Tails 1.8 recien publicado: EL OS favorito de Edward Snowden

linuxadictos.- Hace poco que el equipo de desarrollo detrás de Tails, este sistema operativo con kernel Linux y pensado para el anonimato y del que se dice ser el preferido y usado por Edward Snowden, se actualizó a su versión 1.8. Tails 1.8 viene con algunas novedades interesantes y lo más importante, algunas vulnerabilidades corregidas frente al anterior lanzamiento de este LiveCD.

Tails se basa en Debian y optimizada para el anonimato. Los desarrolladores pulen el kernel y las aplicaciones para mejorarlas y hacerlas más seguras, además de incluir herramientas para el anonimato tales como Tor. Recuerda que el nombre de la distribución Linux Tails viene de las siglas The Amnesic Incognito Live System.

Una de las novedades más destacables de Tails 1.8 es la implementación de Icedove como cliente de correo electrónico de código abierto. Es decir, se ha sustituido a Claws Mail, el anterior software que usaba Tails para estos fines. Recuerda que Icedove es una versión fork o derivada de Mozilla Thunderbird. También vemos una mejora en cuanto a Tor Browser al que se ha actualizado a la versión 5.0.5, Tor a la versión 0.2.7.6, I2P a la versión 0.9.23, Enigmail a la 1.8.2 y Electrum a la versión 2.5.4.

Conoce la nueva cara del proyecto Tor

La hasta ahora directora ejecutiva de la fundación Electronic Frontier Foundation, Shari Steele, ha pasado a liderar el proyecto Tor, la herramienta de anonimato en internet más extendida, y que ocupa cada vez más cabeceras en portadas y debates que giran alrededor de la encriptación y la privacidad.

“La elección de Shari Steele se debe, en gran medida, a la experiencia que acumula en el desarrollo de entidades sin ánimo de lucro, ya que estamos convencidos de que nos aportará una valiosa ayuda en nuestra campaña encaminada hacia la diversificación de nuestras fuentes fundacionales”, ha señalado Roger Dingledine, director ejecutivo de Tor. Steele ha dedicado 20 años de su trayectoria profesional a EFF, que inició ocupando el cargo de representante legal de la fundación, más tarde como responsable en temas legales y, durante los últimos años, ejerciendo las funciones de directora ejecutiva.

La estructura de Tor se ha quedado pequeña para abastecer las necesidades de The Onion Router, la red de nodos distribuidos que proporciona un mayor grado de privacidad a través de la encriptación del tráfico de navegación de una persona, enrutando dicho tráfico a través de servidores proxy.

El proyecto Tor tuvo su arranque en el laboratorio de investigación naval de Estados Unidos pero, ahora , lo mantiene la organización sin ánimo de lucro Tor Project, un proyecto hasta la fecha subvencionado por el gobierno norteamericano. No obstante, a principios de este mes, la organización ha puesto en marcha su primera embestida para la obtención de donaciones privadas, con el objetivo de salir de la financiación estatal, y convertir a Tor un sistema más rápido y mucho más seguro.

El gobierno francés quiere bloquear Tor y Prohibir el Wi-Fi gratuito

En respuesta a los recientes ataques terroristas en París, el gobierno francés propone prohibir y bloquear el uso de la red anónima Tor.

En respuesta a los recientes ataques terroristas en París, el gobierno francés propone prohibir y bloquear el uso de la red anónima Tor.

De acuerdo con un documento interno del Ministerio del Interior analizado por periodistas en el periódico francés Le Monde. El documento incluye dos propuestas de legislación, uno en todo el estado de emergencia, y la otra relacionada con las medidas de lucha contra el terrorismo.
El Gobierno francés está considerando "Prohibir conexiones wi-fi gratis y compartidas", las medidas deben ser adoptadas para evitar abusos de redes Wi-Fi públicas. Para las autoridades es difícil rastrear sospechosos y terroristas que utilizan redes wi-fi públicas.

La parte más polémica de la pieza de la legislación está relacionada con la prohibición de la red Tor, la legislación podría presentarse ya en enero 2016.

¿Es Tor un instrumento malvado?

Tor es la red de anonimato más popular, que actualmente es mantenida por voluntarios. El anonimato de sus usuarios está asegurada por el encaminamiento de tráfico del usuario a través de rutas impredecibles dentro de la red de servidores que incluye, ofuscar las fuentes de datos y ocultar la dirección IP.

A la red Tor se le acusa de ser el imperio del mal, que alberga lugares como DarkMarkets donde es posible adquirir cualquier clase de productos y servicios ilegales, incluyendo drogas, pornografía infantil, armas y malware.

Pero no podemos ignorar la importancia de Tor, que permite a los periodistas, los denunciantes y personas que sólo quieren proteger su privacidad en línea y evitar la censura.

El Proyecto Tor, el equipo que en realidad mantiene la red Tor, no comentó de inmediato a la noticia.
Las autoridades chinas activamente bloquean las conexiones a la red Tor para evitar que los usuarios accedan a la red del anonimato. El bloqueo es posible impidiendo el acceso a los nodos de entrada públicos de Tor, de cualquier manera, en países donde hay un estricto control de la red, es posible utilizar los nodos de entrada no públicos, los llamados "puentes" para evitar la censura.

¿Los franceses están dispuestos a aplicar el modelo de la censura china? ¿Es constitucional? ¿Es esta una buena solución para evitar acciones terroristas?


Demos un vistazo al uso de Tor en Francia en 2015 analizando el número de usuarios conectados directos.

Enfocando el análisis en el período antes de los atentados de París, se puede observar un incremento de la conexión en octubre.

Podría haber una serie de causas responsables por el incremento, incluyendo una red de bots que utiliza la red Tor para ocultar su infraestructura C&C. De cualquier forma, en los días justo antes y después de los ataques, no hubo nada extraño.

Prohibir el acceso a la red Tor personalmente creo que es bastante tajante y afecta a mas usuarios de lo que beneficia.

En cuanto a la Wi-Fi pública, podría ser una medida razonable, pero es bastante fácil abusar de routers mal configurados o no configurados en absoluto por lo que aunque hipotéticamente seria lo ideal definitivamente es una tarea difícil por no decir imposible.

Estado Islámico: Sus 10 consejos de cómo utilizar Internet

eltiempo.- El Estado Islámico se ha convertido en una organización de carácter global, en gran medida, gracias las nuevas tecnologías. La agrupación adoctrina y atrae seguidores por medio de las plataformas virtuales. La revista Time cita, en su última edición, al antropólogo Scott Atran, quien ofreció su testimonio a el Consejo de Seguridad de la Organización de Naciones Unidas. “Este el lado oscuro de la globalización” afirma.

Y añade “los jóvenes, en especial inmigrantes e hijos de inmigrantes, ahora se identifican menos con sus comunidades físicas y sus naciones y depositan su confianza en sus conexiones digitales, que pueden ser penetradas por propagandistas del Estado Islámico. Algunos reclutadores destinan cientos de horas a las comunicaciones virtuales y adaptan su mensaje de acuerdo con la personalidad de cada individuo”.

La revista Time ejemplifica: “Para los niños traumatizados por la regiones azotadas por la guerra, el mensaje puede ser: únete a nosotros y a acaba con tus enemigos antes de ellos acaben contigo. Al europeo o al americano solitario que vive en un suburbio lo cautivan con la idea de que formarán parte de una comunidad de musulmanes fuertes. A los amantes de la historia, los atraen con la idea de que restaurarán la grandeza del Islam”.

Se estima que jóvenes de 90 naciones han sido atraídos por el Estado Islámico. Las autoridades de Estados Unidos han condenado que los sistemas proporcionados por empresas como Apple y Google favorecen la encriptación de las comunicaciones, lo que dificulta la labor las de las autoridades en las lides virtuales, reportó la revista Wired.

