Divulga las contraseñas de dos mil cuentas de Tuenti obtenidas mediante phishing

Un usuario de Tuenti, de apodo McKiza, enfadado con esta red social online por la cantidad de eventos basura (spma) y falsos trasmitidos por medio de ella (y que según explicaba en un manifesto reivindicativo que adjuntó a un listado con las cuentas divulgadas enviado a GenBeta, llenaban su perfil ante la pasividad de los responsable sde Tuenti), ha divulgado casi 4.000 cuentas de usuarios, incluidas las contraseñas.

El cracker también se quejaba de la escasa seguridad en la protección de los datos de sus usuarios:

Otro aspecto de tuenti es la seguridad… protegen tus perfiles? tus datos? tampoco lo hacen… Como muestra de ello me he centrado en conseguir reventar la seguridad del tuenti para ver la dificultad que tendria un persona con un poco de idea en programación para hacerse con algunas cuentas de tuenti y cual fue el resultado… aqui lo teneis:

Mas abajo veras una base de datos de usuarios de tuenti, con mas de 3800 cuentas (email y contraseña).

Solo espero que tuenti se ponga las botas, deje de buscar la forma de aumentar sus ganancias y visitas, y se preocupen un poco mas en la seguridad de los usuarios… La base de datos puede seguir aumentado, espero que solucionen todos sus problemas de seguridad.

Aunque Tuenti procedió a congelar dichas cuentas impidiendo el acceso de personas ajenas a las mismas que hubieran leído las contraseñas divulgadas por el cracker, desde GenBeta advertían del peligro que supone que muchos usuarios utilicen la misma contraseña para las redes sociales que para el correo, lo que los expone a que su correo sea accedido por personas que hayan podido ver esas claves.

Según comentaristas de dicho blog, Tuenti tenía otros graves problemas en cuanto a la privacidad, como que hace poco se podía acceder a todas las fotos/vídeos de cualquier usuario solo enviándole una invitación (sin necesidad de que la aceptara).

Otros han demostrado lo fácil que es simular una página de acceso a Tuenti y denuncian que pese a lo poco sofisticadas que son y lo evidente que debería ser reconocer la URL, muchos usuarios pican y se pueden obtener sus claves.

Tuenti explicó que el ataque no tenía nada que ver con fallos de seguridad sino que fue un ataque de phishing que usó técnicas de ingeniería social y que disponen de 25 personas dedicadas a vigilar y eliminar los eventos basura de los que se quejaba el cracker. Según el director de comunicación de tuenti, Ícaro Moyano, las cuentas comprometidas fueron 2.000 y no 3.800 como aseguraba el comunicado de McKiza. Aseguraron haber controlado la tema en menos de 2 horas y cerrar el web cebo que se estaba usando para captar las contraseñas y el que se usaba para difundir el listado de las mismas.

Tuenti enviará a los afectados un mensaje informándoles de cómo reestablecer el acceso a sus cuentas con una nueva contraseña y algunos consejos de seguridad.

Los ataques usan la ingeniería social haciendo picar a los ingenuos con ofrecimientos irresistibles para por ejemplo:

• ver quién te ha borrado del Tuenti
• si no quieres que cierren el Tuenti
• protestar por los eventos del Tuenti
• robar cuentas del Tuenti
• etc.

han demostrado su éxito en repetidas ocasiones.

Fuente: GenBeta y GenBeta, Revista de Internet y BlogOFF

Un ‘gusano’ roba la identidad de usuarios de Twitter

El popular web de microblogging Twitter ha sido objeto de un nuevo ataque en el que se conseguía acceso a las cuentas de usuarios para enviar spam a través de mensajes directos a los seguidores de los usuarios afectados.

En principio, el ataque parecía ser el resultado de un modelo de ingeniería social o de phishing que pedía a los usuarios que introdujeran sus nombres y contraseñas en sitios falsos, enmascarados como si se trataran del verdadero web de Twitter.

En cualquier caso, el especialista en seguridad Chris Shiflett sospecha que se trata de una nueva variante del gusano Koobface, que ya atacó a los usuarios de Facebook hace tiempo a través de las cookies guardadas al seleccionar la opción “Recuérdame” para mantenerse conectados sin tener que iniciar siempre sesión manualmente. Aún se desconoce el verdadero alcance del ataque, aunque algunas evidencias sugieren que varios cientos de personas ya han sido afectadas.

Según los especialistas en seguridad, todo parece indicar que el gusano se borra a sí mismo una vez que ha programado sus tareas. En cualquier caso, el modus operandi del gusano es similar al de otros ataques de Koobface.

Koobface sólo funciona en Windows y es altamente polimórfico, con más de 20.000 variaciones descubiertas hasta el momento, lo que hace que los usuarios de este S.O. lo tengan difícil para protegerse contra él, aunque dispongan de algún antivirus.

