El dominio de Hong Kong (.hk) el más peligroso del mundo.

Un estudio publicado por McAfee revela cuáles son los nombres de dominio más peligrosos a la hora de navegar y buscar información en Internet. El dominio de Hong Kong (.hk) avanzó 28 lugares como el lugar más peligroso para navegar en la Web, según el segundo informe anual “Mapping the Mal Web Revisited”, que revela que el 19,2% de todos los sitios en Internet que terminan en el dominio “.hk” representan una amenaza a la seguridad para los usuarios.

El dominio China (.cn) queda en segundo lugar con más del 11%. Entre los dominios peligrosos sigue en tercer lugar, el dominio (.info) con el 11,8%, en cuarto lugar Filipinas (.fi) con 7,72%, le siguen Rumania (.ro), 6,76%; el dominio (.net), 6,28%; el (.name), 6,07%; Rusia (.ru), 6% y el dominio (.com), con el 5,26% del total de sitios Web con amenazas de seguridad.

Fellowes elabora un decálogo con medidas preventivas para evitar el robo de la identidad personal.

En los últimos años se ha producido una auténtica explosión de los sistemas utilizados para coleccionar, almacenar, compartir, e incluso, sustraer información acerca de usuarios y empresas. Los datos personales se han convertido en un gran negocio que puede llegar a ser sumamente valioso para un suplantador de identidad. Fellowes, fabricante mundial de destructoras de documentos en formato papel y CD, ha elaborado un listado sobre los métodos que los ladrones de identidad emplean habitualmente para robar información personal. Con ello, la compañía pretende que se tomen las medidas necesarias para poner freno a esta práctica tan extendida.

Algunos métodos empleados para obtener información ilegalmente:

Los países desde los que se realizan más ataques en Internet.

Akamai, la compañía estadounidense establecida en Massachusetts, ha publicado esta semana un estudio denominado State of the Internet en el que repasa el estado global de Internet, los ataques que se han producido y los más habituales, desde que países se efectúan, sus efectos y examina las zonas que tienen de un mejor acceso a Internet y las que tienen los mayores problemas de conexión.

Esta empresa dispone de la mejor fuente, la que le proporcionan sus servidores, al ofertar el servicio de computación distribuida para el cacheo global de contenidos de Internet y poder recoger de estos servidores la información sobre las conexiones que se producen en Internet.

España se sitúa en el decimo puesto de los países con más emisión de spam.

Sophos, en su último informe acerca del spam y los principales países emisores del mismo durante el primer trimestre de 2008, confirmaba que España se situa en el decimo puesto de los países con más emisión de spam.

Por países, entre enero y marzo de 2008, Estados Unidos y Rusia mantienen la primera y segunda posición respectivamente con el 15,4% y 7,4% del total de mensajes de spam. Aunque ambos países han visto como se ha reducido este problema durante 2007, también es cierto que Rusia, durante el primer trimestre del pasado año, se situaba en la 10ª posición con tan sólo un 3% del correo spam, frente al segundo puesto que ocupa actualmente.

Panda Security recomienda comprobar la integridad de las páginas web, debido a un ataque masivo.

Según una alerta de la compañía de seguridad española, Panda Security, una vulnerabilidad en servidores Internet Information Server de Microsoft puede permitir a los ciberdelincuentes inyectar código SQL para manipular páginas web legitimas, de forma que redirigen a los visitantes a un sitio web malicioso diseñado para instalar todo tipo de malware en el ordenador.

Al menos 282.000 páginas de todo tipo, incluyendo algunas correspondientes a prestigiosas instituciones de todo el mundo, ya han sido manipuladas, si bien el número sigue aumentando.

El adware ha sido el tipo de malware que más ordenadores ha infectado durante el primer trimestre de 2008.

Según los datos recogidos en el primer informe trimestral de 2008 de PandaLabs, el laboratorio de detección y análisis de malware de Panda Security, el adware, con un 28,58% del total, ha sido el tipo de malware que más ordenadores ha infectado durante los tres primeros meses de este año.

Los troyanos, con un 25,46% de las infecciones registradas y los gusanos, con un 9,94%, fueron el otro tipo de códigos maliciosos con un número de infecciones representativas. Respecto a los nuevos ejemplares aparecidos en los últimos tres meses, un 62,16% era de tipo troyano, mientras que un 20,34% era adware y un 8,87% gusanos.

España es el país desde el que se enviaron un mayor número de correos de phising en 2007.

