Más spam en el 2010

SPAMfighter advierte a los usuarios de la creciente oleada de ataques spam que tendrá lugar en 2010. La brecha digital sigue creciendo y los spammers oportunistas ya saben cómo atacar.

Al parecer este 2010 no va a ser diferente del año anterior. Los spammers, que ya se han adelantado a la Navidad, siguen aprovechando cualquier oportunidad para crear spam y hacer que la brecha digital que existe en estos momentos no pare de crecer.

Debido a ello, SPAMfighter ha recopilado en una lista el conjunto de amenazas y estafas que cobrarán protagonismo el año que viene, advirtiendo así a los usuarios de la importancia de estar en alerta y protegerse frente a estos ataques para no convertirse en el blanco de los cibercriminales.

En palabras de Martin Thorborg, cofundador de SPAMfighter, “no hemos visto que el correo spam haya disminuido durante este 2009, tal y como se dijo; y durante el 2010 será peor ya que los spammers están constantemente desarrollando nuevos métodos para aumentar así el número de spam".

Algunas de estas amenazas serán:

Timo Nigeriano/Phishing: Estos ataques se han hecho más sofisticados en 2009 con correos electrónicos cada vez más personalizados creados por malware local, con la capacidad de conocer los hábitos que tienen los consumidores en Internet (qué bancos visita el usuario, en qué coches están interesados), en definitiva cualquier producto que interese al usuario.

Estafas en redes sociales: Las estafas relacionadas con las redes sociales son cada vez más problemáticas y 2010 verá esta tendencia incrementada con nuevas estafas, con aspectos conexos con el uso de URL’s –localizadores- abreviados y técnicas más recientes como la Web 2.0.

Los ataques que están bajo vigilancia están aumentando: Las estafas se dirigen más a pequeñas organizaciones o segmentos de usuarios, como los ataques no se detectan y no son vistos como una gran amenaza, pero en realidad dañan enormemente a sus víctimas.

Bombardeo publicitario a través del móvil: Como los teléfonos móviles todavía ofrecen niveles inferiores de protección respecto a los ordenadores, esto lleva a que la cantidad de bombardeo publicitario diseñado se infiltre de manera fácil en los teléfonos.

Avisos de Windows 7: Los Spammers buscan las vulnerabilidades del nuevo sistema operativo y pueden atacar a nuevos usuarios de Windows 7, que recibirán las amenazas a través del correo electrónico.

Bombardeo publicitario multilingüe: La calidad de correos electrónicos de spam/phishing localizados en otras lenguas a parte del inglés, mejoran este tipo de bombardeo publicitario que se hace menos confiado sobre servicios de traducción automatizados, lamentablemente haciendo cada vez más dificultoso el proceso.

Nuevos nombre de dominio: Los spammers siguen buscando nuevos nombres de dominios que sean fáciles para utilizar como enlaces integrados en correos electrónicos.

Fuente: SPAMfighter.

Google corre delante siempre

Google ha lanzado versiones beta de Chrome para las plataformas Linux y Mac, que en esta oportunidad incorporan atributos específicos para tales sistemas operativos.

La presentación de las nuevas versiones se produce un año después del lanzamiento de la versión para Windows, que tuvo una etapa beta de aproximadamente 100 días de duración.

Todo indica que las versiones Mac y Linux no tendrán períodos tan prolongados de prueba, debido a que tienen abundantes características compartidas con la versión Windows.

El jefe de producto Brian Rakowski escribe en el blog de Google que para el caso de la versión Mac, la empresa se ha concentrado en un diseño sencillo, con animaciones y efectos sutiles. Esto dará al usuario la sensación de un navegador rápido, no solo en su presentación de los sitios, sino en su tiempo de inicio.

Rakowski agrega que los ingenieros del grupo de desarrollo de Google usan mayoritariamente equipos operados con Linux, por lo que frecuentemente han echado en falta una versión de Chrome para Linux.

La versión de Chrome para Linux contiene características propias del sistema operativo, que integran al navegador en el ecosistema de Linux. Como por ejemplo integración con temas GTK estándar, actualización gestionada por la distribución específica de Linux y adaptación a KDE y Gnome, respectivamente.

Nuevo sistema operativo para móviles de Samsung

Samsung ha desarrollado su propio sistema operativo para teléfonos móviles. Se llama Bada (océano, en coreano) y lo acaba de presentar en Londres.

