"Baja" ("takedown") de nombres de dominio: su efecto sobre el phishing

En un escrupuloso trabajo académico, Tyler Moore y Richard Clayton, de la Universidad de Cambridge, estudian el efecto de dar de baja nombres de dominio sobre el phishing. En el texto hacen un análisis de varias técnicas de registro abusivo de los nombres y de diversos aspectos del phishing, y comparaciones cuidadosas entre bancos y otras organizaciones, y entre países.

Su conclusión es que sí se logra un efecto, aunque moderado, para disminuir el impacto del phishing a través de la baja de nombres de dominio orientados al phishing. Anotan muchos otros factores que pueden ser de mayor importancia.

Lectura obligatoria para los interesados en el tema.

Estructura organizacional del ciberdelito/Organizational structure of cybercrime

Acaba de aparecer un informe sumamente interesante de la empresa de seguridad informática Finjan que describe las estructuras organizacionales y parte importante del modus operandi de las bandas dedicadas a varios tipos dominantes actualmente de delito cibernético, como el phishing.

El informe describe en texto claro y con buenos diagramas las estructuras operativas que se ponen en marcha para estos delitos: estructuras de múltiples capas, algunas de ellas con muchos participantes, con funciones especializadas (creación de virus y troyanos, distribución de ese malware, depósito de la información capturada (datos de tarjetas de crédito, en muchos de sus ejemplos), y uso de esta información para convertirla en dinero líquido o realizar transacciones. En cada capa los actores están poco acoplados, y las capas están también sólo ligeramente acopladas entre sí. Eso da una gran flexibilidad a la operación y provee un principio de robustez apreciable, pues en cada capa pueden ser capturados o interrumpidos numerosos componentes sin afectar gravemente la operación de las otras capas ni exhibir a muchos de sus participantes.

Este principio organizacional es bien conocido; yo reconozco algunas características de la guerrilla, y el artículo hace una analogía mucho más detallada con las organizaciones tradicionales del delito organizado como la Mafia.

El estudio se basa en la participación de un investigador de Finjan en los foros de "carding" (captura y uso de datos de tarjetas de crédito y de débito) y es un esfuerzo realizado totalmente en el sector privado y la comunidad técnica, sin intervención de actores gubernamentales. Un punto de reflexión importante cuando analizamos los esfuerzos de organizaciones como la Unión Internacional de Telecomunicaciones (UIT o ITU) para gubernamentalizar la seguridad informática.

Destaco un último punto: el artículo también refiere los precios actuales de los datos de las tarjetas de crédito que permiten su utilización por los delincuentes para desfalcar a los tarjetahabientes, y estos precios van de los 15 dólares para tarjetas básicas en Estados Unidos a 70 dólares para las tarjetas de alto límite de crédito en Europa.

Se trata pues de un documento que paga sobradamente una lectura cuidadosa, tanto para expertos como para legos en la materia.

Nii Quaynor y... John Backus, en radio en la BBC en línea

Una excelente emisión de la BBC contiene tanto una entrevista con Nii Quaynor como una interesnate discusión acerca de algunos aspectos de historia de la computación.

Nii Quaynor es uno de los primeros y principales impulsores de Internet en África. La entrevista se da en ocasión de que recibiera el premio Jon Postel de la Internet Society (ISOC) por sus múltiples contribuciones. Nii ha batallado contra gobiernos corruptos, empresas aliadas con gobiernos difíciles, la pobreza general y de infraestructura, y muchas otras condiciones adversas. Su trabajo y su negocio están en Ghana, pero su activismo va mucho más allá en todo el continente. Ha contribuido a sensibilizar sobre la importancia de Internet a los organismos internacionales y las empresas, a organizar y capacitar a una multitud de técnicos, operadores, administradores y gente de negocios, y a llevar fondos internacionales para la inversión privada y pública y el desarrollo de Internet en África y el mundo en desarrollo. La entrevista permite escucharlo en su buen carácter, conservado a pesar de dificultades extremas. Conocí a Nii Quaynor en el período en que ambos fuimos miembros del consejo directivo de ICANN y he sido testigo cercano de su calidad humana, su compromiso social, su competencia técnica y operacional, y su forma de actuar, todas ellas de primera.

La parte final del programa hace referencia a un pasado que vivimos algunos "viejos jóvenes" - John Backus, la notación de Backus-Naur, y Fortran, el inmortal.

Protección de menores en Internet - un nuevo libro

En el blog de Tíscar, una periodista española que leo regularmente y tengo marcada entre mis favoritos en Technorati, aparece un libro estupendo sobre la protección de los menores en Internet. El libro está enfocado a España. Me parece que su parte más sólida es la descriptiva. Son notables las transcripciones de conversaciones en línea que muestran la lamentable situación a la que se enfrentan muchos niños y adolescentes - el paraíso de la invectiva, el insulto, el engaño, el "bullying", la presión, y la oferta sexual explícita. Muchas de ellas provienen de México o de la participación de mexicanos (a veces no está indicada como tal pero el lenguaje es inequívoco). La sección de recomendaciones me parece un poco más etérea y sigo prefiriendo el enfoque pragmático y a la vez siempre libertario y adulto de Parry Aftab (y su blog).