Checa si tienes Pegasus #espionajetelefónico instalado en tu celular y cómo eliminarlo

El malware Pegasus, creado por la empresa NSO Group, se encuentra en medio de un escándalo en México. Este software permite acceder a todos los datos de tu teléfono una vez haya sido instalado mediante un link malicioso enviado por SMS.  El programa se vende únicamente a gobiernos y su propósito central es vigilar a organizaciones criminales y terroristas.

1.- ¿Cómo se realiza el espionaje telefónico con Pegasus?

 El primer paso es enviar un mensaje SMS al teléfono inteligente de la persona que se tiene como objetivo. El envío se puede realizar desde servidores fuera del país por lo que es prácticamente indetectable el origen del SMS. Este mensaje SMS contiene un link externo que al darle click instala en el teléfono el software espía. En ocasiones el mensaje puede incluir información o datos cercanos al objetivo, una forma de persuasión conocida como "ingeniería social".

 Una vez que se ingresa al enlace (se le da click) el navegador redirige al objetivo a alguno de los sitios en internet de NSO Group  y de inmediato se instala Pegasus en el teléfono móvil de manera completamente transparente para el usuario, nunca se dará cuenta de lo sucedido.

 Ya instalado el software, el que envió el SMS del malware tiene acceso a los archivos del dispositivo, como videos, fotografías, mensajes, correos electrónicos y lista de contactos. Además permite activar en cualquier momento, sin que la víctima se entere, el micrófono y cámara del aparato. De esta manera, el atacante vigila prácticamente toda la vida cotidiana de la persona afectada, las conversaciones que sostiene y la información que comparte.

7 aplicaciones de seguridad para tu smartphone - evita el espionaje

No es mal momento para revisar el modo en que protegemos tanto nuestros dispositivos como los datos, ficheros, documentos, email, claves y contraseñas, que cada vez son más, sobre todo en la nube. De a poco hemos ido logrando manejar más servicios en dispositivos móviles y sobre todo a través de nuestros smartphones, que nos acompañan prácticamente las 24h.

Sobre todo el uso que le damos a los Smartphones es clave, cada dia confiamos mas en ellos y tenemos mucha informacion relevante e importante de nuestro trabajo y de nuestra vida en ellos.

Recomendamos hoy algunas aplicaciones relacionadas con la seguridad que pueden utilizarse en smartphones. 

Find my iPhone (iOS)

Si usas varios dispositivos de Apple, conocerás la aplicación que tienen para tener localizado no sólo tu móvil sino también tus ordenadores o iPad: Find my iPhone y varias de sus historias de éxito. Esta app sólo se deja instalada con tu login de Apple ID. En cualquier momento podrás rastrear desde uno de tus dispositivos el resto, y luego hacer que ejecuten un sonido, muestren un mensaje, o bloquearlos o borrar todos sus datos remotamente. Si el dispositivo tiene instalado iOS 6, Find my iPhone incluye el Lost Mode que significa que puedes mostrar tu número de teléfono de contacto en la pantalla de desbloqueo. Para que funcione, Find My iPhone debe estar habilitado en la configuración de iCloud.

Nuestro nuevo BLOG - Base de Conocimiento y Actualidad! 2017

Informamos que como parte de nuestra nueva estrategia de difusión continuaremos con nuevos artículos de interés desde nuestro sitio web renovado

👉🏻 Aehightech

Esperamos tu visita en nuestro blog y te invitamos a suscribirte a nuestros boletín para que recibas de primera mano todos los tips, trucos, noticias y alertas para que estés siempre protegido tanto personalmente, como digitalmente.

Nuestras redes sociales también están activas ya! 

Síguenos en:

Twitter: @aehightech

Facebook: Aehightech 

¡Gracias!

#AETeam

 

Tecnología GPS en celulares como herramienta de espionaje

Las operadoras de telefonía saben dónde están los celulares de sus clientes, en ocasiones dentro de un radio inferior a 30 metros. La tecnología de rastreo ha rescatado a conductores perdidos, ayudado a las autoridades a encontrar personas secuestradas y permitido a los padres a controlar a sus hijos. Aun así, esta tecnología no siempre se usa de la forma que pretende la compañía telefónica. Hace aproximadamente un año, Glenn Helwig tiró a su esposa al suelo de su dormitorio en Corpus Christi, Texas, según alegó la mujer a la policía. La señora Helwig cargó sus cosas en el auto y condujo a casa de un amigo, cuenta. No esperaba que él la encontrara.

