Cibercafeteando

¿Esa actualización de software puede ser malware?

6:49:51 p.m.

¿Esa notificación de actualización de Adobe Flash que recibiste es legítima? o ¿es una estafa diseñada para instalar malware en tu computadora?

Los criminales cibernéticos disfrazan el malware como notificaciones en ventanas emergentes para actualizar Adobe Flash, Adobe Reader, navegadores web, Java u otro software popular. Las notificaciones de actualizaciones están diseñadas para parecer legítimas, así los individuos no lo piensan dos veces antes de oprimir en “Instalar”. 

Pero ¿Cuando y donde tienden a aparecer estas solicitudes de software falso? Y ¿Cómo puede distinguir una solicitud de actualización real de una falsa? Esto es lo que necesita saber.

Dónde aparecen las actualizaciones falsas de software

A medida que navegas por la Internet puede que veas una ventana emergente en la pantalla de tu computadora indicándote que actualices un software particular. Esto puede pasar si has instalado adware en tu computadora sin darte cuenta. La intención del adware es mostrar contenido publicitario a menudo en ventanas emergentes en tu computadora; puede monitorear tus actividades de navegación. El adware puede estar empaquetado con algo gratis que descargaste como un programa freeware. 

Las solicitudes falsas de actualización de software también pueden aparecer cuando usas un hotspot público. Por ejemplo existen reportes de viajeros que mientras usan la Internet del hotel reciben una ventana emergente que los alerta de que actualicen un software.

Las ventanas emergentes no son la única manera de instalar malware en la computadora. Algunos malwares son conocidos por secuestrar la característica auto-actualización de las computadoras y el usuario a menudo no se da cuenta. 

Los aparatos móviles son atacados cada vez más. CNBC reportó este año sobre el incremento de ScarePackage que finge ser una actualización de Adobe Flash o una app antivirus para dispositivos Android. Si se instala, el malware te impide ingresar a tu dispositivo y te pide pagar una recompensa para recuperar el control. 

Cómo distinguir entre una actualización de software falsa y una real

Lo primero que debes saber es que las notificaciones de actualización de software no te llegarán por correo electrónico y simplemente no aparecerán fuera de contexto cuando navegas por la Web. Las notificaciones legítimas para actualizar saldrán del mismo software, especialmente cuando abres y corres el programa.

Si recibes una solicitud para actualizar el software que parece sospechosa revísala cuidadosamente. Así como con correos electrónicos de phishing puedes detectar palabras mal escritas, uso de palabras inapropiado, fallas de puntuación y otras señales. Puedes notar que el logo de la empresa representada puede no parecer correcto. Toma como ejemplo la actualización falsa de Google Chrome abajo.

Aunque el ejemplo arriba es evidente de que no viene de Google otras notificaciones de actualización de software pueden ser más convincentes.

También mira cuidadosamente las razones que te dan para que actualices. Un sitio web particular que disemina malware le dice a los visitantes que actualicen sus navegadores para obtener “nuevas características maravillosas”. Una solicitud de actualización sería más específica.

Frecuentemente una solicitud de actualización de software falsa te advertirá de las consecuencias si no aceptas la actualización. 

Ejemplo: Una actualización de software falsa de Microsoft le dijo a los usuarios “instale actualizaciones urgentemente” y “esta instalación es esencial para el funcionamiento normal de su sistema”. Otras advierten que tu computadora está en riesgo de amenazas de seguridad si no actualizas.

Además no identifican el software que te piden actualizar. Por ejemplo puedes ver una ventana emergente que te dice “actualice su reproductor de música ahora (Requerido).” La apariencia del mensaje se puede parecer a Adobe o a otro desarrollador de software conocido. 

Cómo protegerte

• No respondas a solicitudes de actualización de software cuando estas en un hotspot Wi-Fi público o navegas un sitio de medios o de descargas gratis.
• Cuando tengas dudas descarga cualquier actualización necesaria directamente desde el sitio web del vendedor de software.
• Nunca abras correos que te digan que actualices tu software.
• Acostúmbrate a revisar solicitudes de actualización de software especialmente si aparecen de la nada.
• Configura tu computadora para que actualice automáticamente tu sistema operativo y aplicaciones.
• Mantén tu software de seguridad actualizado y asegúrate que corra todo el tiempo.
• Si sospechas que tu computadora tiene instalado adware, spyware o malware usa tu suite de seguridad de Internet para escanear el disco duro inmediatamente.

