Websense realizó una investigación sobre cómo la información que podría considerarse privada se expone a través de Twitter. El estudio se enfocó en la información compartida en particular las direcciones de correo electrónico, que podría utilizarse contra la persona (o la organización) que la compartió. Durante la investigación monitoreamos Twitter durante 24 horas y descubrimos que los usuarios estaban compartiendo públicamente direcciones de correo electrónico conectadas con sus bandejas de entrada, identidades de medios sociales y cuentas bancarias. Esto las deja abiertas a ataques avanzados de ‘phishing de lanza social’ y campañas de correo no deseado.

El phishing de lanza social ve a los criminales atacando las direcciones de correo electrónico cosechadas con información reunida al monitorear las conversaciones en Twitter de los usuarios.

La investigación descubrió que diariamente se comparten miles de direcciones a través de Twitter:

* Más de once mil direcciones de correo electrónico se compartieron en todo el mundo

[Los datos de la investigación se recolectaron durante un periodo de 24 horas en enero de 2012]

Gmail, Hotmail y muchos otros servicios gratuitos de correo electrónico en Internet están particularmente bajo amenazas ya que los criminales cibernéticos pueden recolectar información social sobre las personas a través de Twitter para entrar a estas cuentas.

Nos dimos cuenta de que algunas veces usted necesita compartir su dirección de correo electrónico. A continuación algunos consejos de seguridad para evitar compartir información que puede ser utilizada en su contra:

• Utilice mensajes directos (DMs) para enviar direcciones de correo electrónico a sus contactos en Twitter

• Maneje con cuidado los correos electrónicos de amigos que lo vinculen con otros sitios

• Nunca utilice contraseñas que puedan deducirse a partir de información públicamente accesible

• Ya que los criminales utilizan el correo electrónico como una ruta para entrar a una compañía asegúrese de que la seguridad de su correo electrónico tenga protección superior contra las amenazas modernas

El código malicioso, que se distribuye mediante Facebook y Windows Live Messenger, también  roba credenciales de acceso a redes sociales de los usuarios y realiza ataques de phishing contra entidades bancarias de la región.

ESET Latinoamérica anuncia el descubrimiento de una masiva campaña de propagación de malware mediante mensajes de Facebook y Windows Live Messenger que convierte a los equipos infectados en parte de una red botnet y roba a los usuarios los datos de acceso de las redes sociales. Se trata de Win32/Dorkbot, el código malicioso de mayor propagación durante los últimos 6 meses en Latinoamérica, el cual también realiza ataques de phishing contra bancos de la región.

De acuerdo a los reportes del Laboratorio de ESET Latinoamérica, la distribución del malware se inicia con un simple mensaje de Ingeniería Social que despierta la curiosidad de los usuarios y los estimula a hacer click en un enlace, dando paso así la descarga de un archivo ejecutable malicioso. En este caso, los cibercriminales utilizan como cepo supuestas fotos de Hugo Chávez, el presidente de Venezuela, en estado agónico. En campañas anteriores de este ataque se utilizaron mensajes asociados a imágenes de la cantante Jennifer López para propagar el mismo código malicioso.

A partir del momento en que el sistema es infectado, el equipo pasa a formar parte de una red botnet y queda a la espera de recibir órdenes. Entre las capacidades de este código malicioso se encuentra también el robo de credenciales de Facebook, Gmail, Hotmail, Twitter y PayPal, entre otros servicios en línea.

Los comandos enviados de manera remota a cada equipo zombie integrante de la red le permiten al atacante definir mensajes para propagar la amenaza a través de estos servicios. De este modo, cuando el sistema infectado se conecte a sitios como Facebook o Windows Live Messenger, se enviarán mensajes a todos los contactos del usuario con un enlace al código malicioso, continuando de este modo el ciclo de propagación.

Por otro lado, al producirse la infección, el código malicioso descarga también un listado de direcciones URL con cinco bancos de Chile y seis bancos de Perú, de modo que cada vez que el usuario se conecte a estos dominios estará remitiendo las claves de acceso de su home banking  al cibercriminal.