Al día siguiente, afirma, su esposo “apareció de repente”.  Según informes de la policía, entró a empujones, la golpeó y se marchó con el auto.

Software que rastrea personas utilizando comportamiento en redes sociales y GPS

El quinto fabricante mundial de armas, la firma norteamericana Raytheon, lleva desarrollando desde 2010 un software para rastrear las actividades y movimientos de las personas. El programa obtiene los datos y fotos colgados en Facebook y otras redes sociales, los minimensajes de Twitter y además aprovecha la localización por GPS que la gente se activa en sus smartphones y con aplicaciones como Foursquare. Con todo ello, y las rutinas que se desprenden, el software de Raytheon podría predecir comportamientos y desplazamientos de las personas rastreadas, según ha informado The Guardian.

Que es la Criptografía - Espionaje, Barridos electrónicos, Contramedidas servicios en México

México, DF

Del griego kryptos (ocultar) y grafos (escribir), literalmente escritura oculta, la criptografía es el "arte de escribir con clave secreta o de un modo enigmático". En otras palabras es el arte o ciencia de cifrar y descifrar información utilizando técnicas matemáticas que hagan posible el intercambio de mensajes de manera que sólo puedan ser leídos por las personas a quienes van dirigidos. 

Con más precisión, cuando hablamos de este área de conocimiento como ciencia, deberíamos hablar de criptología, que engloba tanto las técnicas de cifrado, la criptografía propiamente dicha, como sus técnicas complementarias, el criptoanálisis, que estudia los métodos que se utilizan para romper textos cifrados con objeto de recuperar la información original en ausencia de la clave. 

México Vulnerable: uno de los países más expuestos a ataques cibernéticos - Espionaje y hackers

Nuestro país México ocupa el lugar 10 en el ranking de los 20 países más expuestos a los ataques cibernéticos, según un estudio realizado por Control Risk, una consultoría mundial que opera desde hace 20 años. Le sigue a Estados Unidos que es el país más expuesto  y Grecia el menos vulnerable.

James Hampshire el consultor de Ciberseguridad de Control Risk, detalló que el ranking se determinó con base en el número de ataques a los sistemas informáticos que revelaron entidades financieras. Explico que las instituciones del gobierno de países en vías de desarrollo son un blanco muy común a los ataques porque son atractivos para invertir, tienen grandes flujos de dinero y están haciendo estrategias de negocio.

No se necesita internet para acceder a los datos de una computadora - Espionaje

La NSA (gobierno americano) habría instalado una tecnología espía en 100.000 computadoras, la cual permite acceder a esos equipos de manera offline mediante ondas de radio. En principio, los objetivos serían "únicamente" extranjeros.

Sería difícil hacer un recuento de todas las noticias escabrosas que hemos conocido sobrela NSA y sus prácticas durante los últimos 12 meses. Utilizando como estandarte "la búsqueda terrorista", la Agencia de Seguridad de Estados Unidos ha levantado ampollas por todo Internet, utilizando unas prácticas muy cuestionables.

Cuando pensamos en NSA y seguridad, instantáneamente imaginamos que se vulnera "la privacidad" utilizando algún método vía Internet. Un artículo publicado en The New York Times afirma que la Agencia estadounidense podría acceder a 100.000 computadoras mediante ondas de radio, es decir, sin necesidad que estén conectadas a Internet.

Dicho artículo afirma que la NSA ha estado utilizando esta tecnología, llamada "Quantum" desde 2008. El modus operandi sería "muy sencillo": insertando discretamente unos "pequeños circuitos y tarjetas USB que pueden crear unos "canales de ondas de radio secretos", los cuales llegarían a una "estación del tamaño de un maletín que podría estar a millas de distancia".

