02-05-13

Carlos M. Padrón

En los dos artículos que copio más abajo quedan bien claros los riesgos a los que se exponen quienes tienen la mala costumbre de no apagar —o al menos desconectar— sus computadoras cuando las dejan solas y se van a hacer otra cosa, o, lo que es peor, cuando se van a dormir.

Ignoro por qué esta mala costumbre se practica casi siempre con las laptops que, para colmo, las dejan abiertas, o sea, levantada la pantalla en la que, generalmente, está la cámara de vídeo, cuando la tienen.

En el último de mis artículos de esta serie, titulado Cuidado con el monitor y las hibernaciones del Windows 7, ya dije que la buena práctica aconseja apagar la computadora cuando uno va a estar lejos de ella por largo rato, y si lo es por corto, desconectarla de internet.

Y en otro artículo mencioné también la existencia de programas, incluso gratuitos, para descubrir la contraseña de una red wi-fi, que, en el caso del artículo que copio abajo, fue la pieza clave para que el ciberdelincuente hiciera el desastre que hizo.

Tal vez me faltó añadir que no se tenga confianza en los routers que traen la contraseña puesta por el proveedor, o que no permiten poner una propia, como, según me han dicho, parece ser el caso bastante común en España.

Hay que buscar, además, los que dispongan de diferentes tipos de cifrado de las contraseñas, pues, como se verá en uno de los artículos que refiero abajo, el sistema WPS es muy vulnerable.

Sólo me falta añadir que, aunque la contraseña sea puesta por uno mismo, lo saludable es no usar como tal cosas tan obvias como la fecha de nacimiento, la de matrimonio, el número de teléfono, el nombre del lugar donde se nació, etc., ni ninguna palabra o frase que tenga sentido por sí misma o, peor aún, que se encuentre en el diccionario.

Además, la contraseña ha de cambiarse cada cierto tiempo, y deben ser largas, con mayúsculas y minúsculas, números y caracteres especiales. A tal fin, los más de los routers traen su propio sistema de generación de contraseñas enrevesadas.

~~~

02/05/2013

Roberto Pérez

Detenido un espía informático que grabó la vida íntima y sexual de cientos de sus vecinos

Logró controlar sus computadores y activar, cuando deseaba, las videocámaras de esos equipos

Cuidado con lo que se hace con un computador en la intimidad de casa, dónde se usa, y de qué guisa se encuentra uno ante él, porque puede acabar siendo grabado sin enterarse, e incluso después ver correr las imágenes por internet.

Es la conclusión real de un caso que ha dado por resuelto la Policía en Zaragoza, tras detener a un hombre de 34 años, experto en informática, que logró hacerse con el control de los computadores de cientos de sus vecinos a través de los módems de tipo wi-fi con los que ellos se conectan a internet en sus domicilios.

El acusado logró desentrañar las claves de acceso a esos módems wi-fi, se introdujo en los computadores, los infectó con un programa espía del tipo de los conocidos como «troyanos», y consiguió manejar a su antojo esos equipos, muchos de ellos portátiles. De esa forma activaba, cuando quería, las cámaras de video que llevan incorporadas y, sin enterarse sus dueños, grababa secuencias que se desarrollaban en la intimidad de sus domicilios. Algunas de ellas, según ha explicado la Policía, de explícito componente sexual.

De esa forma se hizo con miles de imágenes de la vida íntima y sexual de cientos de sus vecinos cuyas ondas wi-fi estaban dentro de su alcance y había pasado él a controlar. Todo ello, de forma totalmente inadvertida para sus víctimas. Las grabaciones se hacían allí donde estaba en ese momento el computador. Algunas se hicieron cuando el dueño o dueña del equipo lo tenía, por ejemplo, en el baño o en el dormitorio, solo o en compañía.

Según han indicado los investigadores, la herramienta que utilizaba este espía informático era muy avanzada. «La configuración del programa, así como su manejo, es de alta complejidad técnica» y también «permitía el acceso a información sensible, como contraseñas de distintos servicios web, copiar cualquier archivo almacenado en el disco duro, ejecutar programas o espiar las conversaciones de las víctimas en distintas redes sociales».

En el registro practicado en la vivienda del detenido, la Policía ha hallado miles de imágenes de la vida íntima y sexual de cientos de vecinos. También en su disco duro, el arrestado almacenaba varios vídeos con nombre y contenido explícito de pornografía infantil, e incluso compartía a través de redes P2P más de 500 archivos de esta índole, según han indicado las mismas fuentes.

La Policía ha definido al detenido como un hombre «con altos conocimientos técnicos y escasas relaciones sociales».