Para conocer más sobre este caso puede acceder al Blog de Laboratorio:

Desde hace algún tiempo, se han venido incrementado de manera exponencial los sitios de redes sociales, ya sean desde los muy populares hasta unos que pasan desapercibidos. Lo malo de esto, aparte de tener que recordar contraseñas para varias paginas, es el hecho de que muchas veces, el contenido que tenemos en una red social no lo tenemos en la otra.

Para eso llego Pictarine, el cual te permite mover las fotos entre diferentes redes sociales entre las cuales incluyen: Facebook, Picasa (Google+), Flickr, Instagram, Gmail y Twitter. Ademas permite crear album de fotos directamente en Facebook, Picasa y Flickr.

Pictarine también tiene algunas características de descarga de fotos individuales o álbumes completos, lo cual resulta muy necesario si tienes 2 o 3 cuentas en redes sociales y quieres descargarlas a tu PC. Asi que ya lo saben, para todos aquellos que lo necesiten, aquí tienen su solución.

Fuente | Pictarine.com

ESET Latinoamérica anuncia el descubrimiento de una masiva campaña de propagación de malware mediante mensajes de Facebook y Windows Live Messenger que convierte a los equipos infectados en parte de una red botnet y roba a los usuarios los datos de acceso de las redes sociales. Se trata de Win32/Dorkbot, el código malicioso de mayor propagación durante los últimos 6 meses en Latinoamérica, el cual también realiza ataques de phishing contra bancos de la región.

De acuerdo a los reportes del Laboratorio de ESET Latinoamérica, la distribución del malware se inicia con un simple mensaje de Ingeniería Social que despierta la curiosidad de los usuarios y los estimula a hacer click en un enlace, dando paso así la descarga de un archivo ejecutable malicioso. En este caso, los cibercriminales utilizan como cebo supuestas fotos de Hugo Chávez, el presidente de Venezuela, en estado agónico. En campañas anteriores de este ataque se utilizaron mensajes asociados a imágenes de la cantante Jennifer López para propagar el mismo código malicioso.

A partir del momento en que el sistema es infectado, el equipo pasa a formar parte de una red botnet y queda a la espera de recibir órdenes. Entre las capacidades de este código malicioso se encuentra también el robo de credenciales de Facebook, Gmail, Hotmail, Twitter y PayPal, entre otros servicios en línea.

Los comandos enviados de manera remota a cada equipo zombie integrante de la red le permiten al atacante definir mensajes para propagar la amenaza a través de estos servicios. De este modo, cuando el sistema infectado se conecte a sitios como Facebook o Windows Live Messenger, se enviarán mensajes a todos los contactos del usuario con un enlace al código malicioso, continuando de este modo el ciclo de propagación.

Por otro lado, al producirse la infección, el código malicioso descarga también un listado de direcciones URL con cinco bancos de Chile y seis bancos de Perú, de modo que cada vez que el usuario se conecte a estos dominios estará remitiendo las claves de acceso de su home banking  al cibercriminal.

“Este tipo de ataques remarcan aquello que anticipamos en nuestro informe Tendencias 2012: la utilización de estrategias de Ingeniería Social continuará en ascenso y el eje de gran parte de los ataques será el robo de información, un activo cada vez más valioso”, aseguró Sebastián Bortnik, Coordinador de Awareness & Research de ESET Latinoamérica.

Para conocer más sobre este caso puede acceder al Blog de Laboratorio: http://blogs.eset-la.com/laboratorio/2012/01/05/botnets-latinoamerica-propagacion-chat-facebook-messenger

RIM es conocida por proveer una experiencia líder en el campo  de la industria de las comunicaciones móviles. Desde 2009, RIM ha incorporado soporte nativo para Gmail para el sistema operativo BlackBerry  5.0 en adelante, lo que significa que otra aplicación separada de Gmail no es necesaria. La gran mayoría de usuarios que accesan Gmail desde su teléfono inteligente BlackBerry se apoyan en el soporte nativo (a través del Servicio de Internet BlackBerry) y no a través de una aplicación separada Gmail.

