La Policía detiene al creador del virus de la Policía y la SGAE

La banda había creado un sofisticado virus que simulaba ser la Polícía o la SGAE, solicitando el abono de falsas multas. 

La operación fue llevada a cabo por parte de la Policía Nacional y Europol en la que detuvieron en Málaga a los supuestos creadores de la estafa, un total de diez personas, entre los que se encontraban seis personas de origen ruso, dos ucranianos y dos georgianos. 

El arresto pudo llevarse a cabo gracias a la información lograda en territorio español, logrando la captura del cabecilla de la red de 27 años y de origen ruso en Dubai. 

Este tipo de virus funcionan bloqueando el ordenador, imposibilitando el buen funcionamiento del mismo. La única manera de recuperar el acceso total al sistema, logrando así desbloquearlo es a través del pago de una cantidad de dinero que debe hacerse a través de plataformas de pago como Ukash o PaySafecCard. De esta forma consiguieron timar a miles de personas en toda Europa, se piensa que ha podido ganar alrededor de un millón de euros anuales con la estafa. 

El proceso de infección estaba muy bien creado, según José Rodríguez, de la Brigada de Investigación Tecnológica de la Policía Nacional. El usuario entraba en la página web y debido a la publicidad alojada en el sitio web colocada por los propios delincuentes (no era necesario que el usuario pinchara en la publicidad), un programa escaneaba el ordenador del usuario en busca de los puntos flacos. 

Una vez detectado cual era el punto débil, avisaba a los virus ubicados en los servidores de los estafadores, de manera que les proporcionaba la manera más efectiva de entrar a los ordenadores de las personas. Este acto delictivo se basaba en un software malintencionado conocido como ransomware. Una vez que está dentro el virus, lo que hacen es bloquear el ordenador y mostrar un mensaje en nombre de la Policía similar al siguiente. 

“Su dirección IP ha sido registrada en las webs ilegales con contenido pornográfico orientadas a la difusión de la pornografía infantil, zoofilia e imágenes de violencia contra menores. [...] Además, desde su ordenador se realiza un envío ilegal (SPAM) de orientación pro terrorista”. 

El virus lanzado por el delincuente de origen ruso, cuenta con 48 mutaciones, usando una de ellas la imagen de la SGAE para informar de una multa debido a la descarga de música en Internet mediante programas de intercambio de archivos (P2P). 

“Miles de personas en toda Europa han pagado la multa. Y calculamos que los que han pagado sólo representan el 3% de las víctimas cuyos ordenadores se han infectado por este programa malicioso”, ha explicado Rob Wainwright, director de Europol.

Fuente.
Es materia

La Policía Nacional creará una unidad especial contra el cibercrimen

Las amenzas ya no están sólo en el mundo 2.0, sino que han llegado a la red, incrementándose en los últimos años. Por esta razón, el plan estratégico para 2013-2016 ha hecho que la policía tenga que intervenir en esta nueva dimensión, concluyendo la Polícia 3.0. 

Ignacio Cosidó será el nuevo director general de este cuerpo y ha presentado los objetivos para los próximos cuatro años para este nuevo proyecto. En el informe presentado, se explica que una de las principales amenazas que se planean sobre la sociedad en la actualidad es el ciberdelito, convirtiéndose en el tercer delito más extendido en el mundo, después del tráfico de drogas y el de la prostitución. Hecho que ha llevado a que se convierta en una prioridad estratégica por parte de la Polícia quien ha conseguido un gran prestigio a raíz de las actuaciones de la Brigada de Investigación Tecnológico y la Comisaría General de la Información. 

También se advierte que la constante innovación, los cambios en la red y la complejidad tecnológica conlleva a una ‘permanente formación y nuevas herramientas policiales’. 

El Ministerio del Interior entiende que para luchar contra estos delitos, se necesita una medida de gran relevancia como la creación de un CSIRT (Computer Securitu Incident Response Team), un equipo de respuesta a Incidentes de Seguridad Informática compuesto por expertos en seguridad cuya principal tarea será responder a los incidentes de seguridad informática. 

Este equipo ofrecerá servicios preventivos y formativos, publicación avisos sobre vulnerabilidades del software o hardware, programas maliciosos o virus, además ayudará a los usuarios a corregir y actualizar sus sistemas informáticos, según ha explicado la policía. 

Por su parte, la Policía Nacional considera también imporante la revisión del marco normativo ‘"con el fin de eliminar barreras y establecer protocolos de colaboración con los operadores de telecomunicaciones e ISP para establecer el intercambio de información, con pleno respeto a la Ley de Protección de Datos de carácter personal". 

Otro asunto importante de este plan es la lucha contra el crimen organizado. Este tipo de organizaciones, más allá de los delitos que cometen influyen con sus actividades en el normal desarrollo económico del Estado y buscan influencias políticas. Según el análisis policial, estas redes componen una amenaza general que intenta canalizar los beneficios que obtienen de manera ilícita a través de un sistema financiero global. 

