El Phishing, Robando Tu Información Personal, Un Clásico de la Ingeniería Social.

0:37:00

Uno de los correos basura que más habitualmente me llegan es de Phishing, lo interesante es que esta vez paso los filtros de seguridad de Gmail y me apareció en la bandeja de entrada. Por ese motivo tome la decisión de compartir la información

¿Qué es el Phishing?

En los tiempos que vivimos ya es un clásico, lo que hace el correo, es tratar de engañarte para conseguir tu información personal, ya sea contraseñas, datos personales, toda aquella información que sea útil para uso fraudulento o robar dinero. El engaño básicamente consiste en un correo que indica que han usado tu cuenta, piden que ingreses a ella por el portal y el enlace del portal que viene al correo es falso te lleva a una página falsa (normalmente en servidores hackeados) y si ingresas tus datos, le llegan a un delincuente informático que le dará mal uso a ellos.


Continuando con la historia, me llego un correo (supuestamente de paypal) que habían usado mi cuenta para una compra de aproximadamente 50 dólares, no lo niego me corrió una gota fría por la espalda.






Pero al ver el enlace me tranquilice, primero lo envié a la bandeja de Spam, y luego lo analice con calma.




Como se identifica un correo Phishing (de suplantación) los enlaces no van a la página que corresponde, al poner el cursor en el enlace en la parte inferior izquierda aparece el destino del mismo y como pueden apreciar no van a paypal, sino a otro sitio.

Lo destacado en amarillo no lleva a ninguna parte, en un correo real serían enlaces.

Como la curiosidad puede más hice clic al enlace y entre en la página...

En la barra de navegación se puede observar que no es paypal, y lo único funcional es el menú de login.

Quería compartir con ustedes este correo, un fraternal saludo :)

El ClickBait, un sistema molesto.

15:27:00

Una de las peores prácticas de publicidad en Internet es el ClickBait (personalmente lo odio), la traducción literal es “Cebo de Clic”, en los tiempos en que vivimos la vida de los sitios dependen del tráfico que reciben, por los ingresos de la publicidad, y usan estos “Cebos”, para atraer a los navegantes incautos (me incluyo). Son múltiples métodos imágenes sugerentes o títulos demasiado atractivos que poco o nada tienen que ver con la noticia, vídeo o enlace. Abusando de títulos sensacionalistas mermando en la calidad de la información que entregan

Muchas páginas abusan de este sistema, usando la curiosidad del internauta para caer en sus sitios o enlaces. Algunas redes como Youtube y Facebook están penalizando este sistema que al fin y al cabo es poco ético. La forma de evaluar (el algoritmo) si un enlace es un ClickBait es evaluar el tiempo de permanencia del usuario en la página de destino.


Vamos por algunos ejemplos:


Un caso común en youtube es utilizar imágenes de chicas guapas en las miniaturas de los vídeos (que jamás estuvieron en el mismo). Es una mala praxis (varias veces hice clic, ya no) pero es común entre aquellos que generan material de baja calidad.

La muchacha de la foto no tiene nada que ver con el vídeo, además de ser pésimo.


Usar fotos de famosos que no tienen que ver con el vídeo, a pesar que es antiguo tiene 3 millones de visitas y Culkin !Está Vivo¡
Macaulay Culkin, está vivo.




La siguiente imagen es el colmo, Malcolm (Frankie Muniz), es usado como miniatura en este vídeo de pocos 53 segundos y 22 millones de vissitas, pero el no murió en el 2011, está vivo y espera volver con otra temporada de la serie para el año 2017 o 2018.
22 millones de visitas.  Vi el vídeo en el 2011 y me estafaron.


Usar un título poco exacto y muy llamativo:

La noticia, cuyo título dice “Científicos obtienen alcohol a partir de aire”, en la nota hace referencia a la posibilidad de crear en un laboratorio etanol a partir del Dióxido de Carbono disuelto en agua (no directamente del aire)

Lo acepto leí la nota.



Otro más del mismo portal, rimbombante título:

13266 lecturas, también lo leí.



Vean el título de la fuente citada en la noticia, en el mismo indican que puede ser un error humano en la interpretación.

Señales extrañas de 234 estrellas pueden ser ET - o un error humano.


Dos de Facebook, han ido en franca retirada, pero aun salen anuncios:

No son tan excelentes.

Lo acepto algunas eran insólitas, pero el usar la mujer en forma sugerente lo hace caer en el saco.


¿También odias el ClickBait?, espero leer tus comentarios, Saludos

Los bancos quieren el BitCoin, pero no la cripto moneda, sino su tecnología

14:09:00


El BitCoin, una cripto moneda no fiduciaria (no es respaldada por ningún gobierno ni banco emisor), que se usa para transacciones en Internet, la cual se genera por minera de datos y se transa por medios digitales, fue concebida en el año 2009. Es una tecnología de código abierto. La mayor tasación del BitCoin fue cercano a los 1000 dólares por BitCoin actualmente ronda los 630 dólares, es un mercado muy volátil.

Tiene ciertas características interesantes:

21 millones: Nunca existirán más de esa cifra.
Sin censura: Nadie puede prohibir transacciones válidas.
Código abierto: libre para todos.
Seudo - anónimo: no se requiere identificarse para participar en la red BitCoin. Pero te pueden rastrear.
Fungible: Cada unidad es intercambiable.
Pagos irreversibles: Pagaste, no se puede recuperar, la historia queda en la red.
Sin permiso: Nadie puede restringir el acceso a la red.


La gran ventaja que presenta el BitCoin es la libertad que esta asociado a este. Los bancos centrales buscan usar la tecnología de encriptación y manejo de monedero que posee, pero no su libertad. Eliminando la minería por la generación controlada por cada banco central.