Lee también: Militantes de ISIS vinculados a los ataques de París tenían una cartera Bitcoin con un valor de $3 millones

Wired publicó el manual que usan los terroristas para navegar por la web sin ser detectados. Comprende 34 páginas de recomendaciones para operar con seguridad en internet y en los diversos canales disponibles.

Este manual fue obtenido por el Centro de Combate al Terrorismo en la Academia Militar de Los Estados Unidos en foros, salas de chat y cuentas sociales. Los documentos originales estaban escritos en árabe y fueron traducidos para Wired. Puede leerlo completo aquí (en inglés): http://www.wired.com/wp-content/uploads/2015/11/ISIS-OPSEC-Guide.pdf 

Estas son las diez claves de la comunicación del Estado Islámico a través de internet. Las diferentes recomendaciones fueron escritas por la empresa de seguridad Cyberkov, de Kuwait:

1. Sugieren desactivar los servicios de localización de la cámara para que los investigadores no puedan determinar donde fue tomada o sugieren usar la aplicación Mappr o Photo GPS Editor para modificar la ubicación donde fue tomada la foto.
2. Recomiendan usar teléfonos con encriptación como CryptoPhone o BlackPhone.
3. Proponen el uso del sistema operativo Tails https://tails.boum.org/ Este es un software que se puede instalar en prácticamente cualquier computador y su objetivo es preservar el anonimato y la privacidad. Provee herramientas para encriptar archivos, correos y servicios de mensajería.
4. Navegan a través de la red de Tor. Este mismo explorador es el usado para acceder a la “Deep Web”. Otro navegador sugerido es Aviator y una modificación de OperaMini llamada Yandex.
5. Para chatear, emplean Cryptocat, Wickr, PQChat, SwissCom y Telegram. No recomiendan el uso de WhatsApp.
6. Para enviar correos, acuden a herramientas como ProtonMail, HushMail y Tutanota Service. Para comunicaciones por voz, acuden a RedPhone y a Signal.
7. No usan Dropbox, en su lugar, acuden a servicios en la nube como Mega Service, SpiderOak, SugarSync y Copy.com
8. Aconseja usar VPN para encriptar la información e impedir que los proveedores de internet y las agencias de espionaje lean las comunicaciones. Se sugiere el uso de Telegram, Sicher y Freedome, una VPN de la empresa de seguridad filandesa F-Secure.
9. Aprueban el sistema de mensajería de Apple, iMessage, por considerarlo impenetrable para entidades externas.
10. Recomiendan usar TrueCrypt para encriptar los archivos de los computadores y dispositivos. Otras sugerencias: Bitlocker para Windows

La información recolectada en el documento muestra que el Estado Islámico cuenta con amplio conocimiento de las herramientas utilizadas para garantizar comunicaciones anónimas y privadas. El manual acude a sugerencias que se suelen dar figuras políticas, personas amenazas o que manejen información confidencial.

En ningún apartado del documento se recomienda utilizar PlayStation 4 como canal de comunicaciones y se prohíbe Instagram, porque, según la empresa que redactó el documento, la firma propietaria (Facebook) no ofrece garantías de privacidad.

Tor: FBI pago a CMU 1 Millón USD por De-Anonimizar Usuarios

Hace más de un año, el Proyecto Tor parcho su software contra una vulnerabilidad explotada por investigadores de la Universidad Carnegie Mellon, dijo, con el propósito de de-anonimizar usuarios de los servicios ocultos de Tor.

La semana pasada, el director del Proyecto Tor, Roger Dingledine acusó a la prominente universidad de Pittsburgh de aceptar al menos un pago de $ 1 millón de la FBI para llevar a cabo el ataque, que al parecer fue utilizado para obtener pruebas para encarcelar a un miembro de la operación de Silk Road 2,0 y un hombre acusado de posesión de pornografía infantil.

Dingledine dijo en un correo a la página web del Proyecto Tor que el ataque no se llevó a cabo bajo los auspicios de una orden judicial obtenida por el FBI, ni bajo la supervisión de la Junta de Revisión Institucional de CMU.
"Creemos que es poco probable que podría haber conseguido una orden judicial válida para el ataque de CMU como fue realizado, ya que no se ajusta estrictamente a delincuentes o actividad criminal, pero en cambio parece haberse dirigido indiscriminadamente a muchos usuarios a la vez", escribió Dingledine. Dingledine dijo a Wired que "amigos en la comunidad de seguridad" le informaron de la cantidad pagada.

Kenneth Walters, director ejecutivo de CMU de relaciones con los medios, expreso: "No tenemos ningún comentario."

Sin más información de los funcionarios de la universidad, o los investigadores de CMU que estuvieron supuestamente detrás de los ataques, Alexander Volynkin y Michael McCord, es difícil saber si tomaron precauciones suficientes para atacar sólo los acusados, Brian Richard Farrell y Gabriel Peterson-Siler de Silk Road 2,0, acusados de estar en posesión de pornografía infantil. Solicitudes de comentarios hechas a Volynkin y McCord no fueron respondidas.

"Es muy posible que estos investigadores hayan ejercido protocolos estrictos para asegurar que ningún usuario inocente haya sido de-anonimizado de forma accidental. Este sería el procedimiento estándar en cualquier investigación legítima en seres humanos, en particular una investigación que tiene el potencial de dañar ", escribió el profesor Johns Hopkins y experto en seguridad Matthew Green. "Si los investigadores tomaron las medidas, sería bueno saber acerca de ellas. CMU ni siquiera ha admitido el alcance del proyecto de investigación, ni han publicado ningún resultado, así que simplemente no lo sé. "

La publicación de Green señala que el caso también expone una falta de supervisión ética en la comunidad de investigación de seguridad.

"... También hay una opinión de que la investigación de la seguridad informática en realidad no puede lastimar a la gente, así que no hay razón real para una especie de mecanismo de supervisión ética en primer lugar", escribió Green. "Esto esta totalmente equivocado, y si queremos ser tomados en serio como un campo maduro, tenemos que hacer algo al respecto."
Esta historia comenzó en julio pasado cuando el Proyecto Tor anunció que los atacantes habían estado en su red durante seis meses tratando de anular la ocultación de los usuarios de los servicios ocultos Tor. Casi al mismo tiempo, una platica programada en la conferencia Black Hat 2014 por Volykin y McCord en como romper Tor y deanonimizar usuarios con un presupuesto fue sacada de la conferencia por el equipo legal de CMU. Funcionarios de Tor conectaron los puntos y dijeron que en el momento, era probable que los investigadores de CMU estaban en la red Tor.

Entonces ayer Motherboard publicó documentos de la corte del caso de Farrell que explicó cómo presunta participación de Farrell con Silk Road 2.0 basada en la información obtenida por un "instituto de investigación universitaria y el gobierno federal."

Dingledine dijo que el ataque cruza la línea entre la investigación legítima y que ponen en peligro a los usuarios inocentes; Tor proporciona a usuarios en lugares sensibles o situaciones con un un medio anónimo encriptado de comunicación. Por ejemplo, es utilizado por los periodistas para comunicarse con las fuentes, los abogados para conectar con los clientes, y por los activistas en las zonas oprimidas.

Dingledine dijo:

"Este ataque también sienta un precedente preocupante: las libertades civiles están siendo atacadas si la policía cree que puede eludir las reglas de evidencia por la externalización de la labor policial a las universidades. Si utiliza la academia "investigación" como un caballo de acecho para la invasión de la privacidad, toda la empresa de investigación de seguridad va a caer en el descrédito. Investigadores de privacidad legítimos estudian muchos sistemas en línea, incluidas las redes sociales - Si se acepta este tipo de ataque del FBI por poder universitario, nadie tendrá proteccion significativa en linea de la 4ta Enmienda y todo el mundo está en riesgo ".