El soporte nativo de RIM para Gmail incluye soporte para múltiples cuentas Gmail, calendario y sincronización de contactos, y funciones específicas tales como archivos, estrella, visualización de conversación y búsqueda remota. RIM por supuesto continuará trabajando para seguir aumentando esta experiencia hacia el futuro. Adicionalmente para utilizar este soporte nativo, los usuarios  BlackBerry  podrán acceder a Gmail a través de nuestro navegador webkit líder en la industria con  total soporte para HTML 5

Eso quiere decir que cualquier equipo puede configurar una cuenta de Gmail sin necesidad de hacer una descarga adicional, simplemente configurarlo como una cuenta de correo normal

Al parecer en esta semana Google  actualizará después de mucho tiempo, su servicio de correo, Gmail. En esta ocasión, podremos ver mejoras en la personalizar  de tamaños de letras, etiquetas, espacios, temas visuales, y sobre too, en la barra de búsqueda que ahora incorporará filtros. No sabemos si antes o después, pero también se van a incluir cambios en el Google Reader.

Pero ¿cómo pudo suceder esto si en Google tenemos varias copias de los datos, en múltiples datacenters? Bueno, en algunas extrañas ocasiones,  los “bugs” o errores de software pueden afectar a varias copias de los datos y eso es lo que pasó aquí. Algunas copias del correo electrónico de las personas afectadas se han eliminado y hemos estado trabajando duro durante las últimas 30 horas para recuperarlas.

Para proteger la información de los usuarios de Gmail frente a estos casos  excepcionales de “bugs” o errores, también contamos con una copia de seguridad de la información en cintas. Pero como la recuperación de esa información desde las cintas toma mucho más tiempo que recuperar esa información transfiriéndola online desde los datacenters, es que la restauración de los datos de los usuarios afectados lleva un poco más de tiempo. De esta forma el restablecimiento de la información de esos correos electrónicos nos ha llevado horas en lugar de milisegundos.

Entonces, ¿qué causó este problema? Hicimos una actualización del software de almacenamiento que presentó un “bug” inesperado, lo que provocó que un 0,02% de los usuarios de Gmail perdiera temporalmente el acceso a su correo electrónico. Cuando descubrimos el problema, inmediatamente se detuvo la actualización del nuevo software y se volvió a la antigua versión.

Como es de costumbre, seguiremos publicando un informe detallado de la evolución de este incidente en el Panel de Status de Apps, así como las acciones preventivas que estamos tomando para asegurarnos  de que esto no vuelva a ocurrir. Los usuarios que se hayan visto afectados por este problema, deben tener en cuenta que el correo electrónico que les hayan enviado entre las 6:00 pm PST (Hora Pacífico de EE.UU.) del 27 de febrero y las 2:00 PM (Hora Pacífico de EE.UU.) del 28 de febrero es probable que no haya llegado a sus buzones de correo y que los remitentes de esos mensajes hayan recibido una notificación de que no fueron entregados.

Gracias por su paciencia mientras solucionamos este tema y pedimos disculpas nuevamente.

Publicado por Ben Treynor, Vicepresidente de Ingeniería y Confiabilidad del sitio Czar (7×24)

Comunicado de prensa de Google.

En Gmail, que siempre les gusta probar cosas innovadoras, idearon una manera de trabajar grupalmente con un mail sin comprometer la seguridad del mismo: el correo delegado. Es una característica que ya se ofrecía a los clientes empresariales de Google Apps y ahora está disponible para todos.

Consiste en un mecanismo de autorizaciones para permitir que otros usuarios lean, contesten y redacten nuevos mensajes en nuestro nombre. Además de usar la casilla, también pueden visualizar la libreta de contactos y utilizarla en los campos Para, CC y CCO, pero tienen vedado el acceso al chat y la configuración.

Para activarlo, deben ir al menú Configuración, elegir la opción Cuentas e importación y buscar el apartado Concede acceso a tu cuenta. En la ventana que se abrirá, tendrán que ingresar la dirección del colaborador (debe tener dominio @gmail.com), el cual contará con la opción de aceptarla o rechazarla. Si luego se arrepienten, encontrarán un vínculo para revocar el permiso.