Que no te engañen

Cuando manejas un carro o montas en bicicleta por las calles de la ciudad la mayoría de los conductores tratan de permanecer alerta todo el tiempo ante los posibles peligros.

Lo mismo es cierto cuando estás en línea. Existen riesgos en todas partes. Y las actualizaciones de software falsas aunque parezcan legítimas pueden causar mucho daño si oprimes en ellas. Así que siempre recuerda detenerte, mirar cuidadosamente y cuando tengas dudas sigue adelante en la dirección opuesta.

(Fuente: madboxpc)

Hacia un concepto claro y descolonizador de Internet y las TIC

 

1:18:21 p.m. 

Los participantes de más de 30 naciones debatieron sobre la necesidad de que se cree un mecanismo intergubernamental que permita a los países cumplir en igualdad de condiciones su papel y responsabilidades en las políticas sobre la red de redes. 

Hay que crear conceptos claros y descolonizados de Internet y las Tecnologías de la In­formación y las Comunicaciones, señaló Abel Prieto Jiménez, asesor del Presidente de los Consejos de Estado y de Ministros, al ha­blar en la sesión de clausura de la II Conferencia Internacional Nuevos Escenarios de la Comunicación política en el ámbito digital 2015. 

Después de tres días de intensos debates, los participantes de más de 30 naciones lograron llegar al consenso sobre la necesidad de que se cree un mecanismo intergubernamental que permita a los países cumplir en igualdad de condiciones su papel y responsabilidades en las políticas sobre la red de redes, tal como afirmó Abel Prieto. 

 “Tiene que ser un empeño de todos los gobiernos lograr en un futuro cercano que Internet sea (como la Celac ha propuesto para nuestra región) una zona de paz y no un teatro de operaciones militares”, añadió. 

En sus palabras de cierre señaló que “se pretende formar una criatura rendida ante la tecnología, una criatura sin raíces, sin memoria, desamparada frente a la manipulación, egoísta. El mundo virtual de las TIC refleja los principales problemas y contradicciones del mundo real del presente”. 

Sin embargo, dijo, “la encrucijada que propone la maquinaria hegemónica es más radical: o te integras definitivamente o no existes”. 

Manifestó también que hoy “pueden distinguirse dos polos extremos, antagónicos, entre los usuarios, uno que se ha apropiado de las TIC para construir desde distintos  angulos núcleos de resistencia cultural. El otro, los que comparten los códigos y modelos de los medios tradicionales de difusión”. 

Criticó además la banalización de los contenidos en las redes sociales e Internet desde los centros de poder mediático y el empleo de las TIC  para reiterar la agenda mediática hegemónica y circular mensajes falsos. Te­ne­mos que buscar “ganchos” en las redes sociales y promover en Internet temas valiosos y atractivos, añadió. 

También evocó al destacado intelectual Alfredo Guevara cuando decía “no creo en las élites pero sí en las vanguardias”, y añadió que son esas vanguardias las que salen a luchar a los espacios públicos. 

Casi al final de su intervención, Prieto añadió que no se trata de darle una utilización pragmática, instrumental, al uso de plataformas digitales; es decir, concebirlas únicamente para facilitar transacciones financieras o hacer más visibles nuestras instituciones o aprovechar las redes para gestionar más eficientemente determinados servicios. De lo que se trata es de pensar la tecnología como un proceso que, integrado a la economía, la política y la cultura, sea parte esencial del desarrollo de la sociedad y del crecimiento (intelectual, profesional, espiritual, político) de los seres humanos, subrayó. 

Durante el evento se coincidió en que Internet y las TIC deben ser objeto de regulaciones compatibles con el Derecho Internacional, la soberanía de los Estados, los derechos de las personas y las normas de convivencia reconocidas mundialmente. 

(Fuente: Granma) 

Informaciones relacionadas: 

Cuba: Comunicación política en el ámbito digital

 

Presidenta argentina se reunió con Snowden

6:50:41 a.m.

La presidenta argentina, Cristina Fernández de Kirchner, mantuvo una reunión en su último viaje a Rusia, en abril pasado, con el ex agente estadounidense de la CIA Edward Snowden, quien reveló programas de espionaje de su país en 2013, y causó un escándalo internacional.

