La web oficial de un ayuntamiento español hackeada para hacer phishing bancario.

Os reproducimos integro este articulo de internautas.org debido a que ultimamente estamos recibiendo un autentico bombardeo , no solo de phishing sino tambien de este tipo de estafa , tenedlo en cuenta os pongo algun ejemplo.

Este por ejemplo , el rollo del banco en Nigeria…

INTERNATIONAL CREDIT SETTLEMENT
OFFICE OF THE DIRECTOR OF OPERATIONS
CENTRAL BANK OF NIGERIA.

Attention: Beneficiary,

This is to officially inform you that we have verified your
contract/inheritance file and found out that why you have not received
your payment is because you have not fulfilled the obligations given to you
in respect of your contract /inheritance payment.

Secondly we have been informed that you are still dealing with the Non-
executive Board Members in this bank in all your attempts to secure the
release of your fund. We wish to advise you that such an illegal act
has to stop if you wish to receive your payment since we have decided to bring
a solution to your problem. Right now we have arranged your payment
through our swift card payment center {Asia pacific}, that is the latest
instruction from our new elected president who was sworn in on the 29 of May 2007
as the new president of Federal Republic of Nigeria Alhaji Umaru Musa Yar’adua
and the Directors Central Bank of Nigeria, this card center will send you
an VISA CARD which you will use to withdraw your money, but the maximum
withdrawal is six thousand dollars per day.

To receive your funds immediately through this way, please contact the
card payment center with the following information’s for accuracy check.

1. Your full name
2. Phone and fax number,
3. Address where you would like to receive your VISA CARD (P.O box not
acceptable)
4. Your age and current occupation
5. A copy of your identity

PLEASE CONTACT DEPUTY GOVERNOR, ACCESS CARD CENTER
Name: Mr. Ernest C. Ebi
E-mail: accountdepartment@accesscardcentre.com  

The card payment center has been mandated to issue out
USD$10,000,000.00 {Ten million USD} credited into your card as your part
payment for this fiscal year. Also for your information you have to
stop any further communication with any other persons or offices. This is to
avoid any hitches in finalizing your payment. Note that because of impostors,
we hereby issue you our code of conduct, which is (CLIENT NO: CBN:
6699/00) you must have to indicate this code when contacting the card center.

Thanks for your co-operation,

Sincerely,
Alhaji Umaru Bello Girei
(Secretary to the Board)

Y los dos ultimos phishing ..

Caja Madrid – 1 Nuevo Mensaje de ALERTA

 

Estimado/a cliente,

 

Usted tiene 1 nuevo mensaje personal de alerta. Por favor, accede a Oficina Internet y visite su buzón personal para leer el mensaje. Por favor haga clic en el siguiente enlace:

 

> ir a la oficina de internet

 

Para tu comodidad, pulse Buzon Personal

 

Caja de Ahorros y Monte de Piedad de Madrid.

* En caso Ud. tenga preguntas acerca de su relación financiera online, por favor, mandenos un Bank Mail o llamenos.

————————————————————

Caja de Ahorros y Monte de Piedad de Madrid, CAJA MADRID, C.I.F. G-28029007, Plaza de Celenque, 2. 28013 Madrid. Inscrita en el Rº Mercantil de Madrid al folio 20; tomo 3067 General; hoja 52454; y en el Rº Especial de Cajas de Ahorros con el número 99. Código B.E.: 2038. Código BIC: CAHMESMMXXX. Entidad de crédito sujeta a supervisión del Banco de España

© Caja Madrid. 2001 – 2008. España. Todos los derechos reservados

Es algo burda , pero (los links estan quitados , pos si acaso) si alguien entra , es posible no solo que le timen , si no que incluso se descargue malware.

los “links a Caja Madrid “

 

http  : // occule.be / Default.asp ? action = logon  Extraña URL de Caja Madrid

Y esta otra 

     

