Nov 02

Artículo: Dark cloud,  the threat of ransomware | Canadian Lawyer Mag

Artículo publicado por la Canadian Lawyer Mag. 

http://www.canadianlawyermag.com/author/lisa-r-lifshitz/dark-cloud-the-threat-of-ransomware-14840/

Traducción Google:

 Los lectores veteranos de esta columna saben que soy un gran admirador de la nube de cosas, hasta ahora.

Ramsomware es un tipo de malware que cifra los archivos de software de un objetivo y los obliga a pagar un «rescate» por su descifrado. No es nuevo, ha existido desde principios de los años 90, pero ¿qué esnueva es la creciente amenaza que representan las eficiencias de un sistema de entrega basado en la nube conocido como ransomware como servicio. RaaS es una variante criminal del software como servicio, o SaaS, mediante el cual los ciberdelincuentes brindan la plataforma y los servicios de ransomware relacionados (desde la entrega hasta el pago y el seguimiento de la extorsión) por una tarifa fija o porcentaje del pago del rescate. Básicamente, se ha vuelto muy fácil simplemente iniciar sesión en el portal de un vendedor de web oscuro RaaS favorito, pagar las tarifas para comenzar (¡a veces tan bajo como $ US39!) Y distribuir malware a sus víctimas sin tener que escribir realmente su propio código malicioso. No se requieren habilidades técnicas reales. 

No hay duda de que ha habido un gran aumento en los ataques de ransomware durante el año pasado, probablemente impulsado por RaaS. El informe Lloyds Emerging Risks Report de este año estima que, en 2016, se estimó que los ciberataques costarían a las empresas hasta $ 450 mil millones al año en todo el mundo. Según el informe Verizon Data Breach Investigations 2017, el ransomware es la quinta forma más común de malware y se espera que crezca este año.

Los proveedores de servicios RaaS normalmente anuncian sus productos a través de banners publicitarios y publicaciones en foros en la web oscura, aunque Sophos informó que al menos un proveedor RaaS, Rainmakers Labs, había comercializado a principios de este año un video introductorio para su ransomware «Philadelphia» en sitios mainstream legítimos. como YouTube (que desde entonces lo eliminó).

Mientras que algunos proveedores de RaaS cobran una tarifa de uso inicial, otros prefieren entrar en un modelo de participación en los beneficios con sus clientes y recibir una parte de cada rescate, lo que probablemente incentive un mayor volumen de ataques. Entonces, cuando el objetivo paga al proveedor del servicio RaaS (generalmente en Bitcoin) para desbloquear y recuperar sus datos, el «cliente» obtendrá un porcentaje de participación (lucrativo) (50-80%). Por ejemplo, la configuración predeterminada en el sitio Satan RaaS permite que el 70 por ciento de cualquier dinero de rescate pagado por los objetivos vaya al cliente. Por el contrario, el ransomware «Fatboy», que apareció a principios de este año, es lo suficientemente inteligente como para cambiar la cantidad de dinero que cobra, de modo que los destinatarios en áreas con un costo de vida más alto se cargarán automáticamente para descifrar sus datos. Otros ejemplos populares de ransomware disponibles como RaaS incluyen «Petya / Mischa»,

