Titulares

Noticias

xx Más de medio millón de bots de ZeroAccess han sido socavados por Symantec

os investigadores de Symantec han logrado socavar un total de más de medio millón de bots de la botnet ZeroAccess. Podrían haber sido capaces de desmontar aún más, pero los ciberdelincuentes hicieron algunos cambios a la amenaza para hacerla más resistente.

ZeroAccess es una de las botnets más grandes del mundo, con aproximadamente 1,9 millones de bots. La botnet está diseñada para entregar cargas a los ordenadores infectados, minería de Bitcoin y fraudes por clic.

Lo que hace que ZeroAccess sea interesante, además de su tamaño, es el hecho de que utiliza una infraestructura de comunicaciones de comando y control peer-to-peer (P2P). Esto hace que sea más difícil de interrumpir.

Los investigadores de Symantec han estado analizando la botnet desde marzo de 2013 en un esfuerzo por identificar una forma de socavarla. El 29 de junio, cuando los expertos idearon una teoría sobre cómo lograr su objetivo, los ciberdelincuentes lanzaron una nueva versión de ZeroAccess.

El vector de ataque pensado inicialmente por Symantec ya no funcionaba en esta nueva variante del malware. Es posible que el lanzamiento de la nueva versión haya sido provocado por un documento de investigación publicado en mayo, que analizaba las debilidades del mecanismo de P2P.

Los investigadores decidieron seguir adelante con su plan y desmontar el mayor número posible de bots antes de que la nueva versión fuera implementada completamente.

"Esta operación resultó rápidamente en la eliminación de más de medio millón de bots y disminuyó considerablemente el número de bots controlados por el botmaster. En nuestras pruebas, fueron necesarios unos cinc...

Leer más
Noticia publicada 1 Octubre 2013, 19:06 pm por wolfbcn
xx Nuestro médico, abogado y profesor serán robots… en un futuro muy cercano

De acuerdo a un estudio realizado por investigadores de la Universidad de Oxford, aproximadamente un 47% de los empleos actuales pueden ser realizados por máquinas, lo que sugiere un futuro negro para cientos de miles de trabajadores humanos que se desempeñan en los sectores de transporte, logística, cultivo y producción.

http://www.noticiasdot.com/wp2/wp-content/uploads/2013/09/robots.jpg

El estudio titulado El Futuro del empleo. ¿Cuán susceptibles son los trabajos a la computarización?, estima que varias actividades que van desde la alimentación al transporte pueden ser realizados por máquinas de manera más eficiente, barata y precisa, lo que dejaría en la calle a 47% de la fuerza laboral del mundo.

Según dicha investigación, la capacidad de las máquinas para analizar grandes cantidades de información podría incluso reemplazar algunos puestos de diagnóstico médico. De acuerdo a un estudio realizado por el Instituto Global McKinsey, esto afectaría a 140 millones de puestos de trabajo en el planeta.

En opinión de Rohan Silva, experto en tecnología que hasta hace poco asesoró al gobierno británico . "Si en el siglo pasado la tecnología remplazó a los músculos, en este siglo remplazará al cerebro".

Silva explicó qué los avances que se están produciendo le hace vaticinar que aquellos profesionales que hasta hace poco no se veían amenazadas por las máquinas…. pueden ser en poco tiempo sus “nuevas victimas” -

El reto de esta generación

Mientras que millones de empleos del sector de la manufactura desaparecieron durante el siglo XX, las expectativas de la clase media seguían siendo el poder comp...

Leer más
Noticia publicada 1 Octubre 2013, 18:59 pm por wolfbcn
xx Comienza el Mes Europeo de la Seguridad Cibernética

Hoy comienza el Mes Europeo de la Seguridad Cibernética (European Cyber Security Month – ECSM), una campaña de la Unión Europea para promocionar la seguridad cibernética, que se va a desarrollar en varios países de la Unión durante el presente mes de octubre.

