Un nuevo reporte muestra qué herramientas tecnológicas están usando los yihadistas cuando planean ataques contra occidente.

El servicio de mensajería móvil gratuita Telegram —que es anónima y encriptada— es usada por 34% de los yihadistas cuya comunicación fue objeto de estudio de la firma de ciberseguridad Trend Micro.

Los investigadores monitorearon los foros de terroristas en Internet y catalogaron la información de contacto publicada de 2,301 cuentas de usuario.

El estudio confirmó investigaciones previas que indicaban que ISIS usaba Telegram para intercambiar mensajes secretos. Telegram fue iniciado por un emprendedor ruso que está a favor de la privacidad y la libertad.

Otras aplicaciones de chat gratuitas que son populares para los yihadistas son Signal, WhatsApp y Wickr. Cada una es usada por aproximadamente 15% de los yihadistas. En su reporte, los investigadores dijeron que WhatsApp bajó en popularidad luego de reportes de que investigadores pudieron realizar 16 arrestos en redadas antiterroristas tras espiar la aplicación.

Una pequeña fracción de yihadistas usa servicios menos conocidos como Surespot y Threema.

Todos ofrecen encriptación, lo que convierten las conversaciones de texto en código indescifrable. Esto hace extremadamente difícil y a veces imposible que los espías del gobierno realicen sobrevigilancia.

De hecho, expertos dicen que ISIS se está volviendo más difícil de rastrear.

James Comey, director del FBI, ha advertido que esta funcionalidad les permite a terroristas esconder sus planes al 'ir a lo oscuro'. Pero la alternativa —limitar la encriptación— tiene su propio efecto contraproducente, al poner las comunicaciones diarias, como las bancarias y las de infraestructura, en riesgo de ser intervenidas por piratas informáticos o por los mismos terroristas.

Lee: La forma en que los terroristas hablan desde 'la oscuridad'

Y entonces está el correo electrónico.

Gmail es el servicio de correo estándar, usado por 34% de los yihadistas, de acuerdo con Trend Micro. Esto muestra que los terroristas simplemente se han movido hacia el servicio de correo más popular del mundo, que ahora tiene 1,000 millones de usuarios.

Pero eso solo esconde el nombre de una persona. El FBI todavía puede rastrear la ubicación física de una cuenta de Gmail pidiéndole a Google que revele la dirección IP del usuario. Los agentes federales hacen esto de forma frecuente.

Los servicios de correo 'oscuros' como Mail2Tor y SIGAINT están en segundo y tercer lugar, ambos con 20% de popularidad entre los yihadistas. Esos servicios son difíciles de rastrear para las agencias de seguridad, debido a que operan a través de una red que es en su mayoría anónima, Tor.

Tor es un sistema que encripta y reenvía señales de internet alrededor del mundo. Ayuda a evadir a los censores cuando se navega en internet, y esconde la verdadera ubicación de la computadora. En este caso, Tor también esconde quién está usando Mail2Tor y SIGAINT para enviar correo electrónico.

Hay algo de evidencia que indica que el FBI pudo intervenir a usuarios de Tor para dar con su verdadera ubicación. Pero esto no es conocido como algo común.

RuggedInbox y Yahoo Mail son opciones menos populares, de acuerdo con los investigadores.

El estudio de Trend Micro también se enfocó en las herramientas únicas y personalizadas que los yihadistas construyen para planear en secreto.

Una herramienta llamada Mojahedeen Secrets —que encripta el correo electrónico— se encuentra en la red desde 2007 como una alternativa al popular software de encriptación PGP. Fue el primer software profesional hecho especialmente por extremistas islámicos. No se sabe quién lo creó.

Los yihadistas también crearon una herramienta, llamada Asrar al-Dardashah, que fácilmente se acopla al software de chat universal Pidgin. Este permite encriptar conversaciones entre cuentas de AIM, Google Talk, MSN, y Yahoo.

Hay organizaciones establecidas que producen software yihadistas, de acuerdo con investigadores.

En 2013, un grupo llamado Global Islamic Media Front creó una aplicación llamada Tashfeer al-Jawwal, la cual encripta dispositivos móviles.

El mismo año, un grupo llamado Al-Fajr Technical Committee desarrolló una herramienta que encripta correo electrónico y mensajes de texto, llamada Amn al-Mujahed.