Fuente: PC World vía Segu-Info

Condenado a dos años por grooming en el Reino Unido

Un hombre de 34 años ha sido condenado en el Reino Unido a dos años y medio de cárcel por grooming a una menor con la que contactó después de que ésta pusiera sus datos en una web de jóvenes modelos

David Blundell admitó en el juicio haber contactado con la menor el 8 de septiembre del año pasado haber llevado a cabo agresión sexual y grabado imágenes de la pequeña. La corte de Shrewsbury Crown impone, además de los dos años y medios de condena, que su nombre figure en la lista de agresores sexuales y la prohibición de trabajar con menores o acceder a chats de menores

Fuente: shropshirestar.com

Aumentan las consultas a la policía uruguaya de padres preocupados por el grooming

En el último año la División de Delitos Informáticos de la Policía uruguaya recibió unas 150 consultas pero explican que existen más casos que no salen a luz por el miedo y la vergüenza que genera en las víctimas.

El jefe de Delitos Informáticos, Gabriel Lima, dijo que recibe tres consultas por semana de padres que sospechan y tienen miedo que sus hijos puedan ser víctimas de grooming: el engaño de un adulto a un menor a través de sitios de Internet o programas de chat para obtener imágenes de contenido erótico del menor.

Esas imágenes luego serán usadas para coaccionarlo. La amenaza es difundir esas imágenes entre sus conocidos. La finalidad es evitar que la relación se corte. Es decir, abuso sexual virtual que, en algún caso, se concreta cara a cara.

Fuente: United Press International vía Tiempos de la Internet

Dieciseis detenidos en una operación contra la pornografía infantil en la red

Dieciseis personas han sido detenidas y otras ocho imputadas por en una operación contra la pornografía infantil en Internet, en la que se han identificado numerosas conexiones en otros 12 países de la Unión Europea e Israel.

La operación ha sido desarrollada por la Brigada de Investigación Tecnológica de la Policía Nacional en colaboración con la Unidad de Investigación Tecnológica de la Policía de Polonia, que detectaron también la existencia de este tipo de archivos.
35 domicilios

Los agentes, con la información recibida, lograron localizar y practicar las detenciones tras haber realizado exhaustivas búsquedas de usuarios que estuvieran compartiendo archivos de pornografía infantil en la Red.
La producción de alguno de estos vídeos fue llevada a cabo en EEUU

Las investigaciones permitieron identificar 35 domicilios desde donde se podían haber producido las descargas.

La producción de alguno de estos vídeos, llevada a cabo en EEUU, ya había sido investigada en sus lugares de procedencia donde pudieron ser identificadas víctimas y agresores, ninguno de los cuales tenía su origen en España.

La operación ha sido coordinada por investigadores de la Brigada de Investigación Tecnológica, que han contado con el apoyo de agentes de las plantillas policiales de Madrid, Barcelona, Alicante, Cantabria, Cádiz, Gerona, Islas Baleares, Sevilla y Valladolid.

Fuente: publico.es

Condenado por pedir a una menor en un chat que le mostrara su ropa interior

Un vecino del balear municipio de Eivissa ha sido concenado a cuatro meses de prisión por un delito de corrupción de menores tras haber propuesto a una menor de 15 años por internet que le enseñara su tanga.

El incidente tuvo lugar en un chat en el que entró J.R.M., de 40 años de edad, el pasado 31 de mayo. El sospechoso, que ayer se sentó en el banquillo del juzgado de lo Penal número 1 de Eivissa, convenció a la chica para que continuara con él la conversación a través de una videocámara. Tras ello vino la propuesta que le ha costado figurar ya con antecedentes por delitos relacionados con asuntos de pederastia.

La pena se fijó en cuatro meses porque legalmente se consideró que dicha acción discurrió en grado de tentativa porque la menor interrumpió inmediatamente la conversación con el sospechoso, persona que, al parecer, no llegó a utilizar ninguna identidad falsa cuando entró en el chat.

Fuente: ultimahora.es

La Pornografía infantil desciende un 9% según Internet Watch Foundation

En su informe anual, el organismo británico Internet Watch Foundation (IWF) percibe un descenso del 9% – hasta los 1.536 casos, con respecto a 2007- en el número de webs que exhiben pornografía infantil. Un 74% de ellas tiene fines comerciales.

De esas, tres cuartas partes -unas 850 direcciones de dominio único- están registradas con sólo 10 proveedores de nombres de dominios, que administran y venden direcciones de internet.

“Esos sitios web, aunque reducidos en número, representan un problema extremadamente serio”, ha apuntado el presidente ejecutivo de IWF, Peter Robbins. La policía, las líneas de asistencia telefónica y la industria de internet han ayudado a enfrentar el problema alrededor del mundo, aunque la sofisticación de algunos sitios aún presenta problemas, ha añadido.

