En la búsqueda constante por impulsar el interés en el área de la seguridad de la información, desde ESET, ofrecemos a los estudiantes universitarios de América Latina la oportunidad de participar en el Premio Universitario ESET 2012. Esta iniciativa, que venimos realizando hace 7 años, procura distinguir a aquellos estudiantes que realmente se interesen por la temática. El concurso consiste en desarrollar un artículo sobre algún tema, a elección del estudiante, vinculado con la seguridad de la información y los códigos maliciosos.

Para reconocer el esfuerzo de parte de los alumnos, premiaremos al mejor trabajo llevando al participante a la ciudad de Dallas, Estados Unidos, con todos los gastos pagos, para asistir a Virus Bulletin 2012; uno de los eventos más importantes de la industria antivirus en el que participan los más trascendentes investigadores del mundo y discuten sobre las nuevas tendencias en seguridad de la información, así como también nuevas metodologías de ataque, con el objetivo de compartir el conocimiento y la experiencia de cada uno.

Además, el 2do y 3er premio asistirán, también con todos los gastos pagos, a la ekoparty 2012, una de las mayores conferencias de seguridad de la información de América Latina que se lleva a cabo en la ciudad de Buenos Aires, Argentina en donde diferentes expositores presentarán de forma exclusiva nuevas amenazas y vulnerabilidades detectadas actualmente en el mercado.

Finalmente, también serán reconocidos el 4to y 5to premio con bibliografía orientada a la seguridad de la información para que puedan incrementar y profundizar sus conocimientos en el área.

En ESET nos complace incentivar el interés de los estudiantes de la región en investigar y aprender más acerca de esta temática a través de iniciativas como el Premio Universitario. Ustedes como jóvenes universitarios de hoy, serán los gerentes de mañana y colaborar en su educación es uno de los pilares fundamentales que define nuestra cultura.

¿Qué estás esperando? Las inscripciones permanecerán abiertas hasta el lunes 30 de abril.

¡Inscribite ya!

Ing. Raphael Labaca Castro
Coordinador de Awareness & Research

Categories: Corporativo, Educación
1 Comment »

El día de ayer dio comienzo el evento más importante del año para la comunidad de investigadores de la industria antivirus, Virus Bulletin 2011. Realizando su vigésimo primera edición en la hermosa ciudad de Barcelona, los principales investigadores de los laboratorios antivirus estarán presentando hasta el día viernes las principales tendencias en lo que respecta al mundo del malware y el cibercrimen.

Una vez más, ESET Latinoamérica está presente en el evento, y hemos venido acompañados por Matias Porolli, el ganador del Premio Universitario 2011, que está disfrutando

El día de ayer fue la apertura del evento, a cargo de Helen Martin; seguido por una interesante presentación de Mikko Hypponen contando cómo pudieron arrestar en Finlandia e Inglaterra a desarrolladores de malware. El dato de color de la presentación fue que la persona arrestada, mientras negaba ser el autor de los delitos por los que se lo acusaba, se observó que tenía tatuado su “apodo secreto” (o nickname) en el brazo, una práctica poco recomendable si quieres ocultar tu identidad. Comparto con ustedes una imagen de la apertura de la jornada:

Las jornadas están divididas en dos salas: la técnica y la corporativa. En cada una se suceden charlas de media hora, siendo en la primera sala donde es posible encontrar los contenidos más técnicos, como el análisis de malware a bajo nivel. Mientras escribo este post, colegas están presentando las implicancias de los takedown de botnets desde el punto de vista legal y logístico en la sala corporativa.

ESET está muy presente en Virus Bulletin, ya que además de ser uno de los principales sponsors del evento; contamos con varias charlas durante las jornadas:

• Miércoles 5:
• 12:00 – 12:30: Pierre-Marc Bureau presentó la charla “Same botnet, same guys, new code“, sobre el malware Kelihos y cómo este es la evolución de Storm y Waledac.
• 14:30 – 15:00: David Harley junto a Larry Bridwell de AVG disertaron sobre AMTSO y las evaluaciones antivirus en la charla: Daze of whine and neuroses (but testing is FINE).
• 16:50 – 17:20: Juraj Malcho dio una excelente presentación sobre el rol de las empresas para dar más seguridad a los usuarios, bajo el título Security 2012: staying ahead of the game.
• Jueves 6
• 10:50 – 11:20: Eugene Rodionov y Aleksandr Matrosov, estarán dictando la misma charla que presentaron hace unas semanas en la Conferencia Ekoparty, en Argentina: Modern bootkit trends: bypassing kernel-mode signing policy.
• Viernes 7
• 11:50 – 12:20: Finalmente, Robert Lipovsky, Daniel Novomesky y Juraj Malcho darán la charla Fake but free and worth every cent.

