Si estás pensando en adquirir un nuevo disco duro, no olvides en realizar un eliminado seguro de tu disco a sustituir. Por la seguridad de tus datos privados. Que no se escapen!! 

Artículo publicado por nuestros compañeros de globbsecurity. 

http://blog.segu-info.com.ar/2017/02/herramientas-para-borrado-seguro-de.html?m=1

Interesante artículo publicado por nuestros compañeros de welivesecurity. 

http://www.welivesecurity.com/la-es/2017/02/08/secretos-de-seguridad-buenas-manos/

Interesante artículo publicado por nuestros compañeros de welivesecurity. 

http://www.welivesecurity.com/la-es/2017/02/09/ataques-al-dns/

Cada vez que dejes de navegar, tómate tu tiempo en eliminar el historial de navegación. Ya sea en tu trabajo (por dios no se te olvide!!) y en casa si compartes inicio de sesión. 

https://www.genbeta.com/paso-a-paso/como-limpiar-la-cache-de-tu-navegador-para-mantener-tu-navegacion-en-privado

Artículo publicado por Securityweek. 

http://www.securityweek.com/android-ransomware-uses-dropper-increase-effectiveness

Traducción Google:

El uso de un gotero para entregar malware en Android es una técnica nueva, a pesar de que es muy popular cuando se trata de programas maliciosos para ordenadores de sobremesa. Por otra parte, según los investigadores, a los actores utilizando también han puesto en práctica una técnica de código de barras 2D destinado a ayudarles a recibir el pago de las víctimas, pero lo hicieron de manera ineficaz.

Manchado hace aproximadamente un año, el ransomware Lockdroid fue diseñado para cifrar los archivos de usuario y realizar otras actividades nefastas también. Se solicita derechos de administrador de dispositivos y, si el usuario les otorga, sino que también puede bloquear dispositivos, evitar que el usuario desinstalarlo utilizando la interfaz de usuario (UI) o la interfaz de línea de comandos, e incluso puede forzar restablecimientos de fábrica, eliminando por tanto todos los datos de usuario desde el dispositivo.

El malware diseñado para colocar el Android.Lockdroid.E ransomware está siendo distribuido a través de aplicaciones de terceros, pero también a través de mensajes de texto y mensajes en el foro. Los primeros intentos de malware para dejar caer una versión de sí mismo solamente en dispositivos arraigados o bloqueaba aquellos dispositivos que no han sido arraigados, Symantec descubrió .

Una vez instalado en un dispositivo, los controles de aplicaciones maliciosas para ver si el dispositivo se ha arraigado y pide permisos de acceso de raíz si tiene. El malware se afirma que esto le permitiría tener acceso a miles de películas para adultos de forma gratuita, en un esfuerzo por convencer a las víctimas potenciales de la necesidad de estos permisos.

Una vez que el usuario acepta, el malware deja caer una copia de sí mismo en el dispositivo, por volver a montar la partición / sistema, copiando el archivo APK embebido para Android.Lockdroid.E a / system / app / [nombre de la amenaza] apk , cambiando la dejó caer el permiso del archivo APK a ejecutable, y reiniciar el dispositivo por lo que la amenaza se puede ejecutar en el arranque completado como una aplicación del sistema.

Después del reinicio, la amenaza es difícil de desinstalar de los dispositivos infectados, ya que se ha convertido en una aplicación de sistema. Después de que el proceso de instalación se ha completado, Android.Lockdroid.E bloquea el dispositivo y muestra la pantalla de rescate y código de barras 2D.

En los dispositivos sin raíces, el ransomware bloquea inmediatamente el dispositivo y muestra la pantalla de rescate y código de barras. En tales casos, sin embargo, el malware no cae nada en el dispositivo comprometido. Según Symantec, el rescate exigido por este troyano es bastante difícil de pagar.

«Las instrucciones que le piden al usuario escanear el código de barras para iniciar sesión en una aplicación de mensajería para pagar el rescate. Si bien esto puede parecer una buena idea tener víctimas pagar el rescate para su dispositivo, es ineficaz en la práctica. No hay forma de escanear el código de barras o inicia sesión en la aplicación de mensajes desde el dispositivo comprometido, por lo que el código de barras debe escanearse desde un segundo dispositivo. Esto hace que sea más difícil para la víctima para pagar su rescate y para el atacante para recibir el pago «, dicen los investigadores de seguridad.

