Derecho informático

Fuente: Microsoft Corporation – Business Software Alliance, México

Microsoft anunció el lanzamiento de Microsoft Security Essentials, Antivirus gratuito para PCs con Windows original.

Disponible como descarga independiente directamente de Microsoft, Microsoft Security Essentials ofrece al consumidor protección de alta calidad contra virus, spyware y otro software malicioso.  Debido a que no tiene costo de suscripción, no hay ningún proceso de registro para recopilar información de facturación o personal.  Microsoft Security Essentials tiene una interfaz de usuario intuitiva y corre tranquilamente en el fondo interrumpiendo al usuario sólo cuando hay una acción necesaria para mantener su equipo seguro.  También emplea intercambio de memoria activa y técnicas de regulación de CPU para limitar el impacto en el rendimiento del equipo, incluso en los equipos más antiguos o menos poderosos. (continue reading…)

El troyano URLZone desarrolla técnicas “anti-mulas”
Sergio de los Santos – ssantos@hispasec.com
Nota publicada en Hispasec – URL: http://www.hispasec.com/unaaldia/4001
Fecha: 07 de Oct, 2009

En el mundo del malware, las mulas son las personas que se dedican a realizar el trabajo sucio: mover el dinero desde la cuenta bancaria víctima hacia la suya, y de ahí a través de traspaso de dinero en efectivo, el dinero viaja a los verdaderos atacantes (cerebros de la operación) mientras ellos se quedan con un pequeño porcentaje y corren todo el riesgo. URLZone ha desarrollado un método para evitar que los investigadores atrapen a estas mulas, y pasar así todavía más desapercibidos: Usan cuentas de mulas reales durante su comportamiento “habitual”, pero, si notan que están siendo monitorizados, engañan automáticamente a los investigadores realizando transacciones legítimas a cuentas de conocidos de las víctimas que, lógicamente, en realidad no son mulas. (continue reading…)

Como muchos de ustedes saben, el Libro de Delitos Informáticos ya existe y de inicio lo pueden adquirir a través de la página del libro. (Comprarlo por este medio les incluye que el libro vaya dedicado… claro, ¡si es que es de su interés!)

A efecto de compartir con los interesados en el tema, hemos dado inicio a una serie de tertulias en donde además de conversar del tema compartimos un café en la Colonia Condesa.

La primer tertulia ya se llevó a cabo y tuvo la asistencia de personas con distintos perfiles: ¡unos técnicos y otros políticos!

Este espacio del blog servirá para conocer los comentarios de los asistentes a las tertulias, así que mis queridos lectores: ¡el espacio es suyo!

Para los que preguntaban el precio del libro es de $250 MXN, si lo compras en la tertulia cuesta $225 MXN

Para los que aún no asisten a una tertulia ¿qué esperan?

Tener un nombre de dominio no es sólo montar un aparador más en la web, siempre debe involucrar la necesidad de saber qué sucede detrás de un “yosoy.com”

Este tema fue abordado desde distintas perspectivas, la de mi interés se centró en participar en los temas de seguridad, awareness, delitos y participación local (ALAC).

Con respecto a la seguridad, se realizaron 4 reuniones en el WG5, centrándonos en temas de phishing, pharming, botnets y fast-flux. El resultado de estas reuniones se concentra en un documento de trabajo (no todo queda en esas 4 reuniones) que será revisado por los principales actores de ICANN encargados de revisar temas legales así como tecnológicos.

Con respecto a e-crime, en una reunión de toda una tarde con un alto número de asistentes, se expuso la forma en que se está atacando el tema de phishing, siendo el resultado tener acciones distintas en cada país o región: algunos “dan de baja el dominio” otros “no meten la mano”. Esta situación lleva a la reflexión y conclusión de realizar un trabajo activo entre autoridades judiciales, abogados expertos del tema, registry´s, registrar´s y claro, de los usuarios finales.

En cuanto a la participación, lamento decir que somos pocos…. pocos… pocos mexicanos en el tema, entre ellos Alejandro Pisanty, Erik Huesca, Lizeth Jiménez y una servidora… no entiendo porqué se registraron 300 y no se hicieron oír y ver… talvez pensaban que lo de ICANN era el “clásico congreso de fiesta”… Hablando de fiesta… en la cena de gala ahí sí estuvieron…!

En México, oigo a muchos quejarse con respecto al tema de phishing, pharming, botnets y demás… ¿mi queja? no habiamos más de 10 mexicanos en la reunión de e-crime… y si acaso estaban… ¡perdieron la oportunidad de que la comunidad ICANN los oyera!

Ivonne Muñoz, desde ICANN Meeting México

Derivado de las discusiones realizadas entre los participantes del ALAC WG5: DNS Security Issues within ICANN´s Mandate, se está proponiendo la existencia de un compliance tecnológio y jurídico con respecto al registro de nombres de dominio así como en relación con la administración de DNS.

Lo anterior se orienta a proporcionar caminos efectivos para el seguimiento de acciones judiciales que reduzcan el phishing, pharming, spoofing y demás acciones.

De igual forma, si la recomendación es aceptada, esto servirá como base expédita para dar de baja o suspender DNS en tiempo real cuando éstos afecten a los intereses jurídicos de los usuarios de Internet.

Más información: https://st.icann.org/summit-wg/index.cgi?wg5_documents