Avalancha de ataques phishing contra MySpace

MySpace se ha convertido desde hace algunas semanas, en el objetivo primordial de ataques phishing perpetrados por la banda bautizada como Rock Phish, una de las más eficaces que utiliza las técnicas más sofisticadas.

Rock Phish, es una de las bandas más peligrosas y efectivas a la hora de crear ataques fraudulentos de robo de credenciales. Han desarrollado metodologías muy avanzadas para evitar que los medios técnicos disponibles impidan su difusión. Tienen la capacidad de crear múltiples y únicas URL para cada ataque, muy complejas (es una de sus señas de identidad) que limitan de forma muy eficaz la labor de las barras antiphishing basadas en listas negras.

En la página del perfil del usuario al que se le ha robado la contraseña, es trivial introducir código CSS en algunos campos. Al ser interpretado en el navegador, cuando alguien que visite la página haga click en un campo, será redirigido a alguna web donde intentará ser infectado por malware o engañado de alguna forma. Este problema se ha vuelto tan común, que MySpace ha desarrollado un script para limpiar este tipo de enlaces fraudulentos. Pero parece que se han olvidado de limpiar ciertos campos, y todavía es posible inyectarlos en algunos otros.

MySpace, se convierte así en un vector de ataque muy utilizado como objetivo de phishers para realizar posteriormente estafas más sofisticadas o directas. A medida que la banca actúe, contratando servicios antiphishing o antitroyanos y se dificulte la labor de los que intentan robar sus credenciales, es “natural” que la industria del malware migre hacia otras páginas en principio menos “protegidas”, que todavía no han implementado medidas suficientes para paliar de forma eficaz el robo de contraseñas.

+ info:

Rogue Security Applications Being Pushed On Myspace
http://blog.spywareguide.com/2007/06/rogue_security_applications_be.html

Google goes spear phishing on MySpace
http://www.theregister.co.uk/2007/06/12/myspace_phishing_/

23/07/2006 Páginas “de confianza” como fuente de troyanos
http://www.hispasec.com/unaaldia/2829

MySpace lanza su sitio en español

Considerada como la red social más grande de Internet, con 90 millones de usuarios, MySpace lanza hoy su sitio en español y desembarca en Uruguay, Argentina, Chile, Colombia, Ecuador y Perú. Este se suma al lanzamiento efectuado en México y al que realizará en Brasil, para captar 150 millones de internautas en América Latina y aumentar sustancialmente su volumen de negocios.

+ info:

http://www.espectador.com/nota.php?idNota=93932

MySpace lanza su sitio en español

Considerada como la red social más grande de Internet, con 90 millones de usuarios, MySpace lanza hoy su sitio en español y desembarca en Uruguay, Argentina, Chile, Colombia, Ecuador y Perú. Este se suma al lanzamiento efectuado en México y al que realizará en Brasil, para captar 150 millones de internautas en América Latina y aumentar sustancialmente su volumen de negocios.

+ info:

http://www.espectador.com/nota.php?idNota=93932

Microsoft ofrecerá programas por 3 dólares a estudiantes sin recursos

Microsoft anunció que ofrecerá por 3 dólares un conjunto de programas informáticos a los países pobres que entreguen PC a sus alumnos y estudiantes.

Microsoft afirmó que quiere “reducir la brecha digital”, ayudando a “unos 5.000 millones de personas que no se benefician todavía con los avances tecnológicos”, aún demasiado caros para los más pobres.

En el marco de sus programas educativos y de formación de educadores, que se desarrollan en un centenar de países, Microsoft propondrá en el 2º semestre de 2007, por ese precio simbólico, un conjunto de programas bautizado Student.

Innovation Suite, que incluye Windows XP Starter Edition, Microsoft Office Home and Student 2007, Microsoft Math 3.0, Learning Essentials 2.0 para Microsoft Office y Windows Live Mail.

Microsoft anunció también la creación a fines de 2007 en India de un portal de ofertas de empleo para los 400.000 estudiantes que obtienen anualmente su diploma de ingeniero, una iniciativa que podría extenderse a otras regiones.

Microsoft ofrecerá programas por 3 dólares a estudiantes sin recursos

Microsoft anunció que ofrecerá por 3 dólares un conjunto de programas informáticos a los países pobres que entreguen PC a sus alumnos y estudiantes.

Microsoft afirmó que quiere “reducir la brecha digital”, ayudando a “unos 5.000 millones de personas que no se benefician todavía con los avances tecnológicos”, aún demasiado caros para los más pobres.

En el marco de sus programas educativos y de formación de educadores, que se desarrollan en un centenar de países, Microsoft propondrá en el 2º semestre de 2007, por ese precio simbólico, un conjunto de programas bautizado Student.

Innovation Suite, que incluye Windows XP Starter Edition, Microsoft Office Home and Student 2007, Microsoft Math 3.0, Learning Essentials 2.0 para Microsoft Office y Windows Live Mail.