~~~

06/05/2013

Roberto Pérez

«Ratas»: el delictivo ojo que hurga en nuestra vida sexual

Robar de los computadores domésticos imágenes íntimas se ha convertido en un nuevo negocio de extorsión.

En estos momentos, miles de computadores personales de España están expuestos al espionaje sexual. Miles de computadores personales que alguien puede estar controlando a distancia. Quizás sea un vecino (como en el caso del detenido en Zaragoza), quizás alguien a miles de kilómetros, quizás desde otro computador situado en otro país…

¿Complicado? No del todo para quien tiene suficientes conocimientos de informática y ningún escrúpulo. Y no son pocos. Técnicamente, es barato: basta uno de los programas denominados «Rats»: ‘ratas’ en inglés, las siglas de «Remote administration tools» (herramientas de control remoto).

Son gratis y se pueden encontrar fácilmente por internet. Con ellos, un hábil de la informática puede acceder al computador de su víctima y de su conexión a internet. Podrá hacerlo «pirateando» su contraseña (también hay programas que permiten hacerlo): si es un módem-wifi, cualquier vecino al que lleguen las ondas que emite; si es una línea fija, a través de la propia clave.

¿Alarmante? Sí. Y el día a día lo demuestra. Algunos expertos en seguridad informática lo resumen con esta frase: es más fácil blindarse la puerta de casa para que no entre un ladrón que impedir que nos roben en nuestro computador.

«Y lo primero que buscan cuando entran en nuestros equipos son imágenes de contenido sexual», explica un experto en seguridad informática de Telefónica Digital que ha sido galardonado en seis ocasiones con los prestigiosos premios Microsoft a profesionales de la seguridad.

A partir de ahí, ¿qué podemos hacer?

• Tener actualizado nuestro sistema operativo original
• Equiparnos con las máximas medidas de prevención contra virus y ataques en nuestros computadores
• No bajar programas cuya procedencia desconozcamos
• Desconfiar de quienes están al otro lado, cuando interactuamos en redes sociales…
• … y, aún así, cruzar los dedos.

La webcam, mejor tapada

Hay que estar siempre pensando que te van a atacar, es la mejor forma de actuar con prevención en internet, y hay que tener siempre tapada la webcam y destaparla únicamente cuando la usemos, porque no sabemos si alguien nos puede estar viendo de forma fraudulenta.

Por algo venden desde hace tiempo las webcam con tapa, o los Mac llevan una lucecita que se enciende cuando la cámara se activa. Si es de las de computadores portátiles, lo mejor, más sencillo y barato, es poner sobre ellas un adhesivo.

Se ha dado una combinación de prácticas que es un apetecible manjar para los dedicados a hurgar en nuestras vidas íntimas: la informática e internet ofrecen herramientas para entrar en nuestros computadores personales, y se ha extendido entre la gente la práctica del «sexting», de mostrarse en actitud sexual o erótica en fotos o videos, sólo o en compañía, ya sea en directo por una webcam, confiando en quien está al otro lado, o guardando esos archivos en teléfonos celulares u computadores domésticos.

Cuando alguien se hace con nuestros equipos por control remoto, lo primero que busca es eso. ¿Para qué? Algunas veces, por mero morbo o placer personal; otras, para luego distribuir por internet.