Lo afirmó uno de los abogados del ex técnico de inteligencia de Washington, quien está exiliado en Moscú desde mediados de 2013, después de filtrar a la prensa la existencia de dos programas de la agencia de seguridad estadounidense de vigilancia masiva en Internet.

"Snowden se encontró con la presidenta" Fernández, afirmó Anthony Romero sobre su defendido, en declaraciones al diario Buenos Aires Herald.

Romero, también director ejecutivo de la American Civil Liberties Union (ACLU), no dijo la fecha exacta de la reunión pero sí precisó que la mandataria argentina y el ex técnico de la CIA "hablaron alrededor de una hora". "La presidenta Fernández de Kirchner fue la primera jefa de Estado en reunirse con Snowden", afirmó el letrado, y añadió que ella dejó una buena impresión sobre él". "No sé por qué ella no ha hecho comentarios públicos al respecto", agregó.

La reunión se produjo poco después de que el gobierno argentino convocara, a principios de abril pasado, al embajador del Reino Unido, John Freeman, para "exigirle explicaciones ante el silencio" del gobierno británico frente a las revelaciones de Snowden en relación con acciones de espionaje electrónico masivo contra Argentina por la cuestión de las Islas Malvinas.

Según un informes periodísticos de principios de abril, basados en documentos filtrados por el ex agente de la CIA, entre los años 2006 y 2011, el gobierno británico realizó acciones de espionaje a distintos líderes y jefes militares argentinos para conocer planes y objetivos de Buenos Aires en relación con la disputa de soberanía por las Islas Malvinas. 

Fernández realizó una visita oficial a Moscú los pasados 22 y 23 de abril, cuando se reunió con el mandatario de ese país, Vladimir Putin.  

En esa ocasión, los mandatarios firmaron acuerdos de cooperación en materia energética y nuclear.

(Fuente: ANSA)

Google georreferencia interés sin precedentes en la elección de la FIFA

 

8:09:56 p.m. 

El motor de búsqueda Google corroboró este viernes con cifras el fuerte interés suscitado por las elecciones de la FIFA en América Latina, retransmitidas por todos los medios de comunicación y omnipresentes en Twitter. 

Un informe georreferenciado de las búsquedas en Internet de las últimas jornadas señala a Paraguay, Uruguay y Costa Rica como los países latinoamericanos donde el escándalo ha hecho furor. 

En el resto del mundo, solo varios países africanos (República Democrática del Congo, Costa de Marfil, Camerún y Botsuana) igualan a los de América Latina en interés, además de Suiza, epicentro de la votación y sede de la FIFA. 

Según el informe publicado por Google, el interés suscitado por la información fue también fuerte en Europa y Estados Unidos, mientras las zonas de menos impacto se registran en Asia y Oriente Medio. 

Durante toda la votación, las palabras FIFA, elección, Congreso o Blatter fueron trend topics en toda América Latina con miles de comentarios en Twitter en países como Argentina y Chile. 

Al conocerse la noticia de la reelección de Joseph Blatter como presidente de la FIFA se dispararon los comentarios en la red social.

El portal "Actual Fútbol" publicó: "ahora que se agarren las confederaciones que votaron en contra de Blatter. Le quitarán la media plaza a la Conmebol y se la darán a Oceanía". 

Mientras en el Twitter de la FIFA aparecía la imagen sonriente del presidente de la organización.  

(Fuente: MSN / REUTERS)

 

 

 

 

 

El riesgo de la fragmentación del ciberespacio

 

11:41:34 a.m.

Por Javier Solana*

La cibercriminalidad ya es un negocio equiparable al tráfico de drogas y altamente internacionalizado. A pesar de ello, no contamos con un régimen de gobernanza global tan desarrollado como en otros ámbitos.

Las tecnologías de la información y la comunicación se han convertido en una parte central de la vida cotidiana para la mayor parte de la población mundial afectando incluso a las áreas más atrasadas y remotas del planeta. Son un factor clave para potenciar el desarrollo, la innovación y el crecimiento económico.

Sin embargo, estamos sólo al principio de una transformación fundamental. En los próximos años, nuevas tecnologías, como el Internet de las cosas, la impresión en 3-D y los vehículos autónomos revolucionarán las prácticas comerciales establecidas, los paradigmas regulatorios e incluso las convenciones sociales.