El organismo recomienda una serie de pasos para cerrar esos sitios: Instar a las sociedades públicas y privadas que involucran proveedores de servicios a que establezcan un sistema de autorregulación, borrar con rapidez los contenidos en línea de abuso sexual a menores, usar filtros para detener el acceso accidental a los sitios, promover asociaciones con registros para sacar de sus listas a nombres de dominios que hacen circular las imágenes y compartir más datos de inteligencia para contrarrestar el crimen transfronterizo.

El IWF sostiene que los criminales usaban métodos “increíblemente avanzados” para llevar a los usuarios a los sitios y para cubrir sus huellas. Las técnicas incluyen saltar entre servidores a través de continentes, usando uno, cerrando la operación, y cambiándose a otro.

La cantidad de sitios que contienen pornografía infantil ha caído un 9% a 1.536 desde el 2007 y un 21% desde el 2006. El IWF dijo que un 58% de las direcciones de internet de abuso sexual contra niños contienen imágenes explícitas, un aumento de un 47% en el 2007. Un 69% de los niños que aparecen tiene en torno a 10 años; un 24% menos de 10 años; y un 4% no llega a los dos años.

Fuente: ondacero.es

Piden tres años de cárcel por compartir pornografía infantil en Internet

El fiscal ha pedido hoy tres años de cárcel para un joven acusado de compartir pornografía infantil en Internet, después de que la Guardia Civil encontrara dos carpetas con archivos pedófilos en el ordenador que manejaba desde su trabajo en un comercio de una localidad guipuzcoana.

Según el escrito de acusación del Ministerio Público, los hechos se iniciaron a raíz de una denuncia interpuesta por un particular en Roquetas de Mar (Almería), gracias a la cual la Guardia Civil pudo comprobar que el 19 de julio de 2006 el procesado presuntamente descargó en su ordenador un archivo con contenido pedófilo “que estaba siendo compartido con otros usuarios de internet” gracias a un programa de intercambio.

Con estos datos, agentes del instituto armado accedieron el 26 de abril de 2007 a la tienda en la que trabaja el acusado y descubrió en su ordenador una carpeta con vídeos pornográficos de una adolescente y otra con 210 fotografías de menores de edad.

El texto del Ministerio Público precisa asimismo que en la relación histórica de descargas del programa de intercambio de archivos que utilizaba el imputado había “multitud de términos relacionados con la pornografía infantil y habitualmente utilizados en el argot pedófilo”.

Por su parte, la defensa ha demandado la absolución de su cliente, al considerar que no existe prueba de cargo para desvirtuar la presunción de inocencia del acusado, ya que éste no tenía intención de compartir los archivos que, por otra parte, se habría descargado de internet de forma accidental, según esta versión.

Fuente: deia.com

Bélgica cierra un web que publicaba datos de condenados por pederastia

El Gobierno belga ha decidido cerrar un web dedicado a luchar contrra la pedofilia y la pornografía infantil en la red, pero que hacía públicos datos personales de pederastas condenados o que habían cumplido condena.

Se trata de cuatro dominios diferentes de la página “stopkinderporno” , propiedad del ciudadano holandés Chris Hölsken, que en su propio país tuvo las mismas repercusiones y resultados por un portal similar.

El Ministerio de Justicia de este país abrió una causa por atentar contra la vida privada de las personas, ya que no es legal publicar esta clase de datos, a pesar de que muchos puedan estar de acuerdo y valorar este tipo de información.

La organización belga de defensa de la infancia “Child Focus”, consideró al sitio “antidemocrática y contraproducente”, a pesar de su defensa del bienestar de los niños.

Fuente: blogadsl.com

Condenado a más de 20 años por abuso sexual y distribución de pornografía infantil en Internet

La Audiencia provincial de Albacete ha condenado a Alberto G.C., de 35 años, a una pena de 20 años y seis meses de prisión por los delitos prostitución y corrupción de menores, de los que tenía antecedentes penales, así como por un delito de abuso sexual continuado a un niño de diez años.

Concretamente, la sentencia, a la que ha tenido acceso Europa Press, condena al acusado por un delito de abuso sexual a la pena de ocho años, seis meses y un día de prisión, a la prohibición de acercarse al menor o a su domicilio a menos de 500 metros, y a indemnizarle con 18.000 euros.

Asimismo, se dictamina una pena de seis años y un día de prisión por un delito de prostitución y corrupción de menores en la modalidad de distribución en la red de pornografía infantil, y a otros seis años y un día de prisión como autor de un delito de producción de pornografía infantil.

El representante del Ministerio Fiscal había pedido inicialmente 46 años de prisión para el acusado: ocho años por un delito de producción de pornografía infantil, otros ocho por distribución de pornografía infantil, y diez por cada uno de los tres delitos de abusos sexuales a un menor de diez años.

Fuente: europapress.es