Como verán, el equipo de ESET tiene un importante rol durante la conferencia. Es un placer estar una vez más en este encuentro de la comunidad antivirus, y seguiremos compartiendo con ustedes lo más importante del evento en los próximos días.

Sebastián Bortnik
Coordinador de Awareness & Research

Categories: Eventos
No Comments »

Es un agrado para mí poder escribir este post, para anunciar quienes han resultado ser los ganadores del Premio Universitario 2011 de ESET Latinoamérica. Luego de varias semanas de deliberación, el jurado ha elegido a quienes consideró, han sido los mejores trabajos de investigación en seguridad antivirus, y no ha sido una tarea sencilla: el nivel de los trabajos ha sido excelente, y luego de pre-seleccionar a los ocho finalistas, hemos tenido una ardua tarea para determinar el orden de mérito final. Finalmente, el jurado conformado por especialistas de seguridad y educación de ESET Latinoamérica, junto con el equipo de Laboratorio de Análisis de Malware y Comunicación; ha considerado que el ganador del Premio Universitario 2011, es Matias Nicolás Porolli, de la Universidad Tecnológica Nacional Argentina, por su trabajo “Botnets: la mafia silenciosa”.

Matias ha realizado un excelente trabajo combinando la precisión técnica, una correcta redacción y presentación y la originalidad suficiente, por lo que el jurado ha considerado que es el indicado para viajar a la Conferencia Virus Bulletin en Barcelona, en el mes de octubre. ¡Felicitaciones Matías!

En segundo lugar, el jurado ha seleccionado a Amilcar Dario de Leon Velasquez, de la Universidad Mariano Galvez de Guatemala, por su trabajo “Seguridad (GNU) Linux: malware, vulnerabilidades, protección y otros recursos”. Amilcar estará viajando en el mes de septiembre a la Ekoparty en Argentina.

Tanto la Universidad Tecnológica Nacional como la Universidad Mariano Galvez, estarán recibiendo una computadora portátil por la labor de Matías y Amilcar.

El podio lo completa Conrad Stein K., de la Universidad Técnica Federico Santa Maria de Chile, por su trabajo “Winfaking: Imitando ventanas para obtener credenciales”. Conrad también estará viajando a Argentina para la Ekoparty 2011.

Finalmente, los últimos dos premios serán recibidos por los siguientes trabajos, cada uno de los autores recibirá un libro sobre Seguridad Informática:

• 4º lugar: Maximiliano Gerardo Roldan, de la Universidad Tecnológica Nacional Argentina, por su trabajo “Stuxnet, una tendencia en el cibercrimen”.
• 5º lugar: Santiago Ciciliani, de la Universidad Tecnológica Nacional Argentina, por su trabajo “¿Cómo lograr que nuestros datos privados sigan siéndolo?”

Concluyendo, quiero destacar la labor de Danilo Escobar Colorado (de la Universidad San Carlos de Guatemala), Franco Martín Sartori (de la Universidad Tecnológica Nacional Argentina) y Nicolás Jorge Caruso (de la Universidad Tecnológica Nacional Argentina); todos trabajos que han llegado a la etapa de finalistas del Premio Universitario 2011.

De esta forma, damos por “cerrado” un nuevo año del Premio Universitario, que nos permite incentivar y fomentar la investigación en Seguridad de la Información en el ámbito académico; agradeciendo a cada una de las universidades que difundió la iniciativa y, especialmente, a todos aquellos que se animaron a participar realizando una monografía, y dedicando tiempo a la investigación y redacción del trabajo. A todos ellos que no han podido obtener algún premio, ¡los esperamos el próximo año!

