Equipos Informáticos y Telecomunicaciones

07/06/2016

Aviso de la oficina de seguridad del internauta 30/05/16:
Falsa factura electrónica de Endesa intenta infectar tu equipo

Detectada una campaña fraudulenta de tipo phishing que suplanta la identidad de Endesa y cuyo propósito es instalar malware en el equipo de la víctima.

Es importante aclarar que se trata de una suplantación que utiliza la imagen de la empresa para cometer el fraude y, en ningún caso, afecta a la seguridad de los servicios de la entidad.

Recursos afectados

Cualquier cliente de Endesa que reciba un correo electrónico con las características descritas anteriormente.

Solución

¿Cómo desinfectar el ordenador?

Para eliminar la infección en principio se puede utilizar cualquier antivirus o antivirus auto-arrancable actualizado, pero dependiendo de la importancia de los datos perdidos y si se va a realizar denuncia, es recomendable realizar un clonado previo de los discos (copia de la información del disco duro en otro soporte) ya que se podrían eliminar archivos que pudiesen ser necesarios para una investigación.

Si dispones de una licencia de algún antivirus, también puedes contactar con su departamento de soporte técnico para que te indiquen la manera de proceder ya que muy probablemente tengan más información de otros usuarios afectados.

¿Cómo recuperar los datos cifrados?

El Instituto Nacional de Ciberseguridad de España (INCIBE) a través del CERT de Seguridad e Industria (CERTSI) dispone de un servicio de análisis y descifrado de ficheros afectados por ciertos tipos de ransomware.

Para poder identificar el tipo de virus y si los datos son recuperables, por favor contacten con el correo Dirección de contacto para reportar un incidente adjuntando dos o tres ficheros cifrados (que no contengan información confidencial) con extensión original .doc o .xls y un tamaño superior a 1 MB, y el fichero en el que se indica como realizar el pago para recuperar la información, normalmente es un fichero .txt o .html.

Por último, si no lo has hecho ya, puedes poner la correspondiente denuncia de lo ocurrido ante las Fuerzas y Cuerpos de Seguridad del Estado: http://www.osi.es/es/reporte-de-fraude

Si el equipo no ha sido infectado

Si has recibido el correo pero no has ejecutado el archivo «ENDESA_FACTURA.js» tu equipo no se habrá infectado.

No bajes la guardia y permanece atento. Si se cuela en tu bandeja de entrada algún email cuyo asunto es igual o parecido al que hemos descrito en este correo, elimínalo directamente. En ningún caso accedas a enlaces que éste pueda facilitar ni descargues y/o ejecutes posibles ficheros que puedan traer adjuntos.

Realiza copias de seguridad, en un soporte que no esté conectado al ordenador (excepto al hacer la copia) de toda la información que consideres imprescindible para ti, para que en caso de que tu ordenador se vea afectado por algún incidente de seguridad, no la pierdas. Si necesitas ayuda para realizar esta tarea, no dejes de consultar los siguientes contenidos:

¡Qué no te pase a ti
¿En la nube o en casa? Cómo elegir el almacenamiento más seguro
¿Tienes asegurada tu vida 2.0? Haz copias de seguridad
¿Y las fotos de las vacaciones? En el ordenador que no arranca...
¿Has recibido el correo y accedido a las peticiones del mismo?

Si este es tu caso, es más que probable que tu ordenador esté infectado y, además, todos los ficheros almacenados en él estén cifrados.

Recomendaciones

Evita ser víctima de fraudes de tipo phishing siguiendo nuestras recomendaciones:

No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
No contestes en ningún caso a estos correos.
Precaución al seguir enlaces en correos aunque sean de contactos conocidos.
Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.
Antes de introducir nombre de usuario y contraseña en una web, debemos comprobar el certificado.
Certificado digital de Endesa

Detalles

Los correos electrónicos detectados tienen como remitente a «Factura electrónica de Endesa» y en el asunto para dar más credibilidad al correo comienza con el nombre y apellidos asociados a la cuenta de correo del destinatario seguido de “Factura” y unos caracteres alfanuméricos generados aleatoriamente, como por ejemplo «Nombre Apellidos Factura WYS2414BA7775376».

La siguiente imagen muestra el cuerpo del correo electrónico.

Correo fraudulento

El correo tiene un enlace con el literal “Consulta tu factura y consumo” que al acceder a él redirige a una página en la que tras unos segundos de espera se descarga un fichero comprimido llamado «ENDESA_FACTURA.zip»

Página web falsa

El fichero comprimido contiene un archivo JavaScript llamado «ENDESA_FACTURA.js» que al ser ejecutado instalará malware en el equipo de la víctima.