Las 10 cosas más interesantes de la Deep Web

hacoder.- La web que se puede acceder con tu navegador promedio es de sólo alrededor del 10-15% de Internet. El resto de la banda es conocida como la "Deep Web". A continuación se muestra una recopilación de algunas de las cosas más interesantes / espeluznantes en la Deep Web. Interesante para los que tienen curiosidad ​​en este tipo de cosas mientras que pudieran resultar inquietantes para un usuario normal que nunca ha visto este tipo de cosas suceden en línea.

La Deep Web se puede acceder a través del navegador TOR entre otros navegadores selectos.

1. Drogas

Lo más popular de la deep web es que puedes conseguir cada droga hecha desde la marihuana de primera calidad a las píldoras y el ácido, que están con mucha cautela embalados y entregados. Hasta hace poco, "The Silk Road" fue la fuente más legitima de la mas alta calidad antes de que fuera cerrada.

2. Secretos de Gobierno

La deep web ofrece toda teoría de conspiración para aquellas personas que gustan de pensar que todo es una teoría de la conspiración. También hay muchos secretos de gobierno por ahí, de los cuales algunos fueron obtenidos del FBI.

3. Experimentación Humana

Aquí es donde algunas de las personas llevan a cabo experimentos de todo tipo en seres humanos de carne y hueso, que son en su mayoría personas que no tienen un hogar y son recogidos de las calles. Este es el más jodido y un lugar horrible.

4. Sicarios

Matar a alguien no puede ser barato, pero por su aspecto, esta gente realmente es peligrosa y seria en su negocio.

5. Armas

Si deseas conseguir un arma, entonces este es definitivamente el lugar donde podrían conseguir una.

6. Arreglo de Partidos

Sólo con el clic de un botón, ahora se puede hacer todo tipo de arreglos de partidos y apuestas ilegales aquí.

7. Ladrones

Éste es muy inusual, pero hay gente en estos sitios que ofrecen robar cualquier cosa que tu quieras. Incluso se envía una foto después de conseguir con éxito el producto para demostrar que en realidad lo tiene. Además, incluso se tiene una lista de artículos que han sido puestos a la venta, que ciertas personas ordenaron, pero en realidad nunca reclamaron.

8. Hacking

Hay un gran número de sitios donde hay gente dispuesta a todo. Pueden buscar y encontrar a gente para hackerales cualquier cosa por ti, ya sea la cuenta de tu ex hasta un sitio web del gobierno.

9. Porno

Allí podrás encontrar todo tipo de fantasías espeluznantes que estés buscando.

10. Tarjetas de crédito

Este es el lugar para la gente que quiere un montón de dinero para gastar. Va a encontrar personas que están listas para robar información de tarjetas de crédito.

Nace el primer ransomware de código abierto: Hidden Tear

redeszone.- El ransomware es el tipo de malware más peligroso de los últimos tiempos. Cuando este malware infecta un ordenador genera una clave única que envía a los servidores del pirata informático (alojados generalmente en la Deep Web) y comienza a cifrar los archivos del usuario. Cuando finaliza muestra un mensaje que indica que los archivos se han cifrado y que se debe pagar un rescate para recuperarlos o, de lo contrario, se perderán para siempre.

El ransomware puede llegar a infectar los ordenadores de los usuarios igual que cualquier otro tipo de software malicioso. Por lo general estas piezas de software son privativas y de código cerrado, estando sólo controladas por los los piratas informáticos. Utku Sen, un experto en seguridad turco, ha desarrollado un nuevo ransomware llamado “Hidden Tear” que, a diferencia de los demás, se distribuye como código abierto y sólo para fines educativos.

Las principales características de Hidden Tear son:

• Utiliza un cifrado AES para secuestrar los archivos del usuario.
• Muestra un mensaje similar al que muestran las piezas de malware más peligrosas cuando la infección y el cifrado se completan.
• Envía la clave de cifrado a un servidor remoto.
• Genera un archivo de texto en el escritorio con el correspondiente mensaje.
• Ocupa tan sólo 12KB.
• Es totalmente indetectable por los antivirus actuales (Aunque ESET y GDATA ya sospechan de él).

Para el programados, los “fines educativos” se refieren a que Hidden Tears puede utilizarse, por ejemplo, para probar la seguridad de nuestro sistema frente a este tipo de amenazas o poder configurar las copias de seguridad lo mejor posible para estar siempre protegidos contra los ransomware peligrosos.

A continuación podemos ver un vídeo con su funcionamiento.

Este ransomware es básico y muy sencillo. Carece, por ejemplo, de ciertas funciones adicionales como la conexión a la red Tor y de la posibilidad de realizar un pago en Bitcoin como ofrecen algunos de los ransomware más peligrosos: Cryptowall o Cryptolocker.

Hidden Tears se encuentra disponible para todos los usuarios desde GitHub. Los moderadores de este portal han dudado sobre la legalidad y la moralidad de este tipo de software, sin embargo no van a poder hacer nada con el repositorio ya que los términos del portal así lo indican.

Un concepto interesante y no visto hasta ahora, sin embargo debemos hacer uso de él con precaución. Debemos tener en cuenta que cifra nuestros archivos de verdad y que de haber un problema con el proceso podemos perderlos para siempre. Si queremos realizar pruebas con este malware podemos hacerlo de forma segura en una máquina virtual aislada o en un equipo de pruebas, nunca en un ordenador de producción.

¿Qué opinas de Hidden Tears? ¿Este ransomware opensource supone un método didáctico o un peligro latente?

Rusia intenta hackear el navegador TOR y falla rotundamente

omicrono.- El gobierno ruso se puso como objetivo hackear el navegador TOR, pero sin mucho éxito.

TOR sigue siendo, para bien o para mal, una de las mejores opciones que tenemos para evitar que rastreen nuestra conexión a la web.

Sabemos que no es 100% seguro y que tenemos que tomar más precauciones si realmente queremos pasar completamente desapercibidos, pero sigue siendo una opción sencilla de usar y eso ha atraído a muchos internautas que de otra manera no se molestarían en mejorar su privacidad.

Rusia descubre que hackear el navegador TOR no es tan fácil

Por eso no es ninguna sorpresa que los gobiernos de todo el mundo estén buscando maneras de saltarse esta protección para tener controlados a todos los que se conectan a la red; Rusia, un país que no duda en bloquear webs por ridículo que sea el motivo, es uno de los que ha invertido en esta investigación.

Sin embargo hoy el periódico ruso Kommersant ha publicado que esta inversión le ha salido muy mal; el ministerio de Interior contrató a la empresa de seguridad CSI EIM (Central Scientific Institute for Economics, IT and Management Systems, nada que ver con el CSI de la TV) para estudiar y luchar contra este tipo de métodos que ofrecen anonimato online. Pero ahora esta empresa ha armado hasta los dientes con varios abogados para romper el contrato al no poder cumplirlo.

Como parte del contrato CSI EIM tenía que estudiar cómo conseguir información personal sobre los usuarios del navegador TOR; además tenía que investigar la tecnología detrás de esta red para entenderla mejor. Por este trabajo CSI EIM recibiría 3.9 millones de rublos, unos 51.000 €. Además la misma compañía también consiguió un contrato el año pasado para crear hardware y software que permitiese obtener información de manera secreta y anónima, este de 20 millones de rublos, unos 263,400 €.

Interpol está entrenando a oficiales de policía para combatir el crimen en la Darknet

Los agentes de policía de una docena de países ya han superado el primer programa de capacitación sobre Darknets, servicios ocultos de Tor y mercados ilegales.

La ciberdelincuencia se vuelve aún más sofisticada y explora nuevas tecnologías para sus actividades ilegales. Un problema cada vez mayor para las agencias de aplicación de la ley en todo el mundo es rastrear las actividades ilegales en la Dark Web.

No sólo los delincuentes cibernéticos, pero también grupos de terroristas están utilizando actualmente la Deep Web para mantenerse bajo el radar y la justicia se enfrenta a graves dificultades en la investigación sobre sus actividades.

