Arrancó Ekoparty 2019: miles de hackers sueltos en Buenos Aires
Tras cumplir 15 años, la edición de la emblemática conferencia de seguridad informática Ekoparty, comenzó ayer y se extenderá hasta mañana en el Centro Cultural Konex.
Con el foco puesto en su primera jornada en la ingeniería social, los santafesinos Marcelo Temperini y Maximiliano Macedo, especialistas en delitos informáticos y fundadores del Observatorio de Delitos informáticos de Latinoamérica (ODILA), disertaron en al auditorio principal frente a programadores, analistas y hackers sobre los peligros que acarrea para el profesional informático obtener información de casos que partieron de la persuasión, con o sin el empleo de una tecnología.
Uno de estos casos emblemáticos de ingeniería social, como señalaron durante la exposición, tuvo como protagonistas a los clubes Paris Saint Germain y Boca Juniors, por los derechos de formación del futbolista Leandro Paredes. La millonaria cifra iba a ser pagada en tres cuotas. La primera de 519.750,99 euros estaba pactada para el 6 de marzo pasado, perno nunca llegó a las arcas de Brandsen 805.
El club francés realizó la transferencia de acuerdo a los datos que le habían suministrado por mail. Tras analizar una seguidilla de correos, los investigadores llegaron a la conclusión que se trataba de un dominio apócrifo: En lugar de @bocajuniors.com.ar, había uno que terminaba en .com.an. El PSG había seguido los pasos de esa cuenta falsa para realizar la operación, y el dinero fue desviado a una cuenta en México.
De acuerdo a los especialistas, la principal vía para realizar este tipo de ataque de ingeniería social se realiza por medio de un llamado telefónico, específicamente, para validar datos desde fuentes abiertas. También hay un método en el que el hacker “le pone el cuerpo” a la operación ingresando directamente a un lugar determinado.
“No importa la cantidad de dinero que inviertas en Firewall (cortafuegos) o antivirus si puede ir alguien a una empresa y robarse una caja con los archivos digitales del último año”, señala Federico Kirschbaum, organizador de Ekoparty.
Sin embargo, el más común y popularmente conocido es el phishing que mediante un correo electrónico logra obtener datos de una víctima. “Argentina, en materia de seguridad informática, está por detrás de países como Brasil en los que se realizan numerosos delitos con computadoras. Esto obligo a las empresas a tener que asegurarse. En nuestro país el delito está creciendo y ahora hay más concientización”, señaló.
Hoy, la acción en Ekoparty no solo estará focalizada en los expositores y workshops que se realizarán en el Konex. También habrá una experiencia a bordo de un ómnibus preparado para cumplir una misión: intentarán hackear las redes Wi-Fi gratuitas de la Ciudad de Buenos Aires para poner a prueba su seguridad.
Clarín
