martes, enero 29, 2008

Virus en los equipos de la SHCP

El día de hoy trámite la FIEL en hacienda y a pesar de que el trámite fue sencillo y rápido al revisar mi certificado, oh sorpresa mi llave estaba infectada por un virus, se que suena payaso decirlo porque sabemos que son equipos vulnerables y que pasan miles de personas por esas oficinas y cualquiera puede dejarles un regalito, pero como expreso en una carta dirijida a Quejas y Sugerencias, después de invertir tanto en infraestructura como es posible que no inviertan un poco en una solución antivirus. En la actualidad no es necesario que ellos me hagan caso, tal vez alguien que busuqe información sobre el trámite lleguea esta página y como una botella en el mar lea este mensaje y se salve de una catastrofe en su información.
A Quien Corresponda:

Estoy tratando de interponer una queja ante la dirección de sistemas de la SHCP, el único contacto que me parecio oportuno en la página de Internet fueron ustedes, así que me dirigo con respeto en aras de poder hacer eco en su Dirección de Sistemas Informáticos.

El día de hoy acudí a solicitar la FIEL, para lo cuál es necesario presentar un medio electrónico para obtener el certificado, habiendo recibido pues mi trámite concluido y verificando la información recabada en mi equipo, se activaron las alarmas de antivirus del dispositivo recien conectado. No es posible que invirtiendo tanto dinero en infraestructura para realizar este trámite (computadoras, camaras fotograficas, lectores de huella digital, escáners, capacitación) no sea posible inertir en una solución informatica de antivirus y no solicitando algun software comercial en particular, puesto que existen buenas opciones gratuitas como la que me protegio en este caso.

En mi caso particular tengo entrenamiento profesional para defenderme de este tipo de ataques, pero que pasa con las personas que hacen un esfuerzo valuable por tratar de cumplir con los establecimientos de la ley en materia fiscal y a cambio obtienen un compromiso en su información personal, ya que este tipo de programas (virus) son capaces de robar información confidencial del equipo donde reside en el mejor escenario llegando hasta la destrucción de la información del equipo.

Solicito de la manera más atenta que puedan hacer llegar este correo al área informática y que puedan hacer una limpieza de los equipos del Modulo de Asistencia al Contribuyente ubicando en Sur del DF. Felix Cuevas. Col del Valle.

Registro de virus encontrados:

Begin scan in 'G:\'
G:\ntde1ect.com
[DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
[WARNING] The file was ignored!
G:\RavMonE.exe
[DETECTION] Is the Trojan horse TR/Agent.GQ
[WARNING] The file was ignored!

Además de un archivo de autoarranque (autorun.inf) que ejecutaba los programas, el cuál fue el primero que elimine.
Actualización:

Después de unos dias me llego a mi correo este oficio, lo cual indica que mis quejas al menos fue a apelada y ya les di chamba que hacer, espero que enserio tomen cartas en el asunto. Aunque por la redacción parece que yo fui el que les mande los virus :S



Actualizacion 2:

Finalmente se emprendieron acciones sobre la queja que interpuse, la SHCP parece que si tiene procedimientos efectivos, al menos podemos constatar un poco de operación interna. Aunque la conclusión de ellos es que sus equipos estaban operando normalmente y que no tenian ningun virus, además de que tienen antispyware activado.


viernes, enero 25, 2008

Back To School

En este momento estoy en intersemestral y voy a escoger las materias para continuar con la maestría, debido a que mi enfoque apunta hacía algo empresarial más que la investigación he decidido continuar con el legado del desarrollo de sistemas de software por lo que incluiré en mis materias Ingeniría de Software directamente de Hanna Oktaba creadora del modelo MoProSoft, y por otra parte tomaré un curso de Programación Avanzada en Java, un paradigma que no he tratado es la Programación Orientada a Aspectos, donde espero manejar tecnologías como Struts, Hibernate y algo de patrones. Aún no tengo decidida la última materia, estoy barajeando la posibilidad de Seguridad en las Redes con Enrique Daltabuit, o tomar algo relajado y entretenido como Criptografía, también había considerado un curso de Programación Concurrente pero por la carga de trabajo no podría tomarlo, y por el horario del curso de Generación de Corpus Textuales (Gerardo Sierra) no me ha convencido del todo esta última.

Good bye and keep connected. :D