Hackers atacan redes sociales

NUEVA YORK (CNNMoney) — Los hackers robaron los nombres de usuario y contraseñas

millones de cuentas en Facebook, Google, Twitter, Yahoo y otros sitios, de acuerdo con un publicado esta semana.

La fuga masiva de datos fue el resultado del software keylogger instalado maliciosamente en un número incalculable de computadoras alrededor del mundo, dijeron los investigadores de la empresa de seguridad cibernética Trustwave.

El virus fue capturando las credenciales de inicio de sesión de los principales sitios web durante el mes pasado, y envió los nombres de contraseñas a un servidor controlado por los hackers.

El 24 de noviembre, los investigadores de Trustwave rastrearon ese servidor, situado en los Países Bajos. Descubrieron credenciales comprometidas de más de 93.000 sitios web, entre ellos:

318.000 cuentas de Facebook
70.000 de Gmail, Google+ y YouTube 60.000 de Yahoo
22.000 de Twitter
9.000 cuentas de Odnoklassniki (una red social rusa)
8.000 de ADP
8.000 de LinkedIn

Trustwave notificó a esas compañías sobre el robo informático y publicó los hallazgos el martes.

“No tenemos evidencia de que hayan entrado a estas cuentas, pero probablemente lo hicieron”, dijo John Miller, un gerente de seguridad en Trustwave.

Facebook y Twitter dijeron a CNNMoney que han estado renovando claves para todos sus usuarios comprometidos. Google, Yahoo, ADP y LinkedIn no dieron respuesta inmediatamente.

Miller dijo que el equipo no sabe todavía cómo el virus llegó a tantas computadoras, ya que los hackers instalaron el software para enrutar la información a través de un servidor proxy, por lo que es imposible rastrear a las computadoras infectadas.

Entre los datos comprometidos están

credenciales utilizadas para conectarse

Transfer Protocol, la red utilizada cuando se trabaja desde casa.

La campaña de los hackers comenzó a recolectar claves el 21 de octubre, y podría que a pese todavía funcionamiento descubrió el servidor en Holanda.

Miller dijo que hay otros servidores similares que no han sido localizados.

¿Quieres saber si tu computadora está infectada? Los programas de búsqueda no serán suficientes, porque el virus trabaja escondido, dijo el experto. Tu mejor apuesta es actualizar el antivirus y descargar los parches de Internet de Adobe y Java comprometidos.

De todos los servicios comprometidos el mas preocupante es ADP. Las claves son utilizadas por personal de recursos humanos que salarios de los empleados. Ese tipo de información puede ser vista por los hackers.

“Pueden haber entrado a los cheques y modificar las pagas de las personas”, especuló Miller.

Microsoft nueva victima de hackers

Microsoft dijo este viernes que un pequeño número de sus computadoras, incluidas algunas de su unidad de negocios de software Mac, estaban infectadas con malware.
La mayor compañía mundial de software dijo que la intrusión de seguridad era "similar" a la recientemente reportada por Apple
 y Facebook.

Microsoft aseguró que no había evidencia de que datos de clientes estuvieran afectados y que continúa con su investigación.
El incidente, reportado en uno de los blog públicos de la compañía sucedió "recientemente", pero Microsoft dijo que decidió no hacer un anuncio mientras reunía información sobre el ataque.
"Este tipo de ciberataque no es una sorpresa para Microsoft y otras compañías que deben lidiar con adversarios determinados y persistentes", dijo Matt Thomlinson, gerente general de Trustworthy Computing Security en Microsoft.
En los últimos días Apple y Facebook dijeron que computadoras utilizados por empleados fueron atacados tras visitar un sitio web para desarrolladores de software infectado.
Los ataques se producen en momentos de amplias preocupaciones sobre la seguridad computacional.
Sitios web de periódicos, incluyendo los de The New York Times, The Washington Post y The Wall Street Journal han sido infiltrados recientemente. Este mes, el presidente de Estados Unidos, Barack Obama, emitió una orden ejecutiva en busca de mejor protección en la crítica infraestructura del país ante los ciberataques.
Cnnexpansion.com

Ejército chino domina ciberataques en internet, según informe de EU

SHANGHAI, China (AFP).-  El ejército chino controla centenares e incluso miles de hackers entre los más peligrosos del mundo, según una firma estadounidense de seguridad en internet que identificó la fuente de numerosos ciberataques en un edificio anónimo de Shangai.
Estos piratas informáticos, que atacaron recientemente a periódicos estadounidenses, empresas y agencias del gobierno de ese país, están "basados principalmente en China y el gobierno chino está totalmente al corriente de sus actividades", afirma la sociedad Mandiant.
Mandiant, una de las consejeras del gobierno estadounidense en materia de seguridad informática, entregó al Ejecutivo un informe de 74 páginas después de haber realizado cientos de investigaciones sobre el tema a lo largo de los tres últimos años.
La búsqueda se concentró finalmente en un grupo, llamado "APT1", acrónimo de "Advanced Persistent Threat" (amenaza importante persistente, en inglés), que habría robado enormes cantidades de información y podría haber atacado infraestructuras tan importantes como las de las actividades energéticas estadounidenses.
"Creemos que APT1 es totalmente capaz de armar una campaña de espionaje muy vasta en internet porque recibe un apoyo directo del gobierno" chino, indicó Mandiant.
Esta organización sería, de hecho, una filial del Ejército de Liberación del Pueblo llamada Unit 61398, y las firmas de sus ciberataques han podido ser identificadas en un edificio de 12 pisos en las afueras de Shangai, según el informe, que estima que APT1 cuenta con "centenares, e incluso miles, de empleados".
Por su parte, China desmintió con fuerza estas afirmaciones: "No es ni profesional ni responsable hacer estas acusaciones sin fundamento, sin pruebas tangibles, y eso no contribuye a resolver los problemas que cuentan", declaró en Pekín el portavoz del ministerio de Relaciones Exteriores chino, Hong Lei.
"China se opone firmemente a la piratería", continuó, argumentando que ellos mismos eran víctimas muchas veces de esos ataques. "Entre todos los ciberataques contra China, los más numerosos proceden de Estados Unidos", continuó.
No se hicieron esperar reacciones estadounidenses, aunque mesuradas, si bien todos los funcionarios entrevistados subrayaron su "preocupación" por el tema.Las autoridades estadounidenses "evocan a menudo este tema con los funcionarios chinos, incluidos entre ellos los líderes militares", dijo el portavoz de la Casa Blanca, Jay Carney.
"En repetidas ocasiones expresamos nuestra preocupación sobre el vuelo (datos) a través de Internet al más alto nivel con funcionarios chinos, incluido el ejército, y vamos a seguir haciéndolo", añadió el portavoz George Little.
La Prensa Panama