La campaña contempla la organización de eventos tales como talleres, conferencias, campañas en línea y presenciales, ferias, reuniones y concursos, con el fin de promover entre los ciudadanos de la Unión Europea la seguridad cibernética y cambiar su percepción de las amenazas informáticas, a través de información actualizada sobre seguridad, educación, e intercambio de buenas prácticas.

Esta iniciativa tuvo una experiencia piloto en algunos países en octubre del año pasado (República Checa, Luxemburgo, Noruega, Portugal, Rumanía, Eslovenia, España y Reino Unido), con la participación de ENISA (European Union Agency for Network and Information Secutity).

El enfoque para este año será ampliar el número de estados miembros participantes, para garantizar la suficiente atención sobre una serie de temas clave y de perfilar el evento como una campaña conjunta de la Unión Europea con un alcance global.

ENISA también tratará de aumentar la participación del sector privado en esta iniciativa de trabajo, a través de los órganos de representación de la industria, para hacer pleno uso de material que se ha desarrollado ya y para aprovechar este material cuando sea necesario.

A continuación tenéis el vídeo de presentación de la campaña, con las palabras de Neelie Kroes, vicepresidenta de la Comisión Europea como comisaria de Agenda Digital. Podéis consultar de manera...

Leer más
Noticia publicada 1 Octubre 2013, 18:55 pm por wolfbcn
xx ESET confirma que los sitios de sus distribuidores de Israel y Palestina ....

ESET ha confirmado para Softpedia que los dominios operados por un par de distribuidores socios de la empresa de Israel y Palestina han sido hackeados.

Hace unas pocas horas, los hackers de AnonGhost informaron que alteraron los dominios eset.ps, nod32.ps, antivirus.ps y comsecure.co.il. Para cada uno de los dominios, los hackers cambiaron la página "index.php" con una página de desfiguración.
 
Hace unos días, AnonGhost anunció que planeaba salir de la escena del hacking. Sin embargo, parece que no lo han hecho.

En la página de desfiguración, los hackers publicaron una declaración de protesta contra los gobiernos y contra Israel. También han anunciado sus intenciones de iniciar una campaña llamada Op Troll Israel el 20 de noviembre de 2013.

Esto indica que el ataque no fue dirigido a ESET. En cambio, están aprovechando la reputación de la compañía para difundir su mensaje. En el momento de publicar este artículo, todos los dominios afectados habían sido restaurados y funcionaban correctamente.

"Hoy, los dominios en la Autoridad Palestina administrados por nuestro distribuidor socio fueron desfigurados por actividad criminal. No hubo ninguna filtración en este incidente; pero los ciberdelincuentes lograron publicar su mensaje en la página principal de la Autoridad Palestina (eset.ps) por un tiempo limitado", dijeron los representantes de ESET a Softpedia en una declaración enviada por correo electrónico.

"Los clientes de ESET estaban protegidos y sus datos no se vieron comprometidos en este incidente. La página web de la Autoridad Palestina fue restaurada en unas horas."

En lo que respecta a comse...

Leer más
Noticia publicada 1 Octubre 2013, 18:47 pm por wolfbcn
xx El servicio de noticias GlobalPost ha sido hackeado por el Ejército .....

El Ejército Electrónico Sirio ha hackeado el sitio web y la cuenta de Twitter de GlobalPost, una empresa estadounidense que se centra en noticias internacionales.

Los hackers atacaron GlobalPost debido a un artículo en el que eran nombrados presuntos miembros del Ejército Electrónico Sirio. La compañía cree que los hacktivistas también podrían estar molestos por varios otros artículos relacionados con Siria.

"Pensad dos veces antes de publicar información no confiable sobre el Ejército Electrónico Sirio (SEA). Esta vez hemos interrumpido vuestro sitio web y vuestra cuenta de Twitter, la próxima vez empezaréis a buscar un nuevo trabajo", escribieron los hackers en GlobalPost.com y en la cuenta de Twitter secuestrada.

