En el día de hoy, os vamos a enseñar los fundamentos básicos y un análisis sobre el famoso virus de la policía. Este tipo de virus son llamados ransomware, y últimamente parece que se están convirtiendo en una de las maneras más utilizadas para atacar a todo tipo de personas y empresas.

Cómo funciona el virus de la policía

1. Lo primero de todo, navegando por sitios poco seguro, como adjunto a un email o de cualquier otra manera, el atacante consigue introducir en nuestro ordenador, el virus.

2. Este virus, tiene como objetivo cifrar todos nuestros archivos, de manera transparente, es decir, el poco a poco y sin que nosotros nos demos cuenta va modificando todos los archivos. Para nosotros el archivo sigue igual, ya que esta donde lo dejamos y no presenta ningún cambio, pero este ha cambiado.

El cifrado de datos

Según hemos podido investigar, la mayoría utiliza algún algoritmo de cifrado de datos, como RSA o incluso algunos más complejos. Pero utilizar un algoritmo de cifrado complejo, realentiza el cifrado. Por ello al analizar el código fuente, se ha encontrado que muchos utilizan el operador lógico XOR.

3. Una vez todo el proceso se ha realizado, nos informan de que debemos pagar una cantidad, para recuperar nuestros archivos, en algunos casos indicándonos que hemos realizado actividades delictivas o que nuestro equipo ha quedado confiscado por un departamento de policía. En España se conoce como el “virus de la policía” porque el que más se extendió mostraba la siguiente imagen:

Leer más

Lo primero de todo me gustaría indicar que TOR es un proyecto creado por un departamento de defensa de los Estados Unidos, para proporcionar una capa de seguridad y anonimato a sus filtradores y espías en todo el mundo. Con esto intentaban conseguir que su identidad, no pudiera ser desvelada.

El apogeo de la red TOR

La red TOR, poco a poco dejó de ser un proyecto militar, para seguir su curso como un proyecto civil y en ese instante ocurrió una gran revolución. Los grandes geeks de la informática, hackers, expertos en seguridad y multitud de usuarios con conocimientos avanzados vieron en TOR la solución a muchos de sus problemas.

Anteriormente estas personas siempre han utilizado servicios más o menos ocultos para comunicarse e intercambiar información, se puede citar entre ellos foros privados y no indexados, Usenet, las redes P2P y los canales IRC. Pero TOR conseguía ir más lejos, por una parte conseguían utilizar un servicio en el que solo estaban ellos y por otro garantizaban su seguridad. Así que está red se empezó a llenar de diversos foros y sitios donde compartir conocimientos.

La conquista de la red TOR por los servicios ilegales

Cuando estas páginas ya existían, alguno de los hackers, crackers etc, que ya lo usaban, vieron la sencillez y al mismo tiempo seguridad que se podía conseguir vía TOR para ofrecer sus “servicios”. Así que rápidamente empezaron a generarse muchos portales que ofrecían servicios de ataques informáticos, pornografía (de todo tipo), venta de cualquier cosa ilegal etc.

Todo esto llegó a su punto álgido cuando se destapó el escándalo Wikileaks, perdiendo una de las características que más buscaban sus usuarios, el ser una red secreta. Seguía siendo segura, pero ahora cualquier persona podía buscar en Google como entrar a TOR y acceder a todos aquellos portales, que solo estaban hechos para ellos.

Leer más

En esta entrada vamos a hablar sobre los metadatos, estos son un conjunto de datos, sobre el propio dato o archivo. Aunque parezca un trabalenguas, no lo es tal, con un ejemplo podemos entenderlo más fácilmente. Si el dato es un archivo mp3 de música, un metadato puede ser el autor de la canción. Es decir nos dan información acerca de los propios datos.

Sabiendo que son los metadatos, muchos podréis decir, bueno pues no tiene nada de malo, que mis archivos tengan datos de interés asociados, además de que estos datos los puedo utilizar para organizar toda mi colección y para generar una base de datos. Este planteamiento es correcto, pero algunos tipos de archivos tienen metadatos que seguramente no quisiéramos compartir.

Cuando los metadatos hablan demasiado

Los archivos de imágenes son muy propensos a tener un gran número de metadatos, el problema es que muchos de ellos no los vemos y por tanto no nos damos cuenta de la información que estamos compartiendo. Lo mismo detrás de esa foto tan bonita que subimos a Instagram en la playa, le estamos diciendo a todo Internet que tenemos un iPhone 4S, que la foto es del año pasado y les estamos mintiendo y que no estamos en el Caribe sino en Mallorca.

Un usuario común seguramente no sea capaz de extraer estos datos, pero alguien con más conocimientos de informática, que tenga interés en demostrar algo o que simplemente quiera localizarte siempre y repito siempre, va a empezar “atacando” por tus redes sociales. Muchas veces la información no está en los miles de tweets que escribes o en tus amigos de Facebook sino en la imágenes que compartes. Aunque según mis últimas investigaciones, Facebook, Twitter y Google + eliminan los metadatos de las imágenes que se suben. Esta política, es más o menos actual, y consigue eliminar múltiples datos que consiguen dar una información extra sobre nosotros, de tal manera que es más difícil que obtengan nuestros datos.

Como siempre pasa en estos casos, no todos los servicios y redes sociales borran los metadatos, así que los métodos de rastreo se basan más en las fotos que enviamos por correo electrónico y mensajería vía móvil, muy utilizada en estos días.

Leer más