Estas nuevas tecnologías tienen el potencial de generar enormes beneficios pero también conllevan la asunción de riesgos. El lado negativo de este aumento exponencial de las actividades relacionadas con el ciberespacio es la facilidad de uso y acceso a datos con propósitos criminales.

Existe un consenso acerca de que los ciberataques están aumentando en número, sofisticación, alcance e impacto. A medida que el mundo se vuelve cada vez más interdependiente e hiperconectado se recrudece la preocupación por la vulnerabilidad del ciberespacio. Es una infraestructura de infraestructuras de la que depende el resto de ámbitos ya sea la información, el comercio, la energía, el sistema financiero y muchos otros.

Los ciberataques tienen lugar en un medio, el ciberespacio, donde las acciones ofensivas cuentan con ventaja sobre las acciones defensivas. De hecho, la mayor parte de la infraestructura del ciberespacio fue diseñada para asegurar su interoperabilidad y apertura sin centrarse en la seguridad que suele limitar la usabilidad.

 Los ataques también tienden a ser asimétricos, debido a las menores barreras de entrada en el ciberespacio y la debilidad de los gobiernos a la hora de hacer cumplir el Estado de Derecho. Esto permite a atacantes con recursos limitados llevar a cabo acciones perturbadoras con mayor impacto que en el mundo físico. Así, los ciberriesgos son transnacionales por naturaleza, ya que tienden a expandirse a nivel global en ‘efecto cascada’ por el alto grado de interconexión e interdependencia entre los actores en el ecosistema digital.

En un medio sin fronteras es imposible abordar los riesgos con éxito desde una sola jurisdicción. La cibercriminalidad ya es un negocio equiparable al tráfico de drogas y altamente internacionalizado. A pesar de ello, no contamos con un régimen de gobernanza global tan desarrollado como en otros ámbitos. Con la intención de paliar este vacío han proliferado distintas iniciativas internacionales para mitigar las ciberamenazas y facilitar la gestión internacional del ciberespacio, aunque con un éxito limitado.

Ejemplo de lo anterior es la Conferencia Global sobre Ciberespacio (GCCS) que acogió recientemente Países Bajos. Representantes de gobiernos, sector privado, sociedad civil y la comunidad técnica acudieron a La Haya para impulsar un enfoque ‘multi-stakeholder’ de la gobernanza del ciberespacio y la cooperación público-privada.

 Es necesario resaltar que la gobernanza del ciberespacio combina un régimen tradicional donde los Estados soberanos son los principales actores con otro, más moderno, en el que participan todos los agentes interesados. Este último enfoque más abierto (‘multi-stakeholder’) —que encarna la conferencia de La Haya— es el que ha predominado en la gestión de los asuntos técnicos y de infraestructura de Internet mostrándose altamente eficaz asegurando la resiliencia del ciberespacio. Se basa en consensos de ‘abajo hacia arriba’ con todos los actores propiciando un sentido de gestión colectiva, haciendo hincapié en el fomento de la confianza y la cooperación internacional.

Ello contrasta con el hecho de que las tres grandes potencias en el ciberespacio –Estados Unidos, China y Rusia– no se hayan adherido a un tratado común que fomente la armonización de leyes nacionales o facilite la cooperación entre ellas. Tampoco participan simultáneamente en instituciones con la excepción del G-20 o el sistema de Naciones Unidas.

En los últimos meses se ha recrudecido el riesgo de conflictos estatales con consecuencias regionales lo que ha erosionado la ya escasa confianza entre potencias. El ciberespacio podría estar convirtiéndose en un teatro de batalla en el que confluyen gobiernos, actores no estatales y el sector privado. Ejemplo de ello son los casos del canal francés TV5 atacado por yihadistas o de Sony supuestamente por parte de Corea del Norte.

Estas turbulencias geopolíticas y los recientes casos de ciberespionaje han generado una creciente desconfianza incluso entre aliados tradicionales como Alemania y Estados Unidos. Las tentaciones a un repliegue nacional podrían dar un paso más si, en aras de la soberanía nacional, los gobiernos nacionales desbaratan la gobernanza del área técnica que se ha mostrado tan eficaz.

