Hackers secuestran archivos históricos del IAD

 Los archivos históricos del Instituto Agrario Dominicano (IAD) están entre los principales documentos que han sido afectados por el hackeo de que ha sido víctima esa institución.

"Lo que son los archivos, el histórico. Esta es una institución que trabaja mucho con documentos como títulos, títulos de propiedad, títulos provisionales y mensuras catastrales", dijo Frank Núñez, encargado de comunicación del IAD, al informar sobre la parte que se ha visto afectada por el ataque cibernético a sus servidores por hackers que exigen más de US$600,000 para devolver los accesos a la información secuestrada desde el pasado jueves.

Indica que esos archivos se tienen de manera física y que el Centro Nacional de Ciberseguridad (CNCS), a través de su Unidad Nacional de Equipo de Respuesta a Incidentes (CSIRT-RD) y la Oficina Gubernamental de Tecnología de la Información y Comunicaciones (OGTIC), trabajan en reestablecer la infraestructura informática de la institución.

No obstante, asegura que su sistema de nómina y los relacionados con compras, tesorería, pagos, contrataciones y otras áreas administrativas no resultaron afectados.

Informó que mientras se soluciona la situación el IAD busca salidas alternas para continuar sus operaciones cotidianas y enfatizó en que el Estado no hará ningún pago para obtener nuevamente el acceso a los archivos que han sido vulnerados.

El IAD fue notificado el pasado jueves de que su infraestructura cibernética estaba siendo afectada.

La entidad sostuvo que hay una investigación en curso en la que participan organismos de inteligencia del Estado.

Fuente

Read more »

¿Cómo accedían a los números de cédulas los estafadores al programa Quédate en Casa?

 
El titular de la Procuraduría Especializada Contra Crímenes y Delitos de Alta Tecnología, Iván Feliz Vargas, manifestó este lunes que los responsables de estafar por más de 300 millones de pesos al programa “Quédate en Casa” utilizaban un modus operandi, mediante el cual incluso accedían a las cédulas de los beneficiarios al azar.

Sostuvo que los estafadores lograban adivinar las numeraciones de las cédulas realizando varios intentos hasta que lograban su objetivo.

“El modus operandi va más allá en el sentido de que ellos utilizan números de cédulas y adivinan el último número. Ellos hacen nueve intentos y al décimo intento obtienen el número de la cédula y la pueden pasar. La cédula tiene detrás una numeración, no el número de cédula, sino el número del código de barra (que) tiene específicamente una numeración y ellos logran adivinarlo, en otras ocasiones también tienen las cédulas en las manos, las obtienen y las pasan”, explicó.

Feliz Vargas indicó que esa es la vulnerabilidad que tenía el hecho de depositar los fondos del programa a través de cédulas y no mediante tarjetas, las cuales tienen mayor complejidad.

“Fuese más complejo si fuese con las tarjetas, que es lo que se está haciendo en este momento para poder prevenir esa estafa”, manifestó.

El titular de la Procuraduría Especializada Contra Crímenes y Delitos de Alta Tecnología sostuvo que las denuncias de personas que han sido estafadas han ido en aumento, y ya pasan las 150,000.

“Estamos hablando por encima de 150 mil denuncias de personas que han sido defraudadas, estamos hablando de unos 300 millones de pesos y creciendo. Tenemos alrededor de 15 a 16 personas ya bajo arresto, muchas de ellas con acusaciones formales presentadas”, indicó.

Feliz Vargas manifestó que las autoridades tienen alrededor de 150 investigaciones a nivel nacional sobre denuncias de estafas al programa.

“Va creciendo el número de denuncias, les puedo decir que, a nivel nacional en Santiago, Santo Domingo Este, a nivel de la geografía nacional ha crecido exponencialmente ese número semana tras semana”, agregó Feliz Vargas en una entrevista en el programa Despierta con CDN, del canal 37.

Sostuvo que el hecho de que se procediera durante la pandemia de COVID-19 a entregar los fondos a través de las cédulas generó vulnerabilidad.