Objetivos

Esta tecnología estaría siendo utilizada fuera de los Estados Unidos, estando estas 100.000 computadoras repartidas por todo el mundo. Uno de los objetivos más frecuentes del Gobierno estadounidense sería el Ejército de la República de China, al cual acusan de infiltrarse en objetivos industriales y militares americanos para robar secretos o temas de propiedad intelectual.

Tecnología utilizada para objetivos extranjeros

Otros objetivos serían las redes militares rusas, sistemas utilizados por la policía mexicana y los cárteles de la droga, instituciones de comercio dentro de la Unión Europea e incluso aliados como Arabia Saudita. 

Como vemos, "la realidad supera la ficción" y el Gobierno estadounidense estaría utilizando su tecnología espía para tener controlados la mayoría de los países del planeta.

Peligros en México

Sin embargo, esta tecnología existente, también puede ser usada en contra de funcionarios y políticos de manera bastante sencilla en México. Por esto alertamos que sus computadoras y laptop sean revisadas por expertos, a fin de descartar cualquier posibilidad de espionaje.

Virus “Priyanka” ataca a usuarios de WhatsApp: cómo quitarlo y evitar ser infectado

Un nuevo virus bautizado como “Priyanka” se está extendiendo e infectando a a los usuarios de la aplicación de mensajería WhatsApp. Una vez instalado en tu teléfono inteligente, el virus cambia el nombre de los contactos y complica la identificación de los mismos.

Hasta el momento se observen daños devastadores en el sistema operativo de los smartphones.
 

El blog The Android Soul informó que el virus ataca solamente a los dispositivos Android y llega a través de un archivo de contacto que pide la autorización para ser incluido en la agenda telefónica.

Tras aceptar al usuario con el nombre Priyanka, los demás contactos pasarán a tener ese nombre, lo que dificulta identificar quién es quién.

Para evitar que WhatsApp sea “contagiado” por Priyanka, el usuario sólo tiene que evitar guardar los contactos que le lleguen con ese nombre, pues sólo afecta a aquellos que lo aceptan como amigo.

Si por un descuido se incluye el contacto, lo que se debe hacer para evitar que se propague a la agenda es desconectar cualquier tipo de conexión (Wi-Fi, datos, Bluetooth...), reiniciar los datos de la aplicación, eliminar el contacto Priyanka, desinstalar y volver a instalar la aplicación o en “Ajustes del teléfono” busca la app WhatsApp y selecciona “Forzar su detención” y “Borrar los datos”.

Duplicar llaves virtualmente? Tu accesos ya no están seguros! - Espionaje

Todo funciona a través de una app para el móvil llamada Shloosl, un servicio que acaba de aparecer en Estados Unidos que permite ls copia de las llaves a partir de dos fotos realizadas con un móvil.

Esto, como es natural, ha levantado serias dudas sobre la seguridad de hacer copias

Un fallo de seguridad permite espiar a gente con sus cámaras web

Si utilizas una webcam conectada de Trendnet y no te enteraste del problema de seguridad que se montó el año pasado, tú y tu casa, o el lugar donde tengas la cámara, pueden aparecer en este mapa mundial. 

Con imágenes de tu cam difundidas en tiempo casi-real, además de tu dirección, claro. El mapa en realidad se ha creado para que los afectados se enteren de una vez y actualicen el firmware de sus cámaras, pero a la vez es una especie de Gran Hermano a escala global muy inquietante, demasiado.

Este mensaje se autodestruirá en... Herramientas para espias

Perfecto para un aviso a un amigo en un momento concreto, así es la última aplicación de Facebook para iOS. Poke, traducido con acierto como "dar un toque", fue una de las primeras aplicaciones de la versión de escritorio, pensada y desarrollada por el propio Mark Zuckerberg, ahora cuenta con versión para iPhone.

Lo curioso es que a pesar de lo abultado de su cuenta corriente, el propio consejero delegado Zuckerberg se ha implicado en la versión móvil. Todo un detalle.

Entre las peculiaridades del programa está, como sucedía con el inspector gadget, que los mensajes, ya sean textos, fotos o vídeos se autodestruyen en uno, tres, cinco o 10 segundos.

