Unas 600 000 cuentas de Facebook han estado en peligro de ser «hackeadas» diariamente por aplicaciones maliciosas que buscan obtener información confidencial de los internautas, reveló la red social mediante una infografía en su blog oficial, y agregó que pese a ser este un número relativamente bajo en comparación con la cantidad de usuarios que inician sesión cada día, la cifra de cuentas amenazadas genera preocupación.

Los responsables de la seguridad en Facebook señalaron que, entre otros, crearon un nuevo control de privacidad llamado Amigos seguros, con el que cada usuario podrá elegir a tres de sus mejores amigos para que le ayuden a recuperar su cuenta en caso de que esta sea comprometida o atacada por algún cibercriminal.

Facebook anunció que los amigos elegidos recibirán, a petición del usuario afectado, un código de acceso único, que servirá para recuperar la cuenta en caso de que esta haya sido «hackeada» y las contraseñas tomadas.

La información no es nueva, pues hace algún tiempo la división iDefense, del sello de seguridad VeriSign, logró rastrear a un hacker que se hacía llamar Kirllos, y resultó que en un solo mes este comerció en sitios del mercado negro de información datos y accesos de cuentas de 1,5 millones de usuarios de Facebook.

Con engaño, los piratas de la red se las han ingeniado para obtener grandes cantidades de accesos a cuentas reales en Facebook y otras redes sociales. En ciertas circunstancias, los usuarios parecen estar muy dispuestos a facilitar información confidencial, y en otros casos simplemente escriben su nombre de usuario y contraseña en una página aparentemente  idéntica pero que ha sido «hackeada», ha explicado la compañía.

Este continuado empleo de la «ingeniería social», o el arte de manipular a las personas para que den información sensible a un desconocido, hace recordar las confesiones de otro pirata célebre, el joven norteamericano Kevin Mitnick, a quien se llegó a conocer como el hacker más famoso del mundo. Por su vigencia, vale la pena que las desempolvemos: «Con solo diez llamadas puedes asaltar una empresa. La “ingeniería social” funciona mejor con las grandes compañías, porque los empleados no se conocen entre sí y puedes hacerte pasar por ellos. En general, esta es una técnica más rápida que ponerte a buscar vulnerabilidades en sus ordenadores».

El arma más temible de Mitnick contra las empresas fue precisamente su capacidad para persuadir a los empleados para que, casi sin darse cuenta, ofrecieran información vital. Informaciones que, hilvanándose una con la otra, permiten llegar al objetivo.

«Es la estupidez de la gente —contaba Mitnick—. Se creen invulnerables y que a ellos no los van a engañar. También tienen tendencia a confiar en los otros, a querer ayudarles y evitar tanto como pueden quedar mal. Además, no suelen entender el valor de la información que manejan ni las consecuencias de sus acciones».

Después de cumplir condena, el joven Mitnick se dedicó a ayudar a instituciones de seguridad informática, y en esa cuerda recomendó a las empresas «tomarse en serio a sus empleados, implicando también a los directivos; crear protocolos de actuación con normas sencillas, fáciles de recordar y cumplir; sumar a la gente, mostrándoles qué puede pasar si se dejan engañar y, sobre todo, enseñarles que está bien negarse a hacer o decir algo si no lo ven claro».

Récord en la creación de troyanos

Durante el pasado trimestre fueron creados cinco millones de nuevos ejemplares de malware o programas malignos. De acuerdo con el tercer informe trimestral de PandaLabs, de The Cloud Security Company, correspondiente a este año, y a unas declaraciones de Luis Corrons, su director técnico, «lo más llamativo es el récord registrado en la creación de nuevos ejemplares de troyanos. Que tres de cada cuatro nuevas muestras de malware creadas por los ciberdelincuentes sean de este tipo, revela que están centrados en el robo de información de los usuarios, ya que esta es su arma preferida para llevar a cabo sus fechorías».

Parece que en este tipo de informe los troyanos siempre han sido los primeros, pero nunca se había alcanzado una cifra tan alta. Según PandaLabs, la segunda posición en cuanto a amenazas la ocupan los virus, con un 12,08 por ciento (bajaron con respecto al mes anterior más de cuatro puntos) y en tercer lugar están los gusanos, que también bajaron del 11,69 por ciento al 6,26 en el tercer trimestre de 2011.

Por países, China está a la cabeza, con un 62,47 por ciento de equipos infectados, según datos del sistema automático Inteligencia Colectiva, desarrollado por Panda Research. Taipei de China (50,93 por ciento) y Turquía (46,68) se sitúan en el segundo y tercer puestos, respectivamente, seguidos por Rusia y Polonia. Entre los países con menor índice de detección, Suecia es el mejor, con un 23,36 por ciento, seguido de Gran Bretaña, Suiza y Alemania.

Al respecto, Luis Corrons declaró: «Debemos tomar nota de los países que informe tras informe se encuentran a la cabeza de los menos infectados, donde Suecia siempre está en primer lugar, y tomar nota de las buenas prácticas que llevan a cabo para aplicar los mismos principios. Tenemos que aprender de los aciertos y de los errores para poder lograr un mundo más seguro».

Pero el informe de Inteligencia Colectiva no precisó que la posición de China se explica en parte porque se ha convertido en el país con mayor número de habitantes conectados a Internet, con su gran red social Weibo, de 250 millones de usuarios.

Otro ataque a instalaciones nucleares iraníes

Las autoridades iraníes confirmaron el domingo 13 de noviembre que algunas de sus instalaciones atómicas han sido infectadas con el troyano Duqu, el cual fue detectado el mes pasado y, según numerosos expertos, tiene grandes similitudes con Stuxnet, el gusano que en 2010 inutilizó las centrífugas para el enriquecimiento de uranio en el país persa.