En este contexto, las empresas y la sociedad civil tienen un papel que desempeñar a la hora de asegurar una gobernanza abierta, inclusiva y lo suficientemente flexible para adaptarse a la naturaleza cambiante de los ciberriesgos. Es aconsejable hacer hincapié en la preservación de la esfera técnica mientras se adopta un enfoque pragmático en el que se apueste por iniciativas innovadoras pero factibles.

Conviene tener en cuenta propuestas tales como la creación de un Cíber Consejo de Estabilidad G-20 (Estados) + 20 (actores no estatales relevantes) o un sistema de alerta temprana y coordinación basado en el modelo de la Organización Mundial de la Salud para las pandemias pueden ser elementos que contribuyan a una mejor gobernanza, como indica el reciente informe de cibergobernanza ESADEgeo y Zurich.

Responder a las amenazas del siglo XXI con herramientas del siglo XX no parece una buena idea. En 2020 dos terceras partes de la población mundial estarán conectadas y 25 mil millones de objetos online. El mundo necesita un diálogo fluido y franco entre Estados, sector privado y sociedad civil para garantizar la seguridad del ciberespacio. Si existen códigos mínimos aceptados a nivel global para regular nuestra vida colectiva no hay razón para que no podamos hacerlo en este nuevo espacio que la tecnología ha puesto a nuestra disposición.

La infraestructura del ciberespacio se ha convertido en el equipamiento más importante de nuestro tiempo. Todos tenemos un interés común en preservar su apertura y carácter global. Por eso debiera ser factible superar los intereses nacionales que, a corto plazo, amenazan un progreso colectivo al que no podemos renunciar. (Este artículo se publicó primero en el portal Project Syndicate)

*Javier Solana fue Alto Representante de la Unión Europea para Política Exterior y de Seguridad, secretario general de la OTAN y jefe de la diplomacia española durante el gobierno de Felipe González. Actualmente es presidente del Centro de Economía y Geopolítica Global de ESADE.

(Fuente: SSICH)

 

Regulador ruso amenaza con sanciones a Facebook, Twitter y Google

6:17:25 a.m.

El regulador federal de medios de Rusia, Roskomnadzor, podrá sancionar a las compañías Facebook, Twitter y Google si siguen incumpliendo la legislación rusa, advirtió el jefe del organismo, Alexandr Zhárov, citado hoy por el periódico Izvestia.

Zhárov envió el lunes las cartas con sus pretensiones a varios altos cargos de esos gigantes mediáticos, precisa el diario.

"Considerando la necesidad de tomar las medidas mencionadas de acuerdo a la legislación rusa, les pido comunicar lo más pronto posible su posición sobre los problemas indicados", escribió Zhárov.

El portavoz de Roskomnadzor, Vadim Ampelonski, confirmó el envío de las cartas correspondientes y dijo que ya se han convertido en una práctica regular.

"Las cartas de este tipo marcan con regularidad nuestra comunicación con las compañías de internet extranjeras. Normalmente tales mensajes contribuyen a avances", dijo Ampelonski.

A comienzos de este mes el regulador ruso ya acusó a las tres empresas de incumplir la llamada ley de blogueros después de que no respondieran a la solicitud de presentar datos sobre las visitas diarias de cuentas.

Una ley promulgada en mayo de 2014 obliga a los blogueros rusos que acumulan más de 3.000 visitas al día a acatar los mismos requisitos que se plantean ante los medios de comunicación convencionales. Las redes sociales, buscadores y foros de discusión también deben notificar el inicio de sus actividades a Roskomnadzor, así como almacenar los datos durante seis meses, bajo pena de multas de hasta 500.000 rublos (unos 10.167 dólares al cambio actual).

Un miembro del comité del Parlamento ruso para la seguridad y contra la corrupción, Ilyá Kostunov, afirmó a Izvestia que hay que castigar a los infractores en primer lugar con multas y como medida extrema cerrar los servidores.

(Fuente: MSN)

 

Sin mercado digital único, "Amazon, Google, Microsoft decidirán"

 

8:06:11 p.m. 

El comisario europeo de Economía Digital, Günther Oettinger, aseguró este domingo en Cannes que Europa necesita un mercado digital único que la proteja de los gigantes mundiales de la red como Amazon, Google o Microsoft. 