 

España es, a nivel mundial, el país desde el que se enviaron un mayor número correos electrónicos de phising en 2007 (14,8%), según indican los datos del informe sobre seguridad que, anualmente, elabora el equipo de investigación IBM ISS X-Force . El informe detecta un preocupante aumento en la sofisticación de los ataques a la seguridad tecnológica en todo el mundo, así como un incremento en la organización de las redes de ciberdelincuentes. Por esta razón, aunque los correos electrónicos con phising, que tienen apariencia de comunicación oficial, pero pretenden recabar de forma fraudulenta información confidencial del usuario, fueron enviados desde servidores en España, la mayor parte de ellos se controlaban desde redes bot, que utilizan ordenadores de forma remota sin autorización de su usuario, ubicadas en otros países.

Una prueba de este incremento en la sofisticación de los ataques está en el hecho de que en 2006 sólo un pequeño porcentaje de ciberdelincuentes utilizaba técnicas de camuflaje en la red para descubrir vulnerabilidades en los navegadores web e infiltrarse así en el sistema de un usuario, robar su identidad y contraseñas u obtener información personal como números de DNI, o tarjetas de crédito. A finales de 2007, prácticamente el 100% de los ciberdelincuentes empleaba técnicas de camuflaje para eludir el software de seguridad que impide los ataques a los navegadores. El informe X-Force concluye que, a través de esta nueva forma de delito, el número de ataques a través de navegadores web se incrementará notablemente en 2008.

Websense predice las 10 amenazas de seguridad más destacadas de 2008

La empresa de Seguridad estadounidense Websense ha anunciado anunció sus predicciones de las amenazas más destacadas de Seguridad para 2008. Todos los años por estas fechas aparecen predicciones de este tipo, que si aciertan nos adelantan el escenario que vamos a tener en los próximos años.

Las diez amenazas que adelantan son:

Juegos Olímpicos, nuevos ataques en la red, robo de identidad, phishing, y fraudes

Los ataques y las estafas basados en eventos son populares, y con todo el mundo viendo, los Juegos Olímpicos de 2008 pueden incitar a nuevos ataques cibernéticos. Websense predice la posibilidad de ataques a gran escala en sitios relacionados con los Juegos Olímpicos de Beijing: intentos de fraudes a través del correo electrónico y la Web relacionados. Además, predice riesgos de seguridad en noticias populares sobre el deporte y en otros sitios de información deportiva. Los ataques estarán diseñados para instalar código malicioso en ordenadores y robar la información confidencial personal o comercial.

Estudio sobre usuarios y entidades públicas y privadas afectadas por la práctica fraudulenta del phishing de INTECO (II).

En una entrada anterior informaba del interesante y bien desarrollado estudio del Instituto Nacional de Tecnologías de la Comunicación, INTECO, sobre usuarios y entidades públicas y privadas afectadas por la práctica fraudulenta del phishing, ahora voy a reproducir las propuestas y recomedaciones que plantean los diferentes agentes para la lucha contra los fraudes online.

Los diferentes perfiles de expertos consultados durante la investigación cualitativa: entidades financieras, empresas prestadoras de servicios a través de Internet, medios de pago, fabricantes y proveedores de soluciones de seguridad, Administración Pública, Fuerzas y Cuerpos de Seguridad del Estado, abogados, juristas y expertos en Derecho, y asociaciones de consumidores y usuarios, proponen una serie de recomendaciones a los diferentes agentes implicados en el fenómeno del fraude a través de Internet:

Estudio sobre usuarios y entidades públicas y privadas afectadas por la práctica fraudulenta del phishing de INTECO (I).

El Instituto Nacional de Tecnologías de la Comunicación, INTECO, ha hecho público los resultados del Estudio sobre usuarios y entidades públicas y privadas afectadas por la práctica fraudulenta del phishing, que se basa en los datos obtenidos a partir de las opiniones y percepciones de los usuarios españoles de Internet. Los datos han sido recogidos a través de 3.076 encuestas realizadas a usuarios de Internet de todo el territorio nacional durante el mes de abril.

El trabajo sintetiza, por vez primera en España, la opinión consensuada de 40 expertos de los distintos sectores de actividad afectados por estas prácticas fraudulentas: entidades financieras y otras empresas prestadoras de servicios a través de Internet, entidades de medios de pago, fabricantes y proveedores de soluciones de seguridad, operadores de telecomunicaciones, Administración Públicas, Fuerzas y Cuerpos de Seguridad del Estado, abogados, juristas y expertos en Derecho, y asociaciones de consumidores y usuarios, integrando sus propuestas y recomendaciones.