“Recuerdan que como consecuencia de la pandemia el Gobierno decidió que fuera a través de la cédula que se entregaran los fondos por el tema de que no todos podían salir a buscar tarjeta. Entonces, ahí vino la vulnerabilidad y eso es lo que nos ha causado este problema”, indicó.

Agregó que personas habían sido estafadas y pensaban que no recibían los fondos creyendo que el Estado les había quitado el beneficio y no era así.

Fuente

Read more »

RD fue elegida por la RIA como Centro Regional de Ciberdelito y Ciberseguridad

  

El Proyecto Cybernet de la Unión Europa, coordinado por la Autoridad del Sistema de Información de Estonia (RIA), se complace anunciar que a través del referido proyecto se creará un Centro Regional de Ciberdelito y Ciberseguridad en la República Dominicana 🇩🇴 . El Centro serviría para fomentar la capacidad local y facilitar la colaboración práctica entre la región de las Américas y la UE.

La República Dominicana fue elegida como la sede del Centro Regional, ya que el estado insular es uno de los socios prioritarios de la UE apoyando y desarrollando contribuciones puntuales a la ciberseguridad a nivel mundial, además de que está adoptando constantemente nuevas soluciones digitales, por lo que la seguridad cibernética es una prioridad para el país.

Con la ayuda del Centro, formaremos a una nueva generación de expertos en toda la región, que podrán utilizar sus conocimientos para asesorar y ayudar a los países y las empresas a combatir las amenazas cibernéticas

Fuente

Read more »

Hackean cinturón de castidad masculino: víctimas deben pagar en bitcoins

 Las amenazas a la seguridad informática en 2021 se mantendrán al alza, y eso es un elemento que considerar con todo equipo que se conecte a Internet. En octubre, la firma Qiui recibió notificaciones sobre vulnerabilidad en su producto masculino “Cellmate”, una especie de cinturón de castidad que encierra el pene con un seguro electrónico controlado por una aplicación de teléfono y conectividad Bluetooth. No ha pasado mucho tiempo de eso, y ya se reporta el primer secuestro de genitales desde equipos IoT.

De acuerdo con Motherboard, un grupo de usuarios ha recibido una notificación con la expresión “your cock is mine now” – una variante de “tu pene es mío” - , con indicaciones para el pago de 0.02 Bitcoins – 680 dólares o 2,450 soles al cambio – a cambio del desbloqueo.

En octubre, el reporte de Pen Test Partners señalaba que este equipo, que integra un aro para el pene y una cubierta para evitar el uso del miembro en actos sexuales, presentaba una vulnerabilidad que aprovechaba las deficiencias de la API del sistema con las que puede cifrar la conexión por Bluetooth para tomar control completo del dispositivo. Eso fue lo que ocurrió.

El Cellmate cage incluye un sistema que bloquea el uso del pene | Fuente: RPP

Una de las víctimas chantajeadas con este robo de acceso, mencionó que pudo certificar el bloqueo del equipo, y que “no tenía acceso a él. Afortunadamente, no tenía puesto el dispositivo cuando esto ocurrió”. Otro de los casos contactados por el medio señaló que ya no era el dueño del Cellmate, pero recibió la notificación.

De momento la marca china Qiui, responsable del producto y su actualización en temas de seguridad, no se ha pronunciado sobre este hecho.

Fuente

Read more »

Hackean cuanta de FB del Instituto Técnico Comunitario (ITSC)

El Instituto Técnico Superior Comunitario (ITSC) realizó un anuncio en su cuenta de Instagram donde alerta a sus seguidores y estudiantes que su cuenta de Facebook fue hackeada por desaprensivos y que el caso esta en manos de las autoridades correspondientes. A continuación nota en cuenta de Instagram.

Por este medio informamos que nuestra cuenta oficial en Facebook fue hackeada por desaprensivos que vulnerando todos los sistemas de seguridad de esta plataforma, han alterado las informaciones del perfil y cambiado la clave de acceso.