 

Como tantas veces sucede, aunque este no era su uso inicial, se ha popularizado como una forma de sexting, envío de mensajes subidos de tono. El mensaje caduca y si se hace un pantallazo mandará un aviso al emisor, pero no evita que registre una imagen de lo enviado.

Además, llega rodeada de otra polémica. Ya existía una aplicación prácticamente similar: Snapchat. Estaba entre las diez más descargadas en fotografía, hasta que llegó Poke...

Fuente: El Pais

Virus detectado por laboratorio Kaspersky viene robando datos clasificados desde hace 5 años - Espionaje

El laboratorio no identifica a las víctimas, pero destaca que son de “alto perfil”, entre agencias gubernamentales, embajadas, empresas de la industria espacial, petroleras,compañías gasíferas e instituciones científicas que se especializan en investigaciones de energía nuclear. Detalla que hasta ahora no se sabe cómo ha sido usada la información recopilada. Al mismo tiempo, precisa que los intereses de los 'hackers' son bastante amplios e insiste en que el propósito principal de la operación será inteligencia geopolítica, para vender luego en el mercado negro los datos obtenidos.

Especialistas del laboratorio Kaspersky, compañía rusa especializada en seguridad en Internet, descubrieron una red global de ciberespionaje. Un virus viene robando datos clasificados en todo el mundo desde hace cinco años.

Sherlock Holmes: El mito - Su verdadera historia

Las célebres placas azules redondas, que señalan las casas en las que vivieron o pasaron temporadas personajes históricos, desde escritores a políticos, se han convertido en uno de los signos distintivos de Londres. El Parlamento propuso su creación hace ahora 150 años y la primera se instaló en 1867 en la casa natal de Lord Byron, aunque el edificio, en Cavendish Square, fue demolido en 1889. La placa más antigua que sobrevive data de ese mismo año y conmemora la estancia de Napoleón III en King Street, Saint James. Uno puede pasear por la capital británica y toparse con las casas en las que vivieron George Orwell, T.S Elliot, Lawrence de Arabia, Carol Reed o descubrir que Friedrich Engels residía en el muy exclusivo barrio de Primrose Hill. Naturalmente, el médico escocés y novelista Arthur Conan Doyle tiene su placa, desde 1973, en el 12 de Tennison Road. Y el 221B de Baker Street también tiene la suya. 

 

Brasil: implementará un sistema de control de hackers para el mundial

El gobierno de Brasil creará un órgano militar para controlar posibles ataques cibernéticos, con motivo de la llegada del próximo Mundial de fútbol. El organismo estará coordinado por las Fuerzas Armadas e integrado por civiles y militares.

El Sistema Militar de Defensa Cibernética, cuya aprobación fue publicada en el Diario Oficial de ese país, define estategias en niveles operacionales y tácticos ante ataques informáticos, y deberá estar operativo para ser aplicado en el Mundial de Fútbol de 2014 y los Juegos Olímpicos de 2016.

El sistema, compuesto por personal civil y militar, funcionará en la órbita del Ministerio de Defensa, coordinado por las Fuerzas Armadas, y buscará impedir la utilización criminal de la red, según la agencia estatal de noticias Brasil.

Para la plena implementación del sistema, deberán ser creados y normatizados procesos de seguridad cibernética y establecerse programas y proyectos para asegurar el uso de la red.

Los chinos patrocinan hackers, algo que le preocupa mucho a EEUU

Estados Unidos instaura Universidad de seguridad cibernética. El problema de los hackers tiene preocupados a los Estados Unidos frente al número cada vez mayor de gobiernos extranjeros patrocinando ataques cibernéticos contra empresas estadounidenses.

El departamento de Justicia de los Estados Unidos tiene la intención de convertir a sus “pupilos” a la manera antigua, como con la que han trabajado en contra de la mafia, el narcotráfico y la delincuencia de cuello blanco (robo de arte) en los procesos penales.

Predicciones de seguridad para 2013 - Seguridad de la Información

¿Cómo lograr no ser repetitivo cuando nos seguimos enfrentando a los mismos retos?

