Se ha encontrado un troyano para Android que se está propagando con velocidad y utiliza los equipos comprometidos para enviar spam de SMS a nuevas víctimas potenciales.

La semana pasada, los equipos infectados enviaban más de medio millón de mensajes spam al día. Los atacantes tratan de engañar a los usuarios para que descarguen una versión gratuita de juegos populares como Angry Birds Star Wars, Grand Theft Auto: Vice City y Need for Speed: Most Wanted.

Los SMS tienen un enlace al archivo “installer app” que, en vez de instalar el juego, infecta los smartphones o tablets de sus víctimas con el troyano SpamSoldier. A veces se instala una versión gratuita del juego para no despertar sospechas.

El centro de comando y control de la red zombi que se forma envía a los dispositivos infectados una lista de alrededor de un centenar de números de teléfono de Estados Unidos para que les envíen mensajes SMSs maliciosos, lo que permite seguir expandiendo el ataque.

Andrew Conway, analista de Cloudmark Security, que alertó sobre la amenaza, explicó que el 28 de noviembre los spammers comenzaron a utilizar la red zombi para cometer crímenes más graves, como robo de identidad y fraude.

Los atacantes agregaron a la oferta una “cantidad limitada” de tarjetas de regalo. Las tarjetas incluían 1.000 $ para usar en la tienda Target y sólo estaban disponibles para las primeras 777 personas que las reclamaran escribiendo el código 777 en un sitio web específico.

Pero, por supuesto, tal premio no existe y este es sólo un truco para conseguir los datos personales de los usuarios desprevenidos. Estos datos se pueden usar para hacer más campañas de marketing o cometer robos de identidad.

Fuente: http://www.viruslist.com/sp/hackers/news?id=208275089

por eso puse "hacker" entre comillas.

lipman lo siento error mio, pero por eso dije que en lo que respectaba ami (:

Los usuarios deberán registrarse con nombres reales.

China aprobó hoy una nueva ley por la cual los ciudadanos estarán obligados a registrarse con sus nombres reales para tener acceso a Internet y a otros servicios de telecomunicaciones, una medida que algunos sectores interpretan como un intento de amordazar la ya de por sí censurada red china.

“Los proveedores pedirán a los usuarios que proporcionen información de identificación real al firmar acuerdos para conceder el acceso a Internet, líneas fijas de teléfono o dispositivos móviles o para permitir a los usuarios publicar información de dominio público”, dice la resolución, que consta de 12 artículos.

Según apuntaron varios medios oficiales durante la semana, en la práctica la nueva normativa obligará a los ciudadanos chinos a presentar sus documentos de identidad cuando firmen tales contratos. Aunque las autoridades justifican que la acción tiene por objetivo “garantizar la seguridad de la información y salvaguardar los derechos e intereses legítimos de los ciudadanos”, algunos usuarios ven detrás una voluntad de controlar las opiniones, en algunos casos críticas y hasta ahora anónimas, de los internautas.

Según el nuevo marco normativo, además, los proveedores de estos servicios “están obligados a detener inmediatamente cualquier tipo de información ilegal una vez detectada y tomar las medidas pertinentes”, que incluye su registro y posterior eliminación, y añade que pueden hacerlo “antes de informar a las autoridades de supervisión”, que también podrán acceder a los datos.

En el documento, aprobado por la Asamblea Nacional Popular (ANP) tras cinco días de reuniones, no se especifica qué se considera como “información ilegal”. Una medida similar se intentó aplicar en marzo pasado a los microblogs, las redes sociales más exitosas en el país asiático, aunque no ha sido realmente puesta en práctica y varios usuarios siguen escribiendo con pseudónimo. Además de los ciudadanos, la nueva ley podría afectar en una mayor medida a negocios como los cibercafés, muy populares en China, si las nuevas políticas les piden un control más exhaustivo de sus clientes. Algunos de los disidentes del Gobierno chino también podrían acusar el nuevo marco normativo, ya que se prevé que sea más difícil poder utilizar la red de forma anónima.

Otro de los puntos de la ley, sin embargo, asegura que las autoridades “velarán por la protección de la información que pueda ser utilizada para determinar la identidad de un usuario” y prohíbe explícitamente que los proveedores de estos servicios “vendan o proporcionen de forma ilegal” esta información a terceros. “Los infractores pueden enfrentarse a sanciones, como la confiscación de las ganancias ilegales, revocaciones de licencias y el cierre de sitios web”, apunta el documento.

Mientras que las autoridades señalan que este procedimiento “es necesario para prevenir acusaciones falsas” y que ya existe en varios países, muchos usuarios consideran este paso como un ataque a la libertad de expresión en un momento en que, por ejemplo, varios casos de corrupción han sido desvelados gracias a filtraciones de periodistas y ciudadanos a los foros y redes sociales chinas.