En tal sentido, queremos advertir que en lo adelante cualquier publicación o acción que se realice desde esta cuenta debe ser reportada a las autoridades y está totalmente desvinculada de nuestra institución.

Trabajamos arduamente, junto a las autoridades competentes, para recuperar la cuenta y seguir brindándoles el servicio acostumbrado. Una vez recuperada la cuenta, se les informará por este misma vía, para reanudar nuestro contacto directo acostumbrado.

Fuente: Instagram ITSC

Read more »

Presidente Dominicano desmiente que hackers chinos atacaran instituciones del estado

 

El presidente de la República, Luis Abinader, desmintió este martes que hackers chinos atacaran ciberneticamente los sitios webs de varias instituciones públicas dominicanas, como ha salido a relucir desde la mañana de hoy.

“Nosotros no hemos hablado de hackeo chino, en ningún momento este Gobierno ha hablado de hackeo chino, nosotros hemos hablado de que ha habido hackeos a diversas instituciones del Gobierno, y los organismos de inteligencia ya estaban advertidos de la situación”, indicó el mandatario.

El mandatario señaló que los organismos de inteligencia, con cooperación de entidades similares en el exterior, se encuentran realizando una exhaustiva investigación sobre los ataques cibernéticos.

“Nosotros estamos investigando con la ayuda incluso de organismos similares de otros países, ustedes pueden estar seguros de que llegaremos a resultados de los que han hechos esos hackeos, que muchas veces utilizan otro países, pero que provienen de la misma República Dominicana”, indicó Abinader.

Según publica el períodico Hoy este martes, el Centro Nacional de Ciberseguridad de la República Dominicana (CNCS), que preside el ministro de la Presidencia, Lisandro Macarrulla, se ha detectado un inusual incremento en los ataques cibernéticos a instituciones públicas.

El funcionario hace la advertencia tras el surgimiento recientemente de piratas informáticos a la Dirección General de Presupuesto (Digepres), el Instituto Dominicano de las Telecomunicaciones (Indotel) y la Oficina Nacional de Estadística (ONE), donde secuestraron información de interés para el Estado.

Según el informe titulado “Múltiples Ataques Secuestro de Información a Instituciones Gubernamentales”, da  cuenta que en el hackeo a la ONE se apoderaron de 16 servidores virtuales, 6 de servicios y 42 estaciones de trabajo.

«En la ONE intentaron realizar el acceso de manera remota, buscando contener el ciberataque, pero los accesos estaban bloqueados, por lo que un equipo expertos informáticos del Departamento Nacional Investigaciones (DNI), el Centro Nacional de Ciberseguridad y la Oficina Presidencial de Tecnologías de la Información y Comunicación (OPTIC) tardaron 15 días para recuperar la información sin tener que pagar rescate y evitar la propagación del robo de información», datos arrojados por el informe.

Mientras que el caso de la Digepres, este fue el más impactante de todos, pues puso en peligro el conocimiento del Presupuesto General del Estado de este año.

«Se produjo el 26 de diciembre 2020 a las 9:30 de mañana. Tras varios intentos de acceso remoto fallidos, los hackers lograron secuestrar 3 servidores físicos, 53 servidores virtuales y 23 estaciones de trabajo«, da cuenta el informe de ataque cibernéticos.

Mientras que en el Indotel, el accionar de los piratas del ciberespacio afectó el controlador de dominio el cual realiza la autenticación de los usuarios a los sistemas de información de esta institución. Esto ocurrió el pasado lunes 11 de este mes y provocó que unas 170 estaciones fueran imposibilitadas de accesar por los usuarios.

«Los hackers vía email advirtieron a las autoridades dominicanas, que para poder tener devuelta la información, tenían que iniciar negociaciones, por lo que las autoridades decidieron no hacer el trato y usar otros tipos de alternativas», revelo una fuente al HOY.

Igualmente manifestó la fuente que el Gobierno se encuentra  vulnerable ante estos ataques cibernéticos.

