Archivo de la etiqueta: hackeo

Venden en la ‘dark web’ información confidencial robada a CiBanco tras hackeo

Información confidencial, claves de acceso entre ellas las utilizadas por CiBanco para entrar al Buró de Crédito, así como información de clientes y sus contraseñas se encuentran hoy a la venta en la llamada “dark web” luego de que el banco fuera atacado hace una semana.

Seguir leyendo Venden en la ‘dark web’ información confidencial robada a CiBanco tras hackeo

Hackeo a Twitter socava la confianza en la red

Una falla de seguridad en Twitter que permitió a hackers entrar en las cuentas de dirigentes políticos y empresarios tecnológicos es uno de los ataques tecnológicos más graves de los últimos años y socava la confianza en una plataforma que utilizan políticos y jefes de empresas para comunicarse con el público, dijeron expertos el jueves.

Seguir leyendo Hackeo a Twitter socava la confianza en la red

Condusef niega hackeo a Banco Azteca

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) negó que Banco Azteca haya sido hackeado en 2016.

En comunicado, la autoridad supervisora precisó que durante el primer semestre del año anterior observó que las reclamaciones por comercio electrónico en Banco Azteca habían mostrado un importante incremento, al registrar 376 mil 416 reclamaciones entre enero y junio de dicho año.

Indicó que ello significó un alza de siete veces por encima de las reclamaciones que se reportaron contra la institución bancaria en el mismo periodo de 2015, cuando éstas sumaron sólo 46 mil 733.

Añadió que una vez detectada esta evolución, la Condusef sostuvo reuniones con el banco para identificar la causa de las reclamaciones por cargos no reconocidos.

En tanto, Banco Azteca explicó que el incremento de reclamos identificado respondía a algunas operaciones fraudulentas a través de la aplicación del servicio de Uber, sin que se hubiere vulnerado en algún momento los sistemas del banco, por lo que procedió a la cancelación de los cargos no reconocidos a todos los reclamantes que presentaron su queja durante dicho periodo.

NTX

Mancera garantiza pago a empleados de Cultura, pese a hackeo de nómina

El jefe de Gobierno capitalino, Miguel Ángel Mancera Espinosa, garantizó el pago de los trabajadores de la Secretaría de Cultura, cuya nómina fue hackeada la víspera, de donde se hurtaron de manera electrónica cinco millones de pesos.

Al hablar en el Antiguo Palacio del Ayuntamiento, dijo que no se trata de que alguien haya entrado a ninguna parte, sino de que hubo una vulneración de un sistema que no está bajo la custodia de la dependencia capitalina, sino que es un tema bancario.

Lo que corresponde es que se haga una reclamación correspondiente al banco y se cubra el pago a los trabajadores. “Ahí no hay disculpa. Hay que cubrir el pago a los trabajadores. Esto lo tenemos que garantizar ciento por ciento”.

Sobre el Frente Ciudadano y su participación en él para buscar la Presidencia de la República, dijo que “estamos listos para el escenario que se presente” e indicó que en cuanto a la ciudad, el gobierno de la Ciudad de México deberá dar garantía de que habrá aquí elecciones pacíficas y que la gente ejerza su voto de manera libre.

Expuso que si tiene que dejar el cargo lo hará en manos de una persona, hombre o mujer, que conozca a la perfección la operación del gobierno de la ciudad.

Mancera Espinosa adelantó que el próximo lunes se dará cuenta tanto de los donativos que se obtuvieron con los compañeros del gobierno de la Ciudad de México, de la carrera “Corro X México” y algún par de empresas que hicieron donativos importantes.

Lo que he instruido es que para que no haya ninguna duda de esta canalización de recursos se destine a proyectos muy concretos, por ejemplo si se van a recuperar o a hacer 10 casas en tal lugar, ahí deben estar esos recursos.

“La gente debe saber exactamente dónde están esos recursos, tanto por la parte que hizo el donativo como por la parte que lo va a recibir, porque de otra manera se dispersa el recurso, entraría a la bolsa general de la reconstrucción, y lo que queremos es que los donativos específicos tengan una tarea concreta, etiquetada, definida y sobretodo vamos a analizar si podemos darle más potencia”, dijo.

“Si tenemos por ejemplo 10 millones vamos a buscar con algunas de las fundaciones que están haciendo más potentes los recursos que se pudieran duplicar”, expresó.

En otro tema, dijo que en la Asamblea Legislativa se avanza con el asunto de la ley. “Estamos convencidos de que debe ser un instrumento jurídico muy analizado, revisado, porque va a marcar una línea de acción para la ciudad”.

Además, hay que agregar que en esta parte, que tiene que ver con esta ley, “estaremos listos para nuestras normas, las normas de reestructuración y las otras normas que vienen a ser un reforzamiento de todo, de cómo se hará nuestra ciudad en las futuras construcciones, esas las estaremos incluyendo en la presentación del Programa del Plan de recuperación de la Ciudad de México, que es un compromiso que tengo para antes de que se termine el mes”.