Este nuevo sistema operativo se añade a la oferta ya existente de Symbian, Android, Windows Mobile, Blacberry o Mac. Samsung empleará en sus teléfonos inteligentes el nuevo sistema así como el Windows Mobile y el Android. La compañía afirma que introduce un nuevo sistema operativo en el mercado con la intención de democratizar y abaratar la oferta de teléfonos móviles inteligentes. Bada permitirá la gestión de pantallas táctiles y de las redes sociales del usuario sin acudir a un cliente externo. Se podrá, por ejemplo, integrar los contactos en Twitter. Facebook y Yahoo! han anunciado que apoyan esta nueva plataforma. Los primeros Bada saldrán en el segundo trimestre de 2010

Te gustaría los videojuegos sin utilizar las manos?

La compañía Emotiv anuncia para el 21 de diciembre un casco neurocontrolador que permitirá jugar videojuegos sin usar las manos. El usuario sencillamente "pensará" los movimientos de la pantalla.

Emotiv incluso ha comenzado a recibir pedidos anticipados para el lanzamiento de su neurocontrolador, denominado Emotiv Epoc.

Según la descripción de Emotiv, el controlador permite al usuario maniobrar en el juego, disparar y realizar otras funciones al igual que los controladores tradicionales. La única gran diferencia es que el usuario ya no usará sus manos, sino el pensamiento.

El sistema funciona mediante un dispositivo parecido a un casco, que al ser colocado en la cabeza registra los impulsos eléctricos del cerebro. Según la empresa, el mayor desafío radica en que "todos los cerebros son distintos", factor que se aplica principalmente al lóbulo frontal del cerebro. El desarrollador jefe de Emotiv, Nam Do, indica que ha sido difícil fabricar un receptor que capte todas las señales cerebrales de manera pareja.

Dos juegos listos
El neurocontrolador funcionará únicamente en PC y solo con algunos juegos. Para el lanzamiento del producto solo habrá dos juegos compatibles: Harry Potter y el Príncipe Mestizo y James Cameron´s Avatar the Game.

Inicialmente, el neurocontrolador estará disponible solo para el mercado estadounidense, a un precio de 299 dólares.

Los dominios más peligrosos

El tercer informe anual de McAfee señala que el dominio de país más peligroso es el de Camerún (.CM) en África y el más seguro es el de Japón (.JP).

El dominio de Camerún (.cm), África, ha vencido a Hong Kong (.hk) como el dominio Web más peligroso, según el tercer informe anual de McAfee “Mapping the Mal Web". En el extremo opuesto se encuentra Japón (.jp) como el dominio de país más seguro, que por segundo año consecutivo figura entre los cinco dominios de mayor seguridad.

El dominio Web con mayor tráfico del mundo, el dominio comercial (.com), subió del noveno al segundo lugar entre los más peligrosos, mientras que el dominio de gobierno (.gov) es el más seguro entre los dominios que no son de país.

“Este informe destaca la rapidez con que los criminales cibernéticos cambian las tácticas para atraer a una mayor cantidad de víctimas y evitar que los atrapen. El año pasado, Hong Kong era el dominio más peligroso y este año es mucho más seguro", señaló Mike Gallagher, gerente de tecnología de McAfee Labs. “Los criminales cibernéticos prefieren regiones donde es más barato y conveniente registrar los sitios, y donde corren un menor riesgo de ser atrapados".

Camerún, un pequeño país africano que limita con Nigeria, llegó al primer lugar este año. El 36,7% de los dominios .cm representan un riesgo para la seguridad, aun cuando el año pasado este país no aparecía en la lista. Dado que .cm es un error común al escribir .com, muchos criminales cibernéticos crearon sitios falsos de “typo-squatting" (aprovechamiento deliberado de errores tipográficos con fines engañosos) que llevaban a descargas maliciosas, spyware, adware y otros posibles programas no deseados.

Después de que los administradores de dominios .hk tomaran medidas estrictas para controlar los registros relacionados con fraudes el año pasado, Hong Kong bajó 33 posiciones desde el dominio más peligroso en 2008 hasta el número 34 en 2009. Ahora sólo el 1,1% de los sitios .hk son riesgosos, en comparación con el año pasado en que esta cifra correspondía a uno de cada cinco sitios Web .hk.