“Estos constantes secuestros de información o “Ransonware”, provenientes de direcciones electrónicas rusas y chinas provocaron que el ministro Macarrulla, ordenará de extrema urgencia a todos los ministros y directores de instituciones gubernamentales accionar medidas de ciberseguridad”, dijo.

El ministro de la Presidencia, Lisandro Macarrulla, recomendó establecer un contacto inmediato con el equipo de respuesta a incidentes de ciberseguridad en el correo contacto@cncs.gob.do y establecer acciones preventivas.

Esta información también está confirmada en el portal del Centro Nacional de Ciberseguridad de la República Dominicana.
Fuente

Read more »

Página web de Dirección General de Presupuesto sufre ataque cibernético

Santo Domingo.- La Dirección General de Presupuesto informó que su página web ha sido afectada por un ataque cibernético durante la tarde del domingo, que presuntamente ha limitado parte de la operación tecnológica de la institución.

En una nota de prensa, la entidad dijo que desde el primer momento han estado trabajando con el apoyo de la Oficina Presidencial de la Tecnología de la Información (OPTIC) y Comunicación, así como con el Centro Nacional de Ciberseguridad para restablecer oportunamente los servicios de una manera segura, que garanticen la continuidad de los procesos administrativos de la Institución.

Indicó que junto a esto se han empezado a trabajar en un plan de fortalecimiento de la infraestructura tecnológica que permita poder hacer frente a este tipo de incidencias y que garanticen mejores, ágiles y eficientes servicios al Estado Dominicano.

Por le momento la página web https://www.digepres.gob.do/ está fuera de servicio, al intentar ingresar arroja el error 252 que ilustramos en la foto de más abajo.

Fuente

Read more »

El Senado de RD (fallo no fue intento de hackeo) trabajan en otro servidor para completar inscripción de aspirantes a la JCE

 Eduardo Marino González, director de Tecnología del Senado de la República, afirmó que el daño en la plataforma es debido a una falla en el servicio del
proveedor internacional, el cual está teniendo problemas a nivel general para la región del Caribe.

González explicó se está implementando una alternativa para que las personas puedan llenar el formulario, el cual está siendo probado en el departamento de Comisiones y será publicado cuando le den el visto bueno.

González descartó que el fallo sea debido a un intento de hackeo del servicio porque es un proveedor internacional y no hay servicios locales envueltos.

Asimismo, este afirmó que desde el inicio de la convocatoria todo marchaba con normalidad.

La alternativa que el departamento de Informática propuso consiste en colocar el formulario en otro servidor que podría estar disponible una vez Comisiones lo apruebe.

Melvis León, responsable de infraestructura del departamento de Informática del Senado, dijo que ya tienen la dirección de internet en la cual sería colocado el formulario, y solo se tendría que colocar en las redes sociales donde los postulantes llenarán los datos y luego procederán a enviar los documentos adjuntos al correo del departamento de Comisiones.

Los encargados del departamento están aun a la espera de que Ricardo De los Santos, encargado de la comisión, apruebe dicha alternativa.

El director de Informática del Senado explicó que se comunicó con el departamento de Soporte Técnico de la empresa y le informaron que se debía a un problema en la región y no dieron más detalles.

“Al no darnos más detalles decidimos poner en plan una alternativa para seguir recibiendo los datos”, señaló León.

La plataforma presenta problemas desde esta madrugada, ya que los técnicos la revisaron alrededor de las 1:00 a.m. y estaba funcionando con normalidad.

Afirmó que la nueva la página del Senado es totalmente segura debido a que esta, cuando una persona intenta acceder varias veces sin poder lograrlo, automáticamente bloquea la dirección IP.

Fuente

Read more »

Muere una paciente de un hospital en Alemania debido a un ataque de 'hackers' que bloqueó los servidores

 Una paciente de un hospital en Düsseldorf, Alemania, falleció la semana pasada, después de que un ataque de 'hackers' contra los sistemas informáticos del centro médico dificultaran su tratamiento, informan medios locales.

