Cómo evitar el ciberacoso

El término de ciberbullying o ciberacoso se define como el uso de las tecnologías de la información y de las comunicaciones (especialmente de teléfonos móviles e Internet) para molestar, intimidar, excluir o maltratar de forma deliberada a otros. Este fenómeno se da especialmente en las escuelas, por lo que es muy preocupante.

Cuando un joven es “bullied”, es decir, intimidado o acosado por Internet o a través del teléfono móvil por sus compañeros, la Red deja de ser un lugar seguro o divertido para ellos pasando a convertirse en una fuente de temor y miedo. Varios estudios realizados en todo el mundo revelan que más de la tercera parte de la gente joven ha experimentado o ha sido víctima de ciberbullying.

¿Saber quien NO te admite en MSN Messenger?

La aplicación de mensajería instantánea MSN Messenger es una de las más usadas por los usuarios de internet para comunicarse. Permite además especificar un estado de conexión para que tus contactos sepan que estás haciendo e incluso se puede bloquear a ciertos contactos para que no sepan nada de ti, y poderlos borrar del MSN. Es lo que se llama no admitir a un contacto.

Hay varias webs en internet que te ofrecen un servicio, que por cierto es falso, donde te dicen que personas no te admiten en el MSN. Para ello te piden que les facilites tu dirección de correo electrónico, la contraseña de tu cuenta de correo y en ocasiones, hasta la pregunta y respuesta secreta.

Realmente estas webs lo que hacen es apropiarse de tu cuenta de correo y acceder a todas las cuentas para hacer spam a tus contactos, cuentas de correo confirmadas. No solo eso, sino que además intentan distribuir virus desde tu cuenta de correo de tal forma que eres una fuente “fiable” y por lo tanto más fácil de distribuir. Sin más, pueden usar esa información para posteriormente acceder a otros lugares que ellos estimen de su interés. Concluyendo, es lo que se denomina phishing, otra estafa online.

Aunque este sistema, conocido como ingeniería social, también se usa para otros medios, en el MSN es en el que más pican.

Si algún contacto te invita a usar alguna de estas webs, recomiéndale que cambie la contraseña y la pregunta secreta. Es muy posible que haya “picado” el también y puede perder la cuenta de correo.

Nuevas vulnerabilidades en Internet Explorer 6 y 7

Si hace unos días Microsoft publicaba un aviso de seguridad para advertir a los usuarios sobre una fallo de seguridad en Windows 7, ahora hace lo mismo pero para confirmar un vulnerabilidad crítica que afecta a Internet Explorer 6 y 7.

La vulnerabilidad en cuestión se debe a un problema en Microsoft HTML Viewer (mshtml.dll) al procesar ciertos objetos CSS, y esto puede ser aprovechado por un atacante para ejecutar código y tomar el control del equipo. Por ahora no se ha reportado que dicha vulnerabilidad esté siendo explotada activamente.

En lo que se publica alguna solución para este problema, en la configuración del navegador es recomendable incrementar el nivel de seguridad para la zona de Internet. Además, el modo de protección de seguridad que incorpora Internet Explorer 7 en Windows Vista puede ayudar a reducir el impacto de un ataque.

Cada mes Microsoft publica una serie de actualizaciones, y como van las cosas, parece que diciembre vendrá algo cargado de parches, ya les informaremos

La NSA trabajó en Windows 7

Por lo visto la Agencia de Seguridad de los Estados Unidos trabajó con Microsoft en el desarrollo de la seguridad de Windows 7. Eso ha provocado temores de que el sistema tenga instaladas puertas traseras por parte de la NSA. Microsoft ha tenido que salir al paso de los comentarios al respecto para aclarar que la Agencia solamente había colaborado en el desarrollo de la guía de seguridad del sistema. La información proviene de una intervención en la comisión de seguridad y terrorismo del Senado.

En una reunión rutinaria de la comisión de seguridad y terrorismo del Senado de los Estados Unidos, el dirfector de seguridad de la información de la NSA, la agencia de seguridad americana, aseguró que la agencia había colaborado con Microsoft en el desarrollo de Windows 7. Durante su declaración el representante de la agencia afirmó que conjuntamente con el Departamento de Defensa se trabajó para mejorar la guía de seguridad de Windows 7.

Algunos analistas han mostrado su preocupación por la aparentemente desinteresada colaboración de la NSA, que podría haber instalado en el sistema una "puerta trasera" para que las autoridades pudieran entrar en los ordenadores que tengan instalado Windows 7. Microsoft ha salido inmediatamente la paso de estas afirmaciones negando cualquier posibilidad de que la NSA hubiese implementado sistemas para acceder a las comunicaciones o los datos de los usuarios.