La otra persona, una vez que acepte el pedido, podrá ver el buzón delegado con sólo seleccionarlo en el menú superior donde aparece su propio e-mail. Todo correo saliente, además de la identificación habitual del remitente, aclarará quién lo escribió realmente.

Hoy el buscador más famoso a nivel mundial, Google, festeja su cumpleaños número doce con doodle diseñada por el pintor Wayne Thuebaud.

Google nació oficialmente el 7 de septiembre de 1998 cuando Larry Page (Director General) y Sergey Brin (Presidente) constituyeron la empresa Google Inc. Ambos eran estudiantes de un doctorado en Ciencias de la Computación en Stanford y crearon “Google” como parte de un proyecto para mejorar las búsquedas en Internet.

Algunas cosas que no sabías de Google:

• Los creadores del sitio de Internet se basaron en la fascinación del público en dar click a “Enter” para que después aparecieran los resultados.
• A pesar de que hace perder millones de dólares, el conocido botón “Voy a tener suerte”, éste se mantiene porque sus fundadores aseguran que hace al buscador más agradable.
• En un principio el slogan de Goolge era: Don’t Be Evil (No seas malvado), refiriéndose a Microsoft.
• Aunque no lo creas, Google es dueño del dominio: 466453.com , que escrito desde un móvil es Google.com
• El éxito de gmail, se debe a que estuvo a prueba dos años y medio y al final concluyeron en que hay 6 tipos de usuario.
• Nadie sabe donde están sus datacenters.
• Tuvieron que fundar la compañía, ya que debían cobrar un cheque de 100mil dólares y necesitaban usar el nombre de Google Inc.
• Se iba a llamar BackRub.
• Se asegura que la mitad de los productos de Google provienen del tiempo libre de sus empleados.
• Google ha adquirido 59 compañías desde 2001, por DoubleClick gastó 3.100 millones de dólares, en el 2006 compró Youtube por 1650 millones.
• El verbo “Googlear” ya existe, en el 2006 se agregó al diccionario de inglés Oxford.
• En esta cochera se creo Google.

• En la sucursal de Mountain View, la empresa alquila cabras para que corten el césped.
• Google ocupa el 65.4% del mercado de las búsquedas mientras que Bing, sólo el 10%.
• Preocupados por el medio ambiente Google.org se centra fundamentalmente en investigaciones sobre el medioambiente y la salud.
• Este año, el 1ero. de abril, día de los inocentes en Estados Unidos, la compañía engaño a sus usuarios con el lanzamiento de CADIE, un sistema que insertaba mensajes subliminales en las ofertas para meterla en los cerebros sin que los usuarios se dieran cuenta. Muchos si se asustaron.

Los empleados de Google:

• Tienen disponible el 20% de su tiempo para pensar en nuevos proyectos, gracias a esta iniciativa hoy tenemos Gmail, Google News y AdSense.
• Ninguno puede estar a más de 100 pies de la comida.
• Son rentadas exclusivas salas de cine para que estén presentes en estrenos cinematográficos, como paso con El Seños de los Anillos y Transformers.
• Trabajan en GooglePlex, nombre de sus oficinas.
• Son más de 10 mil a nivel mundial.
• La compañía gasta 72 millones de dólares al año para darles dos comidas gratis al día.

Oficinas de Google alrededor del mundo

Hoy en día, no hay sitio que se quiera quedar atrás en el avance tecnológico y de las redes sociales por lo que Yahoo! busca renovar su servicio de correo electrónico, permitiendo twittear a través de él.

En unos días la compañía que una de las consentidas en los 90’s, presentará su nueva versión de correo que será 50% más veloz, tendrá una interfaz mejorada y más limpia, integrara a las redes sociales, tendrá una mejor experiencia en sus búsquedas y finalmente creara una aplicación para Ipad.

En el blog de Yahoo!, ya se pueden ver algunos pantallazos de esta nueva versión, la cual se parece mucho a Gmail.