¡Atención: Un virus en cajeros automáticos roba las claves de las tarjetas de crédito!

Sacar dinero de un cajero automático o pagar con con tarjeta es una práctica que desde hace unos días conlleva un riesgo añadido, al haberse expandido un virus que es capaz de copiar y robar la clave de la tarjeta, lo que podría acabar con fraudes económicos.

Softzone.es, nuestro portal especializado en software, informa sobre la aparición de un peligroso virus que es capaz de copiar y robar las claves (número PIN) de las tarjetas de crédito o débito en los cajeros automáticos, kioscos digitales o en cualquier dispositivo con teclado numérico conectado a Internet que sirva para realizar pagos. Incluso los ordenadores personales de los usuarios también se encuentran bajo la amenaza de este virus.Conocido como "Spsniff.AE", el virus actúa instalando una librería en el sistema con la que almacena toda la información que se recibe y se envía en el equipo mediante el puerto de serie. De este modo, los atacantes reciben toda la información posible de los clientes y sus tarjetas, puesto que guardan en un archivo (bajo el nombre "systen.dll") las pulsaciones que se efectúan en el teclado del cajero o allá donde se teclee el número.

Invisible para el usuario
Según ha informado el Instituto Nacional de Tecnologías de la Comunicación (INTECO), el usuario no detecta que se está procediendo al fraude, puesto que todo funciona con normalidad y no hay ninguna señal visual que evidencie que el mecanismo esté en marcha. Por ello, desde este estamento se ha recomendado a los técnicos de estos equipos que tengan acceso a los dispositivos infectados que limpien el sistema y realicen un análisis exhaustivo con un antivirus actualizado. Si no detectan el virus, INTECO recomienda eliminar los archivos "spsax.dll" y "spsniffer.dll".

El organismo también ha alertado a los usuarios de que consultar las cuentas en su banco a través del navegador podría entrañar algún riesgo, puesto que Spsniff podría captar las pulsaciones en el teclado que realice el internauta. No obstante, muchas oficinas online previenen este tipo de amenazas obligando a los usuarios a no teclear su número PIN de forma directa sino ofreciendo un teclado visual en el que los números se corresponden con letras del teclado de modo que la combinación introducida por el usuario sea un código distinto pero equivalente a su PIN.

FUENTE: www.adslzone.net

Google Chrome integrará un generador de contraseñas

Google piensa que la mayor parte de las contraseñas que son utilizadas por los usuarios de internet, no son seguras. Muchas de ellas corresponden con patrones fácilmente deducibles, como por ejemplo: 1234, asdf, iloveyou, … . Por eso, y aprovechando la puesta en funcionamiento de las cuentas de Google Chrome, el gigante de internet tiene practicamente listauna aplicación que se integrará con el propio navegador y queserá la encargada de generar contraseñas alfanuméricas si el usuario lo desea, detectando cuando un usuario ha entrado en un sitio que requiere de registro.

Evidentemente esto tiene una cosa buena principalmente, y es que no hay que pensar en una contraseña, sin embargo, también podemos encontrar alguna que otra desventaja que puede ser grave: ¿qué sucedería si alguien accediese a la cuenta personal de Chrome?

Las contraseñas generadas por Chrome se guardarían de forma automática en dicha cuenta, por lo que, puede ser posible que la cuenta caiga en manos ajenas. En ese caso, Google indica que no sería un problema y que se encuentra trabajando en ello, ya que se añadiría una funcionalidad que permitiese al usuario modificar todas sus claves en el momento que sepa que su cuenta de Google Chrome ha sido robada.

Acabar con las contraseñas típicas

Desde Mountain View, quieren acabar con las contraseñas de siempre, las que ya se sabe todo el mundo y que todavía, aunque parezca sorprendente, sigue utilizando mucha gente, incluso con cierta responsabilidad política.

La aplicación será la encargada de generar la contraseña alfanumérica de forma aleatoria, por lo tanto, ya no hay escusa para dejar de seguir utilizando la misma contraseña en diferentes páginas web que requieren registro o servicios de correo electrónico.

FUENTE: www.redeszone.net

¡Última hora: La contraseña del presidente sirio era: 12345!

En lo que no parece ser precisamente una hazaña de piratería informática, hackers de Anonymous vulneraron cuentas de correo electrónico de la presidencia siria. La clave era 12345.

Diario Ti: El presidente sirio Bashar al-Assad enfrenta dificultades de todo tipo estos días. No sólo ha incurrido su régimen en graves violaciones a los derechos humanos, motivando condena internacional, sino también los hacktivistas de Anonymous han expuesto información interna luego de intervenir cuentas de correo electrónico de asesores presidenciales.
Según Mashable, que refiere información del periódico israelí Haaretz, varias de las cuentas intervenidas por Anonymous estaban "protegidas" por la contraseña 12345.

