Para conseguir éste objetivo, se utilizó una placa Gigabyte GA-P55-UD6, un procesador Intel Core i7 870, una gráfica Ati Radeon HD 5670 y un SSD Kingston  512GB y parece ser que unas memorias triple-channel KHX2333C9D3T1K3/3GX a 2.333 MHz, sin embargo sólo se utilizaron 2 módulos debido a la configuración dual-channel del sistema LGA1156. Como podréis ver en el vídeo, para refrigerar el hardware se utilizó nitrógeno líquido con lo que se consiguió mantener funcionando las memorias a latencias 8-11-8-31 “corriendo” a 3GHz.

-Pinche en la imagen para ver el “equipo” utilizado-

El “anzuelo” donde se realiza el steal de credenciales es la siguiente:

http://www.insurancequality.de/bcjaa4/index.html

(Pinche en la imagen para ampliarla)

Tenga precaución al acceder al al anterior sitio web.

Web activa a día 26/08 suplantando a la entidad Bancaja

Portada: http://www.insurancequality.de/

La persona que realizó el registro del dominio aloja 4 sitios más, aparte del presente, en el mismo servidor…

-IP reportada, web inactiva-

-Pinche para ampliar-

El escenario podría ser el siguiente:

Te encuentras navegando por la inmensa red, cuando al acceder a una URL en concreto salta un mensaje parecido a éste:

Nos aparece una falsa alerta, advirtiéndonos que nuestra computadora puede estar en riesgo de ser comprometida por Malware. Inmediatamente despues de esta alerta y sin poder evitarlo aparece en pantalla una imagen en nuestro navegador web que emula ser  “Mi pc, Equipo” (concretamente aparenta ser Windows XP) y se procede a realizar un por supuesto falso escáner a nuestro sistema (por cierto rapidísimo).

-Pinche para ampliar-

Después de realizarse el supuesto escaneo del sistema, en éste caso es cuando se procede a vulnerar el navegador web mediante un troyano, a la vez que se abre una descarga automáticamente, supuestamente de un software AV (desde un dominio gratuito .co.cc llamado: www1.protectionforyou76.co.cc)   –} Parece ser que el responsable (Japonés?) de éstos ataques todavía no ha recaudado suficiente dinero con sus actividades criminales para montárselo con un dominio decente…

En éstos casos como el relatado ahora o el phishing bancario, siempre es peor el remedio que la enfermedad (nunca mejor dicho). Y en muchas ocasiones consiguen realizar su cometido, engañar a los usuarios menos informados e infectarlos descaradamente para aprovecharse de ellos o sus computadoras. Suma y sigue…

Una aplicación popular para eliminar falsos AV de nuestro sistema es Remove Fake Antivirus.

BotHunter es una aplicación multiplataforma (Windows, Linux, FreeBSD, MacOS) que puede servirnos para detectar los posibles terminales “Zombies” de una red. Además de detectar patrones sospechosos y monitorizar la red con una interfaz clara e intuitiva, también puede servirnos para extraer valiosa  información en redes infectadas. Para disponer de él, tan solo hay que dirigirse a su página web oficial y rellenar el formulario de descarga:

-Descargar BotHunter-

OOMetaExtractor es una herramienta con una interfaz realmente amena y fácil de usar para la extracción, análisis y modificación de metadatos en los documentos de OpenOffice creada por Enrique Rando, Chema Alonso, Alejandro Martín y Francisco Oca.

Puedes descargar el código fuente o bien el instalador para entornos Windows.

Toda la información y descargas en la web oficial:  OOMetaExtractor.codeplex.com

-Manual de uso en español-

Hace unos días apareció disponible para descarga la primera Beta del popular  y rápido navegador web de Google. Chrome 6 traerá consigo varias novedades, como ya podemos ver en la versión preliminar.

Algunos pequeños cambios en la interfaz, nuevas funcionalidades como el autocompletado de formularios, mejoras en velocidad, sincronización de extensiones…son algunas de las mejoras que promete traer la nueva versión final de éste navegador web.

Puedes probar Google Chrome Beta para sistemas operativos Microsoft Windows (XP, Vista, 7) descargándolo desde el siguiente enlace:

http://www.google.com/

Más información en el “Blog de Google Chrome”

Ya puedes descargar la Beta 3 en español desde aquí:

Reporte de Bugs: bugzilla.mozilla.org.

Más información aquí: http://www.mozilla.com/

Paul Shin Devine, un ejecutivo de la dirección de compras de Apple ha sido acusado de vender secretos industriales a proveedores asiáticos.

Según el diario The Wall Street Journal, Shin Devine ha recibido más de un millón de dólares desde el año 2006 de algunos industriales chinos, singapurenses y surcoreanos.

La investigación está siendo llevada a cabo por el FBI, y parece ser que la compañía ya sospechaba de su actividad así que decidió ponerlo en conocimiento de las autoridades.  Apple sospechaba de él debido a varios indicios, uno de ellos es que el ex-empleado enviaba algunos correos electrónicos sospechosos desde su laptop empresarial.Por supuesto, el señor Devine ha sido despedido de la empresa.