El objetivo de Cosidó es realizar "una fuerte especialización de las unidades operativas que luchan contra los entramados constituidos con el propósito de delinquir, principalmente en tres áreas: el narcotráfico -centrándose en el uso de contenedores como transporte de la droga-, los delitos contra el patrimonio, y las redes de inmigración ilegal y trata de seres humanos". 

La intención del plan estratégico es que la Policía Nacional siga trabajando y potenciando el desarrollo de investigaciones patrimoniales y de localización de activos "con el fin de aflorar e intervenir los bienes producto de la actividad delictiva. Para ello se promoverá también la implicación de todos los sectores públicos y privados en la lucha contra la corrupción y la delincuencia económica grave y emergente". 

Fuente. 

El Mundo.

Consejos para evitar el robo de identidad y sus devastadoras consecuencias

La posibilidad de que sus datos personales caigan en manos equivocadas es un hecho cada vez más probable y desafortunado. El robo de identidad o la suplantación de ésta es un delito serio que afecta a millones de personas cada año. Se produce cuando alguien emplea su información personal sin su permiso para ‘limpiar’ su cuenta bancaria, hacer compras con sus tarjetas de crédito o aprovecharse de su seguro médico, entre otras muchas prácticas.

España, junto con Bulgaria, es el país de la Unión Europea que más robos de identidad ha sufrido a través de internet. Según un estudio que publicó Eurostat, el Organismo de Estadísticas Europeas, hasta un 7% de internautas, tanto españoles como búlgaros, han sido víctimas de esta práctica durante los últimos 12 meses. De media, el robo o abuso de identidad y datos privados afecta a un 4% de los internautas de la UE.

El avance tecnológico de la última década ha provocado que acciones cotidianas como ir a la compra puedan realizarse desde un ordenador. Es mucho más cómodo ver un catálogo online y hacer efectiva una compra introduciendo los datos de la tarjeta de crédito. Según una investigación realizada por Internet Retailer, un 72% de los consumidores de Estados Unidos consumen por Internet. Sin embargo, este hecho es uno de los detonantes del uso ilegítimo de datos ajenos.

Internet es un riesgo novicio, pero no el único. Tradicionalmente, la suplantación de identidad viene dada por la simple pérdida de una cartera, una tarjeta de crédito o cualquier otro documento en su forma física. Los descuidos son los mejores aliados del delincuente.

La Comisión Federal de Comercio establece unos consejos para evitar ser una víctima más de este abuso de datos, del que ni siquiera los menores de edad están a salvo. Los más jóvenes son conscientes de ello cuando quieren obtener un préstamo, alquilar un apartamento, o simplemente cuando consiguen un empleo.

Para protegerse del robo de identidad es fundamental:

• Revise los estados de sus cuentas bancarias todos los meses.
• Revise el estado de su plan de seguro médico periódicamente.

• Triture los documentos con información personal y financiera que vaya a desechar.
• Revise los tres informes de crédito al menos una vez al año.
• Mantenga su tarjeta de la Seguridad Social segura en casa, a no ser que sea imprescindible.
• Destruya o formatee su viejo ordenador antes de tirarlo.

Para proteger del robo de identidad a los menores:

• Guarde bajo llave los documentos que contengan información personal de sus hijos.
• No de a conocer su número de Seguridad Social excepto que confíe plenamente en la persona u organización, siempre después de escuchar por qué lo necesitan y cómo lo protegerán. Es conveniente intentar usar otro dato de identificación o los cuatro dígitos del número de la Seguridad Social.
• Las leyes federales protegen la privacidad de los estudiantes, pero es conveniente averiguar quiénes pueden acceder a la información de su hijo.

Si ya es tarde y han usado información personal de su familia:

• Llame a una compañía de informes de crédito y solicite una alerta de fraude en dicho informe. De esta forma, los negocios tendrán que confirmar la identidad de la persona antes de otorgar crédito alguno.
• Solicite copias gratuitas del propio informe de crédito a cada una de las compañías de informes crediticios.
• Genere una declaración jurada de robo de identidad en ftc.gov/queja , que le servirá para presentar una denuncia policial.
• Mantenga un registro de llamadas y guarde las copias de sus documentos.

Si desea obtener más información puede visitar la web de la Comisión Federal de Comercio y consultar los distintos recursos que ofrecen para reparar el daño hecho por la suplantación de identidad.

Fuentes:
-http://www.elperiodico.com/es/noticias/sociedad/20110207/espana-pais-con-mas-victimas-robo-identidad-internet/695168.shtml
-http://dinero.univision.com/finanzas-personales/credito/robo-identidad/article/2012-07-25/tips-proteger-familia-robo-identidad
-http://ftc.gov/bcp/edu/pubs/consumer/idtheft/sidt08.pdf
-http://dinero.univision.com/finanzas-personales/credito/robo-identidad/article/2010-12-23/robo-de-identidad-aumenta-durante
-https://www.ftccomplaintassistant.gov/Consumer_HomeES.htm
-http://consejos-empleo.monster.es/trucos-busqueda-empleo/como-empezar/guia-para-conocer-y-evitar-el-robo-de-identidad/article.aspx

¿Qué hacer si me amenazan en las redes sociales?

