Cibercriminales irrumpen en los sistemas de un importante laboratorio estadounidense

El laboratorio Oak Ridge National admitió que ha sido víctima de una intrusión informática causada por un correo electrónico fraudulento y malicioso.

Los cibercriminales enviaron el mensaje malicioso haciéndose pasar por la oficina de Recursos Humanos, diciendo que se estaban cambiando los beneficios de los empleados. Los usuarios debían pulsar en un enlace si querían más información.

Pero el enlace malicioso explotaba una vulnerabilidad crítica en Internet Explorer, descubierta en el concurso Pwn2Own por un experto en seguridad que ganó $15.000 por su hallazgo. Microsoft parchó esta vulnerabilidad en su martes de parches de este mes.

El laboratorio, que alberga uno de los supercomputadores más poderosos del mundo, admitió que 573 de sus empleados recibieron el correo electrónico, y nada menos que 57 de ellos lo abrieron, se dejaron engañar por su contenido y pulsaron en el enlace, que instaló el programa malicioso que desató el ataque.

Como resultado, los cibercriminales comenzaron a robar información de los ordenadores afectados pero, según el laboratorio, sólo lograron filtrar algunos megabytes antes de que la entidad descubriera la amenaza y cortara la conexión a Internet. “Tomamos la decisión de desconectar Internet para asegurarnos de que no se filtrara más información del laboratorio mientras limpiábamos el sistema”, dijo un portavoz del laboratorio Oak Ridge.

Mientras tanto, casi 200 personas del personal de informática del laboratorio están tratando de mantener la situación bajo control, y el laboratorio ha iniciado una investigación para comprender mejor las causas y métodos utilizados en el ataque. Por ahora no se ha abierto ninguna investigación criminal.

Esta es la segunda vez que el Oak Ridge National Laboratory es víctima de un ataque virtual de este tipo. En 2007, los cibercriminales también lograron irrumpir en sus sistemas tras enviar correos electrónicos fraudulentos. En aquella ocasión, los empleados también abrieron los mensajes y descargaron los archivos maliciosos adjuntos.

Microsoft cambia sus políticas de publicación de vulnerabilidades

Microsoft ha establecido una nueva serie de reglas en su compañía para controlar la forma en la que sus empleados dan a conocer las vulnerabilidades que encuentran en productos ajenos.

Microsoft demostró que está comprometido a seguir los pasos de la propuesta Publicación Coordinada de Vulnerabilidades (CVD) que dio a conocer en julio del año pasado para tratar de homogeneizar la forma en la que se trata y comparte la información sobre nuevas vulnerabilidades.

La propuesta también intenta dar fin a los conflictos causados por el término “Publicación Responsable de Vulnerabilidades”, que hacía quedar como irresponsables a los que no seguían estos pasos. “No queremos que un nombre emotivo opaque nuestro debate”, dijo Microsoft cuando presentó su propuesta el año pasado.

Se espera que los nuevos métodos faciliten la comunicación entre Microsoft y las empresas con productos vulnerables, para evitar que los datos de las vulnerabilidades lleguen a manos de cibercriminales antes de que se haya desarrollado un parche para neutralizarlas.

Además, las nuevas reglas de Microsoft no permiten que sus empleados publiquen de ninguna otra forma las vulnerabilidades que encuentren, aun cuando las hayan encontrado en su tiempo libre.

El año pasado, un caso específico relacionado con este tema causó gran conmoción: Un empleado de Google decidió por su propia cuenta publicar en Internet los datos de una vulnerabilidad en Microsoft Windows Help and Support Center para obligar a Microsoft a que publicara un parche lo antes posible, antes de que los cibercriminales comenzaran a explotarla.

En respuesta a este incidente, Microsoft asegura que las nuevas reglas de su compañía no aceptan este tipo de comportamiento: “Estamos siguiendo la regla de oro de la revelación de vulnerabilidades: todo gira en torno a proteger a los usuarios porque no existe ninguna razón para aumentar el riesgo al imponer una fecha límite fija [para obligar a la empresa a publicar un parche]”, afirmó Katie Moussouris, portavoz de Microsoft.

Home / Noticias Atrapan a un hombre que robaba fotos de Facebook para publicarlas en sitios pornográficos

La policía estadounidense ha arrestado a un hombre de Minnesota por haber irrumpido en las cuentas de Facebook de varias mujeres para robar sus datos personales y publicar sus fotografías en sitios de pornografía de Internet.

La fiscalía ha formulado 13 cargos de robo de identidad contra Timothy Peter Noirjean, de 26 años de edad.

