radicales

Hace unos días, con ocasión de hacer una visita rutinaria a mi médico de cabecera, se enteró de que trabajaba como informático.

- Pues tienes que mirarme el ordenador -un portátil con conexión a Internet que es el que emplea para la consulta de los historiales de los pacientes, la facturación online a las Compañías médicas...- porque me salen mensajes de que está infectado y que tengo que descargar un programa para limpiarlo ¡que me cuesta 100€! Y es que estoy esperando a C**, mi informático, pero no aparece...

Comprobaciones rutinarias (actualizaciones del Sistema Operativo, del antivirus...) y le confirmo mis sospechas: tiene un magnífico malware en forma de "fake antivirus" que hay que eliminar. Dejo una nota a la enfermera con el programa que se tiene que descargar para eliminar al "bicho": Malwarebytes' AntiMalware. Y paso a la consulta.

Las “toolbars” o barras de herramientas de los navegadores

Hace unos días estuve limpiando un equipo que tenía todo tipo de bichos, de esos que entran solos ya que “yo no descargo cosas raras...” Pero ahí estaban el Ares, eMule y algún otro, y por supuesto todos ejecutándose en segundo plano simultáneamente y desde el arranque del equipo.

Claro, el equipo iba despacio, muy despacio; y cuando abría el navegador de Internet iba a una página rara (“...una así como la de Google pero no era la de Google”) y sólo quedaba una ventanita para navegar pues una parte importante de la ventana estaba ocupada por barras de herramientas que, supuestamente, facilitan la navegación para que no perdamos el tiempo buscando por la red.

¡Y vaya si lo hacen! No el ahorrarnos tiempo, sino el buscar por nosotros: directamente nos manda a donde el patrocinador quiere que vayamos, para ir haciendo caja, sin que podamos hacer nada por evitarlo. ¿O sí?