  • Asegúrese de que todos los parches de seguridad estén actualizados, incluidos los que estén disponibles para el software de código abierto
  • El uso de OSS es omnipresente en el código desarrollado en la actualidad, aunque no todas las organizaciones que lo emplean mantienen registros internos minuciosos de su uso. Si bien el código OSS a menudo es robusto (se beneficia de la colaboración global en el desarrollo), la revisión / validación del código de los pares no siempre atrapa todo (¿recuerda el virus Heartbleed?). Además, las actualizaciones de seguridad no se pueden expulsar automáticamente y, en su lugar, pueden requerir que los desarrolladores las busquen e instalen proactivamente. Incluso cuando los parches de seguridad de OSS están disponibles, los usuarios de OSS no siempre los implementan. La vulnerabilidad de Apache Struts2 explotada en el reciente incumplimiento de Equifax fue divulgada y solucionada por la Apache Software Foundation el 6 de marzo cuando lanzó una versión actualizada del software. Sin embargo, Equifax ha reconocido públicamente que los atacantes ingresaron a sus sistemas a mediados de mayo,
  • Deje de usar el viejo software No a todos los abogados les gusta gastar su dinero duramente ganado actualizando su software. Si bien es más fácil mantenerse cómodo y apegarse a las características del software que usted conoce, la complacencia tiene sus riesgos. Los sistemas más antiguos atraen a los actores maliciosos para explotar sus debilidades, como fue evidente en el ataque cryptoworm May WannaCry ransomware, que se enfocaba en computadoras con sistemas operativos Microsoft Windows encriptando datos de clientes y exigiendo pagos de rescate de Bitcoin. Microsoft se había movido rápidamente para parchar las versiones de su software de Windows que actualmente eran compatibles en ese momento, pero, finalmente, los parches de seguridad de emergencia estuvieron disponibles incluso para las versiones no compatibles. Sorprendentemente, The Guardianha informado que Windows XP sigue siendo el tercer sistema operativo más popular en el mundo. Según Netmarketshare.com , el Windows XP desactualizado y vulnerable aún se ejecuta en el 7.04 por ciento de las computadoras del mundo (aproximadamente 140 millones) a pesar de que Microsoft dejó formalmente de lanzar actualizaciones de seguridad para XP en abril de 2014.
  • Realice copias de seguridad de sus archivos con regularidad Asegúrese de que usted o su empresa (o los especialistas en almacenamiento de respaldo de terceros) realicen copias de seguridad de archivos con regularidad y frecuencia, de modo que si recibe una demanda de ransomware (y se niegue a pagar) al menos puede parte del daño al poder restaurar tus datos.
  • Más entrenamiento de seguridad Muchas de las ofertas de RaaS se propagan a través de correos electrónicos de phishing, por lo que, por muy pedestre que parezca, es muy importante para todos, incluidos los abogados, obtener una capacitación de seguridad adecuada. Los abogados entusiastas deberían tomarse un momento para mirar el correo electrónico recibido y resistirse a hacer clic automáticamente en todos y cada uno, especialmente aquellos que parecen sospechosos y contienen archivos adjuntos cargados de malware.
  • Considere el seguro de ciberseguridad Por último, es posible que desee considerar la compra de un seguro de responsabilidad cibernética como un seguro a prueba de fallas. Esto se está convirtiendo en una opción creciente para muchas corporaciones. Lloyds estimó que el mercado global de ciberseguros vale entre $ 3 mil millones y $ 3.5 mil millones, pero, para 2020, podría valer $ 7.5 mil millones. Las primas emitidas para el ciberseguro aumentaron un 35 por ciento en 2016 y sin duda crecerán en 2017. Si opta por comprar este tipo de seguro, lea cuidadosamente la letra pequeña para asegurarse de que el ransomware esté cubierto y busque exclusiones significativas.

Nov 01

Artículo: Protecting Your (and your employee’s) Personal Information at Home – Cognitio

Qué buen artículo por parte de esta web. 

https://cognitiocorp.com/action/protecting-employees-personal-information-home/

Transcripción literal:

 

Proteger su información personal (y la de su empleado) en el hogar

Puede descargar una versión en PDF de este informe para compartir con otros en este enlace .

Una tendencia que hemos notado en los compromisos en múltiples sectores de la economía es una sed absoluta de información sobre las mejores prácticas para proteger la información en el hogar. Cada empleado de cada empresa, desde el ejecutivo más experimentado hasta el interno más joven, ahora está aprovechando las tecnologías interconectadas avanzadas en nuevas y asombrosas formas en el hogar. Al hacerlo, están introduciendo nuevos riesgos a su privacidad personal y, a veces, presentan nuevos riesgos para la empresa para la que trabajan. Esto significa que casi siempre es lo mejor para los empleadores ayudar a los empleados a comprender cómo proteger mejor su información personal.

La parte difícil es que cada configuración de TI doméstica será diferente, y es muy difícil para una empresa proporcionar una guía práctica y útil para cada empleado. Hemos encontrado que la recomendación más importante es alentar a los empleados a adoptar una actitud de responsabilidad personal y un cuestionamiento continuo con respecto a la configuración óptima de seguridad para el hogar.

