Transcribímos Nota de prensa de la Dirección General de la Policia y de la Guardia Civil, en la que se comunica que, Agentes de la Policía Nacional han detenido a los cinco responsables de una organización de ciudadanos brasileños dedicada a la fabricación y distribución de documentos falsos, a la comisión de estafas bancarias a través de Internet y al blanqueo de dinero.
El dinero obtenido por la red, a través del denominado “phishing”, era enviado e ingresado en diversas cuentas bancarias de Brasil.

Tras una laboriosa investigación se confirmó no sólo su implicación en la falsificación de documentos, también en estafas bancarias a través de Internet por el método denominado phishing.
Otro miembro de esta organización, residente en Brasil, conocido con el alias de “HACKER”, gracias a sus conocimientos informáticos lograba acceder a cuentas de la banca on-line de usuarios residentes en España para desviar cantidades de dinero de las cuentas de ahorro a cuentas bancarias abiertas con documentación portuguesa falsa por la organización en nuestro país.

Para esto, captaban inmigrantes ilegales, compatriotas brasileños, a los que facilitaban documentación falsa para la apertura de cuentas bancarias a las que desviar el capital ilícitamente obtenido, pagándoles con un porcentaje del mismo. El dinero obtenido por la organización era enviado e ingresado en diversas cuentas bancarias de Brasil.

El “phishing” es un tipo de engaño que consiste en imitar mensajes de correo electrónico y sitios web de empresas conocidas y acreditadas a fin de inducir a la gente a que revele números de cuenta, contraseñas, PINs de tarjetas de crédito y débito, y otros datos confidenciales. Los más comunes tratan de convencer al usuario para que introduzca sus datos de acceso en la supuesta página de su banco, argumentando que necesitan confirmación de sus datos o argucias similares. Estas páginas llevan un enlace que apunta a la página falsificada en lugar de a la real.

Se encuentra disponible para su descarga con licencia Creative Commons y en formato Pdf, el Número 10 de la RevistaSL.

Una revista sobre Software Libre, que además en estas fechas cumple su tercer (3º) aniversario en la red, por lo que desde daboweb queremos felicitar a todo el equipo que la hace posible.

Este es el índice de contenidos de este nuevo número y primero de este año 2008:

• ¿Por qué uso VIM?.

• Vídeo vigilancia bajo Linux pequeña "vista" a Motion.

• Una vision general de la creación de distribuciones GNU/Linux.

• Portátiles para revolucionar la educación.

• Modelar = comunicar.

• Instalación de Xilinx sobre Ubuntu.

• CIDEMORF: Procesamiento de imágenes usando morfología matemática.

• Crea tu sitio web en 10 minutos con Django.

• Introducción al desarrollo de interfaces gráficas.

• Columna MySQL.

• Columna PL.

• RevistaSL; ¿proyecto de divulgación o locura colectiva?.

• En entrevista: Richard Stallman.

• Trips & tricks SL.

Descargar RevistaSL Número 10.

Como todos los segundos martes de cada mes se encuentran disponibles desde Microsoft  las actualizaciones o boletines de seguridad publicados para Febrero de 2008.

En esta ocasión, se compone de 6 actualizaciones catalogadas como críticas y 5 importantes que entre otras, solventan diversas vulnerabilidades que podrían permitir la Ejecución remota de código o elevación de privilegios en los sistemas no actualizados.

Las actualizaciones se encuentran disponibles desde el propio update automático de Windows o bien, mediante su descarga manual y posterior instalación. Como siempre, recomendamos actualizar los sistemas a la mayor brevedad posible.

CRITICAS:

IMPORTANTES:

- MS08-003. Una vulnerabilidad en Active Directory podría permitir la denegación de servicio (946538).
- MS08-004. Una vulnerabilidad en TCP/IP de Windows podría permitir una denegación de servicio (946456)
- MS08-005. Una vulnerabilidad en Internet Information Services (IIS) podría permitir la elevación de privilegios (942831).
- MS08-006. Una vulnerabilidad en Internet Information Services (IIS) podría permitir la ejecución remota de código (942830).
- MS08-011. Vulnerabilidades en el convertidor de archivos de Microsoft Works podrían permitir la ejecución remota de código (947081).

También y como cada mes, tenemos disponible una nueva actualización del programa de eliminación de software malintencionado de Microsoft para sistemas Windows Xp, Windows 2000, Windows 2003 Server y Windows Vista. Esta herramienta no es un sustituto del antivirus.
Esta herramienta busca infecciones causadas por software malintencionado específico que actualmente existe (como Blaster, Sasser y Mydoom) en equipos con Windows XP, Windows 2000 y Windows Server 2003 instalado, y ayuda a eliminarlas.