Los bancos centrales no desean que sus instituciones tengan o utilicen BitCoins. Más bien, esperan aplicar el método descentralizado de contabilidad que introdujo este sistema, conocido como cadena de bloques, para completar y registrar operaciones en la economía real con más eficiencia, rapidez y transparencia. Los BitCoins se crean por minería de datos, pero no se destruyen solo se pueden traspasar.

Los bancos centrales que han actuado con más entusiasmo, entre los que se cuentan el Banco de Inglaterra y el Banco Popular de China (China prohibió el uso de BitCoins en su país), desean emitir sus monedas nacionales en algún tipo de libro de contabilidad distribuido, nombre acuñado a partir del concepto de varias partes que llevan registros de manera simultánea.

Las cadenas de bloques permiten que varios usuarios manejen una hoja de cálculo compartida que utiliza criptografía y los llamados mecanismos de consenso, los cuales ofrecen un medio para convenir en la hora cuando ocurre cada operación.

A los bancos centrales les interesa esta tecnología porque les permitiría rastrear cada transacción realizada con este sistema.

Si los bancos centrales lo consiguen, sería uno de los giros más importantes e inesperados en la nueva tecnología: un invento que pretendía destronar a los bancos centrales y hacer más difícil rastrear el dinero podría terminar por fortalecer a esos bancos centrales y hacer más fácil el rastreo del dinero.

El Banco de Inglaterra ha compartido varios artículos de investigación sobre el tema. Uno de ellos sugiere que los beneficios económicos de emitir moneda digital a partir de un libro de contabilidad distribuido podrían significar un aumento de hasta tres por ciento en la producción económica de un país, gracias a la eficiencia que podría ofrecer.

El problema radica en que el dinero en metálico y papel desaparecería y seria todo en monederos digitales, dejando atrás la libertad del dinero.

¿Quién Crea los virus informáticos?

2:36:00

El título de esta entrada corresponde a una de las preguntas que una vez me hizo un estudiante, ¿Quién crea los virus? y ¿Por qué?


Veámoslo desde otro lado, ¿ganan?,  crear un virus informático requiere paciencia, tiempo, observación, probar, ensayar, depende de que busca el creador del mismo y cuáles son sus objetivos específicos, vamos desglosando cada una de las posibles razones.

Al inicio de la informática los programadores lo hacían por su propio ego, demostrar que eran mejores que otros, pero las razones han evolucionado a través del tiempo.

Gastar una broma (si gastar una broma), un tiempo atrás administraba laboratorios docentes y un estudiante instalo una rutina de crear archivos de texto de 1 kb que se copiaba y replicaba en el escritorio del computador, molesto y haciendo inmensamente lento al equipo, simplemente por el gusto de molestar a los encargados de laboratorio. Nada destructivo y sin lo principal, no se podía distribuir, pero muy molesto y con esto demostrar que era un estudiante "avanzado". (Repito muy muy molesto xD)

Vandalismo, crear destrucción, hacer caer a Internet (sueño de algunos a principios de los 2000), bajar paginas o servidores de la red, el llamado ciberanarquismo (a lo Mr. Robot, si vieron la primera temporada de la serie), hay personas que consideran que el mundo está mal y sienten que están con las herramientas necesarias para mejorarlo, o simplemente se sienten justicieros contra las multinacionales. También dentro del vandalismo encontramos la venganza, un compañero de estudios creo por la época de Msn Messenger un script que congelaba las cuentas de las personas que lo bloqueaban en el programa de chat (siempre eran mujeres y guapas), funcionaba tratando de iniciar sesión con contraseñas al azar y así "congelaba la cuenta" (mientras el script estuviese funcionando y tuviese acceso a Internet no se podía iniciar sesión en la cuenta victima), no era un virus, pero considere muy inteligente su forma de venganza y para la época muy molesto.

Negocios, conseguir crear una BotNet para hacer minería de cripto monedas, vender ataques de denegación de servicios, robar cuentas de juegos en linea y venderlas, conseguir que incautos pinchen en un vínculo de pishing y entreguen sus contraseñas bancarias. En la red se puede hacer negocios con la información personal. Los virus recaban la información que después se puede vender en un mercado negro y muy oscuro.




¿Crees que existe alguna otra razón?, estoy atento a sus comentarios, Seguritad!

El Doodle de Google, Feliz Día Profesores de Chile.

3:48:00


El Doodle de Google del día de hoy está dedicado a los profesores de Chile, debido a que por decreto supremo corresponde al 16 de Octubre (al menos en Chile, más abajo la razón de la fecha). Esta entrada al blog no tiene que ver con seguridad, pero es importante recordar la fecha.


Los Doodles son animaciones, vídeos, juegos o imágenes para conmemorar diferentes efemérides o eventos de cada uno de los países o a veces de son índole global. Hasta el día de hoy se han creado más de 2000 Doodles por parte del equipo de Google.


Con respecto a esta efeméride en Chile, El Día del Profesor, conmemora la labor de los profesores de la educación básica y media. Se celebra el 16 de octubre, fecha que coincide con el día de la creación del Colegio de Profesores de Chile.

Fue instaurado originalmente en 1943, como Día del Maestro, a celebrarse el 14 de junio, aunque fue la fecha fue reemplazada en 1947 por el 11 de septiembre, en recuerdo del fallecimiento de Domingo Faustino Sarmiento, uno de los mayores prosistas de la lengua castellana y que fue acordada por la Conferencia Interamericana de Educación que estableció esa fecha como el "Día Panamericano del Maestro". 

Con la tecnología de Blogger.