Según Microsoft ha detallado en qué había consistido la colaboración. El trabajo conjunto se ha centrado exclusivamente, por lo visto, en la herramienta de Cumplimiento de directivas de seguridad de Windows 7. Una solución que permite el control de seguridad de ordenadores con Windows 7 además de las unidades de almacenamiento encriptadas por BitLocker. La NSA no ha intervenido ni tiene datos del desarrollo del núcleo ni de librerías de funcionamiento interno de Windows 7.

Por lo visto no es la primera vez que la NSA colabora con Microsoft para el desarrollo de sus sistemas operativos, ya que lo había hecho anteriormente tanto con Windows Vista como con XP.

Via: MuyComputer

Las contraseñas son como la ropa interior

Las contraseñas son como la ropa interior. No puedes dejar que nadie la vea, debes cambiarla regularmente y no compartirla con extraños

— Chris Pirillo, fundador de Lockergnome (vía Despeinados)

La mayoría de los ataques a Office se solucionan con un parche de hace 3 años

Según un informe de Microsoft, los usuarios de su suite Office pudrían protegerse del 71% de los ataques de seguridad que están relaccionados con estas aplicaciones con sólo instalar una actualización que se publicó hace ya tres años.

Casi tres de cada cuatro ataques (concretamente el 71 por ciento de todos los conocidos en la primera mitad de 2009) que sacan partido de una vulnerabilidad de Word podrían evitarse con un parche que Microsoft lanzó en junio de 2006, según se desprende del informe bianual de inteligencia de seguridad que Microsoft publicó el lunes. El parche es el conocido como MS06-027.

El segundo error más “popular” entre los atacantes, con un 13 por ciento de los casos, intenta aprovecharse de otro error que se solucionó en marzo de 2008, según Microsoft, quien recuerda que el parche para este agujero es uno de los siete solucionados en MS08-014.

Ante estos datos, Microsoft reitera la importancia de mantener actualizado el software, tanto Windows como Office, con las distintas actualizaciones de seguridad que lanza la compañía. “La mayoría de los ataques observados en Office durante la primera mitad de este año (el 55,5 por ciento) han sido resueltas entre julio de 2003 y junio de 2004”, asegura el informe, en el que también se constata que las actualizaciones de Windows se producen mucho antes que las de Office.

Por ello, la compañía recomienda a sus clientes emplear el servicio Microsoft Update.

Via: http://www.idg.es/pcworld/

AV Comparatives considera al antivirus de Microsoft de los mejores

A Microsoft cada vez le van mejor las cosas, Bing parece que gusta, Windows 7 ha cautivado a los usuarios y ahora una organización centrada en realizar pruebas y comparativas de antivirus dejó en muy buen lugar a Microsoft Security Essentials.

Concretamente le han dado la calificación más alta para un antivirus gratuito. No se queda ahí la cosa, la solución antivírica de Microsoft también plantó cara a softwares de pago (Norton, Kaspersky, BitDefender, eScan y F-Secure) quedando al mismo nivel que ellos y superando a otros (Avira y AVG).

Via: http://bitelia.com

Win7, vulnerable a 8 de 10 virus

Sophos, compañía especializada en software y servicios de seguridad, asegura que Windows 7 es vulnerable a 8 de cada 10 virus tras el análisis realizado entre una muestra de los más extendidos de la Red con una copia limpia del sistema y sin software externo de seguridad. La compañía concluye en su blog corporativo que “lamentablemente y a pesar de las afirmaciones de Microsoft, Windows 7 nos ha decepcionado al igual que versiones anteriores”.

El tirón de Windows 7 es indudable como nos están informando estos días nuestros compañeros de MuyWindows, con analistas como Morgan Stanley o firmas de análisis web como NetApplications confirmando notables cifras de ventas e implantación del sistema, más aún si tenemos en cuenta el recorte del consumo actual.

Halloween, una nueva excusa para mandar spam

• Las empresas de seguridad alertan del peligro de las fechas señaladas para el envío de malware.

Un email tentador con un asunto sobre Navidad, San Valentín o el día de la madre es una de las técnicas más utilizadas por los spammers. Cualquier fecha destacada es una excusa más que válida para que los cibercriminales envíen spam con malware... y se acerca Halloween.

Las empresas de seguridad han advertido a los usuarios de que tengan mucho cuidado con los mensajes que abren y los links sobre los que hacen clic cuando visitan una página desconocida.