Los hackers también han publicado una captura de pantalla que demuestra que tuvieron acceso al panel de administración de GlobalPost.

"El sitio web y la cuenta de Twitter de GlobalPost fueron brevemente hackeados hoy por la organización", afirmó GlobalPost. “GlobalPost nunca perdió el control del contenido publicado en nuestro sitio web.”

Tanto el sitio web como la cuenta de Twitter han sido recuperados. El artículo sobre el Ejército Electrónico Sirio no ha sido eliminado del sitio web. A pesar de las amenazas, GlobalPost dice que seguirá cubriendo "todos los aspectos de la actual guerra de Siria".

GlobalPost es sólo la última de una larga lista de compañías de noticias atacadas por SEA. Es incierto cómo lograron secuestrar el sitio web y la cuenta de Twitter, pero a juzgar por los ataques anteriores, es posible que hayan utilizado spear phishing.

En una reciente entrevista que hemos ...

Leer más
Noticia publicada 1 Octubre 2013, 18:43 pm por wolfbcn
xx Paradise Desk, escritorio para vagos (o desorganizados)

Os acordáis de la mesa gaming de lujo de la que os hablamos hace unos meses? Pues os traemos otra historia parecida a aquella. Se trata de una mesa más orientada a lo práctico que la anterior , pero sin duda llamativa. Tienen un proyecto en Kickstarter y buscan reunir fondos para comercializarla. El nombre de ésta obra es Paradise Desk.
 
Como dice en su descripción:
 
“El concepto proviene de la idea de que un escritorio debería ser como una extensión de nuestro PC y todos los periféricos, incluyendo la torre como tal y la pantalla se deberían conectar directamente a él.

De ésta forma, es mucho más fácil el operar éstos periféricos sin tener que hacer malabarismos para usarlos o, en muchos casos, agacharte por detrás de la torre para conectarlos o desconectarlos, como ocurre con los escritorios tradicionales. Al conectarse todo directamente a la mesa también se evita el enredo de cables que se suele formar por debajo de la mesa.”

LEER MAS: http://hardzone.es/2013/10/01/paradise-desk-escritorio-para-vagos-o-desorganizados/


Leer más
Noticia publicada 1 Octubre 2013, 15:15 pm por wolfbcn
xx Antiguo contratista de la NSA crea una fuente tipográfica a prueba de espías

Publicado el 1 de octubre de 2013 por Antonio Rentero

Si alguna vez quisiste escribir algo que nadie más pudiera leer te habrás preguntado qué sistemas de codificación mediante complicadas claves o barreras de programación deberías emplear para proteger la confidencialidad, pero quizá nunca esperabas que bastase con diseñar un tipo de letra que por sus características hiciese prácticamente imposible que los algoritmos de reconocimiento de texto no fueran capaces de entender qué palabras componen el texto.
 
Sang Mun es un diseñador coreano que trabajó para la NSA (Agencia de Seguridad Nacional USA) como contratista y que ha creado una familia de tipos de letras bautizada ZXX que representa un serio dolor de cabeza para los sistemas inteligentes de reconocimiento óptico de caracteres (OCR).
 
Un diseño de letras tan intrincado y enrevesado que si a un lector humano ya le puede resultar algo complejo hacerlo y puede necesitar detenerse unos segundos, a una máquina le resulta casi imposible puesto que las líneas que van añadiendo información (o camuflando) la que correspondería a los trazos habituales de las letras de nuestro alfabeto logran convertir en inteligible un texto redactado en la fuente ZXX.
 
Mun explica que diversos motivos le han llevado a diseñar esta fuente tipográfica ininteligible para los sistemas automatizados de decodificación de textos, tales como las revelaciones sobre los programas de espionaje sistematizado de la NSA a través de Internet, las noticias sobre la construcción por dicha agencia del mayor centro de datos del país para (presumiblemente) descifrar comunicaciones, la cada vez mayor cantidad de...