Al respecto, Mashable menciona que la contraseña 123456 ocupa el número dos entre las más inseguras del mundo. Por lo tanto, la contraseña de Assad es incluso peor, al carecer del último dígito

Apuntes para entrevista televisiva
Entre los documentos revelados por Anonymous se cuentan apuntes para una entrevista otorgada por Assad al canal de TV ABC 7, donde se aconsejaba a Assad hacer declaraciones que pudieran manipular a la opinión pública estadounidense. Asimismo, se le sugería recordar a la opinión pública estadounidense que el propio gobierno de ese país ha reprimido con dureza las multitudinarias manifestaciones contra los constantes abusos del sector financiero estadounidense, conocida como la movilización de indignados de Wall Street.

La revelación de Anonymous lleva a recordar situaciones similares, de contraseñas altamente inseguras, como por ejemplo la clave 0-0-0-0, utilizada por un sistema online de control de agua potable en Oslo, Noruega.







FUENTE: http://foro.elhacker.net

Cómo poner contraseña a una carpeta

Poner contraseña a una carpeta en Windows puede resultar muy útil cuando tenemos archivos muy importantes que no queremos que otras personas puedan ver o compartimos el PC con otros usuarios y queremos privacidad.

Windows no trae por defecto ninguna utilidad ni opción para poner contraseña a una carpeta pero afortunadamente, existen otros programas que nos permitirán cumplir con esta función.

LocK-A-FoLdeR es uno de estos programas. Nos permite de forma gratis y sencilla, proteger carpetas con contraseñas. El proceso es muy fácil. Cuando tengas el programa instalado, sólo tienes que hacer clic en “Lock a Folder” para poner contraseña a una carpeta. El programa te preguntará la carpeta que quieres bloquear y la contraseña deseada.

Para poder acceder posteriormente a esa carpeta, deberás abrir de nuevo el programa LocK-A-FoLdeR y darle al botón de “Unlock a Folder”.

LocK-A-FoLdeR funciona correctamente en Windows XP, Windows Vista y Windows 7.

FUENTE: www.trucoswin.com

Cómo cambiar la contraseña del PC sin necesidad de saber la actual...

Primerode todo para empezar debemos abrir el símbolo del sistema como administrador,una vez eso nos aparecerá una ventana como la siguiente:

Acontinuación debemos escribir el comando net user, tal y como se ve en la imagenpara ver las cuentas de usuario del propio administrador:

Despuésde estos dos pasos, seguidamente introducimos el comando net user y el nombrede la cuenta del Administrador, en mi caso SOYGUAY seguido de un espacio y un asterisco, en este mismo orden, pero cada uno el que tengacomo nombre:

Comopodemos ver nos pide que escribamos la contraseña que queramos sin necesidad deponer la actual, que es nuestra intención. Así que escribamos la contraseña,cada uno la que quiera. Después de eso nos pedirá que la volvamos a introducir:

Y así el cambio de contraseña sin necesidad deescribir la actual queda hecho! Espero que os guste este método y que lo hagáisaprendido. Ya conoceis otro método así que ahora ya es cuestión de decidir cuáles mas práctico.

Ramnit se hace con 45.000 contraseñas de Facebook

Otro fallo de seguridad en Facebook. El gusano Ramnit-que ya fue detectado hace dos años- se ha hecho con las contraseñas de 45.000 de sus usuarios, la mayoría de Francia y Estados Unidos, según el boletín de seguridad Securlet.

La peligrosidad de Ramnit no se encuentra en esos miles de personas afectadas (la red social tiene unos 800 millones de seguidores) sino en que el gusano es capaz de infectar ejecutables de Windows,Microsoft Office y archivos HTML, según ha informado la compañía de seguridad McAfee.
"Sospechamos que se está utilizando Ramnit para robar las credenciales de las cuentas de Facebook y transmitir enlaces maliciosos a sus redes de amigos, por lo que se va extendiendo su actividad fraudulenta en la red", informa Securlet. Ramnit, al hacerse con las claves de esos usuarios también tendrá acceso a otros servicios web, ya que la gente tiende a repetir las mismas claves.

El gusano fue descubierto por primera vez en abril de 2010, robandocookiesde los navegadores; en agosto del pasado año volvió a actuar en el campo financiero, penetrando remotamente en redes corporativas. Alrededor de 800.000 máquinas quedaron infectadas entre septiembre y final de año.


FUENTE: http://foro.elhacker.net