NTX

PAN pide renuncia de Anaya en Twitter y luego acusa hackeo

El Partido Acción Nacional solicitó la renuncia del dirigente nacional, Ricardo Anaya, a través de redes sociales, sin embargo minutos después aseveró haber sido víctima de un hackeo.

En el primer mensaje publicado en su cuenta de Twitter, mismo que ya fue eliminado, decía “Exigimos la renuncia de Anaya a la dirigencia del PAN”.

 

Leer más: https://www.razon.com.mx/pan-pide-renuncia-de-anaya-en-twitter-y-luego-acusa-hackeo/

Ataque cibernético a sitios oficiales de Venezuela

Unos 40 portales de internet de instituciones estatales de Venezuela fueron afectados el lunes por un ataque cibernético, del cual se responsabilizó un grupo que colgó panfletos en los sitios llamando a una insurrección armada.

El grupo responsable por la ofensiva se identificó como “The Binary Guardians”.

Uno de los afectados fue el Consejo Nacional Electoral (CNE), en cuya página de internet se invitaba a los uniformados del país a unirse “a las unidades militares y/o policiales declaradas en rebeldía”.

El ataque cibernético ocurrió horas después de que las Fuerzas Armadas del país controlaron una rebelión militar en la ciudad central de Valencia que buscaba “restablecer el orden constitucional” en rechazo a la instalación de la Asamblea Nacional Constituyente, un cuerpo legislativo con poderes especiales que ha sido criticado como una afrenta a la democracia.

“En total han sido unas 40 páginas”, dijo uno de los integrantes de The Binary Guardians, contactado por Reuters a través de mensajes directos por Twitter.

“Somos un grupo de personas apasionadas por la informática, y por sobre todo por los valores y derechos humanos. En estos momentos se puede decir sin lugar a dudas que estamos ante una dictadura. Y lucharemos contra ella por todos los medios que podamos”, agregó el “hacker”. Dijo que el ataque se efectuó con “relativa” facilidad.

El volante colgado en las páginas tenía el encabezado “Operación David”, en referencia a la denominación dada por los soldados que irrumpieron en el fuerte militar la madrugada del domingo y que fueron neutralizados con un saldo de dos de los rebeldes muertos, un herido y siete detenidos.

El integrante del grupo que perpetró el hackeo, que se reservó su identidad, dijo: “No estamos vinculados a la Operación David pero la apoyamos 100 por ciento”.

El grupo colgó un video del discurso final del personaje interpretado por Charles Chaplin en la película “El Gran Dictador” de 1940.

La página de la Asamblea Nacional, controlada por la oposición, también fue atacada, entre otras de cuerpos de seguridad del Estado y de las Fuerzas Armadas.

Con información de Reuters

jlpz

Advierten por la posibilidad de nuevos hackeos masivos.

Este mismo año podrían registrarse más ataques cibernéticos similares al del pasado viernes 12, y para defenderse es urgente que la industria trabaje en conjunto con el gobierno, demandó Keith Alexander, exjefe de la Agencia de Seguridad Nacional.

Por lo pronto el ataque del pasado fin de semana apunta a convertirse en un banderazo de salida para el crecimiento del mercado de seguros cibernéticos, afirman expertos de esa área.

Alexander, quien también fue jefe del Servicio Central de Seguridad (CSS), ambos de Estados Unidos, advirtió que el ataque informático del pasado viernes es solo uno de los que se verán.

Foto de Especial

Para mucha gente, este es el año de los programas que se apropian de la información y demandan rescate (ransomware), dijo al presentarse en el foro del sitio especializado Techcrunch.

Rechazó que la NSA tenga alguna responsabilidad en que el virus WannaCry haya atacado cientos de miles de sistemas este fin de semana, pues dijo que no fue esa agencia la que lo uso, sino criminales.

Este virus se aprovechó de una vulnerabilidad del sistema operativo Windows, en particular de sus versiones obsoletas, cuya información estaba en poder de la agencia estadounidense.

Aunque Microsoft, el fabricante de ese sistema liberó en marzo la herramienta para corregir la vulnerabilidad, miles de equipos y sistemas no se actualizaron.

De acuerdo a Brad Smith, presidente de esa compañía, el virus se difundió al mundo desde Reino Unido y España, y dijo que la información de la vulnerabilidad fue robada de los archivos de la NSA, como antes otras lo fueron de archivos de la CIA.

Alexander, en un foro realizado en Nueva York, reconoció que el tema del WannaCry ha dividido a las agencias gubernamentales y la industria estadounidenses, pero ambos necesitan trabajar en conjunto para evitar otros ataques.