Hackers atacan a apple

Computadores fabricados por Apple Inc fueron atacados por los mismos hackers que tuvieron como blanco a Facebook Inc, pero al parecer no pudieron robar datos, dijo la empresa este martes, en una admisión sin precedentes de una brecha de ciberseguridad.
Facebook reveló el viernes pasado que unos hackers no identificados que fueron rastreados hasta China habían infiltrado ordenadores de sus empleados en un sofisticado ataque, aunque no hubo información de usuarios comprometida.
Apple, que está trabajando con funcionarios de seguridad para rastrear el ataque, dijo a Reuters que sólo un pequeño número de los computadores Macintosh de sus empleados fueron vulnerados, pero "no hay evidencia de que algún dato haya salido de Apple".
El fabricante del iPhone y el iPad dijo que revelaría una herramienta de software más tarde el martes para proteger a sus clientes contra programas maliciosos utilizados en los ataques.
El lunes, la cuenta de Twitter deBurger King 
fue blanco de piratas cibernéticos, quienes publicaron el equivalente online a un graffiti y tuits con poco sentido.
"La cuenta de Twitter de la marca BURGER KING ha sido hackeada", dijo la empresa en un comunicado. "Hemos trabajado directamente con los administradores para suspender la cuenta hasta que seamos capaces de restablecer el sitio legítimo y los tuits auténticos", dijo en un correo electrónico el portavoz de la empresa Bryson Thornton.

Anonymous le declara la guerra a la justicia de USA

Indignados por la reciente muerte de un activista de Internet que se enfrentaba a cargos federales, hackers que se identifican como miembros de Anonymous amenazaron el sábado con divulgar información sensible sobre el Departamento de Justicia de EE.UU. Aseguraron disponer de un fichero en múltiples servidores preparado para ser publicado inmediatamente.

Los hackers aparentemente secuestraron el sitio web de la agencia de gobierno de los EE.UU. responsable de la sentencia, donde publicaron un mensaje en el que exigen de los Estados Unidos que reformen su sistema de justicia para que los activistas sean juzgados de otra manera. La larga carta, stá elocuentemente escrita y la firma “Anonymous”.
El suicidio del ciberactivista Aaron Swartz el 11 de enero provocó la publicación del mensaje de los hackers en la dirección web de la Comisión de Sentencias de los Estados Unidos. Su muerte, de la que culpan a la administración de justicia, implica que se han “pasado de la raya”, dice la carta.
Cómo Aaron Swartz ayudó a construir la Internet
Un video de YouTube que acompaña al mensaje, y utiliza imágenes de escenarios de la guerra Fría, guerra nuclear y los juegos de estrategia. La carta incluye metáforas nucleares para referirse a la información comprometida que podrían publicar.
Los hackers dijeron que han obtenido “suficiente material sensible para múltiples ojivas nucleares”, que se lanzará contra el departamento de justicia y “sus poderes ejecutivos asociados”.
‘Anonymous’ amenaza Westboro Baptist
Apnta entre otros a los magistrados de la Corte Suprema de Estados Unidos, como Thomas Warhead1, de justicia Clarence Thomas o Ruth Bader Ginsberg.
Acusan al FBI de infiltrarse en sus filas y afirman que el gobierno federal está aplicando “sentencias muy desproporcionadas” para arruinar la vida de algunos de sus miembros.
Swartz, 26, enfrentaba cargos federales de fraude informático y podría haber cumplido 35 años en prisión. El comunicado dice que él “murió”, porque “se enfrentaba a una elección imposible”.
Su familia ha emitido un comunicado diciendo que los cargos federales presentados por acusaciones de que él robó millones de documentos en línea contribuyó a la decisión de Swartz a quitarse la vida. Los archivos eran en su mayoría artículos académicos del Instituto Tecnológico de Massachusetts.
El Suicidio Swartz ha inspirado una oleada de tributos en línea y movilizó a Anonymous, vagamente definido el colectivo de los llamados “hacktivistas” que se oponen a los intentos de limitar la libertad en Internet. Tanto Swartz y Anonymous se han erigido en los garantes del libre acceso a la información y la programación de código abierto.
Una revisión de una versión en caché de la página web USSC.gov mostró el mensaje de Anonymous en su página principal desde por lo menos a las 1:40 am ET. Los esfuerzos para llegar a la página web no tuvieron éxito a las 6.
Anonymous también publicó una versión editable de la página web, invitando a los usuarios a desfigurar lo que quisieran. Varias páginas – no sólo la página de inicio – parecía que podían ser modificadas por los usuarios.
CNN ha dejado varios mensajes con el USSC solicitando una respuesta en el hack. Los hackers dijeron que eligieron la web de la Comisión de condena debido a su influencia en las sentencias que consideran injustas.