Entre los dominios de país, la República Popular China (.cn) y Samoa (.ws) se han mantenido dentro de los cinco más peligrosos durante los últimos dos años.

Dominios Web más peligrosos
Camerún (.cm) 36,7%
Rep. Popular China (.cn) 23,4%
Samoa (.ws) 17,8%
Filipinas (.ph) 13,1%
Ex Unión Soviética (.su) 5,2%

Dominios más seguros
Japón (.jp) 0,1%
Irlanda (.ie) 0,1%
Croacia (.hr) 0,1%
Luxemburgo (.lu) 0,1%
Vanuatu (.vu) 0,2%

Otros descubrimientos del informe:

- De los 27 millones de sitios Web y 104 dominios de primer nivel que McAfee calificó para este informe, el 5,8% representaba un riesgo de seguridad.

- Los sitios registrados con dominios Web de Asia-Pacífico son considerablemente más peligrosos que la Web en general, con un 13% de sitios riesgosos. Esta región incluye el segundo dominio más peligroso, República Popular China (.cn), e irónicamente también el dominio Web más seguro, Japón (.jp).

- El dominio genérico de información (.info) se mantuvo entre los cinco dominios Web más peligrosos por segundo año consecutivo.

- Irlanda (.ie) es el dominio Web europeo más seguro, con sólo un 0.1% de sitios riesgosos.

Fuente: McAfee.

Interesante competencia para celebrar los 40 años de la Internet

En un día como hoy, hace 40 años, cuatro ordenadores se conectaron de forma remota, dentro de un primitivo programa de comunicaciones financiado por la Agencia de Investigación de Proyectos Avanzados de Defensa del Pentágono, DARPA por sus siglas en inglés. Fue el nacimiento de Internet. Previamente, el 29 de octubre de 1969 se habían conectado dos computadoras de la Universidad de California en Los Ángeles y de Stanford, en Menlo Park. El 5 de diciembre nació la primera red compleja, cuando se les añadieron la Universidad de Utah y la de California en Santa Bárbara. Aquel mismo día se mandó el primer mensaje online.

En 4 décadas, la red de redes ha crecido y ha cambiado el mundo. Para demostrarlo, DARPA ha organizado un curioso experimento que tendrá lugar hoy, sábado. Agentes del Pentágono colocarán 10 globos rojos en 10 puntos distintos de EE UU. La primera persona capaz de localizarlos recibirá un premio de 40.000 dólares, unos 26.000 euros. Durante el plazo de inscripciones, que se cerró el pasado 23 de noviembre, se registraron unas 1.900 personas de todos los continentes. La información se podrá enviar al Pentágono a través de esta página web y se podrá seguir la información relevante a través de este canal de Twitter.

"En los 40 años que han transcurrido desde aquella revolución, Internet se ha convertido en una parte integral de la sociedad y la economía global. El Desafío en Red de DARPA explora la capacidad sin precedentes de Internet de unir a la gente para resolver problemas complejos", explica la directora de la agencia, Regina E. Durgan. Los internautas han unido ya fuerzas. En las redes sociales de Internet, como Facebook, se han creado grupos que trabajarán conjuntamente y compartirán el premio, para beneficio propio o por alguna causa caritativa. Se puede acceder a una lista de ellos en esta dirección.

En el desafío de hoy, que comenzará cuando en España ya sean las cuatro de la tarde, los grupos en competición deberán mantener una política férrea de control de información. A DARPA sólo le interesa la localización exacta de los globos. La forma de obtener la información es irrelevante. La gran pregunta es si las redes sociales creadas con este torneo serán capaces de mantener un secreto y no ofrecer involuntariamente una ventaja al contrario.

El experimento es más complejo de lo que parece. Algún competidor malintencionado puede colocar globos falsos. Hay equipos que se dedicarán a buscar activamente los globos. Otros han declarado su intención de recabar su información penetrando en servidores y correos privados. En cualquier caso, este juego es una muestra de cómo ha cambiado Internet el mundo real: un ganador podrá revelar con exactitud la localización de 10 globos perdidos en un país de casi 10 millones de kilómetros cuadrados.

Para participar ver las reglas entra aquí https://networkchallenge.darpa.mil/default.aspx