La Interpol está capacitando a agentes de policía en las técnicas adoptadas por los delincuentes para operar en la Deep Web evitando ser detectados.


La semana pasada, del Cyber Laboratorio de Investigación de la Interpol completó el primer programa de capacitación, como parte del curso el participante construye su propia red privada "Darknet" simulación de la gestión de un mercado subterráneo.
Los mercados son componentes esenciales del ecosistema criminal, que representan los lugares donde los grupos de delincuentes pueden comprar y vender productos y servicios ilegales, incluyendo drogas, armas, exploit kits y servicios de hacking.

"La identificación de los métodos y estrategias utilizadas por las redes del crimen organizado y los individuos para evitar la detección en la Darknet fue el tema central de un curso de formación especializado organizado por el Complejo Mundial de INTERPOL para la Innovación.
Como parte de la capacitación, la primera de su tipo, el Cyber ​​Laboratorio de Investigación de INTERPOL creó su propia red Darknet privada, moneda de cifrado privada y mercado simulado, recreando el ambiente virtual 'underground' utilizado por los delincuentes para evitar ser detectado. "Afirma la Interpol en un declaración oficial anunciando el programa de formación.

El programa de capacitación proporciona información sobre la darknet de la Red Tor, servicios ocultos, mercados negros y monedas de cifrado como el Bitcoin. También jugaron roles como vendedores o compradores en las transacciones simuladas y participaron en "derribos" de los mercados simulados.

"Darknets están emergiendo rápidamente como el centro de negociación preferente de las redes y las personas de la delincuencia organizada para llevar a cabo actividades ilícitas", explicó Madan Oberoi, el director de la unidad de Cyber ​​Innovación y Promoción de la Interpol.

Un nuevo curso de capacitación está previsto para el mes de noviembre en Bruselas, con un evento de capacitación separada también prevista para los funcionarios policiales de rango superior.

Amenazan con desenmascarar usuarios de Tor

(adslzone) - Pues resulta que así es, el navegador Tor de nuevo está en peligro por espías cuya única intención es inmiscuirse en la red de los demás y obtener información.

En este caso, un equipo de investigadores de seguridad del Instituto de Tecnología de Massachusetts (MIT) han desarrollado una serie de ataques que se pueden utilizar para desenmascarar servicios ocultos utilizados por usuarios de Tor en la Deep Web con un alto grado de precisión. Hay que tener en cuenta que esta red está siendo utilizada por periodistas, hackers, ciudadanos que viven bajo regímenes represivos o por delincuentes para navegar por Internet de forma anónima. De este modo una gran cantidad de nodos y enlaces en la red Tor se utilizan para enmascarar a sus usuarios, por lo que su seguimiento es sumamente complicado.

Cualquier usuario, al realizar una conexión a Tor, esta se cifra y se dirige a través del llamado «circuito». La petición llega primero a un nodo de entrada, también conocido como «guardia» que conoce la dirección IP real del usuario y luego pasa a través de otros nodos en este camino y remata la navegación a través de los nodos de salida. Sin embargo en algunos casos un atacante podría controlar pasivamente el tráfico de Tor para averiguar servicios ocultos visitados por un usuario e incluso revelar los servidores de sitios en la red Tor hosting.

Por todo ello recientemente el equipo de seguridad del MIT y el Instituto de Investigación Informática Qatar afirmaron que encontrar una nueva vulnerabilidad en la «guardia» o puerta de entrada de Tor puede ser usada para detectar si un usuario está accediendo a uno de los servicios ocultos de la red. Estas puertas de entrada podrían disfrazarse y los paquetes del usuario podrían viajar a través de la red de manera maliciosa, algo que ha descrito como «circuito de huellas dactilares».

Han calculado que estos ataques pasivos podrían desenmascarar a usuarios de Tor con un 88 % de precisión, todo ello sin ni siquiera descifrar el tráfico de Tor. Gracias a este sistema no sólo se rastrean las huellas de los usuarios en la red, sino que también revela qué servicios ocultos usaron mediante el análisis de los datos de tráfico y el patrón de los paquetes de datos.

Según declaraciones del equipo “Tor muestra patrones de tráfico que permiten al atacante identificar y relacionar los nodos involucrados en la comunicación con servicios ocultos,

por lo que en lugar de vigilar todos ellos, que puede ser costoso, el primer paso de esta estrategia es identificar los nodos sospechosos y de confianza para reducir el problema a los servicios ocultos.”

El líder del proyecto Tor, Roger Dingledine, plantea una pregunta a los investigadores acerca de la autenticidad en la precisión que la técnica de «huellas dactilares» ofrece. Con todo y con ello, cierto es que con el tiempo y las violaciones que esta red está sufriendo constantemente, parece que este fenómeno de la red Tor podría estar siendo muy perjudicado en cuanto a confianza, aunque no se descarta la aparición de una nueva red Tor en el futuro.

El regreso de Darkode

 Ha pasado un poco más de una semana desde que Darkode fue allanado, pero como era de esperar Darkode ha regresado. Originalmente, el principal administrador conocido como "Sp3cial1st" había publicado un comunicado en pastebin declarando que quería esperar a ver quienes eran los 70 usuarios detenidos eran antes levantar el foro de regreso, pero hace un par de horas actualizó su estatus en jabber para hacer publicidad a darkode.cc, que parece ser una pagina temporal que albergara el foro cuando este de regreso.

Nueva página de darkode puesta en linea hace unas horas

Actualmente nos da la bienvenida con un mensaje referente a las redadas y contiene información sobre el nuevo sitio; Sin embargo, la página de actualmente no conduce a ninguna parte y el botón "Generar Onion" no funciona (aunque la información dada es bastante interesante).

El mensaje indica que no sólo darkode ahora operara desde un servicio oculto de Tor, pero a cada usuario se le dará su propia dirección .onion en el foro, que es ciertamente una idea bastante inteligente. En primer lugar, permitiría a los administradores de darkode mayor control sobre quién tiene acceso, impidiendo que la gente acceda a una cuenta hackeada sin la URL del propietario; sino que también les permitiría monitorear mejor a que información accede mediante la creación de un archivo de registro individual para cada onion, lo que significa que rápidamente podrían eliminar filtraciones.

Aún más interesante afirma que las carteras de bitcoin estarían vinculadas a las cuentas y se utilizarían para que los usuarios se autentiquen en los foros, esto significaría que los hackers no pueden usar una cuenta hackeada para estafar a menos que conozcan la clave privada del usuario.

Estas nuevas medidas de seguridad no vienen como una gran sorpresa despues de que parece que Darkode tenía un problema enorme con gente usando cuentas hackeadas para filtrar información a las autoridades y periodistas, así como la estafa de usuarios. Irónicamente, incluso los administradores de Darkode fueron comprometidos en un punto después de que uno de ellos había reutilizado su contraseña en otro foro, del cual se filtro su base de datos unas semanas antes.

Arrestos

Debido al hecho de que la mayoría de los países no publican información públicamente sobre los arrestos tan detallada como los EE.UU. lo hace, no hay manera de saber quién más fue detenido aparte de los acusados ​​por el FBI; sin embargo, muchos de ellos eran conocidos personalmente por otros miembros, por lo que de boca en boca ha dado un poco más de nombres para agregar a la lista.

Es interesante observar que sólo dos de los miembros detenidos estaban activos en Darkode en los últimos años, lo que sugiere que el FBI podría haber simplemente agrupado una lista de criminales conocidos que estaban también en Darkode, en lugar de miembros actuales del foro.