El anonimato que ofrece internet y muchas redes sociales, en las que perfectamente un usuario puede registrarse con una identidad falsa o con apodos irreconocibles, convierte a redes como Twitter o Facebook en baluarte de amenazas a personajes famosos. No solamente son ataques hacia partidos políticos y personas relacionadas con esta labor donde los debates suelen ser más constantes y levantan más reacciones adversas entre la población, sino que actores, cantantes y deportistas tampoco se salvan de las nuevas amenazas 2.0
En mayo de este año, el actor y humorista Santi Rodríguez, famoso por su participación en la serie 7 vidas y los monólogos de El Club de la Comedia, anunció que se marchaba de Twitter y clausuró su cuenta de 122.000 seguidores tras recibir varias amenazas de muerte desde la red del microblogging por su condición religiosa. Su compañera de televisión y también humorista Eva Hache recibió frases desde Twitter como "YO QUE TU NO SALDRIA SOLA DE CASA" y otras amenazas más que provenían de un mismo usuario de esta red social.

Políticos como Rosa Díez (presidenta de UPyD), Manuel Barón (alcalde de Antequera), Tania Sánchez (diputada regional de Izquierda Unida en Madrid) o Cristina Cifuentes (delegada del Gobierno en Madrid) tampoco se escapan a las amenazas de los usuarios. Normalmente suelen ser las mismas personas las que están detrás de estas hazañas y, en muchos casos, el tono violento (representado principalmente en internet por el uso de mayúsculas) y los insultos son habituales hacia personas con cierta reputación. A veces, incluso, estas amenazas cibernéticas se suman a actos vandálicos y pintadas callejeras con amenazas de muerte como en el caso del edil de Antequera o, incluso, con la publicación en internet de datos personales como el número de DNI, la matrícula del coche, domicilio,... como el caso de la diputada de IU.
Periodistas como Pedro J. Ramirez (director de El Mundo) y María Escario (periodista deportiva de TVE) también sufren el acoso de usuarios que desean que la banda terrorista ETA atente contra ellos o que sufran una grave enfermedad.
En ocasiones, puede acabar como algo anecdótico, como el caso de Paul Chambers, el joven británico que ha sido absuelto tras haber afirmado "en broma" que iba a volar el aeropuerto de Robin Hood (sur de Yorkshire) porque estaba cerrado por la nieve y no podía coger un vuelo que tenía programado. Sin embargo, cada vez es más habitual que los delincuentes utilicen las redes sociales para anunciar sus próximas fechorías y lanzar sus amenazas.
La falta de implicación de los responsables de las redes sociales que, en muchas ocasiones, ponen trabas a la hora de revelar las IP o los datos personales de las cuentas, se suma a la dificultad de poner nombre y apellidos a los usuarios conflictivos. Sin embargo, ¿qué podemos hacer si recibimos amenazas desde una red social?
Partiendo de que amenazar a alguien en Twitter es un delito (según el art. 169-2ª del Código Penal) que está castigado con penas de entre 6 meses y 2 años de cárcel, debemos tener claro que lo importante no es dónde se produce la amenaza, sino el mensaje en sí. El delito se comete tanto directamente en la calle como a través de internet, por lo tanto, cualquier amenaza por Twitter, Facebook, correo electrónico,... u otro soporte digital, está igualmente penado.
Las redes sociales como Twitter estipulan en sus condiciones legales su rechazo a las amenazas y los mensajes intimidatorios. En su aparatado ‘Violencia y amenazas’ establece que “el usuario no podrá enviar amenazas de violencia directa o específica contra otros”.
Si recibes una amenaza por Twitter,  puedes entrar en "Centro de Ayuda" y, luego, en "Centro de Seguridad". En él puedes informar cualquier abuso de un usuario de Twitter y, la red social, se encargará de estudiar la petición y decidir si da de baja el perfil del infractor. Además, desde tu cuenta personal puedes bloquear el perfil del usuario que te está amenazando para que no pueda volver a localizarte.
De forma paralela, lo ideal es comunicarlo a la Policía y a la Guardia Civil. La labor de un experto en investigación te ayudará en gran medida a recopilar toda la información necesaria y las pruebas del delito que facilitarán aún más el trabajo de las fuerzas de seguridad. Nunca olvides hacer una captura de pantalla donde se puedan ver los mensajes amenazantes.
Cualquier acto de acoso mediante amenazas constantes o violación de la intimidad debe ser cortado de raíz cuando antes para evitar que se propague aún más y pueda afectar a la integridad física y personal del afectado.

Algunos ejemplos de mensajes amenazantes a famosos:

http://fotos.lainformacion.com/arte-cultura-y-espectaculos/internet/amenazas-por-tuits-asi-los-reciben-los-famosos_F_L0aUrLfVjwzYkakLAfoh33/

www.investigacionespleka.es