Irán descubre usuarios detrás de TOR

La herramienta para ocultar la identidad online Tor ya no es suficiente para escapar del control de los gobiernos. Lo ha confirmado el mismo equipo de la compañía, que además ha reconocido que conocía la vulnerabilidad y da cifras sobre el número de usuarios que tiene en el país asiático. Según el equipo de desarrollo de Tor, Irán ha logrado crear un mecanismo para saber quién está detrás de cada mensaje enviado a la red utilizando esta herramienta para ocultar identidades online.

Enlace

Microsoft contra el Imperio del spam

Microsoft, aliada para la ocasión con un variopinto grupo de expertos en seguridad de la Universidad de Washingtong, la compañía Fire Eye y la farmaceútica Pzifer (una de las principales damnificadas por el spam), ha logrado el cierre de varios servidores responsables del envío diario de miles de millones de correos ‘basura’ cada día. En concreto aquellos dependientes del botnetRustock, que habría convertido a alrededor de un millón de ordenadores en zombis para sus propósitos.

Enlace

Una nueva técnica permite evitar las medidas antiphishing de Firefox y Chrome

Los navegadores web Firefox y Chrome pueden caer víctimas de una nueva estafa de phishing que intenta robar contraseñas de banca online y PayPal, además de otros datos de los consumidores.Como parte de sus paquetes de actualización de seguridad, Firefox y Chrome reciben URLs de sitios de phishing conocidos que les impiden visitar tales websites a no ser que los usuarios decidan específicamente hacerlo. Pero M86 Security Labs ha descubierto una técnica que permite eludir este tipo de protección basada en listas negras.

La nueva técnica ni siquiera exige que las víctimas visiten sitios web maliciosos en los que se les pide rellenar formularios que parecen legítimos y revelar en ellos sus contraseñas, números de cuentas bancarias y de Seguridad Social, etc.

Enlace

El ministerio de Economía francés, víctima de un gran ataque informático

El Ministerio francés de Economía y Finanzas ha sido víctima de un ataque informático “sin precedentes”, ha revelado París-Match.

Según una fuente próxima a la investigación, la Dirección del Tesoro habría sido la principal víctima de los ‘hackers’. Patrick Pailloux, el director general de la Agencia Nacional de Seguridad de Sistemas de Información, ha admitido que el ataque tenía como objetivo principal documentos relacionados con la presidencia fracesa del G-20 y asuntos económicos internacionales. “Se trata de profesionales organizados. Es el primer ataque contra el Estado francés de esta amplitud”.

Enlace

Android: Se encuentra el primer virus a gran escala en más de 50 aplicaciones

“La madre de todos los virus en Android”, así lo definen desde Android Police. Se acaba de conocer el primer virus masivo en el interior del ecosistema Android. DroidDream ha sido descubierto por un programador del aglutinador de noticias reddit bajo el alias de Lompolo, quién se dio cuenta de que un programa estaba listado con el nombre de un editor que él reconocía como falso. A partir de ahí, el usuario encontró que la aplicación original había sido modificada con un cambio de nombre y código del virus incrustado en su interior.

Enlace