Al momento, esta es la lista actual de usuarios arrestados o presuntamente detenidos:

h0tsh0t
Mafi AKA Crim AKA synthet! C (Darkode admin)
Parábola (Darkode admin)
Nocen
Phastman
semaph0re
m3t4lh34d
rzor
k@exploit.im
Android (desarrollador del troyano dendroid)
División
WesTThug

Por ahora parece ser que la ley tendrá que elevar sus tácticas e ir por un segundo round en contra del infame foro, ya que no acabaron con el, simplemente lo hicieron mas fuerte.

HORNET es la nueva red de anonimato de alta velocidad

(neoteo) - La red Tor es la primera opción en la lista de herramientas que toda persona debe tener en cuenta si desea navegar de manera anónima y segura. Claro que, el problema número uno de Tor es la velocidad, y aún con un uso más eficiente, no es necesariamente una de sus prioridades. El proyecto conocido como HORNET busca ofrecer lo mejor de ambos mundos, con nodos anónimos que en teoría podrían mover datos a una velocidad máxima de 93 gigabits por segundo.

Una de las preguntas más recurrentes entre los nuevos usuarios de la red Tor es por qué tiene un rendimiento tan bajo. Las razones principales son dos: Las conexiones en Tor son más largas, lo que ayuda a incrementar el nivel de anonimato, y la calidad de cada relay puede variar mucho. En un mundo ideal, todos los relays de Tor funcionan a su máxima capacidad y nunca sufren problemas técnicos, pero la realidad nos recuerda que cada relay es de hecho un voluntario, el cual ofrece sus recursos (léase «ancho de banda») cuando es posible hacerlo. A esto debemos sumar el siempre presente abuso. Existen muchos elementos maliciosos que dependen de la red Tor para propagarse y conectarse a sus servidores de control, sin mencionar a los clásicos DDoS.

Tor es seguro, pero lento. HORNET quiere añadir velocidad a la ecuación.

En más de una ocasión se ha hablado sobre alternativas a Tor, pero un punto a favor de esta red es su relativa facilidad de acceso (en esencia, bajas en bundle y ajustas un poco tu comportamiento de navegación). Cualquier tecnología que trate de «competir» con Tor deberá ofrecer resultados muy superiores, y de acuerdo a la información disponible, HORNET (siglas para High-speed Onion Routing at the Network layer) parece tenerlos. El funcionamiento básico de HORNET es similar a Tor, con varios relays enfocados en cifrar y hacer rebotar las conexiones, añadiendo múltiples capas hasta que nadie tenga la menor idea sobre el origen de los datos. La diferencia en HORNET es que las cargas de cada sesión (parámetros de enrutamiento, llaves de cifrado, etc.) son desplazadas desde los nodos intermedios hacia los nodos en cada extremo de la conexión, liberando así recursos para transmitir datos a mayor velocidad.

El papel oficial de HORNET habla de unos nada despreciables 93 gigabits por segundo en cada nodo, siempre y cuando sean asociados a enlaces de alta velocidad. Pero HORNET aún está muy verde, y necesita ser analizado de punta a punta por otros expertos en cifrado y seguridad antes de que pueda ser considerado como una alternativa viable. Aún si HORNET no está a la altura de las circunstancias en su versión actual, es probable que algo más robusto pueda surgir de sus raíces.

Darknets en la Deep Web, la casa de los asesinos y pederastas

Los expertos en seguridad de Trend Micro publicaron un informe sobre la Web profunda y las actividades ilegales relacionadas que explotan los darknets que esta contiene.

Los expertos de TrendMicro publicaron un interesante informe sobre la Web profunda, centrando su análisis en los servicios y productos disponibles en la parte oscura de la Internet que no está indexada por los principales motores de búsqueda (es decir, sus resultados no aparecen en Google o Bing).

En primer lugar, aclaremos la diferencia entre la Deep Web y la Darknet, dos términos a menudo confundidos.

La "Deep web" se refiere la parte de Internet donde esta situada esta informacion.
más populares son TOR, Proyecto Internet Invisible (I2P) y Freenet, y con el fin de explorar estas redes es necesario el uso de herramientas específicas. Por desgracia, el anonimato que ofrece este tipo de redes es un elemento de atractivo para los delincuentes cibernéticos que concentran sus actividades ilegales en esta parte oculta de la Web.Es muy fácil encontrar servicios y mercado ocultos donde es posible comprar cualquier tipo de producto ilegal y de servicios, incluidos los medicamentos, los datos de tarjetas de crédito robados, armas, malware, exploits de día cero y documentos falsos.

En la web profunda, también es posible pagar para varios servicios ilegales, como los servicios de hacking, servicios de lavado de dinero y contratar a un asesino.El informe, publicado por Trend Micro, es una especie de "informe del censo" de la Web profunda, en base a la información recopilada en los últimos dos años por el analizador de Deep Web Trend Micro. El analizador de deep web es descrito por los expertos de la empresa de seguridad como un rastreador web que escanea los servicios ocultos y recursos que recogen direcciones URL de Tor y sitios web escondidos I2P, identificadores de recursos y dominios de Freenet con dominios de primer nivel no estándar, y la extracción de información de contenido de interés (es decir, enlaces, direcciones de correo electrónico, y los encabezados HTTP).Los investigadores de Trend Micro identificaron 8.707 páginas que llamaron "sospechosas", examinaron los sitios "web" de la superficie a los que estan vinculados estas paginas, y descubrieron que la mayoría de ellos caen en las siguientes categorías:

    Sitios de vectores de infecciones (drive-by download) (33,7%).
    Sitios de evasión de proxy (31,7%).
    Explotación infantil (26%). 

El Inglés es el idioma predominante en el contenido rastreado por los expertos, casi el 62 por ciento de las páginas web analizadas de 3.454 dominios explorados están en Inglés seguido por ruso (228 dominios) y dominios franceses.

Los datos interesantes están relacionados con la distribución de lenguaje basado en el número de URL, el número de URL ruso es mayor que el de Inglés. Los expertos afirman que estos resultados estan motivados debido a que un sitio web se refleja tanto en TOR como en I2P.

Mediante el análisis de los principales mercados negros, los expertos trataron de identificar a los principales operadores, incluso si la operación es muy dura los resultados son muy aproximados. El análisis reveló que la actividad ilegal principal sigue siendo relacionada con la venta de drogas y productos químicos.

 El investigador descubrió muchos sitios web sospechosos en la Deep web que proponen servicios de asesinatos, que incluyen la lista de precios de un grupo criminal que se autodenomina C'thulhu. Los servicios, incluyen violación, "violación de menores de edad", mutilación, bombardeo, agobio, y asesinato. Los precios son desde $ 3,000 por "paliza simple" de un objetivo "de bajo rango" hasta 300.000 dólares por asesinar a un blanco de alto rango o político y haciendo que parezca un accidente ".

El informe también confirma la explotación de los recursos en la web oscura para ocultar el mando y control de la infraestructura de un número de malware, como el Vawtrak y Dyre troyano bancario, y el ransomware Critroni.

Si quieres consultar el informe completo, haz click aquí (Ingles) 

Nube Tor Descontinuado por Falta de Apoyo

Fuente: ThreatPost

El Proyecto Tor ha cerrado su servicio de nube por proxy citando vulnerabilidades de seguridad, errores de usabilidad y la falta de recursos.

Tor ofrece a sus usuarios la capacidad de navegar por la Web de forma anónima, que despide el tráfico a través de una serie de servidores de retransmisión para que ningún observador en cualquier punto pueda decir de donde proviene o a donde va el tráfico de un determinado usuario. El Proyecto Nube Tor esencialmente ofreció una plataforma para la creación de puentes de red dentro de Amazon Elastic Cloud Compute para que los usuarios pudieran evadir la censura.