1.    Los hackers serán todavía más sofisticados.

Es evidente la colaboración de los cibercriminales a escala internacional –también con determinados países- , intercambiando metodologías, comprando y vendiendo información e incluso subcontratando sus capacidades y aumentando su alcance colectivo para mejorar sus niveles de conocimiento.

2.    Nuestra exposición a los ataques continuará expandiéndose y cualquier recuerdo del perímetro tradicional se irá diluyendo.
 

Los ataques globales salen a la superficie. Además la lenta pero continua marcha hacia los servicios orientados a la nube contribuirá aún más a expandir esa superficie de ataque a costa de la desaparición del perímetro.

3.    Estas situaciones de cambio tendrán lugar tanto si los equipos de seguridad están preparados como si no.

En muchos casos no lo están. Asistimos a una escasez de capacidades críticas entre los profesionales de seguridad y muchas organizaciones no pueden mantenerse al día.

Fallas de seguridad en Outlook de Microsoft - Espionaje y robo de informacion

El renovado servicio de Microsoft, Outlook, que llegó para reemplazar a Hotmail, está sufriendo problemas de seguridad: la importación de cookies puede provocar filtración de información personal cuando se cambia de navegadores. Microsoft quiere concienciar a los usuarios de la necesidad de adquirir copias originales de su sistema operativo Windows. La compañía advierte del elevado porcentaje de ordenadores infectados que cuentan con un denominador común como es el pirateo de su software. 

Microsoft con problemas para Outlook

No hay duda de que Outlook, el renovado servicio de correo de Microsoft, ha entrado en escena con una apuesta destacada que ha creado gran expectación entre los usuarios. Sin embargo, los primeros problemas de seguridad han comenzado a aparecer y se ha detectado que robando una cookie se puede iniciar sesión sin conocer el usuario ni la contraseña.

Un grupo de investigadores hizo un descubrimiento acerca de la seguridad de Outlook, el servicio de correo anunciado por Microsoft recientemente.  El experimento realizado por estos investigadores consiste en descargar un complemento del navegador que permite importar y exportar las cookies de las páginas visitadas. Pues bien, si son importadas desde otro navegador de otra terminal diferente accederemos a Outlook, y veremos que está dentro de la sesión iniciada en el otro navegador.

Mochilas anti-balas - La nueva moda en EEUU - Seguridad

A menos de una semana de la balacera en una escuela de Estados Unidos, en  la que murieron 20 niños y siete adultos, se ha incrementado en ese país la venta de mochilas antibalas.

“Yo no puedo entrar en las cifras de ventas exactas, pero básicamente hemos triplicado nuestro volumen de ventas de mochilas que solemos hacer en un mes, en una semana“,informó Derek Williams, presidente de la empresa Enmienda II, que fabrica chalecos antibalas ligero.

“Básicamente, hay tres modelos “, dice Derek Williams.” Un SwissGear que está hecho para los adolescentes, y tenemos un Vengadores y una mochila Disney Princess para los niños pequeños. “, agrega Williams.

Nuevas herramientas de espionaje del Pentagono mediante celulares

La Agencia de Inteligencia de Defensa (DIA) estadounidense busca mejorar su sistema de espionaje con el ‘SpyPhone’, una nueva herramienta tecnológica proyectada para tener acceso a datos de teléfonos móviles.

El teniente general del Ejército Michael Flynn, nuevo director de la DIA, asegura que se trata de un sistema de “exploración tecnológica” que pueda acceder a los datos de aparatos personales considerados peligrosos y revelar posibles amenazas para la seguridad nacional.

La propuesta forma parte del nuevo programa de revisión de la DIA emprendido por Flynn. Asimismo, el Servicio Clandestino de Defensa, un departamento dentro de la agencia, tiene previsto colaborar con la CIA para aumentar y mejorar las redes de ‘espías tecnológicos’.

 

La DIA también planea utilizar las nuevas herramientas para integrar el contenido extraído en bases de datos locales y nacionales y ponerlos a disposición de los analistas. Sin embargo, la iniciativa ya ha causado ciertas críticas porque podría violar la intimidad de los usuarios de los dispositivos móviles.