Dicho esto, vemos seis pasos que ayudarán a casi cualquier persona a reducir los riesgos para la tecnología de su hogar. Recomendamos que cada empleado de cada empresa considere las siguientes acciones clave:

  • Utilice un servicio DNS administrado en el hogar y la oficina: esto puede ayudar a evitar la navegación accidental a sitios web que han sido controlados por actores malintencionados y que contienen código incorrecto. También puede ayudar a detener las comunicaciones de códigos maliciosos en sus sistemas a sus sitios de control (CTOvision tiene una revisión de los servicios DNS administrados que puede usar en su hogar aquí , también consulte nuestro Tutorial de DNS para el hogar y la pequeña empresa) .
  • Utilice la autenticación de dos factores o de varios factores para cada cuenta, incluidos todos los servicios en la nube o cuentas de correo electrónico que use en su hogar: no existe una solución mágica para la defensa cibernética, pero esta es una de las cosas más importantes que puede hacer . Si una cuenta no ofrece autenticación de múltiples factores, considere cerrarla.
  • Use un administrador de contraseñas (como  Dashlane ): todos tenemos demasiadas contraseñas para recordar. Un buen administrador de contraseñas como Dashlane puede ayudarlo a mantenerlo actualizado y seguro, y también puede facilitar su vida en línea.
  • Actualice su sistema operativo y aplicaciones: mantener sus sistemas operativos y aplicaciones parcheados reduce muchos riesgos. Esto incluye la actualización de sus aplicaciones antivirus / anti-malware. Todos tienen archivos de firmas que necesitan ser mantenidos continuamente.
  • Asegúrese de haber cambiado la contraseña predeterminada en todos los dispositivos que posee, especialmente dispositivos conectados de «Internet de las cosas» como cámaras de seguridad, monitores para bebés, termostatos, pero también todas las tabletas, televisores inteligentes y, por supuesto, computadoras portátiles y computadoras.
  • Siga leyendo el resumen diario de  amenazas : en solo minutos al día puede revisar la última información sobre amenazas. La amenaza es dinámica y el Resumen de Amenazas ayudará a informar su toma de decisiones al mantenerlo actualizado. Comparta el informe con otras personas reenviando el correo electrónico o remitiendo personas a ThreatBrief.com

Oct 31

Artículo: Antimalware Day: el origen de los virus… y de la protección contra ellos

De la mano de nuestros compañeros de welivesecurity, nos llega este interesante artículo. 

https://www.welivesecurity.com/la-es/2017/10/31/antimalware-day-origen-virus/

Transcripción literal:

 El 3 de noviembre de 1983, dos informáticos hicieron historia. Frederick Cohen, estudiante de la escuela de ingeniería de la Universidad del Sur de California, estaba seguro de que un programa malicioso podía ser usado para explotar cualquier sistema conectado, pero se preguntaba cuánto tiempo le tomaría al código lograrlo.

Entonces preparó un prototipo que, tras ocho horas de arduo trabajo en un sistema VAX 11/750 que corría Unix, estaba listo para ser mostrado en el seminario semanal de seguridad al que asistía. Fue su profesor, Leonard Adleman, quien bautizó a ese programa como virus informático.

“SABÍA QUE UN VIRUS PODÍA EXPLOTAR UN SISTEMA CONECTADO, LA PREGUNTA ERA QUÉ TAN RÁPIDO”

“Estaba en la clase de seguridad de la información de Len Adleman en la Universidad del Sur de California cuando la bombilla proverbial se encendió. Inmediatamente supe que un virus podía penetrar y ser usado para explotar cualquier sistema de propósito general conectado. La única pregunta era qué tan rápido”, nos contó el Dr. Fred Cohen en una entrevista exclusiva.

Sus experimentos en aquel entonces marcaron un antes y un después: había nacido el virus informático tal como lo conocemos hoy y, con él, la búsqueda de contramedidas para resguardar los sistemas. Había nacido la idea de protección que ESET y otras compañías, así como expertos alrededor del mundo, han estado haciendo posible durante las últimas décadas. Y queremos que seas parte de esto.

Para honrar el trabajo de Fred Cohen y Len Adleman, con el que sentaron las bases de la investigación de amenazas informáticas, decidimos declarar el 3 de noviembre como el Antimalware Day en todo el mundo. Nos proponemos crear una fecha que celebraremos cada año, para reivindicar la protección contra el malware a través de la investigación y la educación en seguridad.

Te invitamos a ser parte uniéndote a esta causa. Solo debes acompañar los contenidos que publicaremos esta semana aquí, en WeLiveSecurity, y en nuestras redes sociales bajo el hashtag #AntimalwareDay.

Comenzaremos la celebración contándote por qué el 3 de noviembre de 1983 fue una fecha tan decisiva y qué significan hoy los hallazgos de ese día.

El origen de los virus… y de la misión antimalware

Len Adleman es profesor en ciencias de la computación y biología molecular en la Universidad del Sur de California, pero es más conocido por ser uno de los inventores de la criptografía RSA (Rivest-Shamir-Adleman), así como de la computación por ADN.