Por desgracia, al igual que muchos otros proyectos de seguridad de código abierto, la Nube Tor sufrió de la falta de fondos y recursos humanos. Como las vulnerabilidades de seguridad y errores fundacionales comenzaron a acumularse, no había nadie disponible para revisar y aplicar parches potenciales.
"Hemos tratado de encontrar un nuevo responsable para Nube Tor durante meses, sin éxito," dice el Dr. Karsten Loesing, un desarrollador de Tor que también ha desarrollado un sistema para recopilar métricas anónimas en Tor. "Ha habido ofertas para enviar parches, pero no pudimos encontrar a una persona de Tor para revisar y aprobarlos."

Un error en el manejo de imágenes de la Nube Tor puede dejar el servicio practicamente inutilizable. Más allá de eso, hay unas 16 vulnerabilidades en espera de ser parchadas, al menos una de los cuales es de la más alta prioridad, de acuerdo con Loesing.

El código del proyecto Nube Tor permanecerá de código abierto y disponible para el público. El Proyecto Tor está animando a los desarrolladores a utilizar el código de Nube Tor en cualquier proyecto similar.

"Nube Tor sigue siendo una buena idea", Loesing cree ", que sólo necesita a alguien para ponerlo en práctica."

Servicio de Correo Electronico SIGAINT en la Dark Web atacado

El servicio de correo electrónico SIGAINT en la Dark Web sufrió un gran ataque que involucró a 70 nodos de salida, una circunstancia que sugiere operación del Gobierno.

La ley y las agencias de inteligencia siempre están involucrados en la infiltración de darknets y servicios relacionados con la intención primaria de controlar malos elementos y de-anonimizar usuarios.

El Servicio de Email en la Dark Web SIGAINT basado en Tor es uno de los servicios bajo ataque constante de los organismos gubernamentales, recientemente su administrador advirtió a los usuarios del servicio de correo electrónico que fue blanco de una presunta agencia de policía que intentó entrar ilegalmente a él.

SIGAINT es uno de los servicios de correo electrónico de alojamiento web en la red TOR que son explotados por los usuarios para enviar mensajes de preservar su anonimato.
Entre los usuarios de los servicios de correo electrónico web alojados en la Dark Web, hay periodistas, disidentes amenazados por regímenes represivos y claro las agencias de inteligencia y los delincuentes cibernéticos.

Debido a la naturaleza del servicio y la identidad de sus usuarios, el servicio de correo electrónico SIGAINT es uno de esos servicios Tor ocultos mas atacados por la inteligencia.

De acuerdo con el administrador, un atacante persistente con acceso a cerca de 70 malos nodos de salida Tor (alrededor del 6 por ciento del total) ha tratado de poner en peligro el servicio de correo electrónico, el ataque se produjo hace unos días. El administrador del servicio de correo electrónico web anónimo alertó a los usuarios a través de la lista de correo tor-chat esta semana.

Los nodos de salida de Tor son los puentes por donde fluye el tráfico cifrado Tor en la Internet, mediante el control de un nodo de salida, es posible analizar el tráfico Tor después de salir de la red de la cebolla (Onion).

En el caso específico de los servicios de correo electrónico web como SIGAINT, el nodo de salida Tor es el último salto antes de que el mensaje llegue a la Internet y su dirección IP es la única información visualizada por el destinatario en lugar de la dirección IP del remitente legítimo.


Uno de los administradores de SIGAINT confirmó que su servidor fue blanco de 58 nodos maliciosos  de salida Tor, pero un miembro del Proyecto Tor, Philipp Winter, descubrio otros 12 nodos de salida malos.

Los gestores del Proyecto Tor han añadido a la lista negra los servidores malos de Tor que fueron utilizados por los atacantes para ejecutar los ataques "hombre en el medio" (MITM).

¿Cuál es el impacto hacia las víctimas?

Administradores de SIGAINT especulan que el servicio no se ha visto comprometido, pero existe la posibilidad concreta de que los atacantes hayan obtenido credenciales de un número indeterminado de usuarios.

"Estamos seguros de que no consiguieron entrar", afirma la alerta. "Parece que recurrieron a reescribir la URL .onion situada en sigaint.org a uno de los suyos para que pudieran hacer el ataque MITM [man-in-the-middle] entre los inicios de sesión y espíar en tiempo real."

El administrador, que desea permanecer en el anonimato, dijo a Motherboard que los hackers no lograron entrar en los servidores de SIGAINT.

"Sabemos lo que buscaban", el administrador le dijo a Lorenzo Bicchierai de Motherboard. "No hay manera de espiar el correo electrónico que no deje a la red oscura sin espiar al servicio de correo de sí mismo."

El servicio web de correo electrónico SIGAINT está evaluando la posibilidad de habilitar el cifrado por defecto o eliminar la URL .onion desde la página sigaint.org.

Top 10 proveedores de VPN que aseguran tu Privacidad y el Anonimato

Red privada virtual (VPN) es una tecnología de red que enlaza redes privadas a través de Internet utilizando métodos de cifrado. La VPN es generalmente preferida por empresas, instituciones educativas, agencias gubernamentales y ciudadanos particulares para facilitar el acceso de usuarios remotamente a redes privadas. La VPN es económica ya que es mucho más barata en comparación con las redes privadas, proporciona flexibilidad, no sólo los usuarios de VPN pueden mantener su anonimato, también funcionan para protegerse de ser vigilado.

Una VPN funciona en los siguientes 4 protocolos:

• IP Security (IPSec): IPSec utiliza dos métodos para cifrar los datos de sus usuarios: a) modo de transporte o b) de modo de túnel. El modo de transporte es el cifrado de mensaje dentro del paquete de datos también denominado como Payload. El modo de túnel es el cifrado de todo el paquete de datos.
• Point-To-Point Tunneling Protocol (PPTP): Este es el protocolo más utilizado; PPTP utiliza el método de túnel en el que almacena PPTP datos dentro de los paquetes PPP que se almacenan más dentro de los paquetes IP que son transportados a su destino.
• Layer 2 Tunneling Protocol (L2TP): Funciona en dos características principales: L2TP Concentrador de Acceso (ALC) y L2TP Network Server (LNS). ALC: se trata de un dispositivo que termina la llamada y LNS: esta autentica los paquetes PPP como se ha visto antes en el PPTP.
• Transport Layer Security (TLS) y Secure Sockets Layer (SSL) es decir TLS/SSL: Este método utiliza una combinación de los métodos de autenticación y encriptación que conduce al transporte de los datos entre los servidores y clientes.

Hay varios proveedores de servicios VPN que varían en la forma en que los datos se asegura durante su tránsito a través de la infraestructura de red pública. Fuera de los distintos proveedores de VPN, te traemos los 10 mejores servicios VPN en ofrecer la privacidad y seguridad de datos:

TorGuard:

Los registros (logs) no son monitoreados. Además de una estricta "no existe una política de registro" TorGuard también proporciona segunda capa de seguridad de los datos con una configuración de IP compartida debido a lo cual  la dirección IP del usuario se vuelve casi imposible de rastrear. TorGuard VPN tiene múltiples servidores proxy Socks y VPN de todo el mundo. El paquete entero de datos se envuelve en un solo paquete por el cifrado mediante el método túnel a través de servidores seguros y luego estos datos se conectan de nuevo a la nube BitTorrent que le da la segunda capa de aislamiento de ser atacado. TorGuard mantiene en la actualidad más de 1000 servidores en más de 44 países de todo el mundo y están en continua expansión. TorGuard conserva su control en todo el hardware aunque busca alianzas con centros de datos que se pueden adherir a criterios estrictos de seguridad. Todos los servidores son arreglados y manejados exclusivamente por el equipo TorGuard a través de una clave única, segura. TorGuard asesora a sus clientes para que utilicen conexiones OpenVPN solamente y para el uso de encriptación AES256 con 2048 bits RSA para mayor seguridad.
URL: http://torguard.net/