Los hechos ocurrieron la semana pasada en Hospital Universitario de Düsseldorf cuando los servidores de la clínica quedaron bloqueados por un ciberataque. Según un comunicado de prensa del centro, el error de los sistemas de TI ocurrió gradualmente el 11 de septiembre, lo que impidió realizar ciertas operaciones hospitalarias que requerían acceso al ordenador. 

Obligados a posponer temporalmente operaciones y tratamientos, los médicos tuvieron que trasladar esa misma noche a otro centro médico a una mujer hospitalizada con una condición de amenaza para la vida. La paciente recibió tratamiento una hora más tarde en la otra clínica, pero falleció poco después.

'Hackers' noruegos revelan la contraseña de Twitter de Donald Trump

Según reza un informe del Ministerio de Justicia, 30 servidores de la clínica fueron encriptados la semana pasada. Los delincuentes dejaron una carta de chantaje en un servidor, aunque iba dirigida a la Universidad Heinrich Heine de Düsseldorf. En la carta, los hackers pedían ser contactados, pero, según el informe del Ministerio, no precisaron una cantidad de dinero concreta como condición para descifrar los servidores.

La Policía de Düsseldorf se puso en contacto con los autores del ataque informático y les informó que su acción afectaba a un hospital, y no a la universidad, lo que puso a los pacientes en riesgo considerable. A continuación, los piratas informáticos entregaron una clave digital con la que podían ser descifrados los datos, lo que respalda la tesis de que, en realidad, querían atacar a la universidad en vez de la clínica, según el Ministerio de Justicia.

De momento, la Policía investiga el caso incluyendo el cargo de homicidio por negligencia tras la muerte de la paciente. 

Fuente

Read more »

Indotel anuncia el inicio a la Estrategia Nacional de Seguridad Cibernética

El Instituto Dominicano de las Telecomunicaciones (Indotel), y la Organización de Estados Americanos, (OEA), realizarán el Encuentro Interinstitucional para el Desarrollo de la Estrategia Nacional Seguridad Cibernética y la instalación de un Centro de Respuesta a Incidentes Cibernéticos. La actividad es de miércoles a viernes, en el hotel Barceló Santo Domingo.

La actividad es parte del convenio entre el órgano regulador, en representación del Gobierno, y la OEA, mediante el Comité Interamericano contra el Terrorismo (Cicte).

Con la participación de especialistas de Estonia y España, serán discutidos los delitos electrónicos y de alta tecnología, y la situación de la ciberseguridad en la República Dominicana en el encuentro “Desarrollo de la Estrategia Nacional de Seguridad Cibernética”, para proporcionar una visión general de cómo el Gobierno organiza sus TIC.

Busca además, establecer de manera específica si las políticas están centralizadas o si cada oficina de comunicación y tecnología de cada Ministerio es autónoma”.

La apertura del cónclave internacional estará a cargo del licenciado Gedeón Santos, presidente del consejo directivo del Indotel; doctor Francisco Domínguez Brito, procurador general, y un representante de la OEA en el país.

En el panel sobre la Situación de la Ciberseguridad serán discutido los delitos electrónicos y de alta tecnología en el país y expondrán el licenciado Licurgo Yunes, encargado del Departamento de Investigaciones de Crimenes y Delitos de Alta Tecnología de la Policía Nacional (Dicat); John Henry Reynoso, procurador de igual dependencia de la Procuraduría General, y Carlos Ramírez Castaños, encargado de la División de Investigación de Delitos informáticos del Departamento Nacional de Investigaciones (DNI).

La presentación del equipo de respuesta a incidentes informáticos estará a cargo del doctor César Moliné, encargado de Defensa de la Competencia del Indotel.

E general de la Policía Nacional y representante de la República Dominicana ante el Consejo de Europa, Claudio Peguero, presentará los acuerdos internacionales sobre la ciberseguridad y el acuerdo de Budapest.