En 1983 dictaba un seminario de informática y uno de sus estudiantes era Fred Cohen, a quien se le ocurrió escribir un programa y promocionarlo como algo que hacía una acción útil, por ejemplo organizar los programas o archivos. La idea era que cuando los usuarios lo cargaran, en realidad entregara todo el control de la información y los privilegios al supuesto atacante.

Entonces comenzaron los experimentos y todo sucedió tal como esperaban: el programa se propagó a los usuarios del sistema y obtuvo todos los derechos, privilegios y datos. Fueron varios experimentos, pero nunca tomó más de un par de horas hasta que Fred lograba el control y total acceso a la computadora.

Una vez que esto quedó demostrado y Len Adleman identificó ese comportamiento con el concepto de virus informático, que nadie había usado hasta ese entonces, la pregunta que surgió fue qué más se podía hacer con estos programas y si eran de alguna forma peligrosos.

 

Los hallazgos que hicieron historia

Fred Cohen, creador de uno de los primeros virus.

En ocho horas, Fred Cohen desarrolló un programa que fue capaz de propagarse a todos los usuarios del sistema y obtener todos los derechos, privilegios y datos.

Las conclusiones a las que arribó gracias a sus experimentos bien podrían aplicar hoy en día: “Ninguna contramedida examinada parece ofrecer soluciones ideales”, documentaba en 1984, aunque podemos decir lo mismo de las protecciones actuales: ninguna es suficiente por sí sola.

Sumado a eso, el hecho de que un sistema permitiera compartir archivos y redes implicaba que hubiese algún flujo de información, y esto simplemente no era compatible con la idea de protección absoluta contra ataques virales.

Había quedado establecido el juego del gato y el ratón del que tanto hablamos (es decir, la industria desarrolla una nueva medida de protección y los cibercriminales encuentran la forma de evadirla). Pero para el Dr. Cohen es una cuestión de elección: no tienes que sufrir los riesgos si no quieres las recompensas de la tecnología moderna.

“Como resultado de la tecnología de información vivimos vidas mejores, más largas, fáciles, felices. Y en general las cosas parecen estar yendo mejor, así que hasta ahora las recompensas hacen parecer que vale la pena correr los riesgos. Pero si no aprendemos a lidiar con los problemas de la ciberguerra, quizá no sigamos pensando lo mismo”, opinó.

En general, prosiguió, “se espera que ocurra el daño y luego se invierten recursos en aliviarlo. Lo bueno de este enfoque es que si nada notable falla, no hay que gastar recursos en arreglar. Pero lo malo es que muchas cosas fallan, por lo que podría tomar mucho tiempo detectar esas fallas, y el costo de arreglarlas excede el costo de los esfuerzos proactivos”.

Claro que este modus operandi atraviesa muchos otros aspectos de la vida humana: “Generalmente tampoco hacemos buena medicina preventiva, sino que esperamos a enfermarnos y luego acudimos al doctor”.

Todavía se puede ser optimista

Len Adleman, quien acuñó el término “virus informático”. ©Klaus Tschira Stiftung/Peter Badge

Un estado completamente seguro, entonces, no es posible en estas condiciones. Las decisiones deben apuntar a elegir qué riesgos tomar para obtener determinadas recompensas y, entre tanto, protegernos de la mejor forma posible.

Len Adleman opina: “Lo que podemos hacer es lo mejor que podamos hacer, nuestro mejor intento. Y eso tratan de hacer las compañías y los expertos, de igual forma que se hace contra las enfermedades: hacemos vacunas, antibióticos, tratamientos… Pero luchamos contra cosas que evolucionan continuamente, así que debemos seguir dando batalla”.

Es cierto que nunca alcanzaremos la perfección. Habrá éxitos y fracasos, y sabemos que quizá nunca ganemos este eterno juego del gato y el ratón, pero está en nosotros hacer nuestro mejor intento y nuestro aporte para la causa.

Desde ESET, nos dedicamos a investigar y a concientizar a nuestros usuarios para que disfruten la tecnología de una forma más segura, y dedicamos este nuevo Antimalware Day a abrir la conversación sobre este tema.

La educación de los usuarios nunca dejará de ser una obligación y una necesidad para hacer la diferencia. Tenemos que entender la tecnología detrás de las amenazas de las que hablamos día a día, comprender los aspectos psicológicos detrás de los ataques y evitar culpar a las víctimas, porque las falencias que derivan en ataques exitosos involucran muchos otros factores.

