Deep Web

Military data lurking in the dark web https://trib.al/3k1TXX6 

F.Defence News

 

Hackers prefieren robar data personal que dinero

Los datos e información resultan mucho mas rentables para los pirata informáticos, esto de acuerdo con lo dicho por el vicepresidente de Ventas para Latinoamérica y el Caribe de la famosa marca de equipos de seguridad informática Fortinet, el ingeniero Martín Hoz.
El ejecutivo de la empresa Fortinet explica que este fenómeno que se esta dando recientemente, se debe a la terrorífica facilidad que tienes estas personas mal intencionadas para acceder a los datos de usuarios, esto gracias a la falta de seguridad de éstos al compartir información como por ejemplo sus claves.
Señaló que en la actualidad es mucho más rentable para el cibercrimen, el robar a una empresa un listado de sus clientes o a un banco importante la lista de los cuentahabientes VIP para ser vendida en la Deep Web, o bien puede ser el hecho de implantar a usuarios de smartphones un sistema malicioso que les prohíba ver su información y de esta manera extorsionarlos.

Por otro lado, señaló el experto en el tema de seguridad, que uno de los principales riesgos que se corre hoy en día, es que los trabajadores que ingresan rutinariamente a la red interna de su trabajo y se conectan a los computadores de las empresas, podrían infectarse por algún ataque dirigido a las organizaciones. Pudiendo llevarse esta infección informática a casa y allí comienza el efecto domino.
Por los antes expuesto, recomendó que las empresas deben de realizar campañas educativas sobre el tema a sus trabajadores para que sus dispositivos no sean afectados, generando de esta manera, una cultura de ciberseguridad en la organización.
Además también comentó, que anteriormente las empresas buscaban una ambiente de seguridad movidas por el miedo y actualmente lo hacen pensando en el valor agregado que seria la confianza que les brinda la seguridad y el sentirse seguros, con lo que es mas que evidente la evolución de la ciberseguridad en todas las empresas, no importa el tamaño de la organización.
El directivo afirmó que “para mantener la seguridad hay que moverse en el mundo cibernético como lo hacemos en el mundo real, porque el mundo virtual tiene implicaciones en el mundo real”.
 “Lo más cercano a estar bien protegidos es hacerle caso a la abuelita, pero en equivalentes digitales, el equivalente digital de no abrir la puerta a desconocidos es no aceptar invitaciones de extraños. Hay que ver cómo traducimos los consejos tradicionales de las generaciones anteriores a nuestra realidad digital”, dijo el ejecutivo de Fortinet Martín Hoz.
F.TMagazine

La Policía Nacional detiene a un hacker que vendía datos bancarios de usuarios españoles en la Deep Web

Agentes de la Policía Nacional han arrestado en Madrid a un hacker que vendía datos bancarios de usuarios españoles en la Deep Web. Seis meses de investigaciones de la Unidad de Investigación Tecnológica han desvelado que el experto informático, de 27 años y muy reconocido en los cibermercados underground, habría traficado con los datos personales y códigos de seguridad de 1.100 tarjetas bancarias que han sufrido un fraude de 1.100.000 de euros.
Responsables autorizados de una entidad bancaria española interpusieron una denuncia ante la Policía Nacional como consecuencia de la detección de un uso fraudulento de tarjetas de crédito y débito pertenecientes a empleados de la entidad. Los agentes averiguaron que la información correspondiente a las tarjetas se estaba vendiendo en mercados underground de la red TOR (The Onion Router).
Las redes oscuras o darknets son utilizadas en ocasiones por ciberdelincuentes para la comercialización de bienes ilícitos, aprovechando que sus características técnicas permiten conexiones anónimas. Una de las darknets más utilizada es la red TOR, cuya idea principal persigue cambiar el modo de encaminamiento tradicional de Internet para poder garantizar la privacidad de los datos y proteger la identidad de sus usuarios.
98% de valoración como ciberdelincuente
Dentro de las redes darknets se encuentran los conocidos como mercados underground o dark markets, escenario en el que se producen intercambios de información o compra venta de artículos de diversa índole, en su mayoría considerados ilícitos. El experto informático investigado vendía los datos asociados a las tarjetas bancarias en distintos cibermercados underground, foros que visitaba cada día y en los que tenía una de las mejores valoraciones de todos los ciberdelincuentes dedicados al carding, con un nivel de feedback positivo superior al 98 %. Esto es debido a la calidad de la información que vendía, proveniente de tarjetas sustraídas. De esta manera, el hacker habría vendido la información de más de 1.100 tarjetas, utilizadas para realizar más de 5.000 operaciones fraudulentas y que han supuesto un fraude consumado de 1.100.000 € e intentado de 3.225.000 euros.
Meses de pruebas y una puerta trasera
La investigación policial ha logrado constatar que el propio experto informático que vendía la información en la red TOR fue quien obtuvo de manera ilícita la información procedente de la entidad bancaria. De hecho se trata de un ex trabajador de una compañía multinacional del sector de la informática que había sido contratada por la propia entidad bancaria. Para hacerse con los datos personales y códigos de seguridad de las tarjetas el detenido se valió de una compleja aplicación informática desarrollada por él mismo y que instaló en sistemas de la entidad bancaria. Además ocultó sus verdaderas pretensiones bajo la apariencia de una aplicación legítima que se ejecutaba como puerta trasera o backdoor para los accesos reiterados del individuo a los sistemas. Todo esto precisó de un estudio pormenorizado de la arquitectura de sistemas de la entidad bancaria, así como de la ejecución de diversas pruebas durante varios meses.
A pesar de las excepcionales trabas y medidas de seguridad adoptadas por el hacker, los agentes de la Unidad de Investigación Tecnológica de la Comisaría General de Policía Judicial, bajo la coordinación de la Fiscalía Especial de Criminalidad Informática, han logrado detenerlo en Madrid gracias a sofisticadas técnicas de investigación. En el registro del domicilio del detenido los agentes se han incautado de 4 ordenadores portátiles, 4 discos duros, 8 dispositivos de almacenamiento de información y 3 teléfonos móviles.
F.CNPolicia

¿Qué riesgos corres si decides navegar por la Internet profunda?