Sin mercado digital único, "serán Amazon, Google, Microsoft los que decidan", dijo Günther Oettinger en un coloquio sobre los derechos de autor organizado en el marco del festival de Cannes. 

La Comisión Europea presentó a principios de mayo un ambicioso plan de acción para crear un mercado único digital, cuyos detalles se irán conociendo progresivamente de aquí al final de 2016. 

Francia, que aporta su contribución a la elaboración de este proyecto, se muestra muy vigilante sobre todo en lo que respecta los derechos de autor. 

"La comisión no forma parte del problema, quiere posicionarse como parte de la solución", dijo Günther Oettinger ante representantes del mundo de la cultura, productores, cineastas, editores, difusores o artistas. 

"Necesitamos nuestra propia supremacía digital", dijo Oettinger, al mencionar los grandes mercados competidores como Estados Unidos o Asia. 

En lo que respecta a los derechos de autor, y que Bruselas pretende también reformar, el comisario abogó por un "único copyright europeo sin que necesitemos concertarnos los 28". 

"El derecho de autor europeo no está actualizado, ha sido creado en 2001, estábamos en la época analógica", dijo. 

Al término del coloquio, el comisario se reunió con los cineastas Michel Hazanavicius y Costa-Gavras para hablar con ellos de la lucha contra la piratería, otro capítulo de la reforma. 

"Será un componente esencial de nuestras futuras propuestas", dijo a la prensa al término de este encuentro, en el que anunció que habrá una "próxima reunión con los cineastas en septiembre o en octubre". 

(Fuente: SSCH)

Los premios Webby de Internet

7:21:59 a.m.

Los premios Webby (Webby Awards, en inglés) han estado presentes desde hace más tiempo del que pudieras pensar. Establecidos en 1996, han existido desde los primeros años de Internet y su objetivo es el reconocer lo más sobresaliente de Internet. Inicialmente la entrega de premios se realizaron en la ciudad de San Francisco, California, hasta el año 2005 que cambiaron de cede a la ciudad de Nueva York.

De hecho, estos premios se volvieron famosos por los discursos de aceptación de 5 palabras y, a pesar de que algunos han pasado este límite, se tienen inolvidables aceptaciones de cinco palabras como la de Al Gore (ex vicepresidente de Estados Unidos) en 2005 “Please don’t recount this vote” (por favor no hagan recuento) o el famoso de Stephen Colbert (del programa de televisión The Colbert Report) en 2008 “Me, me, me, me, me” (yo, yo, yo, yo, yo), por mencionar algunos.Puedes ver los ganadores de este año y anteriores en su página oficial. Asimismo, puedes ver vídeos relacionados a ganadores, nominados y menciones especiales en su canal en YouTube.En Europa existe un equivalente, conocido como los premios Lovie (Lovie Awards, en inglés).

Cómo funcionan los premios Webby

Para ser nominado, durante el periodo de tiempo que se designa para este proceso las páginas o personas interesadas deben registrar su información para que se les tome en cuenta. Esto se hace llenando una forma que está disponible en la página oficial de registro a los Webby.Estos registros son evaluadas por miembros de la IADAS (International Academy of Digital Arts and Sciences), que es una organización orientada a la evolución y progreso de Internet. Los registros que obtienen más votos a favor son clasificados en alguna de las categorías siguientes:

Websites. Dentro de esta categoría hay más de 65 subcategorías. Una página puede caer en varias de éstas y ser nominada para más de un premio. Algunos ejemplos de estas subcategorías son: activismo, arte, gobierno, humor, viajes, empleo y noticias.

Películas y vídeos en línea. Dentro de esta categoría hay 25 subcategorías. Algunos ejemplos de estas subcategorías son: música, tecnología, documental, animación y deportes.

Publicidad interactiva y medios de comunicación. Dentro de esta categoría hay varias sub-clasificaciones: campaña, individual, medios y páginas.

Páginas para móvil y aplicaciones. Incluye streaming de audio, vídeo, interfaces de usuario, juegos, entre otras subcategorías más.

Social. Incluye categorías de excelencia en redes sociales y categorías en cuanto a contenido y mercadotecnia.

En la siguiente ronda, las propuestas son evaluadas por expertos en cada categoría (también miembros de IADAS) para determinar cinco nominados para cada una y elegir el ganador de entre ellos.

(Fuente: AI)