Descarga la última versión del simulador de redes aquí:

Instalador de Packet Tracer 5.3 para plataformas Windows

Packet Tracer 5.3 para GNU/Linux (Instalador Genérico)

Puedes aprender a diseñar redes con Packet Tracer desde la plataforma e-learning oficial de Cisco Systems (Cisco Networking Academy). Infórmate en el siguiente enlace:

http://www.cisco.com/

Alexey Karetnikov se ha convertido en la  doceava y por el momento última persona detenida por la reciente investigación de espionaje internacional. El ciudadano Ruso fue deportado de Estados Unidos por orden de un juez de inmigración, informó el martes el DHS (departamento de Seguridad Nacional).

Una vez deportado, Karetnikov enfrentaría sanciones civiles y penales si regresa  a suelo estadounidense sin permiso del gobierno Yankee.

Varios funcionarios de seguridad dijeron que el hombre se encontraba en una parte del país distinta a aquellas en donde fueron arrestados los agentes rusos acusados de cargos penales el 27 de junio y que no tenía vínculos con los otros detenidos, excepto porque su nombre salió a colación como parte de la misma investigación criminal llevada a cabo por las autoridades gringas.

Hasta la fecha, los investigadores no han encontrado evidencias de que Alexey Karetnikov poseyera, retuviera o difamara información confidencial, según dijo uno de los funcionarios.

En el intercambio de espías más importante desde la Guerra Fría, 10 agentes rusos que se infiltraron en los suburbios estadounidenses fueron deportados la semana pasada a cambio de cuatro personas sentenciadas por traicionar a Moscú y ayudar a Occidente.

Los espías rusos vivían cerca de Nueva York, Washington o Boston. Uno de los acusados y presunto encargado de las cuestiones económicas del grupo está prófugo de la justicia desde que huyó después de que las autoridades de Chipre lo liberaron previa  fianza.

Más información en los siguientes enlaces:

1. Komonews.com
2. Engadget.com
3. Fayerwayer

Phishing activo y sin reportar

-Pinche en la imagen para ampliarla-

Phishing activo y sin reportar

Otra vez es la entidad bancaria Caixa Catalunya la empleada por los ladrones para robar a algunos usuarios. El mensaje que se envía a las bandejas de entrada por los phishers es el siguiente:

Una vez pinchamos en el enlace que se nos propone somos redirigidos al directorio http://caixa-catalunya.net/caixacat/es/ccpublic/particulars/reactivacion/, donde se realiza el robo de credenciales:

(Pinche en la imagen para ampliarla)

En caso de introducir nuestros datos, seríamos advertidos por una alerta (ya nos robado nuestros datos) de que ya podemos loguearnos y somos redirigidos sutilmente ésta vez al sitio legítimo de Caixa Catalunya.

Éste phishing se aloja en Host Gator como podemos ver en la raiz de ésta web falsa:

(Pinche en la imagen para ampliarla)

Web Fake activa y sin reportar: Phishing

(Algunas de éstas falsificaciones web se realizan desde directorios virtuales)

¿Qué es un directorio virtual?

Un directorio virtual es un directorio web que al visitarse se redirige automáticamente hacia otro sitio web destino.

Se trata de un directorio que físicamente no reside en el espacio en disco de su servidor web.

Por ejemplo, si creamos un directorio virtual desde el panel de control de sudominio.com que se llame luctusweb y lo redirigimos a http://www.luctus.es, cuando alguien visite www.sudominio.com/luctusweb automáticamente será redirigido a http://www.luctus.es.

Después de que el antiguo proveedor de hosting de Pirate Bay recibiera una orden judicial obligandoles a dejar de proporcionar ancho de banda a la famosa web, el sitio de Torrents mas resistente del mundo ha cambiado a un nuevo ISP.

El Partido Pirata Sueco va aún más allá, y prometen la ejecución del sitio web desde el interior del Parlamento sueco en caso de tener el poder hacerlo después de las elecciones.

El partido ha anunciado hoy su intención de utilizar una parte de la Constitución de Suecia para promover estos objetivos, en concreto Inmunidad parlamentaria del enjuiciamiento o juicio de las cosas se hagan como parte de su mandato político. Tienen la intención de empujar la parte de intercambios no comerciales de su manifiesto, mediante la ejecución de The Pirate Bay ‘desde dentro’ del Parlamento, según sus propias palabras.

“Suecia ha sido durante mucho tiempo una nación a la vanguardia de las TI. Sin embargo, hemos caído en el ranking, en gran parte porque los políticos de hoy no ven la relación entre la cultura de intercambio de archivos y las capacidades futuras de la industria.

Aparte de la celebración de The Pirate Bay en el Parlamento, el Partido Pirata también planea penalizar demandas contra los derechos de autor no comercial que comparten archivos y sitios web, así como demandas en contra de los ISP por ligarse a material con derechos de autor.

Por supuesto, el plan sólo puede tener lugar si el partido gana algunos escaños en las elecciones del 19 de septiembre, donde hay una barrera de 4% a superar. Sin embargo, en junio pasado se logró un 7% en la elecciones al Parlamento Europeo, así que no es una meta imposible. Tendremos que esperar y ver lo que trae septiembre.

Fuente:  Torrentfreak