Según fuentes de la compañía el malware se trataría de un ransomware cuyo propósito es cifrar los ficheros del equipo infectado para impedir su acceso y posteriormente pedir un rescate.

04/12/2014

Nuevo Curso...Nuevos Planes...Nuevo Año 2015

Te cuento resumidamente lo que hemos hecho recientemente y nuestros planes para seguir navegando a través de esta larga tormenta que nos está costando vivir.
Entre las acciones más significativas de los últimos meses, destacamos la finalización de la reestructuración de los servicios que ofrecemos con la incorporación de un nuevo técnico a la plantilla para mejorarlos y la implantación de las metodologías de organización y proyectos Scrum y Kanban para optimizar y mejorar la productividad de nuestro personal con la mecanización de los avisos de nuestros clientes.
Siguiendo el lema de "lo que no suma, resta", hemos eliminado áreas, productos y actividades menos rentables para focalizarnos totalmente en nuestras fortalezas: la consultoría tecnológica del comercio, tiendas de alimentación y hostelería y el servicio técnico.
Con este nuevo año que va a comenzar espero que consigamos nuestros nuevos propósitos...ya os contaremos si lo conseguimos pero ya el próximo año. Feliz Navidad y Feliz Año 2015

06/11/2014

Hoy Equipos cumple 16 años.... cuando lleguemos a 18 hacemos una fiesta de cumpleaños.... :)

06/11/2014

Desde Equipos recomendamos tener actualizado el .NET Framework "marco de trabajo" desde Windows update para que nuestras aplicaciones de gestión sean mas rápidas y estables ya que nuestras aplicaciones de software de gestión y contabilidad utilizan proveedores de datos de .NET Framework para obtener acceso a datos. (clientes, facturas, artículos....)

Los desarrolladores de software necesitan normalizar los datos que manejan léase código fuente, librerías, ficheros de configuración, etc. Muchas veces parece que la única elección importante es la tecnología concreta a utilizar (lenguaje de programación, gestor de bases de datos, etc.) pero, a partir de ahí, cada programador puede crear su propio maremagnum de ficheros y código fuente.

¿Por qué permitir ese “desorden” en un desarrollo, si estamos tan convencidos de las bondades de estructurar y normalizar la información? Eso es ni más ni menos lo que pretende un framework.

Entonces ¿qué es un ‘framework’?
Siendo muy simple, es un esquema (un esqueleto, un patrón) para el desarrollo y/o la implementación de una aplicación. Sí, es una definición muy genérica, pero también puede serlo un framework: sin ir más lejos, el paradigma MVC (Model-View-Controller) dice poco más que “separa en tu aplicación la gestión de los datos, las operaciones, y la presentación”. En el otro extremo, otros frameworks pueden llegar al detalle de definir los nombres de ficheros, su estructura, las convenciones de programación, etc.

El entorno de ejecución .NET Framework se está convirtiendo cada día más en un elemento principal de los sistemas operativos Windows, y el que viene incluido dentro de Windows 8 es .NET Framework 4.5.

¿Por qué es tan importante?
La principal importancia de .NET Framework 4.5 radica en que ofrece a los programadores un entorno de ejecución para sus programas que puede trabajar al mismo tiempo con diversos lenguajes, evitando tener que tener un programa escrito todo en el mismo lenguaje.

La variedad de lenguajes soportados por .NET Framework 4.5 es muy amplia y cubre sobradamente todos los lenguajes principales, entre los que se pueden encontrar: C #, C++, Visual Basic .NET, Perl, Python,...

La idea principal de Microsoft es convertir .NET Framework en la base principal sobre la que estén desarrollados todos los programas diseñados para Windows, y a esto hay que añadir también la implantación de programas para Windows Azure, su plataforma en las nubes.

El proveedor de datos .NET Framework:
Un proveedor de datos en .NET Framework sirve de puente entre una aplicación y un origen de datos. El proveedor de datos se usa para obtener datos de un origen de datos y reflejar en ese origen los cambios que se produzcan en los datos.

Un proveedor de datos de .NET Framework sirve para conectarse a una base de datos, ejecutar comandos y recuperar resultados. Esos resultados se procesan directamente o se colocan en un DataSet de ADO.NET con el fin de exponerlos al usuario para un propósito específico, junto con datos de varios orígenes, o de utilizarlos de forma remota entre niveles. El diseño del proveedor de datos de .NET Framework hace que sea ligero, de manera que cree un nivel mínimo entre el origen de datos y su código, con lo que aumenta el rendimiento sin sacrificar la funcionalidad.
Se enumeran los principales proveedores de datos que se incluyen en .NET Framework:

-Para SQL Server, se recomienda el proveedor de datos .NET Framework para SQL Server.
-Para aplicaciones de nivel único que usan bases de datos de Microsoft Access se recomienda el Proveedor de datos .NET Framework para OLE DB. No se recomienda el uso de bases de datos de Access para una aplicación de nivel medio.