No está garantizado que todas las herramientas funcionen, dijo Robert Graham, experto en ciberseguridad.

Puede ser un desafío para los terroristas el construir sus propias herramientas de seguridad.

"Algunas de sus herramientas son simples envolturas de herramientas (occidentales) ya existentes. En otros casos es nuevo código, el cual probablemente no evite que los atrapen", dijo Graham. "Inclusive para los expertos como yo, tendríamos miedo de crear nuevo código criptográfico".

from expansion.mx http://ift.tt/1TmP4ER
via IFTTT

La combinación del aumento de ataques cibernéticos y filtraciones de datos ocurridos en la región, además del número de empresas que aún quedan por adoptar los servicios de software en la nube, resultan una oportunidad atractiva para que la firma de cómputo en la nube Virtustream traiga sus servicios a México.

Si bien Rodney Rodgers, director general de Virtustream, confirma que la adopción de nube en México ha crecido lo suficiente como para ser un mercado atractivo, si esta se midiera como se contabilizan los avances en un partido de béisbol, el sector podría “calificar a algo semejante a la parte baja de la tercer entrada”, lo cual representa aún mucho qué hacer.

“El hecho de llegar o no a México es un tema de prioridades. En Estados Unidos ya estamos por tener completa nuestra expansión y estamos pensando en elevar la capacidad de nodos. Estamos completando la expansión europea con Alemania y Francia y luego estamos enfocados en Japón; sin embargo, llegaremos a México a inicios de 2017”, dijo Rodgers en entrevista con Expansión.

Según el más reciente estudio sobre adopción de la nube en América Latina, realizado por Business Software Alliance (BSA), México se encuentra en el lugar 15 de 24 en la región.

Aunque apenas hace un año la firma de Rodgers era aún una startup, tras la compra por parte de EMC en julio de 2015 por 1,200 millones de dólares, Virtustream se convirtió en una de las propiedades eje para la estrategia de servicios en la nube; ahora bajo el paraguas de Dell Technologies, la firma mantendrá independencia de marca, y continuará enfocada en brindar servicios de nube de alta seguridad para industrias como retail, banca, gobierno y sectores de infraestructura de misión crítica.

Lee: ¿Cómo operará la nueva Dell Technologies?

Los sectores de misión crítica (los que sostienen la infraestructura de servicios vitales como agua, energía o petróleo) son considerados actualmente como unos de los más susceptibles a un ataque cibernético grave. La Organización de Estados Americanos (OEA) en conjunto con la firma de seguridad McAfee, dijeron en 2015 que México es uno de los países “poco preparados” en la región para enfrentar un ataque de este tipo, por falta de inversión en herramientas de ciberseguridad para proteger estos entornos.

Ante estas vulnerabilidades, Rodgers asegura que sus servicios son de los más sofisticados para proteger este tipo de infraestructuras, por medio de prácticas como monitoreo constante de cada set de datos por medio de sensores, por lo que el sistema notifica cuando hace falta un parche de seguridad o similar.

Además, asegura que protegen los datos de forma geolocalizada, según las políticas de los dueños de estos datos para mantener su soberanía.

Para el ejecutivo, mantener los datos seguros en la nube es actualmente “un requerimiento para la competitividad de una empresa más que un valor agregado” sin importar la industria o el tamaño de la empresa.

“Todas las conversaciones empiezan y terminan con seguridad y lo único que pasa en el medio es que se negocia el precio por esta”, dijo.

¿Hacia dónde van las nubes?

De cara al futuro de la nube, el creador de Virtustream proyectó que va más allá de la adopción masiva de esta tecnología por parte de todo tipo de empresas y personas. En su visión, el mercado se segmentará en algo que llamó nubes verticales que servirán a industrias en particular como retail o manufactura.

En el caso de las startups y las personas comúnes, Rodgers proyectó que comenzarán a formarse “comunidades de nubes” en las que se compartirá información dependiendo de los intereses y valores de cada uno.

Hay mucha oportunidad para crecer todavía , vamos a empezar a ver nubes comunitarias en las que se puedan intercambiar informaciones de las mismas cosas en común.

from expansion.mx http://ift.tt/21xlinh
via IFTTT