Que el cibercrimen seguirá existiendo y perfeccionando sus capacidades es una realidad; la pregunta es cómo vamos a enfrentar esta realidad. Fred Cohen coincide con nosotros en que todavía hay lugar para el optimismo: la tecnología puede resolver más problemas de los que crea, solo tenemos que enfocarnos en usarla con ese fin.

¿Qué puedes hacer tú para celebrar el Antimalware Day?

Como el primer paso es estar informado para saber cómo funcionan las amenazas y cómo protegerte de ellas, te invitamos a que sigas siendo parte de nuestra comunidad para acceder a investigaciones, noticias y opiniones de los expertos en seguridad de ESET. Así podrás compartir tu conocimiento para ayudar a que tus contactos, amigos y familia también sepan cómo protegerse.

Si te interesa profundizar más en temas de seguridad, te invitamos a que recorras los cursos (gratuitos y pagos) que ofrecemos en Academia ESET, y por qué no, a que consideres una carrera o cursos de especialización para trabajar en el ámbito de la tecnología y así ayudar a crear un entorno más seguro para todos.

Si estás en Argentina o México, también podrías unirte a las causas de Argentina Cibersegura o México Ciberseguro, capacitándote en forma gratuita para brindar charlas a niños y adolescentes sobre uso seguro de Internet.

Quédate atento a las próximas historias sobre nuestra misión para este Antimalware Day. Mañana publicaremos una entrevista exclusiva con el profesor Len Adleman, en la que nos contará todo sobre el día en que se hizo el primer virus informático, cómo se le ocurrió el nombre para bautizarlo y todo lo que sucedió después.

También habrá una sesión de preguntas y respuestas con los expertos de ESET vía Facebook (únete aquí), y una divertida trivia para que conozcas tu perfil de seguridad.

Oct 29

Utilidad: Como detectar códigos maliciosos con reglas de YARA y Nessus

De la mano de nuestros compañeros de welivesecurity, este interesante artículo. 

https://www.welivesecurity.com/la-es/2017/10/27/reglas-de-yara-nessus/

 Transcripción literal:

A medida que pasan los años la seguridad de la información toma un papel más que crucial en nuestros proyectos, trabajos y tareas, por lo cual debemos comenzar a tomar medidas para prevenir y combatir futuros ataques.

En esta oportunidad desarrollaremos una forma de buscar e identificar si uno o varios de nuestros equipos se encuentra infectado con algún tipo de amenaza.

Para esta práctica, a modo de ejemplo, nos enfocaremos en backdoors conocidos como web shells, que los cibercriminales suelen alojar en servidores web luego de vulnerarlos por medio de diferentes ataques. Esto les permite tener una “puerta trasera” por la cual acceder al servidor en el momento en que deseen.

Para identificar estas amenazas haremos uso dereglas YARA y Nessus. La primera es una herramienta diseñada para identificar y clasificar malware por medio de la creación de reglas que permiten detectar cadenas de texto, secuencias de instrucciones, expresiones regulares y otros patrones dentro de los archivos maliciosos.

Por su parte, Nessus es una herramienta desarrollada para realizar escaneos de seguridad sobre diversos sistemas operativos y aplicaciones.

Luego de descargar e instalar Nessus, en el apartado de “Scan Templates” tendremos diferentes opciones para escanear las aplicaciones o equipos que deseemos, pero en este caso usaremos la opción de “Advanced Scan”.

Como podemos ver a continuación, en la pantalla principal de la configuración tenemos numerosas opciones. Si vamos a la sección de “Assessment” y abrimos el ítem “Malware”, podremos subir a la aplicación un archivo con extensión YAR en donde se encontrarán las reglas de YARA, para buscar amenazas en los equipos según los las condiciones y patrones que hemos establecido al crear las reglas.

En la pestaña de “Credentials” configuraremos las plataformas y los datos correspondientes al usuario que utilizará la aplicación para realizar el escaneo en el equipo.

A continuación podemos observar las reglas de YARA que se emplearon, en donde se buscarán archivos PHP y JSP con determinados patrones comúnmente utilizados por los atacantes. La principal ventaja de esto es que podemos desarrollar reglas y condiciones para casos particulares o generales, siempre dependiendo de cuáles sean nuestros objetivos.

Una vez finalizado el escaneo obtendremos un reporte como el que veremos en la siguiente imagen; allí tendremos una vista general de la cantidad de vulnerabilidades que se encontraron, identificadas con distintos colores, como el rojo para las más críticas y el azul a nivel de información.