Objetos provistos por distintos proveedores de datos .NET
Los objetos Connection, Command, DataReader y DataAdapter son los elementos fundamentales del modelo de proveedor de datos de .NET Framework.

Dataset:
Un DataSet guarda información en un entorno desconectado. Después de que usted establece una conexión con una Base de Datos entonces puede acceder a sus datos.
Practicamente un DataSet viene a ser una caché de memoria interna de datos recuperados de un origen de datos, representa un componente fundamental de la arquitectura de ADO.NET.

04/09/2014

Un poco de humor para la vuelta de vacaciones....

Soporte Técnico al Matrimonio

Estimado Soporte Técnico:
El año pasado, hice la actualización de Novio 5.0 a Marido 1.0 y he notado que el nuevo programa ha hecho cambios inesperados en
el módulo de contabilidad, limitando mi acceso a las aplicaciones "flores" y "joyería", que antes funcionaban sin problema con
Novio 5.0.
Adicionalmente, Marido 1.0 eliminó otros programas valiosos, como Romance 9.9, e instaló programas molestos como Fútbol 5.0 y
Baloncesto 3.0. Conversación 8.0 ya no funciona y LimpiezaDeCasa 2.6 provoca una caída grave del sistema.
He tratado de ejecutar Quejarme 5.3 para resolver estos problemas, sin resultado.
Espero su ayuda. Atentamente,
Desesperada.

RESPUESTA
Estimada Desesperada:
Tenga en mente que Novio 5.0 es un programa de entretenimiento, mientras que Marido 1.0 es un sistema operativo.
Trate de ejecutar el siguiente comando:
c:/ CREÍA QUE ME AMABAS e instale Lagrimas 6.2
Marido 1.0 debería entonces ejecutar automáticamente las aplicaciones: Culpable 3.0 y Flores 7.0. Pero recuerde, usar esta técnica en
exceso puede provocar que Marido 1.0 se desvíe hacia Silencio Gruñón 2.5, Siesta 7.0 y Cerveza 6.1.
Cerveza 6.1, en particular, es un programa muy dañino, que puede generar archivos de audio tipo "Ronquido".
NUNCA instale Suegra 1.0 o re-instale otro programa Novio. Estas aplicaciones no las respaldamos, y pueden hacer que Marido 1.0
se estrelle.
En Resumen:
Marido 1.0 es un gran programa, pero tiene memoria limitada y no aprende nuevas aplicaciones rápido.
Considere adquirir programas adicionales para mejorar el rendimiento. Personalmente, recomiendo ComidaCaliente 3.0 y
RopaInteriorSexy 5.3. Además, ejecutar con demasiada frecuencia Quejarme 5.3 puede ocasionar que Marido 1.0 instale
secretamente Amante 1.0, lo cual requeriría del programa utilitario Detective Privado 7.5, o incluso Abogado 9.0.
Esto pudiera llevar a una falla total del sistema y pudiera requerir re-iniciar Marido 1.0.
Esperamos haber sido de ayuda.
Dpto. Soporte Técnico.

05/08/2014

Los bancos no han tardado en responder a la rebaja "a traición" de las comisiones que cobran a los comercios por aceptar el pago con tarjeta. Su intención es compensar los menores ingresos por comisiones con el cobro por otros conceptos, singularmente una cuota de alquiler por el TPV (terminal punto de venta), es decir, el aparatito en el que se pasa la tarjeta. Este cobro no existe hasta ahora en España, pero es habitual en el resto de Europa (lo que permite a los bancos cobrar comisiones más bajas que en España). El resultado es que los comercios acabarán pagando casi lo mismo y que los bancos no perderán negocio.

El anuncio de una rebaja de las comisiones máximas que los bancos pueden aplicar a los comercios por el cobro con tarjeta, aprobada por el Consejo de Ministros, cogió al sector con el pie cambiado. Nadie esperaba que el Gobierno impusiera esta limitación, puesto que no les había dicho nada y la norma que se está negociando en Bruselas sobre este asunto no iba a entrar en vigor previsiblemente hasta 2016. La indignación del sector se explica porque se trata de un golpe sustancial para los ingresos de la banca, que les llega por sorpresa en un momento de fuerte debilidad de los márgenes. Y lo que más les duele es que la decisión se haya tomado "a traición", sin ningun aviso previo.

