RootDev@blog:~$

Nuevo caso de ransomware en España, el malware que hace creer al usuario que su ordenador ha sido "secuestrado", lo bloquea y exige el pago de cierta cantidad económica. En este caso se ha hecho pasar por la SGAE y la Policía e intenta estafar a los usuarios 50 euros.

Hace apenas unos días os informábamos del último software malicioso del tipo ransomware. Se trataba de un malware que aseguraba al usuario que su PC había sido bloqueado por "haber visitado páginas pornográficas o infectadas". A este mensaje le acompañaba otro que afirmaba que "para poder restaurar el sistema deberías instalar las actualizaciones adicionales de seguridad. El pago por esta actualización protegerá al sistema de virus y malware", dicho lo cual solicitaba el pago de 100 euros.

Sin embargo, se trata de un gancho con el objetivo de estafar a los usuarios menos precavidos, puesto que ni siquiera pagando esa cantidad, el ordenador se desbloquea. Aunque a los usuarios más avanzados les pueda parecer una estrategia demasiado común y fácil de identificar como estafa, no son pocos los que acceden a este tipo de pagos y como muestra está la aparición de nuevos archivos maliciosos de este tipo.

El último de ellos ha sido reportado en los últimos días y afecta con especial incidencia a los usuarios españoles. Una vez infectado el equipo de la víctima se bloquea su uso y se muestra una pantalla imposible de evitar en la que se deja ver el logo de la Sociedad General de Autores y Editores (SGAE) junto al de la Policía Nacional junto a un mensaje encabezado por "El ordenador se ha bloqueado". En el texto que acompaña a este mensaje se hace creer al usuario que ha vulnerado la propiedad intelectual al haber descargado música con derechos de autor a través de redes P2P.

La pantalla, para hacer más creíble el señuelo, muestra la dirección IP del usuario, al que se le exige el pago de 50 euros por haber infringido la propiedad intelectual. La Policía ya ha avisado de esta estafa y ha aclarado a los internautas que este cuerpo jamás pide el pago de multas por Internet, por lo que aquellos que han accedido a ello habrían de denunciar en comisaría este hecho.

Al margen de desconfiar de determinados archivos o páginas web que circulan por Internet es importante prestar atención a la seguridad del equipo con software especializado. En este caso se recomienda actualizar Java a la versión 7 dado que este malware se aprovecha de Java 6. Asimismo, para eliminarlo existe la herramienta PoliFix.

Alrededor del mundo de las descargas de contenidos y la piratería, de vez en cuando, surgen algunas noticias que uno debe leer más de una vez porque no da crédito a lo que ven sus ojos. Además de las surrealistas declaraciones de algunos miembros de la industria de los contenidos (que suelen demonizar a los usuarios), encontramos sucesos que pueden sonrojar a más de una autoridad puesto que nos demuestran que aquéllos que persiguen las descargas y las censuran también caen en la tentación. En esta ocasión, un policía estadounidense pensó que la conexión móvil de su coche patrulla y el portátil de éste eran el tándem perfecto para descargarse una película, sin embargo, lo han pillado y le han sancionado con una suspensión de empleo y sueldo.

El agente destacado en la policía de Madison, en el estado de Wisconsin, debió aburrirse en el turno del 18 de mayo y decidió aprovechar el tiempo de la ronda descargándose la comedia Hall Pass. Seguramente, nunca se imaginó que esta descarga podría tener tanta trascendencia, desembocar en una investigación por parte del departamento de Asuntos Internos y terminar en una suspensión de empleo y sueldo por 6 días.

La película descargada no llegó sola y traía de la mano un virus que infectó el portátil del coche patrulla, poniendo en riesgo la seguridad de los datos almacenados en éste y, lógicamente, los datos de la red del departamento de policía. El agente intentó, por su cuenta, eliminar el virus pero al no conseguirlo tuvo que comunicar lo sucedido al departamento técnico de la policía que, a su vez, se lo comunicó los superiores del agente.

Según la investigación del Departamento de Asuntos Internos, que se hizo pública anoche:

El agente de policía ha sido encontrado culpable de violar las políticas de uso, preservación y cuidado de material propiedad de la ciudad, además de violar el procedimiento que regula el uso apropiado de los recursos informáticos municipales.

Por cierto que según comentan en Torrent Freak, la película en cuestión no salía en DVD hasta 4 días después de su descarga, por tanto, el agente de policía se descargó una copia que había sido grabada ilegalmente en una sala de cine.

Ver para creer.

AntiSec, es decir la fuerza organizada de Anonymous y LulzSec, lo hizo de nuevo. Fiel a su propósito plantó hace unos minutos en la red una verdadera bomba de documentos confidenciales de oficinas policiacas de todo EE. UU. El anuncio colocado en Pastebin dice lo siguiente:

Una semana después de haber hecho defaced y destruído los sitios web de unas 70 agencias policiacas, liberamos una cantidad masiva de información confidencial que con seguridad avegonzará, desacreditará e incriminará oficinas policiacas de todo EE. UU.

La información incluye

• 56 depósitos de correo electrónico privado, con más de 300 cuentas de dominios como 20jdpa.com, adamscosheriff.org, admin.mostwantedwebsites.net, alabamasheriffs.com, arkansassheriffsassociation.com, bakercountysheriffoffice.org y barrycountysheriff.com.
• Información de contraseñas, nombres de usuario, teléfonos, números y direcciones de seguridad social.
• Algunos números de tarjetas de crédito.
• Información de soplones —es increíble lo que se puede leer aquí—.
• Archivos de entrenamiento de la Academia de Policía —PDF, vídeos, HTML, y más—.
• Contraseñas de los servidores.

Todo eso puede explorarse en línea, con toda la facilidad que puede ofrecer una interfaz web bien estructurada. Si eres usuario de Tor, en http://vv7pabmmyr2vnflf.onion.
AntiSec quiere mostrar, dice, la naturaleza corrupta de quienes aplican la Ley. El propósito de la filtración es solidarizarse con Topiary, recién capturado y con todas las personas arrestadas hace unas semanas por haber participado en el ataque contra PayPal.

Queremos apoyar a todos aquellos que luchan contra las injusticias del estado y el capitalismo usando cualquier táctica que resulte efectiva […] tú no puedes detenernos de destruir tus sistemas y filtrar tus datos.

¿Recuerdan aquella famosa escena de Fantasía en la que Mickey Mouse intenta detener a las escobas a fuerza de hachazos pero sólo consiguió multiplicarlas, una y otra vez, sin parar? Bien, creo que no tengo que decirles quienes son Anonymous y LulzSec, y quién la policía.

Hackers, únanse a nosotros para hacer del 2011 el año de las filtraciones y revoluciones.