Aunque aún no se saben las consecuencias exactas de la aprobación de la ley ni qué comportará en la práctica, parece que el brazo censor del Gobierno chino -llamado popularmente “La Gran Cibermuralla”- está endureciendo sus políticas. Y ello lo están percibiendo, por ejemplo, las compañías que ofrecen redes VPN, usadas por disidentes o periodistas extranjeros para entrar en webs bloqueadas en China, unos servicios que en las últimas semanas han dejado de funcionar con normalidad.

Los usuarios de Internet en China tienen que hacer frente a un extenso sistema de censura, especialmente en temas políticamente sensibles como los derechos humanos, mientras que páginas como Facebook, Twitter y Youtube son inaccesibles sin VPN.

Fuente:  http://www.sinembargo.mx/28-12-2012/474303

Saludos..!  

De hecho en lo que respecta a seguridad eh visto o leido muy poco sobre vulnerabilidades de Chrome en lo que respecta, para mi, es el mas seguro
aunque creo que opera igual tiene su fuerte con la nueva version.

En chrome que tipo de problemas has tenido?

Ninguno es 100% seguro, y en mi opinion personal cualquiera es bastante seguro siempre y cuando tu tomes las respectivas medidas de seguridad, como no andar clickeando en cualquier enlace que veas, no navegar por paginas pornograficas (tengo conocidos que les han colado virus ahi) amm, si a ese tipo de problemas te refieres, si son problemas del tipo "no jala el flash", primero di que tipos de problemas te refieres

Mira este video y haber si te resuelve tus dudas, trata sobre la configuracion de Tor y vidalia 

Un "hacker" de 16 años ha sido detenido por presunta piratería en diferentes ordenadores a través de la ciudad española de Alicante, el robo de información personal de los usuarios, tales como datos bancarios, contraseñas de sus cuentas de redes sociales, correos electrónicos, direcciones y otros datos confidenciales.

De acuerdo con las personas cercanas al caso, dijo el joven de 16 años estaba chantajeando a las víctimas por dinero a cambio de no publicar la información obtenida de estar hackeando los ordenadores. La policía no descarta la existencia de acoso y adolescentes en el caso.

La policía agregó que 16 años de edad, fue lo suficientemente inteligente para engañar ellos mediante el uso de Internet de su vecino, que los llevó en la detención de la persona equivocada durante el primer ataque. Sin embargo, pronto descubrieron que el sospechoso estaba usando esta red sin el conocimiento del propietario. Las fuentes consultadas por el diario local explicó que el joven accede a los ordenadores de sus víctimas después de que se introdujo en un virus troyano, a continuación, obtener la información que quería.

El "hacker" fue arrestado el viernes y se puso a oponerse a la corte en los próximos días.

Fuente: http://websecuritydev.com/blog/joven-de-16-anos-arrestado-por-robar-datos-bancarios/

Saludos..! 

El grandote de Kim Dotcom sabe que, a pesar de lo que pudo haber sufrido luego de la hollywoodesca detención por parte del FBI, todo lo que vino después de eso no hizo otra cosa que convertirlo en una especie de héroe en la guerra contra el Copyright.

Acostumbrado a hacer todo a lo grande, esta vez decidió presentar su nuevo hijo Mega, en una megafiesta en su megamansión en Nueva Zelanda el próximo mes.

El próximo 20 de enero de 2013, un año después de su detención y bloqueo del servicio Megaupload, presentará Mega para la prensa y amigos en su finca privada, evento al que imaginamos que tanto la RIAA como el FBI aún no han recibido sus invitaciones.

Aunque no estamos seguros si Mega tendrá la popularidad de su hermano mayor Megaupload, servicio que en un momento llegó a tener el 4% de todo el tráfico de internet a nivel mundial, este tipo de acciones de Kim Dotcom de seguro le aportarán la atención de los principales medios así como un flujo de visitantes curiosos de su nuevo producto.

Imaginamos también lo que podría llegar a ser ese evento de prensa, teniendo en cuenta que cuando le allanaron su casa y objetos, la lista incluía 16 Mercedes-Benz, una coupé Rolls-Royce Head Drop, y cientos de juguetes electrónicos de alta gama.

Fuente: http://websecuritydev.com/blog/kim-dotcom-promete-una-presentacion-epica-de-su-nuevo-servicio-mega/

Saludos.!  

Es feo para mis ojos ver este tipo de temas, ya que quieren todo peladito y en la boca (como dice mi madre  )
Antes que nada tienes algun conocimiento en programacion, redes? sabes que es una vulnerabilidad, sabes lo que es un exploit, como hacer uno?
empiesa por leer y luego lee mas, y cuando hayas leido bastante sigue leyendo para que tengas buenos conocimientos y puedas "hackear" es lo unico que te puedo sugerir 

Saludos