Mullvad

Los registros no son monitoreados. Aquí, de nuevo una segunda capa de seguridad de los datos está garantizada por lo que los usuarios comparten sus direcciones IP tanto para IPv4 como IPv6. Los usuarios normalmente no son monitoreados sin embargo, sólo en el caso de abuso de la red extrema las herramientas básicas se utilizan para hacer frente a este tipo de explotación de la red. Este servicio no mantiene ninguna información personal del usuario. Es compatible con BitTorrent. Abrir la VPN mediante el programa cliente Mullvad es la conexión VPN más segura. Mullvad asigna un número único a cada programa descargado. Este número de cuenta identifica la cuenta de usuario que se puede utilizar para hacer pagos y para que el programa pueda conectar. Debido al número único asignado, ayuda en la seguridad de los datos.
URL: https://www.mullvad.net/en

IPVanish

Esta crea un entorno seguro para el uso web diario . Antes de que el usuario inicia sesión en la red, es esencial establecer la conexión VPN IPVanish, que pasará toda la información por un túnel cifrado incluyendo correos electrónicos, las transferencias de datos, banca en línea, mensajería instantánea y toda la navegación en línea. Los datos encriptados no pueden ser interceptados por terceros, incluidos ISP (Internet Service Provider). Es compatible con el tráfico P2P. Utiliza OpenVPN, L2TP y PPTP para sus operaciones.
URL: https://www.ipvanish.com/

LiquidVPN

Los registros no se conservan. LiquidVPN utiliza la tecnología de la "modulación IP ', en el que la dirección IP del usuario se cambia continuamente haciendo muy difícil el seguimiento de las acciones del usuario en internet. A esto se suma el uso de direcciones IP compartidas, excelentes estándares de encriptación y un precio muy bajo de inicio. Para la mitigación de abuso de la red, la capa 7 de SNMP y Mikrotikreglas de firewall trabaja a nivel de hardware y Zabbix y OSSEC a nivel de host. Sus centros de datos están en arrendamiento a corto plazo en todo el mundo.
URL: http://www.liquidvpn.com

BTGuard

Este servicio se basa en el servicio de proxy donde el usuario es capaz de ocultar su verdadera dirección IP del resto del mundo. Este es un servicio especialmente construido para los usuarios BitTorrrent para proteger su anonimato. BTGuard era sólo un servicio básico proxy que el usuario tendría que configurar para aprovechar el servicio de BitTorrent, sin embargo ahora BTGuard se está convirtiendo en una herramienta muy útil con su software fácil de instalar para proteger su anonimato. BTGuard también tiene un software de túnel de cifrado para usuarios que requieren seguridad especial de para sus datos. BTGuard guarda nombre de usuario, contraseña y dirección de correo electrónico no obstante las direcciones IP no se almacenan.
URL: https://www.btguard.com

BolehVPN

Se esconde la verdadera ubicación del usuario mediante el cifrado y encapsula toda la información que pasa a través de la VPN, por tanto, hace difícil para los fisgones o terceros interceptar o descifrar el tráfico de Internet. Varias características de BolehVPN se pueden enumerar de la siguiente manera: protege al usuario mediante el enmascaramiento de la dirección de IP, los datos se cifran en ambas direcciones, es decir, hacia adelante y atrás cuando pasa por el servidor VPN, se acelera el P2P, también oculta la verdadera ubicación de usuario debido a que el usuario parece proceder de un lugar diferente y por ultimo, también ayuda a los usuarios omitir determinadas firewalls corporativos. Se basa en Open VPN y SSL VPN.
URL: https://bolehvpn.net

HideIPVPN

Se basa en la combinación de PPTP, SSTP, L2TP, IPSec, OpenVPN y SmartDNS. Es compatible con una enorme lista de los sistemas operativos Windows, Mac, Linux, Routers etc. HideIPVPN ofrece una muy alta calidad de anonimato a sus usuarios en Internet en el que el usuario puede acceder incluso a los sitios web bloqueados, navegar por la web de forma anónima, ocultar la dirección IP y cifrar los datos del usuario. HideIPVPN no restringe el acceso a ningún sitio o servicios en línea. Todos los datos que salen y que llegan a través de VPN están cifrados, asegurados y también oculta la dirección IP que significa que uno puede acceder con seguridad a sitios web seguros, sin que se intercepten las conexiones. Los datos cifrados del usuario se ocultan de los administradores de red y ISP también, lo cual significa que sólo el usuario y el destino será capaz de ver lo que se está enviando. El servicio SmartDNS ayuda al usuario a acceder a más de 35 servicios de medios en línea de todo el mundo por lo que es ideal para cualquier persona que tiene el acceso limitado a los canales de televisión por cable, mediante el uso de HideIPVPN puede cambiar su nombre DNS y por lo tanto obtener un fácil acceso a la TV bloqueada/servicios (Netflix, Hulu, Pandora, etc).
URL: https://www.hideipvpn.com

SlickVPN

Una dirección IP actúa como una firma digital que ayuda a detectar la ubicación del usuario a cualquier sitio web o al servicio de Internet es decir proveedor ISP. SlickVPN oculta la verdadera dirección IP del usuario asignándoles un anónimo, por tanto, permite al usuario ocultar su ubicación. Si algún usuario se conecta a SlickVPN, se creará una conexión entre el ordenador del usuario y sus servidores. SlickVPN encripta cualquier transmisión de datos o la actividad en línea de modo que la presencia del usuario es anónima; además de la conexión también está garantizado por SlickVPN que la actividad de Internet, nombres de usuario, contraseñas, correos electrónicos, mensajes instantáneos, descargas, archivos, etc. están protegidos de terceros.
URL: http://www.slickvpn.com

Unspyable

Este utiliza un servicio Off-Shore VPN donde la VPN encripta toda la conexión a Internet y crea un túnel encriptado entre el equipo del usuario y el servidor elegido por el usuario de la lista de preferencia de servidores. Ahora cada vez que el usuario navega por Internet, todos los sitios web que el usuario visitó verían la dirección del servidor remoto y no la dirección IP real del usuario. Debido al túnel cifrado entre el usuario y el servidor, la dirección IP del usuario esta ahora en el anonimato. Por lo tanto ninguna de la información del usuario está disponible en la red local ni a la ISP local o censores y supervisión del gobierno. Para los usuarios que desean una mayor seguridad Unspyable también ofrece la múltiple Hop VPN en donde al igual que en Off Shore VPN los datos se hace pasar a través de saltos multiples entre equipos y servidores que es muy difícil de descifrar. Los principales beneficios de este VPN: Proporcionar los registros de correo electrónico off-shore y privados que no se guarda o monitorea,el anonimato de la dirección IP.
URL: http://www.unspyable.com

NordVPN

Esto proporciona una gran protección de OpenVPN a 256 bits AES y hay conexiones PPTP y L2TP / IPSec disponibles. En cuanto el usuario se conecta a la NordVPN se crea un túnel entre el usuario y el servidor y todos los datos de esta ruta son encriptados. NordVPN es también una de las únicas redes VPN que permitir Tor a través de VPN y tiene un sistema de encriptación de doble salto que no puede ser roto. Tor a través de VPN es una solución avanzada de privacidad proporcionada por NordVPN.

El principio básico aquí: El usuario se conecta primero al servidor NordVPN que luego enruta todo el tráfico a través de la red Tor. Aquí los datos se cifran en capa NordVPN en la etapa inicial y más tarde se envia a la red Tor. El Tor es más seguro para la privacidad ya que los datos cifrados se hacen pasar a través de algunos saltos en la red Tor antes de llegar a su destino ayudando a mantener el anonimato de la información vital del usuario y también DNS tráfico se encamina a través del usuario de la red Tor podrá acceso "sitios web .onion" o las páginas web ocultas simplemente utilizando NordVPN. URL: http://www.nordvpn.com

Conclusión

Estos son algunos de los servicios que han sido probados con buenos resultados, comenten cual utilizan para revisarlo. Un saludo.

Crónica Hacker

Tails OS, el sistema operativo para navegar anonimamente

¿Alguna vez has tenido curiosidad de entrar en la Deep Web?

