El centro de noticias ESET nos a comunicado de los 10 códigos maliciosos más destacados en el  mes de mayo.

Estas estadisticas ubican en

- Primer lugar al gusano INF/Autorun con una detección de 10.90% el cual es un archivo malicioso,y contiene información de los programas que se pueden ejecutar automaticamente.

Max Ray Vision, un hombre de San Francisco de 36 años, se ha declarado culpable de dos cargos de fraude de telecomunicaciones ante una corte de Pensilvania.

Vision, también conocido como Max Butle admitió haber robado 1,8 millones de datos financieros de usuarios de Internet y haberlos vendido en ‘Cardersmarket’, un mercado negro virtual que él mismo operaba. Vision obtenía los datos penetrando en las redes inalámbricas de lugares públicos para después irrumpir en las bases de datos de instituciones financieras y empresas que procesan tarjetas de crédito.

Vision se encuentra en custodia desde el 2007, cuando vendió mas de 100 datos de tarjetas de crédito a un policía encubierto de Pensilvania, y al registrar su domicilio encontraron en su posesión casi 2 millones de datos financieros robados.

Según Michael Novara, abogado defensor de Vision, su cliente atacaba a piratas virtuales, por lo que él afirma que no es responsable directo de los daños financieros que causados a causa del robo de datos.

El juez a cargo del caso dictará su sentencia el 4 de octubre. Aunque Vision sólo se declaró culpable de los cinco cargos que le imputaban, los otros tres cargos también pueden tomarse en cuenta al momento de dictar sentencia.

De acuerdo al caso su sentencia puede ser de asta 60 aaños de prisión, aunque es poco probable que esto suceda.

Fuente Viruslist

Artículo a discutirce el día jueves 02 de junio en el auditorio 1 de UPSI  a las 16:00 horas.

Encargada: Rebeca Pilco Vivanco

Autores: Cristine Hoepers NIC BR Security Office – NBSO, Klaus Steding-Jessen NIC BR Security Office – NBSO, Antonio Montes Antonio Montes.

Descripción:

A honeynet is a research tool consisting of a network specifically designed for the purpose of being compromised,with control mechanisms that prevent this network from being used as a base for launching attacks against other networks. Once compromised, the honeynet can be used to observe the intruders’ activities, collect tools and determine new trends in network attacks. In this paper we discuss the implementation of a honeynet, based entirely on open source software, that meet the requirements listed above. We present its topology, the tools developed and the results achieved. We also discuss how valuable a honeynet can be to better understand the threats to the constituency of a Computer Security Incident Response Team (CSIRT).

honeynets-applied-to-the-csirt-scenario