Artículo publicado por nuestros compañeros de Trend Micro. 

http://blog.trendmicro.com/what-would-you-change-about-the-internet/

Traducción Google:

Se imaginan un mundo sin Internet? No lleva a pensar. Pasamos gran parte de nuestras vidas hoy en línea que está bien y verdaderamente teje en el tejido de la sociedad – para una mejor y peor. Mientras que el Internet puede hacernos más felices, más productivos, las criaturas más sociables, no todo es positivo. Como una empresa de seguridad cibernética, Trend Micro pasa gran parte de su tiempo a tratar con las esquinas más oscuras del mundo en línea – con los hackers, estafadores y acosadores cibernéticos.

Por lo tanto, si tuviera la oportunidad, ¿qué cambiarías de Internet? Ese es el tema de este año Trend Micro ¿Cuál es su historia la competencia . Si usted es un estudiante de K-12 o realizador, le encanta decirnos su historia – y entramos por la oportunidad de ganar un gran premio de $ 10.000.

Fondo

Más de 320 millones de nosotros en América del Norte disfrutan de las maravillas del mundo en línea. Nos conecta instantáneamente a nuestros amigos y familiares, ya sea que estén a la vuelta de la esquina o en el otro lado del planeta. Nos mantiene entretenidos con música, vídeos y juegos. Es como pasear por la biblioteca más grande en el planeta – una fuente de información sobre todo lo que puedas imaginar. Y al mismo tiempo, es el centro comercial más grande en el mundo – un lugar donde podemos comprar casi cualquier cosa de todo el mundo con el clic de un ratón.

Pero seamos honestos. Al igual que el mundo real, hay cosas que encontramos en línea que preferiría no hacerlo. Algunos son ilegales y suponen una grave amenaza para nuestro bienestar, mientras que otros no son más que un irritante. Éstos son sólo algunos de ellos:

Los hackers: En Trend Micro que saben mucho acerca de estos tipos. De hecho, hemos bloqueado alrededor de 60 mil millones de las amenazas informáticas de los hackers sólo el año pasado. Puede ser que sean delincuentes con motivos económicos, hacktivistas buscan publicidad o incluso espías patrocinados por el estado. Pero en conjunto son una enorme carga en Internet, recogida de datos, sistemas de interrupción y nos estafar sin dinero.

Trolls y cibermatones: Un producto de la revolución de los medios sociales, estos internautas malévolas pueden causar problemas graves a través de su focalización de los individuos con sus comentarios irreflexivos y acoso en línea.

Spam y noticias falsas: Como maravillosa fuente de conocimiento y empoderamiento como es Internet, que también está lleno de falsedades y de la chatarra. Estamos mejorando en la filtración de este último. Sin embargo, los usuarios de Internet y los proveedores deben estar más centrado en detener la propagación de noticias falsas antes de que éstas tienen graves consecuencias nuestra confianza en la web como fuente de información.

Retos de privacidad: Hay leyes destinadas a proteger nuestra privacidad en línea. Sin embargo, ambos ciudadanos de la red y las organizaciones han tardado en adaptarse. Oversharing en línea podría caer en manos de los acosadores cibernéticos y los defraudadores. Pero, por otro lado, los proveedores de servicios deben asegurarse de que limitar y asegurar cualquier información que obre en nosotros.

¿Cuál es tu historia?

Por lo tanto, si se pudiera cambiar una cosa de Internet, ¿cuál sería? Y cómo cambiarlo? Recoger una cámara y cuéntenos su historia. Sea tan creativo como quiera – y no se olvide de compartir su video terminado con tantas personas como sea posible.

¿Cuál es su historia se encuentra ahora en su octavo año y todos estamos deseando ver los frutos de su trabajo. Trend Micro ha sido una gran manera en los últimos años para ayudar a promover la seguridad en línea, mediante la potenciación de los niños a compartir sus experiencias y enseñar a sus compañeros sobre cómo utilizar la tecnología de forma responsable. Después de todo, estas son las personas que vayan a usar, la gestión y seguridad de Internet en los próximos años.

No hay que dejar pasar la lectura de este artículo… 

http://blog.segu-info.com.ar/2017/02/la-seguridad-de-internet-deberia-ser-un.html?m=1

Centro de la OTAN Cooperativa Defensa Cibernética de Excelencia ( CCDCOE ), con sede en Tallin, Estonia, ha publicado ‘Tallin 2.0 Manual sobre el Derecho Internacional aplicable a los Ciberoperaciones.’ Su lanzamiento mundial será en Washington DC, 8 de febrero en el Consejo del Atlántico; seguido de Europa en La Haya 13 de febrero; y Tallin, 17 de febrero.
http://www.securityweek.com/nato-publishes-tallinn-manual-20-international-law-applicable-cyber-ops

Traducción Google:

Tallin 2.0 incorpora Tallin 1.0 , publicada en 2012. Mientras Tallin 1 trató de definir la forma en la legislación internacional se refiere a la guerra cibernética, Tallin 2 amplía el contenido para incluir la actividad cibernética que está a la altura de la guerra real. Para reflejar esta expansión en el contenido, el nombre ha cambiado de «aplicable a la guerra cibernética» a «aplicable a las operaciones cibernético ‘.