¿De qué estamos hablando?¿Has oído hablar de lo que se denomina indistintamente Deep Web, DarkNet, Web Profunda, Freenet, Web Invisible o Hidden Web? Como en el mundo físico, en el virtual también existe información desconocida e incierta. Místico o verdadero, reales son las líneas que vas a leer a continuación. Antes de hablarte de sus peligros, te voy a situar en un contexto de la Red que no es accesible a través de un uso convencional. Es un Internet sin reglas, sin regulación legal (al margen de la ley, pero no ilegal) un mundo  en el que la policía no te puede proteger, una ciudad sin ley.
Las fuentes de búsqueda más comunes, como Google, no incorporan los contenidos de esta red oculta, diseñada para saltarse los buscadores, garantizar el anonimato, al menos en un principio, y la no trazabilidad de tu navegación.
La cantidad de información ubicada en estas profundidades equivale, más o menos, al 95% del contenido de lo que hay en Internet, aunque este dato está por confirmar.
¿Google no incorpora estos contenidos porque son delictivos, nocivos o peligrosos? No. Google es un motor de búsqueda y su configuración no le permite rastrear ciertos sitios ¿Por qué? Razones técnicas, webs que prohíben explícitamente recuperar su contenido, páginas que requieren registro y log-in de autenticación/contraseña, redes privadas, diferentes formatos webs, páginas cuyo nombre no ha sido registrado según el sistema oficialmente reconocido, o sitios alojados en una infraestructura que requieren un software específico para alcanzar sus contenidos, son algunas de ellas.
Estos sitios presentan el formato cifrado htto://4eiruntxxyxh4g.onion/ y, a diferencia de lo que ocurría en tiempos anteriores, ya no necesitas un software especial para acceder a su contenido. Es decir, si un usuario conoce la dirección exacta de la página que está buscando, podría acceder a ella escribiendo en el ordenador la URL; pero no es aconsejable. Es probable que quienes vagan por aquellos sitios monitoricen y rastreen tu ordenador. La red TOR (una red cifrada para navegar de forma anónima), aunque existen otras, es la preferida por excelencia para navegar por este submundo y sí que necesita instalación en tu ordenador.
Si decides entrar, ten claras algunas cosasCon relativa facilidad, encontrarás anuncios sobre vídeos de sexo explícito, mutilaciones, violaciones, asesinatos, venta de órganos, drogas, armamento, sicarios, tarjetas de crédito, documentación de identidad falsa, manuales sobre cómo construir armas y explosivos, asesinar sin dejar rastro, blanquear dinero o trata de seres humanos. También se ofrecen servicios para la contratación de robos a la carta, alquiler de hackers, obtención de contraseñas y webs con contenidos racistas y xenófobos pero, sobre todo y en su mayoría, pornografía infantil.
El simple acceso y visionado de estos contenidos de momento en España no es delito, pero en otros países podría serlo. No sabes quién, como tú y también de forma "anónima", puede estar controlando o vigilando esos accesos y desde dónde.
No creas que todo lo que vas a ver es real. Hay muchas páginas, información, vídeos e imágenes trucadas, que sólo buscan captar tu atención mediante la provocación y el morbo. Si demandas otro tipo de servicios -mejor no saber- y buscas adquirir o contratar algo ilegal, has de tener presente que no sabes quién está detrás. Podría ser un estafador quien te vende un producto falso, manipulado o peligroso para tu salud, un vendedor a quien, por supuesto, no vas a poder reclamar absolutamente nada.
En la Web oculta también navega la Policía de cualquier país, y comprueba qué y quién está vendiendo y accediendo a esos servicios. Aunque, inicialmente la dirección de tu dispositivo electrónico puede ir cifrada y dice ser "anónima", en España y fuera de aquí se han producido detenciones de personas que ofrecían y contrataban esos servicios ilegales, así como la de administradores del mercado de compra-venta de estos servicio ilícitos Silk Road (el camino de la Seda), que llegó a mover cientos de millones de dólares.
No obstante, el acceso anónimo a la Deep web también tiene sus ventajas, sobre todo por esa privacidad, aunque no tan garantizada, para poder publicar y compartir archivos lícitos y de contenido sensible y que a veces sirve para burlar la censura de regímenes dictatoriales o Estados con sistemas políticos rígidos.
Si decides acceder para buscar contenidos lícitos, como un manual de hacking, por ejemplo, ojo con seguir los consejos que hay por ahí, sobre todo el de no acceder a esta Red desde tus propios dispositivos. Si utilizas conexiones ajenas, estarás dejando al descubierto a tu vecino y puede que, sin saberlo, lo que te descargues no sea un manual de hackers sino contenidos con pornografía infantil.
No obstante, valora el tener instalado un buen antivirus y firewall, no aceptes ni permitas la instalación de complementos y scripts, tapa la webcam, no introduzcas claves ni contraseñas si te lo piden, ni participes en ciertos foros.
F. T.Xplora