CAJA MADRID – AVISO DE SEGURIDAD

Estimado/a cliente, Recientemente hemos revisado su cuenta de Caja Madrid, y necesitamos más información con el fin de proporcionar un servicio eficaz. Por esta razón su acceso a la cuenta ha sido limitado. Con su colaboracion deseamos restaurar su acceso tan pronto como sea posible. Disculpe las molestias. ¿Por qué el acceso a mi cuenta ha sido limitado? Su cuenta ha sido limitada por la(s) siguiente(s) razón(es):  Tenemos razones para creer que su cuenta fue visitada por un tercero. Dado que la protección y seguridad de su cuenta es nuestra principal preocupación, hemos limitado el acceso a la cuenta de Caja Madrid. Entendemos que esto puede ser un inconveniente, pero, por favor, comprenda que esta limitación temporal es para su protección.(El identificador de su caso es CM-136-124-102.) ¿Como puedo restaurar el acceso a mi cuenta?  Por favor visite Oficina Internet y complete los “Pasos para Remover Limitaciones.” Completando toda la informacion el acceso a su cuenta será restaurado automaticamente. > Ir a la Oficina Internet    El dominio de esta otra es http    :   //esarte.   org/   login.php

 Nada que ver como veis con Caja Madrid ni que decir tiene que ademas yo No tengo cuenta en Caja Madrid…

Ahora la noticia de internautas.org

El fraude en la red llamado de diferentes formas como phishing, scam, malware, muleros, ofertas falsa de trabajo, phishing-car, medicamentos dudosos, etc. No tiene límites, esto lo demuestra una vez más un ataque detectado por el grupo anti-phishing/fraude de la Comisión de Seguridad de la Asociación de Internautas, demostrando que todos podemos ser víctimas de este tipo de ciber delitos y donde la web oficial de un ayuntamiento es hackeada por ciber-delincuentes para realizar un fraude bancario, además el servidor contiene un troyano shell script para tener el control total de este servidor.
La web oficial del ayuntamiento de la localidad Navarra de Fitero http://www.fitero.org esta hackeada para hospedar varios phishing bancarios, como observamos en las siguientes imágenes, el servidor afectado contiene varias páginas que simulan ser entidades bancarias y solicitan claves de clientes:

En estas capturas podemos ver ejemplos de los phishing bancarios:

 

  

Después de realizar un análisis simple de la estructura del servidor del ayuntamiento hackeado para comprobar la autentificación de los datos, observamos el fichero fuente y fichero host.txt con varias web: 

Fichero host.txt con web con dominio de Rumania: 

El análisis saca a la luz una shell para controlar el servidor hackeado: 

El peligro de esta shell es que al tener el control del servidor por parte del delicuente estos pueden obtener datos de los clientes que realizaron compras en el apartado de “comercio”: 

Datos del fuente “euro.zip” obtenido del servidor donde en teoría van los datos robados: 

Por ultimo notificación al ayuntamiento del problema que tienen en su web:

  

Después de esta investigación queda patente que desde ciertos organismos no están realizando nada bien su labor, ni con las campañas de formación ni de información, por no olvidar que estos organismos y empresas están gestionadas con dinero público.

Nos preguntamos; ¿Quiénes son los responsables de informar a la comunidad internauta sobre estos peligros y denunciar ante la justicia este tipo de sitios web para su cierre inmediato?

Recordamos que aunque muchos usuarios piensen que en este tipo de trampa es muy conocida, todavía hay miles de internautas y clientes de la banca online que “pican” en este tipo de trampa, cada día son mejores las falsificaciones y los nombres del dominio son muy parecidos al verdadero usado por la entidad bancaria.

 Fuente internautas.org

Mas datos de internautas.org anti-phishing

 Dirección electrónica si quiere denunciar web trampa o sospechosas de malware, robo de identidad, etc; phishing@internautas.org

Asociación de Internautas. www.internautas.org

Asi se colabora con el software libre

Un estudiante de informática logra mostrar en unos vídeos la evolución de iniciativas como Python o Apache o PostgreSQL.

Su objetivo es estudiar la interacción entre los programadores.
 