El Manual de Tallin no toma punto de vista moral. Se parte de la observación de que las operaciones cibernéticas están sujetos a la ley internacional ya existente cibernética, y luego define la forma en que la ley debe aplicarse a diferentes operaciones cibernéticas. Esto obliga a enfrentarse a muchas de las dificultades aparentes en la cabeza comportamiento cibernético internacional sobre – tales como la aplicabilidad de auto-defensa y el derecho de devolver el golpe, y la atribución.

El proceso Manual de Tallin está dirigida por Michael Schmitt , un experto en derecho de los conflictos armados, Profesor de Derecho Internacional Público en la Facultad de Derecho de Exeter, y el investigador principal de los Estados Unidos Escuela de Guerra Naval. Está escrito por diecinueve expertos en derecho internacional. Aunque no tiene valor legal y no representa los puntos de vista de la OTAN per se, se ha convertido en un recurso influyente para los asesores jurídicos relativos a cuestiones cibernéticos.

Schmitt dijo SecurityWeek que la publicación Manual 1.0 se convirtió en mucho más popular de lo esperado. Pensó una de las razones era que proporcionaba una posición jurídica que no obligan a los gobiernos a declarar su propia preferencia. «Los gobiernos», sugirió, «quieren establecer bares legales altas para los posibles agresores mientras lo configura lo más baja posible por sí mismos.» El Manual de quita ese dilema se presenta la situación jurídica existente en virtud del derecho internacional.

Tallin 2.0 amplía esta exploración legal más allá de la guerra cibernética en situaciones civiles. Esto hace que sea más complejo, ya que incluye la multitud de intrusiones cibernéticas que enfrentan las organizaciones comerciales todos los días. Pero es el derecho internacional en lugar de una ley nacional que se explora.

Por ejemplo, existe un creciente entusiasmo por la derecha de la industria privada para contraatacar a los agresores, casi como una extensión de la autodefensa. La ley, sin embargo, es relativamente simple – que no pueden. Schmitt dio un ejemplo. «Si una nación extranjera lanzó un ataque contra la Universidad de Exeter, habría una razón para la acción de represalia; pero no por la Universidad de Exeter El ataque podría ser considerado como un ataque contra el Reino Unido;. Pero sólo el gobierno del Reino Unido podría responder.»

La atribución es otra área difícil . La ley no puede ser aplicada contra un transgresor si el transgresor no se conoce con exactitud. Ha habido intentos de desarrollar métodos aceptables de atribución; quizás más notablemente por Microsoft. De Microsoft propuesta sería por un comité internacional de expertos independientes que decidirían el nombre y los transgresores.

Schmitt no es un gran defensor de este enfoque; no porque sea malo, sino porque en última instancia depende de las recomendaciones. La ley no se trata de recomendaciones, sino de mandatos claros. «No sé acerca de la atribución técnica», dijo a SecurityWeek . «He escuchado los argumentos de que es y no es posible, pero cada vez que hablo con las agencias de inteligencia, todos dicen atribución no se basa en una tecnología sencilla, pero en la suma de información de inteligencia -. Inteligencia de señales, los agentes de campo, la geopolítica y así.»

Una vez que un gobierno tiene confianza en su atribución – y sobre todo si otros gobiernos están de acuerdo con que la atribución – entonces el Manual de Tallin puede explicar la respuesta legalmente permisible. 

Tallin 2, explica el anuncio CCDCOE asociado, «cubre un amplio espectro de derecho internacional aplicable a las operaciones cibernéticas que van desde los regímenes legales en tiempos de paz al derecho de los conflictos armados, que cubre una amplia gama de principios del derecho internacional y los regímenes que regulan los acontecimientos en el ciberespacio. Algunos pertenecen al derecho internacional general, tales como el principio de la soberanía y de las distintas bases para el ejercicio de la competencia. la ley de la responsabilidad del estado, que incluye los estándares legales para la atribución, se examina en detalle. Además, numerosos regímenes especiales del derecho internacional, incluidas las normas de derechos humanos, derecho aéreo y espacial, el derecho del mar, y el derecho diplomático y consular, se examinan en el contexto de las operaciones cibernéticas «.

A lo que hemos llegado… 

Artículo publicado por nuestros compañeros de welivesecurity. 

http://www.welivesecurity.com/la-es/2017/02/07/spora-ransomware-atencion-cliente/