La película de vaqueros “True Grit” tomó las riendas de
la taquilla de las salas de cine norteamericanas durante el fin de
semana, con 15 millones de dólares adicionales, para asir el primer
sitio y volverse la primera cinta de su tipo en superar la marca de
los 100 millones desde la década de 1990, según estimaciones de los
estudios divulgadas el domingo.

[Seguridad] Backtrack y Exploit-db fueron “Owned and Exposed”

December 25th, 2010 | Posted by bios in Uncategorized - (0 Comments)

En el día de hoy los sitios Exploit-db y Backtrack entre otros fueron expuestos. Inicialmente, el equipo “inj3ct0r” se acreditó el ataque pero luego se demostró que eso era falso ya que, irónicamente los autores publicaron su E-zine Nro 2 en el mismo sitio vulnerado, explicando el ataque.

Los sitios vulnerados fueron backtrack, exploit-db, ettercap, carders.cc (por segunda vez), inj3ct0r (el mismo que se adjudicó el ataque y cuyo sitio todavía permanece abajo) y free-hack.

Cristian de la Redacción de Segu-Info



Facebook probablemente generará ingresos este año por unos 2.000
millones de dólares (unos 1.510 millones de euros), una cifra
superior a la esperada previamente por el popular sitio de redes
sociales, informó Bloomberg citando a tres fuentes familiarizadas
con la situación.

[Seguridad] Phishing a VISA Argentina – Falso premio de 100 dólares

December 15th, 2010 | Posted by in Uncategorized - (0 Comments)

Estamos recibiendo avisos sobre la llegada de correos falsos sobre un supuesto premio de 100 dólares para los clientes de VISA Argentina. Por supuesto es un engaño. El correo dice (errores incluídos):

Sr. Cliente: Felicitaciones! Usted es acreedor de 100 dólares de premio debido a que ha sido uno de los ganadores de Visa en su sorteo 100 Dólares Navideños.
Los mismos serán acreditados en su tarjeta de crédito Visa en un plazo de 24/48 horas hábiles luego de que ingrese a la dirección Web que le brindamos en la parte inferior de este mensaje. Verifique los datos de su tarjeta para procesar su premio.

 Correo falso – el enlace apunta a un
sitio montado por los delincuentes

El sitio web falso para el robo de información luce así:

Se puede observar más abajo que los delincuentes fueron descuidados pues parece que adaptaron un sitio falso preparado para Mastercard!

Y también tienen montado un segundo sitio casi igual pero con “mejor terminación”:

Se puede observar que se solicitan datos que jamás se deberían ingresar como: fecha de nacimiento, límite de crédito, código de seguridad, dirección donde llega el resumen. Con todo lo solicitado los delincuentes pueden hacer compras a cargo del titular de la tarjeta.

Como es política de Segu-Info hemos procedido a denunciar el caso a los DNS involucrados, a PhishTank, APWG y WOT y algunos navegadores ya identifican el sitio como falso.

Nota: además de la información volcada en este post, disponemos de información adicional que será entregada para una posterior investigación.

Actualización: luego de nuestra denuncia ambos sitios han sido dados de baja.

Raúl de la Redacción de Segu-Info