Además, se nos mostrará otro tipo de información como los host a los cuales se les realizó la tarea, el historial, que es donde se aloja la cantidad de escaneos realizados, y también en caso de que lo deseemos podríamos exportar la información obtenida a algún tipo de archivo como PDF, HTML o CSV.

Si nos situamos en la pestaña de “Vulnerabilities” visualizaremos la lista de vulnerabilidades encontradas con sus correspondientes nombres y severidades, con lo cual tendremos una vista más cómoda y ordenada de la información.

Si seleccionamos uno de los ítems podremos ver en detalle la información recolectada por Nessus haciendo uso de las reglas de YARA creadas. Como se observa en la captura, se logró encontrar en el equipo archivos malintencionados según las condiciones que establecimos.

También tendremos información indicándonos cuál es el nombre de la regla que coincidió con los patrones encontrados, junto con otros datos que se encuentran en el recuadro del lado derecho, donde observamos que la aplicación reconoce qué familia de amenaza ha encontrado.

Conclusión

Esta es una de las numerosas metodologías que podríamos comenzar a emplear y utilizar en nuestros entornos, ya sean corporativos o no, para mitigar posibles infecciones e inclusive prevenir futuros ataques.

En este caso utilizamos dos poderosas herramientas en conjunto para realizar un análisis particular de nuestros equipos, obteniendo como resultado los puntos más vulnerables en ese momento. A su vez, con estos datos podremos llevar un seguimiento y un control sobre nuestros sistemas y de esta forma solventar y reforzar la seguridad de los equipos involucrados.

Oct 28

Utilidad: Cómo guardar archivos online de forma segura utilizando WhatsApp | TecNovedosos

Nunca esta de más, aprender una cosa más.. 🙂 

https://www.tecnovedosos.com/guardar-archivos-online-whatsapp/

Transcripción literal:

 Hallar un servicio que nos permita guardar archivos online y transferirlos entre nuestros propios dispositivos no resulta tan fácil como parece. Curiosamente WhatsApp aparece como una alternativa muy interesante para eso, y esta es la forma de hacerlo.

Es cierto que desde hace tiempo nos enviamos archivos a través de correo electrónico o subiéndolos a plataformas de almacenamiento en la nube, pero hacerlo por medio de WhatsApp agrega un nuevo modo muy práctico y conveniente.

La aplicación de mensajería utiliza un cifrado de extremo a extremo y cuenta con verificación en dos pasos. Esto ya es suficiente para ser considerada una de las mejores aplicaciones en su categoría. 

Además, cuenta con varias funciones para transferir ficheros desde el propio servicio. No solo es posible enviar fotos, también se puede hacer con documentos y enlaces.

En los siguientes pasos podrás utilizar WhatsApp para enviarte a ti mismo documentos o crear un espacio temporal seguro dentro de la aplicación.

El truco no es tan sencillo como enviarte a ti mismo un mensaje, de hecho se puede uno mismo enviar un mensaje así mismo, por lo que las dos maneras serán correctas. Debes crear un grupo con una persona como integrante y enseguida borrarla. Es un proceso absurdo, pero sirve.

  • Ingresa a WhatsApp y crea un nuevo grupo.
  • Agrega un contacto a ese grupo. Ten en cuenta que ese contacto recibirá una notificación, así que escoge a alguien que esté enterado de lo que estás haciendo o que ya esté acostumbrado a tus pruebas.
  • Nombra el grupo como quieras y guárdalo
  • Entra al listado de participantes del grupo y mantén pulsado el dedo sobre el nombre del contacto que agregaste para que puedas eliminarlo del grupo.

Con esto ahora tienes un grupo de WhatsApp integrado por una sola persona, y esa eres tú. Puedes subir al grupo todos los archivos que desees y solamente tú podrás acceder a ellos, incluso es posible hacerlo también desde el PC a través de WhatsApp Web.

Oct 27

Artículo: Aclarando KRACK Attack, la vulnerabilidad descubierta en WPA2

 Si todavía tienes preguntas sobre KRACK y cómo podría afectar a tu red Wi-Fi, te explicamos cómo funciona y cómo mitigar el problema.

Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/10/27/aclarando-krack-attack-wpa2/

Transcripción literal:

 La semana pasada nos enterábamos de que el protocolo WPA2, en el que habíamos confiado durante 13 años la seguridad de nuestras redes Wi-Fi, ya no era tan seguro. Es que, hasta ahora, la única forma de comprometer las redes Wi-Fi que utilizan este protocolo era a través de técnicas de fuerza bruta, las cuales podíamos impedir fácilmente con contraseñas largas y fuertes.