Sebastián Bortnik
Coordinador de Awareness & Research

Categories: Educación
2 Comments »

Las redes sociales van adquiriendo cada día más importancia en la sociedad, ya que en estas, se ve reflejado la necesidad del humano de querer relacionarse más con su entorno. Tal importancia ha tenido esta tecnología en la red, que fue una de las principales temáticas elegidas por la conferencia Virus Bulletin del 2010, en donde se debatió la seguridad de estas.

Un reciente estudio realizado por la consultora comScore Data, la cual se encarga de realizar mediciones sobre el uso de tecnología digital, incluye un interesante gráfico en donde se pueden observar los países que pasan más tiempo en las redes sociales.

Este estudio fue realizado durante el mes de abril y en él aparecen listados varios países de Latinoamérica listados. El ranking de países de la región es liderado por Argentina, la cual tiene un promedio de 8.4 horas por mes. Seguido por Venezuela y Colombia con 7 horas, y luego Chile (casi 6 horas), México, Puerto Rico y Perú. Mucho más abajo se encuentra Brasil en el puesto 22º con una media de 4.4 horas.

Con estos datos, podemos ver los países que se pueden encontrar más expuestos a problemas de seguridad a través de redes sociales, afectados por distintas amenazas, tales como:

• Robo de credenciales.
• Publicación de información sensible.
• Engaño por ejecución de clics (también conocido como clickjacking).
• Diversas amenazas de malware.

Todas estas amenazas para ser efectivas utilizan diferentes técnicas de Ingeniería Social, gran parte de estas, están basadas en sucesos trascendentes para captar mayor cantidad de victimas. Por lo tanto, como usuarios de los servicios de redes sociales, es importante usar esta tecnología con conciencia y responsabilidad. Haciendo foco en la importancia de la educación de los usuarios y así no ser víctimas de esta tecnología, para reconocer con anticipación las posibles amenazas que puedan comprometer su sistema.

Claudio Cortés Cid
Especialista de Awareness & Research

Categories: Redes Sociales
2 Comments »

Esta es la última semana para inscribirse y participar del Premio Universitario 2011, la iniciativa que realizamos desde ESET para premiar a los estudiantes que desarrollen trabajos de investigación en Seguridad de la Información.

El participante que más se destaque podrá asistir al Virus Bulletin 2011, que se llevará a cabo en octubre de este año en la ciudad de Barcelona. La antigua sede olímpica es famosa por sus destacadas edificaciones de estilo modernista realizadas por el arquitecto Antoni Gaudí. Entre ellas, se encuentran: la Pedrera, el Park Güell y su obra maestra, el templo de la Sagrada Familia. Además, uno de los estadios más prestigiosos del mundo, el Camp Nou.

Entonces, esta es la oportunidad de llegar allí con TODO pago.

¿Qué es el Premio Universitario? Es una iniciativa de ESET que se realiza por sexta vez en la región, y que premiará a cinco estudiantes latinoamericanos por su labor en una monografía.

¿Cuáles son los premios? El primer puesto viajará con todo pago a Barcelona, España, para la conferencia Virus Bulletin. El segundo y tercer puesto, viajarán en septiembre, también con todo pago, a Buenos Aires, Argentina; para el congreso Ekoparty, el evento más prestigioso sobre seguridad informática en la región. Finalmente, el cuarto y quinto puesto recibirán un libro sobre Seguridad Informática.

¿Qué requisitos debo cumplir? Debes ser un estudiante universitario que esté cursando al menos el tercer año de la carrera. Además, para obtener el primer premio, es necesario un nivel mínimo de idioma inglés. Para más información, pueden leer las bases y condiciones.

¿Hasta cuándo hay tiempo de inscribirse? Hasta el viernes 13 de mayo… ¡ya falta poco!

¿Cómo puedo inscribirme? Muy sencillo, sólo es necesario completar el formulario de inscripción.

Estudiantes queridos, esta es una oportunidad única, para investigar sobre algún tema que los entusiasme y ganar grandes premios. ¿Qué están esperando? ¡Vamos al Virus Bulletin!

Sebastián Bortnik
Coordinador de Awareness & Research

Categories: Malware
No Comments »