En la actividad serán abordados justicia y ciberdelitos en la República Dominicana, a cargo de Esther Angelán Casasnovas, jueza miembro de la segunda sala de la Suprema Corte de Justicia; John Henry Reynoso; José Alfredo Rizek, ex director ejecutivo del Indotel y socio de la firma Rizek Abogados, y Jaime Ángeles, socio de Ángeles, Lugo Lovatón Abogados.

El seminario contempla además la presentación de iniciativas nacionales sobre TIC a cargo de los ministerios del Gobierno responsables de temas tecnológicos.

Expondrán el viceministro de Planificación y Desarrollo Educativo del Ministerio de Educación, Víctor Sánchez; el director general de Tecnologías de la Información y la Comunicación de Salud Pública, Juan Carlos Castellanos; el director del Programa Administración Financiera Integrada del Ministerio de Hacienda, Ramón Sarante, y el viceministro del Ministerio de Economía, Planificación y Desarrollo (Mepyd), Juan Tomás Monegro.

En tanto, los expertos internacionales Lina Areng, de Ria, Estonia, y Miguel Rego, de Incibe, España, presentarán sus experiencias y lecciones aprendidas y los errores comunes en el desarrollo e implementación de estrategias nacionales de ciberseguridad.

Esta sesión se centrará en la experiencia internacional, las mejores prácticas y asesoramiento general sobre la implementación de estrategias nacionales de ciberseguridad. Luego, habrá una presentación de la Estrategia Nacional de Seguridad Cibernética, con todos los actores invitados.

El jueves 18 están previstas reuniones con líderes en telecomunicación y proveedores de servicios de Internet (ISPs) y con los operadores de infraestructuras críticas y reguladores en las áreas de aviación, puertos, transporte, energía, agua y saneamiento.

Contemplan reuniones sectoriales con instituciones financieras, incluidos los bancos privados y el Central. También, encuentros con expertos del Dicat en la Policía y de la División de Investigación de Delitos Cibernéticos (DID) en el DNI.

La agenda incluye reuniones con representantes del sistema criminal de justicia, en específico jueces, fiscales y del Poder Legislativo y una sesión cerrada con técnicos del Indotel.

El viernes será la sesión para el desarrollo de la estrategia nacional de seguridad cibernética, en la que participarán los integrantes del Grupo de Trabajo que establecerán las prioridades, objetivos, las responsabilidades de los actores, periodo de labor y otros aspectos. La OEA proporcionará preguntas para orientar la discusión según sea necesario.

Al final de las discusiones entre los subcomités serán elaboradas las conclusiones y una discusión definitiva de los resultados del encuentro.

Fuente

Read more »

75% del software instalado en República Dominicana es pirata

Los datos forman parte de un trabajo elaborado por IDC para The Software Alliance (BSA), organización que engloba a las principales empresas del sector.

El estudio muestra que aun cuando gobiernos de la región, cuentan con leyes que luchan contra la piratería, “tanto el sector privado como el público deben continuar con inversiones pertinentes, impulsando mejores prácticas de negocios y adoptar estándares de gestión de software para garantizar la ética de las empresas, ya que los índices de uso de software no genuino en los países encuestados son altos”.

Basado en encuestas a 22.000 consumidores de 34 países:

La lista es liderada por los EEUU, donde el 18% de programas pirateados tienen un valor de mercado de u$s9.737 millones.

La lista es liderada por los EEUU, donde el 18% de programas pirateados tienen un valor de mercado de u$s9.737 millones. En la Republica Dominicana, el precio del software sin licencia asciende a u$s73 millones.

Una mirada a la región

En el caso de Chile, la pirateríade software cayó a 59%, lo que corresponde al nivel más bajo en sus últimos 10 años, ya que hace cinco este indicador llegó a 67 por ciento.

México logró acumular una reducción de 11 puntos porcentuales en el uso de programas ilegales desde el año 2005, fecha en el que registraba un índice del 65% de software apócrifo.

Por su parte, en Colombia el índice de software de PC instalado sin la debida licencia fue de 52%, un cambio de un punto porcentual menos comparado con 2011.