En ocasiones, con fines lucrativos, bien con la venta de esas imágenes por internet o extorsionando directamente a la víctima, cobrándole dinero (muchas veces de forma reiterada, una vez tras otra) para no divulgar las imágenes que le han capturado. Hay gente que vive de esto, de lo que saca mes a mes con estas extorsiones.

A veces eso lo nutre el «sexting», el gusto de uno por grabarse o fotografiarse en actitud íntima, para sí o para quien desea complacer. Si eso lo pilla un espía informático desaprensivo, el lío está listo.

El sexting es mucho más común de lo que uno puede pensar; la gente lo hace a diario, aunque la mayoría no sea capaz de calibrar los riesgos a los que se expone frente a espías informáticos.

Pero otras veces se trata, lisa y llanamente, de grabarnos sin saberlo, con nuestro propio computador y nuestra propia webcam, en nuestra propia casa.

El «pirata» que se ha hecho con el control de nuestro equipo es capaz de activar, sin que nos enteremos, nuestra videocámara, bien sea la conectada externamente a nuestro computador o la que llevan incorporada, en el caso de los portátiles.

Otras veces es un «sexting» consentido, pero con engaño. Como el de quien se hace pasar por una atractiva o un atractivo joven para seducir al que, o a la que, está al otro lado de la Red, les excita, se gana su confianza, y cuando consigue que se desnuden o que muestre sus dotes sexuales, los graba.

Conclusión: cuidado con lo que se hace delante del computador si éste tiene webcam, cuidado con las imágenes que tenemos guardadas en él, prevención con quién busca nuestra confianza al otro lado de la Red, y máxima protección informática para evitar a los eventuales espías, que nunca faltan.

Se han conocido casos de lo más variopintos, casos que sirven también de referencia sobre este mundo del espionaje informático de nuestra intimidad y de las prácticas de la extorsión.

Al experto informático cuyas recomendaciones hemos dado, le llamó un día un joven treintañero español, porque él aparecía en fotos pornográficas en facebook. Le habían creado un perfil a su nombre en esta red social, y lo llenaron con sus propias imágenes íntimas que le habían robado de su computador tiempo atrás.

Lo había hecho su extorsionador, quien le exigió dinero para no difundir sus imágenes, él no pagó y ésa fue la represalia.

El falso «ligue»

Otro caso conocido por los expertos informáticos es el que se podría denominar el «falso ligue».

Alguien contacta con nosotros a través de redes sociales, un o una atractiva persona que se gana la confianza de su víctima. Pero quien se muestra ante la pantalla no es realmente quien dice ser, quizás ha comprado las imágenes, siempre de alguien con encantos.

Cuando «pone a cien» a su víctima y ésta se suelta ante su webcam, le graba. A partir de ahí, el «falso ligue» ya tiene material con el que satisfacerse, o con el que comercializar por internet o extorsionar a su víctima.

Se cuenta el caso de un «depredador» informático que se hacía falsos perfiles de chicas (él buscaba hombres que se desnudaran) para conseguir que aquéllos a quienes lograba engañar le mostraran sus encantos al máximo.

Difíciles de pillar

Encima, es difícil de dar con estos «depredadores». Pueden estar en otros países, se complica la investigación policial, interfieren las distintas legislaciones estatales…

Pero aún estando en un mismo país —en este caso, en España—, es complejo dar con ellos porque se esmeran en ocultarse y en borrar sus rastros por la Red utilizando accesos superpuestos a internet, usando varias conexiones de forma escalonada, y acabando en una wi-fi de acceso público…

El caso de Zaragoza lo confirma: al hombre de 34 años detenido y acusado de guardar miles de imágenes tomadas furtivamente de y con los computadores de cientos de sus vecinos, nadie le había descubierto.

La Policía fue a por él por intercambio de pornografía infantil a través de internet, y fue después cuando, revisando sus equipos informáticos, dieron con el arsenal de imágenes robadas a sus vecinos, porque entraba a sus computadores y activaba sus webcams.

Ninguno de sus vecinos llegó a sospecharlo, hasta que se quedaron con la boca abierta cuando se lo contó la Policía.

Fuente: ABC