Panda Security, a través de su The Cloud Security Company, ya ha descubierto como los cibercriminales se han aprovechado de la palabra Halloween y las búsquedas relacionadas con esta temática para posicionarse mejor en los motores de búsqueda con páginas que dirigen a contenidos maliciosos. En este sentido alertan de proliferación de falsos antivirus, una de las últimas tendencias de los criminales.

"Ahora que las noches empiezan a ser más largas y frías, muchos individuos pasarán el próximo fin de semana en casa, y la noche de Halloween es una ocasión perfecta para ‘asustar’ a los hackers que pudiesen tener tomado su equipo, a través de un escaneo del sistema en busca de amenazas”, ha dicho el Consultor de Tecnología de Sophos, Graham Cluley.

Precisamente, esta compañía ha aprovechado la festividad de los Difuntos para convocar el evento Kill Zombie-A-Day, una campaña que empieza el 31 de noviembre para acabar con las redes botnets.

Via: http://www.itespresso.es

Nuevas adecuaciones en las opciones de privacidad interpondrá Facebook

Con el objetivo brindar un mayor control a los usuarios de la red social Facebook, las directivas del portal andan interesados en cambiar las opciones de privacidad para que cada usuario administre de manera abierta y transparente su cuenta.

Mark Zuckerberg abrió una convocatoria que estará hasta el 5 de noviembre, en donde los usuarios podrán dejar sus opiniones e ideas con respecto a esta nueva propuesta que busca únicamente el beneficio de los miembros de la red.

Después de la convocatoria se tomaran decisiones definitivas basadas en las opiniones de los usuarios del carelibro.

Estaremos muy pendientes de los resultados y de las decisiones que se tomen próximamente con este tema de interés mundial.

Via: http://facebooknoticias.com

Ataques on-line con la Gripe A como gancho

“Gripe A”, un término que nada tenía que ver con la tecnología, desde hace unos meses es utilizado por los autores de spam y malware como gancho para aprovecharse de la curiosidad y temor que produce este virus y así, lograr que más víctimas caigan en sus redes.

Lo cierto es que estas artimañas ya empezaron a ver la luz en abril, sólo unos días después de que las autoridades comenzaran a dar noticias sobre el virus, conocido oficialmente como H1N1, los investigadores de seguridad empezaron a detectar spam relacionado con el tema. En la actualidad, el 4 por ciento del correo no deseado tiene que ver con la Gripe A.

Más de seis meses después, el H1N1 ha infectado a muchos miles de personas en todo el mundo, del mismo modo que lo han hecho los ataques a equipos informáticos relacionados con el mismo. Así, se pueden encontrar de todo tipo, desde los que pretenden infectar nuestros PC, a los que buscan robar información sobre tarjetas de crédito o vender identidades. Detallamos algunas de las líneas comunes utilizadas en los últimos ataques de este tipo.

Symantec alerta del creciente uso del “scareware” por parte de los cibercriminales

Symantec ha presentado las conclusiones del “Informe sobre software de seguridad seguridad fraudulento”, que ha realizado STAR entre julio de 2008 y junio de 2009. Los resultados de este estudio revelan que los cibercriminales emplean cada vez más tácticas atemorizadoras y persuasivas de forma online para que los usuarios compren software de seguridad fraudulento o "scareware", que se hace pasar por una aplicación de seguridad legítima.

Los cibercriminales publican anuncios en sitios web que aprovechan los miedos del usuario sobre las amenazas a la seguridad para que ellos mismos descarguen el “scareware”. De acuerdo con este estudio, el 93% de las instalaciones de software de los 50 fraudes de seguridad más importantes fueron descargados intencionadamente por el usuario. Ya en junio de 2009, Symantec había detectado más de 250 programas de software de seguridad fraudulento distintos.

La pérdida monetaria inicial a la que se enfrentan los consumidores que descargan estos productos fraudulentos varía entre 30 y 100 dólares. No obstante, los costes asociados a la recuperación de identidad pueden ser bastante más elevados. De hecho, algunos programas de seguridad fraudulentos también instalan códigos maliciosos que hacen que el usuario esté en riesgo de ser atacado por amenazas adicionales.

De acuerdo con el estudio, los 10 afiliados de ventas de más éxito del sitio de distribución de seguridad fraudulenta Trafficconverter.biz ganaron una media de 23.000 dólares a la semana durante el periodo de 12 meses del informe. A través de este modelo, los afiliados de las estafas de software fraudulento pueden ganar entre 0,01 y 0,55 dólares por cada instalación completa. Los precios más altos se pagan por las instalaciones de usuarios de Estados Unidos, seguidos de los de Reino Unido, Canadá y Australia. En España los afiliados reciben 0,16 dólares por instalación realizada.

Fuente: http://www.idg.es/computerworld