Se cree que el atacante irrumpía en las cuentas de Facebook comprometidas de usuarios de Internet y se hacía pasar por el titular de la cuenta para ver las fotos de sus amigos, conversar con sus contactos, y así detectar a las mujeres que serían sus próximas víctimas.

El atacante preguntaba todo tipo de información personal a los contactos de su víctima, hasta recolectar suficiente información como para responder las preguntas secretas de sus cuentas de correo y de Facebook.

Así, el intruso podía ingresar a las cuentas de sus víctimas, cambiar sus contraseñas y tener acceso ilimitado a la información personal guardada en sus mensajes de correo y en sus cuentas de Facebook. Además, esto le daba acceso a un nuevo grupo de víctimas potenciales.

La policía encontró las direcciones de correo de 235 mujeres en su ordenador, además de 92 carpetas con nombres y fotografías de mujeres. Sin embargo, no se ha podido identificar ni contactar a la mayoría de ellas.

Aun así, la fiscalía está armando el caso en su contra con 13 víctimas confirmadas. Se cree que Noirjean publicó las fotos de 8 de estas mujeres en Internet, en sitios de pornografía. Algunas de las víctimas denunciaron que hombres desconocidos las habían contactado pidiéndoles fotos en las que salen desnudas a cambio de eliminar sus imágenes de los sitios pornográficos.

Aunque las autoridades están al tanto del problema, no han podido quitar las fotos robadas de los sitios para adultos porque afirman que no tienen fundamentos legales para obligar a los administradores a que las eliminen, así que es posible que sigan a disposición del público por bastante tiempo.

Noirjean admitió que había realizado los ataques, pero se defendió diciendo que no sabía que estaba violando la ley.

HUY QUE ME MIEDO

	Inusual y misterioso fenómeno natural en Pakistán. Debido a las inundaciones muchas arañas huir de agua en los árboles. A pesar del horror de este fenómeno es un positivo lo-en que el país disminuyó la incidencia de la malaria. Arañas-isstreblâût principal vector de infección de los mosquitos.

NUEVA ADMINISTRACION

ok desde hoy empieza una nueva administracion
espero que nos sigan visitando nos dejaremos de mamadas
y escribiremos como queremos

Enrique Bunbury deja en paños menores a la Ley Sinde

Hablar de Enrique Bunbury es hablar de, por excelencia, uno de los músicos que más calidad ha dado en la música española durante estas últimas décadas. No es alguien que pase fácilmente desapercibido.

Dicho esto, en lugar de seguir el ritmo de favoritismos acerca de la Ley Sinde y descalificaciones contínuas a las personas con conexión a Internet por parte de muchos supuestos artistas de talla nacional… Enrique Bunbury ha dicho todo lo contrario.

Tanto, que para él la Ley Sinde tal y como la conocemos es todo un atraso, y que básicamente, tanto ésta como el canon es un total sinsentido. Y yendo más allá, para Bunbury la tecnología streaming es tanto el presente como el futuro de los contenidos de la red. No hay más.

Crean la pantalla 3D más grande del mundo sin lentes

Soy APHOS, no sé seguir reglas ni lineamientos establecidos por la sociedad, soy rebelde por naturaleza y odio los estereotipos.
Mi mundo se rige por el caos, lo indescifrable y lo impredecible. A veces soy un poco bipolar pero agradezco al destino (porque prácticamente no creo en dios) la apreciación de las cosas que se me ha conferido. Defiendo a capa y espada mis ideales (libertad, justicia, tolerancia y honestidad) y trato de disfrutar la vida porque el tiempo no se detiene.

---

Científicos de Instituto Nacional de Tecnología de la Información y las Comunicaciones de Japón (NICT), han presentado una pantalla 3D de 200 pulgadas. El dispositivo no necesita gafas para su visionado y se ha convertido en el más grande de este tipo hasta el momento.

Las dificultad del proyecto han residido, principalmente, en la reducción del fenómeno conocido como ‘franja de ruido‘.


Básicamente consiste ajustar el paralaje de las imágenes para conseguir que la sensación de 3D sea perfecta y no se aprecien la superposición de imágenes. Los científicos han señalado que este aspecto ha sido el más complicado del proyecto, según un comunicado publicado por akihabaranews.

La pantalla de 200 pulgadas del Instituto Nacional de Tecnología de Japón es la evolución de un proyecto previo que había conseguido una pantalla 3D sin gafas de 70 pulgadas. Los científicos parecen haber dado con las claves para ajustar la tecnología 3D a grandes formatos, lo que abre las puertas de nuevas funciones hasta ahora impensables.

---

"Post by APHOS"