El problema es que, a partir de esta vulnerabilidad recientemente descubierta, alguien podría interceptar, escuchar e incluso modificar el tráfico de un dispositivo dentro de una red Wi-Fi, violando completamente la privacidad del usuario. Esto hace que la vulnerabilidad sea crítica y, por lo tanto, el mundo tecnológico se haya revolucionado frente a este nuevo descubrimiento.

En la última semana los medios también se han hecho eco de la noticia y hay mucha información (y desinformación) corriendo por ahí, por lo que intentaré aclarar algunas cosas para que no cunda el pánico y sepas qué hacer.

¿Cómo funciona este ataque?

Cuando un dispositivo se conecta a una red Wi-Fi con WPA2, el primer paso para la comunicación consiste en negociar con el router una llave que se utilizará para cifrar el tráfico enviado entre ellos. Esta llave no es la clave de la red Wi-Fi, sino una aleatoria, que se negocia para cada sesión. Para acordar esta llave de cifrado, los dispositivos realizan lo que se conoce como “4 way handshake”, o saludo de 4 vías, en el cual confirman mediante cuatro mensajes que ambos tienen la clave de cifrado y la comunicación puede realizarse.

En el tercer mensaje de esta comunicación, el router envía la llave con la que será cifrada la sesión, y en el cuarto mensaje el dispositivo confirma que la recibió correctamente. Si se produce un corte en la comunicación, y el router no recibe el cuarto mensaje de confirmación, continúa mandando la llave hasta que reciba respuesta. El dispositivo, por su parte, cada vez que recibe una llave la instala para luego utilizarla.

El problema es que el protocolo WPA2 no verifica que la clave sea diferente a las que ya se utilizaron, por lo que la misma llave puede utilizarse más de una vez, y es aquí donde está la vulnerabilidad.

Mediante un ataque Man In The Middle, se puede manipular el tercer mensaje del handshake, forzando al dispositivo a instalar la llave enviada por el atacante. A partir de esta llave, el atacante puede entonces descifrar el tráfico que envía el dispositivo.

¿Qué implica todo esto?

Lo primero que debemos entender es que la vulnerabilidad no está en la clave de la red Wi-Fi, ni en el router o cualquier otro dispositivo, sino en el protocolo WPA2, es decir, en la forma en que se establece la comunicación. Es por esto que afecta a las redes Wi-Fi que lo utilizan.

El ataque se lleva a cabo en el momento en que un dispositivo se conecta al router (o al Access Point) y se produce el 4-way handshake para establecer la sesión. De todas formas, se pueden utilizar otros ataques para lograr interrumpir esa sesión y que el dispositivo deba volver a conectarse.

Por otro lado, esta vulnerabilidad afecta directamente la comunicación entre el dispositivo y el router, por lo que un atacante debe tener acceso físico a la señal de la red Wi-Fi para poder realizar el ataque, lo cual disminuye bastante la superficie de acción.

Además, el atacante no puede obtener mediante este ataque la clave de nuestra red Wi-Fi, por lo que tampoco puede hacer uso de la red ni conectarse directamente a ella.

Sin embargo, lo que sí puede hacer es interceptar y leer el tráfico que envía un dispositivo e incluso manipular este tráfico. Es decir, que además de violar completamente la privacidad, puede realizar otros ataques, como insertar códigos maliciosos, manipular los DNS o utilizar otras técnicas combinadas con ataques de Man In The Middle.

Frente a esta vulnerabilidad, las protecciones más habituales no son eficaces.

Si bien es una buena práctica cambiar la clave de la red Wi-Fi por una fuerte y extensa; en este caso no nos servirá de mucho, ya que el atacante no obtiene la contraseña para conectarse a la red, sino la llave con la que se cifra la sesión del dispositivo.

Tampoco funcionan otras protecciones como los filtros por dirección MAC, que son fáciles de evadir con técnicas de MAC Spoofing; ni esconder el nombre de la red, ya que muchas aplicaciones actualmente pueden encontrar SSIDs ocultos. Ni siquiera el mecanismo de conexión WPS está exento, ya que también implementa el mismo 4-way handshake que es vulnerable.

Por último, volver a utilizar protocolos anteriores como WPA o WEP ni siquiera debe considerarse una opción, ya que los mismos son incluso más fácilmente vulnerables que WPA2.

Entonces, ¿qué es lo que podemos hacer?