Michael Ogawa, un estudiante de informática de la Universidad de Davis (EE UU), ha creado un programa informática que permite visualizar en vídeo la evolución de los proyectos de creación de programas informáticos.

code_swarm – Apache

Su objetivo es, según afirma, estudiar como funcionan las interacciones que se producen entre las personas que participan en estos proyectos.
Para mostrar el funcionamiento de la herramienta que ha desarrollado, llamada Code Swarm, Ogawa tioma como ejemplo proyectos emblemáticos del software libre, como Python o Apache. Y crea vídeos en los que se muestran los objetivos conseguidos, los nombres de los programadores, y las imágenes y piezas de software que van aportando al proyecto.
LEER mas 20minutos.es

code_swarm – Python

code_swarm – PostgreSQL

code_swarm – Eclipse (short ver.)

 

Los primeros extraterrestres podríamos ser los humanos

Investigadores del Imperial College londinense afirman haber encontrado pruebas de nuestro material genético en unos fragmentos de un meteorito de origen extraterrestre, lo que les permite afirmar que la vida en la Tierra no se originó en el propio planeta.

Los científicos del Imperial College habrían encontrado uracil y xanthine, bases nitrogenadas que se encuentran en las moléculas de ADN y ARN que contiene las instrucciones genéticas usadas en el desarrollo y el funcionamiento de los organismos vivos.

Los fragmentos de roca analizados corresponden al meteorito “Murchinson” que se estrelló en Australia en 1969. Al parecer los investigadores habrían demostrado que las moléculas llegaron del espacio y no son el resultado de la contaminación del meteorito en su llegada a la Tierra.

Esta investigación “es un paso importante para entender cómo se habrían desarrollado las primeras etapas de la vida en la Tierra, en la que los meteoritos son clave” indican desde el Imperial College y avalaría la hipótesis de la Panspermia, que indica que la esencia de la vida prevalece diseminada por todo el universo y que ésta comenzó en la Tierra gracias a la llegada de tales semillas a nuestro planeta.

Fuente theinquirer.es

Articulos en otros medios:

Portalhispanos.com
tgdaily
Barrapunto

Nuevo Opera 9.5 corrige tres fallos de seguridad

Nuevo Opera 9.5 corrige tres fallos de seguridad

Se ha lanzado la versión 9.5 (“Kestrel”) del navegador Opera, que corrige al menos tres vulnerabilidades que podrían ser aprovechadas por un atacante remoto para conducir ataques de falsificación o acceder información sensible.
Opera, además de ser un navegador web, contiene cliente de correo electrónico con gestor de contactos, cliente de IRC, lector de noticias RSS y gestor para la descarga de archivos torrent. Su nueva versión supera en estabilidad y velocidad a la anterior gracias a un motor JavaScript mejorado. Además el fabricante noruego afirma haber subsanado hasta 2.350 pequeños errores (los llamados “bugs”) con respecto a versiones anteriores del navegador.

A continuación se detallan las vulnerabilidades corregidas en la última versión:

* Existe un error en al manejo de ciertos caracteres en las direcciones de las páginas web que podrían provocar que una dirección maliciosa se confundiera con otra que no lo es.

* La segunda vulnerabilidad está causada por un error al comprobar las fuentes de imágenes especificadas por medio de elementos HTML CANVAS. Ésto podría causar que el navegador revelara el contenido de las imágenes a ciertos scripts. Los elementos Canvas son parte de HTML5 y permiten la renderización dinámica de imágenes en dos dimensiones del tipo bitmap, a las que se puede acceder a través de un completo set de funciones JavaScript.

* La tercera vulnerabilidad está causada por un error al manejar páginas de diferentes fuentes que tengan frames en misma página padre. El fallo podría provocar que una de ellas reemplazara dicho frame, causando que se mostrara información errónea.

La versión 9.5 ha añadido mejoras en el manejo de certificados digitales, soportando el tipo EV (Extended Validation) y un nuevo esquema de..sigue

LEER mas hispasec.com
Se recomienda actualizar a la versión 9.5 de Opera disponible para Windows, Linux y Mac OS X desde:

http://www.opera.com/download/

Opera 9.5 for Windows Changelog
http://www.opera.com/docs/changelogs/windows/950/
Opera Fraud Protection
http://www.opera.com/docs/fraudprotection/