El promedio de la región centroamericana de uso de software sin licencia supera el 74%, lo que en términos monetarios se refleja en un monto de u$s518 millones. En Panamá, por ejemplo, el 72% de los programas de software son ilegales.

El trabajo recuerda que emplear software sin licencia aumenta “el riesgo de amenazas a la seguridad causado por malware; entre las preocupaciones específicas se encuentran las intromisiones por parte de hackers y la pérdida de datos”.

Read more »

Dominicana segundo país más afectado por malware espía Betabot

Kaspersky Lab alerta sobre un correo falso de una denuncia policial supuestamente proveniente de los Carabineros de Chile el cual al descargarse, instala un programa malicioso espía en las máquinas de sus víctimas.

Denomidado Betabot, el malware se propaga a través de cuentas falsas de correo electrónico con el objetivo de grabar los teclados de sus víctimas, robar los datos en el clipboard y hacer capturas de pantalla de las maquinas infectadas. Además, Betabot cuenta con una funcionalidad backdoor que le permite bloquear la ejecución de 15 programas de antivirus.

 “Esta técnica es muy peligrosa ya que aunque se logre eliminar el malware de la máquina, la víctima no podrá instalar una solución de antivirus en su computadora si los debuggers no son arreglados”, afirmó Dmitry Bestuzhev, director del equipo de investigación y análisis para América Latina de Kaspersky Lab.

 En septiembre del año pasado, el FBI publicó un anuncio de servicio al público sobre esta amenaza. La diferencia ahora, según Bestuzhev, es que este malware ya no es solamente utilizado por cibercriminales rusos, pero por cibercriminales latinoamericanos también.

 “El dominio .biz original utilizado en esta campaña maliciosa fue obtenido por alguien que parece residir en Panamá. El dominio es utilizado 100% para actividades cibercriminales y según nuestros análisis, el servidor está ubicado en Rusia”, comentó.

 Basándose en los dominios de correo electrónico de las personas que han sido infectadas, analistas de Kaspersky Lab determinaron que el Top 10 de los países más afectados por Betabot son:

1.    Chile
2.    República Dominicana
3.    España
4.    Argentina
5.    México
6.    Ecuador
7.    Alemania
8.    Francia
9.    Colombia
10.  Italia

 Es importante destacar que la lista de víctimas contiene miles de correos con dominios .edu y .gov.En los próximos días, analistas de Kaspersky Lab darán a conocer más información sobre las víctimas de este malware y la operación detrás de los ataques.

 Kaspersky Lab les recomienda a los usuarios no abrir correos electrónicos de personas o entidades extrañas y mucho menos de hacer clic en cualquier enlace o archivo que estos incluyan. El uso del sentido común junto una buena solución de antivirus que este al día con todas sus actualizaciones, son la mejor arma para protegerse de este tipo de amenazas.

 Kaspersky detecta esta amenaza como Trojan.Win32.Neurevt.zp.

 Para más información sobre la primera parte de la investigación sobre Betabot, visite:http://www.securelist.com/en/blog/208214219/Big_box_LatAm_hack_1st_part_Betabot

FUENTE: NOTA DE PRENSA

Read more »

En R.D. 105 personas han sido sometidos por delitos tecnológicos en 3 meses

SANTO DOMINGO, República Dominicana.-La Procuraduría General de la República informó que en los primeros tres meses de gestión de la Procuraduría especializada contra Crímenes y Delitos de Alta Recnología fueron sometidos sa la justicia más 105 imputados a los que se le impuso prisión preventiva como medida de coerción.

Según un informe presentado por el titular de esa Procuraduría Especializada, John Henry Reynoso, en los primeros tres meses también a los imputados se les ha impuesto unas seis garantías económicas.

“No permitiremos, bajo ninguna circunstancia, que los delincuentes sigan afectando a los ciudadanos; seguiremos enfrentándolos, a través de los operativos que llevamos a cabo en todo el país, y solicitando penas ejemplares en ese sentido”, advirtió Reynoso.

El procurador de la corte adelantó que en la próxima semana empezarán a depositar las acusaciones de los casos que ya tienen medida de coerción y continuarán desmantelando bandas de delincuentes cibernéticos.