Defendió que las agencias gubernamentales usen información de las vulnerabilidades, pues les permite saber lo que hacen sus adversarios y por ello indicó que no se les debe de solicitar información al respecto.

Mientras tanto en Corea del Norte el diario Rodong Sinmun, vocero del gobernante Partido de los Trabajadores, ofreció un amplio reporte del ataque cibernético de este fin de semana.

En el mismo, omitió referirse a las sospechas de que el ataque pudo haber provenido de Corea del Norte, como varios expertos han señalado, reportó la agencia Yonhap.

En tanto, el diario británico Financial Times indicó que mientras las pérdidas por el WannaCry no han sido tan altas como se temía, las compañías aseguradoras en el rubro cibernéticas se erigen como ganadoras.

Es un momento fecundo para el desarrollo del mercado de seguros cibernéticos, afirmó Rick Wels, jefe ejecutivo de Sciemus, firma de análisis en este campo.

Revela que el mercado genera de tres mil a cuatro mil millones de dólares cada año en primas en este rubro, y la aseguradora Allianz espera que lleguen a 20 mil para 2025.

El rotativo cita a Sarah Stephens, del agente de seguros JLT, quien revela que ya están recibiendo llamadas de clientes que por años solo habían pensado en tomar seguros cibernéticos, y ahora WannaCry los ha llevado a decidirse.

MiHeL

Hackeo masivo afecta a 74 países.

Este viernes, un ciber ataque masivo ha afectado al menos a 74 países de Europa y Asia, además de afectar el sistema de salud del Reino Unido, donde incluso obligó a cancelar la citas médicas de varios pacientes y cortando las líneas telefónicas.

Foto Especial

De acuerdo con los primeros informes, el ataque habría sido realizado con un ramsomware, una especie especial de malware que encripta toda la información de un usuario y evita que utilice su computadora hasta que pague un rescate.

Información del diario The New York Times, el ataque habría aprovechado una vulnerabilidad en el sistema operativo descubierto por la Agencia de Seguridad Nacional de Estados Unidos (N.S.A.).

Un grupo autodenominado Shadow Brokers filtró el ramsomware a inicios de año y aunque Microsoft corrigió dicha vulnerabilidad en marzo, muchos de los afectados, especialmente los hospitales, tenían sistemas desactualizados, lo que facilitó el ataque.

Foto Especial

El malware fue enviado por correo a los empleados de los hospitales del Reino Unido, quienes abrieron el documento infectado pese a que habían sido advertidos del riesgo que representaba este mismo viernes.

Entre los afectados se encuentran además hospitales y empresas de telecomunicaciones en países como Turquía, España, Rusia, Ucrania, Japón, China, Estados Unidos y las Filipinas. El ramsomware solicita el pago de 300 dólares a cambio de liberar las computadoras.

En España el ataque incluyó a empresas como Telefónica, Iberdrola, Gas Natural y Vodafone.

La empresa de seguridad informática Kaspersky reportó que hasta el momento más de 45 mil personas han sido atacadas.

Con información de The New York Times

MiHeL

Roban datos de 500 millones de cuentas, revela Yahoo

El gigante cibernético Yahoo confirmó hoy que 500 millones de cuentas han sido infiltradas y la información privada de los usuarios ha sido robada.

Detalló que los datos robados incluyen nombres, direcciones de correo electrónico, fechas de nacimiento, contraseñas y preguntas para verificar la identidad.

La compañía cibernética atribuye el robo a una entidad “patrocinada por un estado”, a la que, sin embargo, no identifica.

Precisó que el robo de información data de 2014.

Recomienda a todos sus usuarios cambiar su contraseña y preguntas para verificar la identidad.

jlpz

Medios de EEUU demandan al FBI por “hackeo”

 

La agencia The Associated Press y otras dos organizaciones noticiosas demandaron al FBI para exigir saber a quién le pagó el gobierno y cuánto fue lo que le pagó para poder desbloquear un celular iPhone utilizado por uno de los atacantes en la matanza del año pasado en San Bernardino, California.

La demanda busca obtener información sobre el contrato del FBI con un proveedor no identificado que suministró un mecanismo para desactivar la protección del teléfono de Syed Rizwan Farook, quien junto con su esposa mató a 14 personas durante una fiesta navideña de empleados municipales en diciembre de 2015.

Gannett Co. —dueño de USA Today— y Vice Media LLC se sumaron a la demanda con la AP, exigiendo más información sobre la misteriosa transacción que puso fin a una disputa legal en la que el gobierno había buscado forzar a Apple Inc. a desbloquear el teléfono.

El caso se deriva del anuncio hecho en marzo por el FBI de que había adquirido un mecanismo para desbloquear el iPhone de Farook, poniendo fin a una disputa legal con Apple que a su vez había desatado un debate sobre el equilibrio entre la privacidad electrónica y la seguridad nacional.

Con información de AP

jlpz