El general de brigada iraní Gholam Reza Jalali declaró a la agencia de noticias IRNA que todos los sistemas informáticos de las instalaciones atómicas del país están siendo controlados mediante aplicaciones creadas en Irán para combatir a Duqu, e indicó que las autoridades están en una etapa inicial del proceso y que se desconoce el número de instalaciones afectadas.

Según IRNA, es la tercera vez que el general, al mando de la ciberdefensa del país, confirma un ataque específico contra los sistemas informáticos iraníes. En abril Irán reveló que sus sistemas estaban siendo atacados por un programa maligno que internamente denominan Stars.

Al contrario que su predecesor Stuxnet, no se han reportado componentes de Duqu que saboteen sistemas de control. Sin embargo, varios expertos han confirmado que extrae información de los sistemas intervenidos. Todo parece indicar que este troyano está diseñado para recabar datos de inteligencia sobre sistemas industriales y otorgar acceso y control remoto a sus creadores.

Se ha denunciado, como informó Juventud Rebelde en esta misma página hace dos semanas, que el Stuxnet y ahora Duqu serían un proyecto secreto entre Estados Unidos e Israel para destruir el programa atómico de Irán.

1. 1

   dany - 24 de Noviembre del 2011 7:57:08 CDT

   Caballero que ni con las computadoras se pueden estar quietos es tratar de hacer algo malo todo el tiempo que ganas tengo de que haya paz y solidaridad en todo el mundo. Saludos

2. 2

   1-27 - 24 de Noviembre del 2011 10:28:03 CDT

   MUy buen arículo, felicidades, pero creo que el último párafo sobraba pues es sólo chisme que el programa maliocioso Stuxnet fue creado por Israel, al fin y al cabo Irán tiene muchísimos más enemigos, contando los de su propia zona que no los soportan, yo no digo que los EE.UU y Israel estén detrás pero como nadie ha podido probar nada entonces es pura especulación

3. 3

   livan - 26 de Noviembre del 2011 9:16:19 CDT

   Te recomiendo que leas el artículo que se encuentra en la web, URL: http://diarioti.com/noticia/El_troyano_Duqu_se_ocultaba_en_Word/30708 Saludos

4. 4

   DLuiso - 27 de Noviembre del 2011 16:37:53 CDT

   Resulta curioso como aún existen personas asombrándose del hackeo de cuentas en sitios web’s sociales, u otros sitios de registro de usuarios, así mismo como el robo de información e identidad. Desde el momento exacto que la información se convierte en binario la pongas donde la pongas siempre estará sujeta a ser robada, una de las motivaciones más grandes que tienen los hackers, es que mientras más complicada y encriptados sean los niveles de acceso más énfasis y ganas le ponen a su labor de hackear. Así que no crean más que la información que pongan en las PC’s está segura, eso es mental. Una de las formas que se me ocurre para evitar que no te roben la información es que esta nunca exista, porque si cae en la Pc, ya sabes!. Un consejo para aquellos que están sucritos como yo en las redes sociales: La información que coloquen en estos sitios traten que sea la que conozca todo el mundo, aquella que no temamos enseñar, porque ahí en esos dominios nuestra información “nunca será nuestra”, no podemos decidir sobre ella a placer, porque siempre quedan copias en los servidores de cada registro que se guarde en ellos, cambiemos lo que cambiemos, incluso borrando la cuenta, aun seguimos existiendo para ellos. Tomen las Redes Sociales como lo que son “un medio para socializar” en el tiempo que estamos sentados delante del Pc, porque ahí dentro podemos tener una segunda vida, pero recuerden bien que afuera nos espera la realidad. Salu2s y buena suerte con los unos y los ceros

5. 5

   Juan Ramon - 29 de Noviembre del 2011 11:24:13 CDT

   Las palabras del hacker Mitnick tienen plena vigencia,uno debe ser precavido,no dejarse engatusar y no tener una falsa sensación de invulnerabilidad porque eso es lo nos hace precisamente vulnerables a los pillos facinerosos,esto es valido en materia de informática y en la vida real.Lo felicito por el excelente articulo

6. 6

   Mare - 1 de Diciembre del 2011 8:40:11 CDT

   Hola a todos. Mi vecina tiene desde hace muy poco tiempo una Laptop marca Compaq 610, esta súper embarcada pues no sabe nada de su mantenimiento y soluciones a problemas futuros. También dice que la portátil venía con un líquido especial para limpiar la pantalla, pero en eso también está desconectada. Quiere saber además el uso que debe darle a batería de la misma, pues la tiene guardada y conecta el equipo directamente. Eso es correcto??? Espero la ayuden, enviar soluciones a: mmartin@dpe.ss.rimed.cu

7. 7

   Yarel - 3 de Diciembre del 2011 2:33:44 CDT

   Uso en mi ordenador el antivirus llamado Segurmática versión 1.43, fabricado en nuestro país, cual muchos de ustedes deben conocer. Este me ha sido muy útil y eficiente, aunque no lo crean algunos, pero que difícil se me hace en ocasiones lograr actualizarlo desde el Sitio Segurmática. Sugiero que se facilite aun más el sistema de actualización.

8. 8

   beatriz - 20 de Enero del 2012 12:51:53 CDT

   Me parece aceptable la información ofrecida, considero además lo importante de publicar en nuestro país lo que ocurre en el resto del mundo no solo en relación de política, nos da la medida de lo cerca o lejos que estamos del desarrollo.