Leer más
Noticia publicada 1 Octubre 2013, 15:11 pm por wolfbcn
lamp Cómo verificar que tus descargas no se han dañado por el camino

De vez en cuando, al descargar algo de Internet, habréis visto que la página dice algo de "verificar el archivo". Por ejemplo, si habéis probado a descargar una ISO de Windows 8.1 o si os bajásteis Ubuntu, cerca del enlace de descarga aparecen una serie de números y letras (un hash). ¿Qué es eso y para qué nos puede servir a nosotros?

En Genbeta ya lo hemos comentado alguna vez: un hash es una función matemática que saca la huella digital de una serie de datos (en este caso, un archivo). Lo más peculiar es que esa huella digital es – casi – única: si el archivo cambia en lo más mínimo, el hash también cambiará. En resumen: es la herramienta perfecta para verificar que un archivo no ha cambiado en el viaje del servidor a nuestro ordenador.

LEER MAS: http://www.genbeta.com/paso-a-paso/como-verificar-que-tus-descargas-no-se-han-danado-por-el-camino
 


Leer más
Noticia publicada 1 Octubre 2013, 15:10 pm por wolfbcn
xx Facebook mejora su buscador: Graph Search incluirá comentarios y cambios de ....

Hacía tiempo que no teníamos noticias sobre Graph Search, el buscador de Facebook que recoge toda la información que los usuarios han compartido en la red social. En el día de ayer Facebook anunció que partir de ahora los comentarios en los posts, en fotografías, los cambios de estado y los check-ins también serán incluidos en Graph Search.

Hasta el momento con Graph Search podíamos buscar cosas como “fotos de mis amigos que hayan estado en Madrid” o “amigos de mis amigos que estén solteros”; búsquedas sencillas que se quedaban en la superficie de todos los contenidos que Facebook tiene de muchos de nosotros. Con los cambios introducidos podremos buscar los comentarios o los cambios de estado que hicimos hace años, nuestros comentarios en las fotos de un viaje, etc.

LEER MAS: http://www.genbeta.com/redes-sociales/facebook-mejora-su-buscador-graph-search-incluira-comentarios-y-cambios-de-estado

Leer más
Noticia publicada 1 Octubre 2013, 13:11 pm por wolfbcn
xx El botón de 'Seguir' de Spotify ya puede incluirse en cualquier página web

Desde hace tiempo Spotify está potenciando su lado ‘social’. Clave en ello es la posibilidad de seguir a artistas, discográficas, usuarios e incluso a marcas que crean listas de reproducción para sus fans. Con el propósito de que seguir a nuestros artistas o usuarios favoritos sea todavía más fácil Spotify ha lanzado un botón de ‘Seguir’ que cualquiera puede incluir en su página web.

Estos botones de ‘Seguir’ ya existen desde hace tiempo en la propia aplicación pero con este lanzamiento dan el salto a las páginas web. Los artistas podrán integrarlos en sus propias webs para que los usuarios interesados puedan seguirlos directamente, sin necesidad de acceder a la app.

Para crear y personalizar nuestro propio botón tan solo tenemos que dirigirnos a esta dirección y pegar nuestra Spotify URI. También podremos escoger el tamaño del botón, su color en función de si lo vamos a utilizar en páginas de fondo oscuro o claro y si queremos que muestre o no el número de seguidores que tenemos en Spotify. Estamos acostumbrados a ver botones de Twitter, Facebook, Google+ o LinkedIn en casi todas las páginas web. A partir de ahora, ¿veremos también los de Spotify?

http://www.genbeta.com/web/el-boton-de-seguir-de-spotify-ya-puede-incluirse-en-cualquier-pagina-web

Leer más
Noticia publicada 1 Octubre 2013, 13:09 pm por wolfbcn

 

 

Conectado desde: 216.73.216.141