“No permitiremos, bajo ninguna circunstancia, que los delincuentes sigan afectando a los ciudadanos; seguiremos enfrentándolos"

Las acusaciones que tienen los procesados que cumplen prisión preventiva en su mayoría son de clonación de tarjetas de crédito internacionales en perjuicio de ciudadanos y de distintas entidades bancarias.

La Procuraduría Especializada Contra los Crímenes y Delitos de Alta Tecnología fue creada por el Consejo Superior del Ministerio Público el pasado 4 de febrero de 2013, siendo nombrado al frente de ese organismo, el 25 de marzo del presente año, el magistrado Reynoso.

El Consejo Superior del Ministerio Público lo preside el procurador general Domínguez Brito y lo integran el procurador general adjunto, Moisés Ferrer; el procurador de la Corte de Apelación de La Vega, Víctor González, así como el fiscal titular de la provincia La Altagracia, Lucas Evangelista Pérez, y el fiscalizador de La Romana, Kelvin Santana.

 Fuente

Read more »

Apresan hackers dominicanos acusados de robar 45 millones de dólares

Las autoridades estadounidenses anunciaron este jueves la detención y acusación de siete personas que integraban la rama estadounidense de un grupo internacional depiratas informáticos que usó datos de tarjetas de débito para robar 45 millones de dólares.

Los acusados, junto con otra persona ya fallecida, actuaban en concierto con otros grupos de más de veinte países, y primero robaban los datos de las tarjetas magnéticas, junto con sus claves de seguridad, y luego los distribuían por todo el mundo, según detalló la fiscalía federal del distrito este de Nueva York en un comunicado.

Esos datos se incluían en tarjetas de compra y posteriormente los grupos de cada país lanzaban lo que se denomina “operaciones ilimitadas”, durante las cuales sacaban dinero de numerosos cajeros automáticos durante varias horas.

La primera operación tuvo lugar el 22 de diciembre de 2012, cuando la red obtuvo unos 5 millones de dólares extraídos ilegalmente en 4.500 operaciones ilegales de cajeros automáticos realizadas en una veintena de países.

En esa acción, se emplearon datos de tarjetas prepagadas del banco Rakbank, de los Emiratos Árabes Unidos.

La segunda operación, más amplia, ocurrió el 20 de febrero pasado, cuando se falsificaron datos de tarjetas de débito prepagadas del Banco de Mascate (Omán) y, en un período de diez horas, se realizaron unas 36.000 operaciones de cajero automático en 24 países, con el resultado de unos 40 millones de dólares robados.

Solo en Nueva York, esta segunda operación implicó casi 3.000 operaciones de cajeros automáticos, con 2,4 millones extraídos ilegalmente.

El responsable de la célula de Nueva York era Alberto Yusi Lajud-Peña, de 23 años, quien fue asesinado el pasado 27 de abril en la República Dominicana, añadió la fiscalía federal en la nota.

Los detenidos son Jael Mejía Collado; Joan Luis Minier Lara; Evan José Peña; José Familia Reyes; Elvis Rafael Rodríguez; Emir Yasser Yeje y Chung Yu-Holguín, todos ellos de ciudadanos de República Dominicana, residentes en Yonkers (Nueva York) y de entre 22 y 35 años de edad.

Todos ellos han sido acusados de tres cargos de lavado de dinero y uno de fraude, y si fueran declarados culpables de todos ellos podrían ser condenados a un máximo de 37,5 años de prisión.

A los detenidos se les confiscaron automóviles y artículos de lujo, así como decenas de miles de dinero en metálico.

La acusación fue anunciada en una conferencia de prensa por la fiscal Loretta Lynch, quien destacó que los detenidos formaban parte de una organización global que, “en lugar de máscaras y pistolas, usaba ordenadores portátiles e internet”.

Esta fiscalía cooperó con las autoridades de 16 países, entre ellos España, México y República Dominicana, en esta investigación.

Fuente

Read more »