El Gobierno ha impuesto unos límites a las comisiones del 0,2% para las de débito y del 0,3% para las de crédito. Hasta ahora no existía ningún tope legal, sino que la banca había llegado a un acuerdo con las asociaciones de comerciantes para establecer unos límites del 0,76% para las de crédito y de 33 céntimos por transacción -independientemente del volumen- para las de débito. Estos límites son los que pretende imponer la nueva normativa comunitaria, pero no impiden cobrar una cuota fija por alquiler: "La gente dice que en Europa se cobra menos por el uso de TPV que en España. Y es cierto, pero es que en Europa pagan un alquiler que aquí no existe", explican en una entidad.

Según explican las fuentes consultadas, lo que ha limitado el Ejecutivo es lo que el banco propietario del TPV debe pagar al propietario de la tarjeta -Visa, MasterCard, American Express, etc.-, que a su vez repercute al comercio. Este coste que el banco cobra a la tienda -el usuario del TPV- depende de la relación que tengan los dos: mayor o menor vinculación, voluntad del banco de captarlo como cliente, antigüedad, tipo de negocio, facturación... De esta forma, el cobro por transacción puede variar desde el 0,1% hasta el 0,8%.

Ahora, si se reduce el pago a los propietarios de la tarjeta, sería injustificable por parte del banco no trasladar esa rebaja a su cliente, es decir, el comercio. Pero claro, eso erosionará sus márgenes y la banca no puede permitirse algo así en un momento en que estos están hundidos por la caída del crédito y unos tipos de interés cada vez más bajos que reducen los ingresos procedentes de los préstamos. De hecho, éstos siguen en positivo en el conjunto del sector únicamente gracias al carry trade, es decir, a la operativa que consiste en tomar dinero barato en la barra libre del BCE e invertirlo en deuda pública.

¿Cuánto supondrá la nueva cuota?

Por tanto, tiene que compensar esa pérdida de negocio. Y la forma que tiene pensada para hacerlo es trasladar a España esa cuota fija de alquiler del TPV que existe en otros países. ¿Cuánto supondrá esta cuota? Según las fuentes consultadas, tendrá que cubrir el coste del aparato (en torno a 180 euros) más el coste del soporte informático (que cobran empresas como Servired, 4B o 6000) y el coste del riesgo de fraude.

La inexistencia hasta ahora de este alquiler es lo que llevaba a afirmar al sector que las comisiones actuales son bastante competitivas con respecto a los costes que supone este servicio, es decir, que "la banca no se está forrando con los TPV", al contrario de lo que piensan muchos. Por tanto, la banca considera que la rebaja impuesta por el Gobierno es injusta; pero no sólo eso, sino también improvisada -no había ninguna necesidad de anticiparse a la normativa europea- y arbitraria -se han fijado esos topes como se podían haber fijado otros-.

La medida, además, afecta a la venta del negocio de TPV que han acometido muchas entidades en los últimos años. En estos casos, los precios cobrados a los socios que han entrado en el capital se basan en un flujo de ingresos futuro que depende de las comisiones que se impongan a los comercios; por tanto, si éstas bajan, no salen las cuentas. Y en algunos de estos acuerdos se contemplan rebajas o devoluciones de parte de lo pagado si se daba esta eventualidad. De ahí que, en estos casos, también sea necesario buscar una compensación mediante la cuota de alquiler.
**Fuente El Confidencial

31/07/2014

Nuevo Billete de 10 Euros

Europa, personaje de la mitología griega, es la nueva cara del euro. Su retrato aparece en el holograma y en la marca de agua de la segunda serie de billetes en euros, denominada Europa. La nueva serie incorpora los últimos avances de la tecnología de billetes y es aún más segura que la primera. Los nuevos billetes se introducirán de forma progresiva a lo largo de varios años en orden ascendente, comenzando por el de 5€ en 2013 y el de 10€ a partir del 23 de septiembre de 2014. Los billetes de la primera serie seguirán siendo de curso legal y circularán en paralelo con los de la serie Europa hasta nuevo aviso.

Mayores medidas de seguridad y una durabilidad mayor por estar "barnizado".
Es importante conocer las nuevas medidas de seguridad que permiten su reconocimiento como verdadero, las mas importantes en el billete de 10 son:
-En los bordes izquierdo y derecho del anverso podemos apreciar al tacto unas lineas en relieve, además el valor, letras e imagen están también en relieve.
-A tras luz podemos apreciar el retrato del personaje de la mitología griega que da nombre a nuestro continente, Europa.
-Al mover lo podemos ver los cambios en los hologramas del billete, que cambian de color.

Debido a este cambio, es necesario actualizar los dispositivos de detección de billetes falsos para que se adapten a estos cambios.

Ya tenemos disponible la actualización al nuevo billete de 10 euros para el detector de billetes PRO CL-200. Aproximadamente una vez al año se va a incorporar un nuevo tipo de billete con lo que será necesario realizar la actualización cada vez.

Es necesario disponer del cable de actualización RS232.

31/07/2014