¿Tienes alguna razón para navegar de manera anónima?

O simplemente quieres preservar tu privacidad, te presentamos Tails OS, es un sistema operativo basado en Debian y esta diseñado precisamente para esto, dirigiendo todas tus peticiones hacia internet por medio de la red Tor.

Con Tails, puedes elegir no dejar rastro de tu actividad en tu computadora, incluye también herramientas criptográficas para el cifrado de tus archivos, correo electrónico o mensajería instantánea.

Si estas interesado en probar este sistema operativo, visita la pagina oficial del proyecto en y descarga la imagen.

Al momento de esta publicación, la versión mas reciente es Tails 1.3.

Onion.city - Un buscador que lleva la Dark Web hacia la luz

La Dark Web refleja un poco mas de luz estos dias.

Hace unos días hablamos sobre Memex, el buscador de la Deep Web de DARPA. Memex es un conjunto de herramientas sofisticadas que ha estado en las manos de un selecto grupo de agencias de la ley durante el transcurso del último año, pero no está disponible para los usuarios habituales como tú y yo.

Sin embargo, hay otro buscador que buscador que si lo esta. Un motor de búsqueda de la Dark Web para el resto de nosotros. El motor de búsqueda se adentra en la red anónima Tor, encuentra sitios .onion y los pone a disposición de los usuarios regulares de la World Wide Web.

Hasta ahora la mejor manera de buscar sitios .onion ha sido adentrarse en la red Tor usando algo como el navegador Tor, pero Onion City hace efectiva esa parte por ti para que puedas buscar desde la comodidad de tu inseguro navegador de Internet favorito.

El sitio puede hacer esto porque es un proxy Tor2web - un pequeño software que actúa como un intermediario para la web regular y la red Tor.

Actúa como un cliente Tor dentro de la red Tor y muestra los sitios que encuentra como páginas web regulares utilizando subdominios de .onion.city.

Una de los resultados de trabajar de esta manera es que los resultados de búsqueda de Onion City son sólo páginas web normales como cualquier otra, que las hace visibles a ti, a mí, el motor de búsqueda de Onion City y también, por primera vez, Google.

De hecho, la funcionalidad de búsqueda de Onion City se debe a una Búsqueda Personalizada de Google, así que si puedes encontrar algo en Onion City deberás ser capaz de encontrarlo en Google también.

Hasta este momento, hay cerca de 650,000 páginas de Dark Web que han encontrado su lugar en el índice normal de Google a través de Onion City.

Por supuesto - como cualquier otro pequeño empresario puede decir - sólo porque Google sabe que existe un sitio web no significa será clasificada de la mejor manera. Pero esas páginas, al menos ahora, disfrutan de sus primeros rayos de sol.

Fuente: The Hacker Herald

Secuestro de tu información: OphionLocker se une a la carrera del ransomware

(cc) 20th Century Fox / Taken

En agosto pasado, se publicaron reportes acerca de una serie de ransomware en los que se incluía SynoLocker y CryptoWall. En la publicación relacionada a Cryptowall, se menciona brevemente la familia más avanzada de ransomware, CTB-Locker, que utiliza un criptograma de curva elíptica para el cifrado de archivos y Tor para la comunicación con el servidor de comando y control.

Esta semana, otro ransomware surgió con la misma criptografía de cifrado. Fue visto por primera vez por Trojan7Malware en una campaña de publicidad maliciosa que utiliza el RIG exploit kit. Ellos llamaron el malware como OphionLocker. Tras la infección, este malware utiliza una URL de Tor2web para dar instrucciones sobre cómo enviar el pago y obtener la herramienta decrpytor y así poder recuperar tu información.

Este ransomware cifra los archivos con las siguientes extensiones.

Y este el mensaje que se mostrará al usuario después del cifrado.

Multiples archivos de texto con el formato ENCRYPTED[..].txt seran creados, los cuales contendrían el ID de hardware generado para la computadora de la víctima.

El ingresar el HWID mostraría el mensaje de rescate por el que se pide 1 BTC.

Sin embargo, si la infección ocurriera en un entorno virtual, OphionLocker tiene un truco ligeramente diferente. A pesar de que todavía te da un HWID, el mensaje que se muestra no pide un pago de un rescate.

Se da el descifrador gratis! Ahora, sabemos que suena demasiado bueno para ser verdad, pero aun asi los investigadores continuaron con las pruebas por si acaso estos criminales fueran nobles con los investigadores de seguridad.

Probando el descifrador se mostraría el siguiente mensaje:

Al hacer clic en "Aceptar", aparecerá inmediatamente otro mensaje:

Pero, por desgracia, ninguno de los archivos pudo ser descifrado. Lo que denota que con este nuevo tipo de amenazas (como en la vida real) nadie puede asegurar el poder recuperar tu información de manera integra. Los programas de Antivirus actuales son capaces de eliminar la infección pero debido a la complejidad del cifrado (RSA 2048-bit), es imposible recuperar los archivos una vez comprometidos. Por lo cual la severidad de dicha amenaza es considerada como CRÍTICA. 

RECOMENDACIONES:

• Correos electrónicos: NO ABRIR CORREOS ELECTRÓNICOS NO SOLICITADOS. No abrir archivos adjuntos que parezcan sospechosos o que su naturaleza no sea para fines de trabajo. 
• Información Crítica: Resguardar la información crítica de manera periódica en los espacios compartidos asignados en servidores de la empresa y así reducir el impacto en caso de una infección.
• Antivirus: Mantener las definiciones de antivirus actualizadas.
• Mensajería Instantánea (MSN, AOL, etc.): Evitar recibir archivos por este medio. También evitar abrir accesos a páginas web (links).

Fuente: f-secure

Nueva version de ransomware Cryptowall 3.0, se comunica a través de la red anonima I2P

Hemos visto una serie de ransomware tendía a ser sencillo con determinaciones tenaces para extorsionar a las víctimas. Pero con el aumento exponencial de las muestras de ransomware el año pasado, hemos visto como ha evolucionado en diseño este tipo de amenaza, incluyendo "CryptoLocker" que fue sacada de linea junto con la botnet "Gameover ZeuS" en junio pasado. Como resultado, otros ransomware mejorados han surgido para reemplazarlo - CryptoWall.

Ransomware es una amenaza emergente en la evolución de las técnicas de los cibercriminales para conseguir tu dinero. Normalmente, el programa malicioso bloquea la computadora o cifra (encripta) los archivos y documentos que hay en ella, con el fin de extorsionar a las víctimas. Desde el año pasado, los delincuentes han generado un estimado de US $ 1 millón en ganancias.
Ahora, el ransomware Cryptowall está de vuelta con la versión más nueva y mejorada en su cifrado de archivos, que se ha visto cobrar víctimas por los investigadores a principios de esta semana,  advirtieron investigadores de seguridad.

La nueva versión, llamada Cryptowall 3.0 (o Crowti), usa las redes de anonimato Tor y I2P (Proyecto Internet Invisible)  para llevar a cabo la comunicación entre las víctimas y los que controlan con el fin de mantener fuera a los investigadores y las autoridades.

Típicamente, CryptoWall cifra (encripta) los archivos de las víctimas con un fuerte algoritmo de cifrado RSA 2048  hasta que la víctima paga una cuota de rescate para conseguir que se descifren. Exige víctimas pagan el equivalente a US $500 en moneda virtual Bitcoin para recibir la clave de descifrado que les permita recuperar sus archivos.

El programa ransomware proporciona a los usuarios enlaces a varios sitios que actúan como puertas de acceso Tor que conectan automáticamente el navegador del usuario al servicio de descifrado CryptoWall alojada en la red Tor. Sin embargo, con CryptoWall 3.0, el tráfico del usuario es también pasado a través de otra red de anonimato llamado I2P.

Fuente: THN