La primera opción es actualizar los dispositivos vulnerables, lo cual probablemente sean todos tus dispositivos, ya que esta vulnerabilidad afecta directamente al protocolo WPA2 y a cualquiera que lo implemente. Para saber si tu dispositivo es vulnerable te recomendamos revisar en esta lista si el fabricante ha hecho alguna declaración al respecto.

Sin embargo, no todos los fabricantes publicarán sus parches en el corto plazo, especialmente aquellos que utilizan versiones propias de Android; por lo que es probable que para muchos dispositivos la solución definitiva tarde bastante en llegar.

¿De qué manera podemos mitigar el problema en estos casos?

En primera instancia, lo mejor es utilizar conexiones cifradas. Lo primero que se nos viene a la mente es navegar por páginas que sean seguras, es decir que utilicen el protocolo HTTPS. Sin embargo, no todas las páginas utilizan este protocolo, e incluso si está mal implementado puede ser vulnerado e interceptado.

Inclusive en el video de la prueba de concepto con el que se presentó la vulnerabilidad KRACK se muestra cómo se intercepta el tráfico HTTPS de un sitio que lo implementa incorrectamente. Por lo tanto, no está de más que te tomes el trabajo de verificar siempre el certificado de seguridad de aquellos sitios que te pidan información importante, además de prestar atención a dónde navegas e introduces tus datos.

Para agregar una capa más de seguridad, lo más recomendable es utilizar una conexión VPN. De esta forma nos aseguramos de cifrar el tráfico desde y hacia nuestro dispositivo, tal como lo haríamos en una red pública o no segura.

Dado que este ataque afecta directamente el 4-way handshake que realizan los clientes al conectarse a la red Wi-Fi, el principal objetivo son los dispositivos conectados y no los routers o access points. Por lo que, si el firmware de tu router no puede ser aún actualizado, te recomendamos que deshabilites las funciones de cliente (habitualmente utilizadas en el modo repetidor) y la versión del protocolo 802.11r (o fast roaming), para no correr riesgos innecesarios.

Por último, un atacante podría utilizar esta vulnerabilidad para introducir códigos maliciosos o engañar al usuario, por lo que no olvides tener instaladas y actualizadas las herramientas de seguridad y antimalware en tus dispositivos.

Oct 27

Artículo: Guía contra el ransomware

Que genial guía. Artículo publicado por nuestros compañeros de blog.segu-info. 

http://blog.segu-info.com.ar/2017/10/guia-contra-el-ransomware.html?m=1

Transcripción literal: 

 La evolución del ransomware no ha parado en los últimos años y, mientras siga siendo una de las actividades más rentables para los cibercriminales, seguirá adaptando sus técnicas para lograr nuevos escenarios de ataque. 

Pero tenemos a nuestro favor un detalle: que las técnicas de propagación no varían demasiado. Engaños, archivos adjuntos en correos electrónicos y explotación de vulnerabilidades seguirán siendo los principales canales a los que prestar atención para evitar infecciones. 

Afortunadamente, cuidar estas posibles puertas de entrada de los cibercriminales no es tarea compleja: hacen falta altas cuotas de sentido común y reflexión antes de hacer clic, la implementación de herramientas de seguridad confiables y la instalación de todas las actualizaciones de software y firmware disponibles. 

Desde los brotes de WannaCryptor y Petya/NotPetya, el ransomware está en boca de todos. Es una amenaza cambiante y se perfecciona con el tiempo, pero tenemos herramientas para protegernos y debemos aprovecharlas. 

Por eso, hoy presentamos una nueva guía de ransomware [PDF] en la que reunimos todo lo que debes saber sobre esta amenaza y cómo combatirla, sus variantes y vectores de propagación, cuál es el riesgo para usuarios y empresas y qué hacer ante una eventual infección. Haz clic en la imagen para acceder a esta guía gratuita:

Oct 23

Artículo: Cloud computing: una guía de aproximación para el empresario | INCIBE

Un buen artículo para el pequeño y mediano empresario de la mano de incibe. 

https://www.incibe.es/protege-tu-empresa/blog/cloud-computing-guia-aproximacion-el-empresario

Oct 23

Artículo: ¿Preocupado por tu Wi-Fi? Hay cosas peores

http://blog.segu-info.com.ar/2017/10/preocupado-por-tu-wi-fi-hay-cosas-peores.html?m=1

Transcripción literal: 

 No es el único año que quedará en la historia de la informática como particularmente oscuro. En 2000, por ejemplo, tuvimos el virus más destructivo de todos. En 2011 hackearon la compañía mejor blindada del mundo, RSA. Y sigue la lista: el Sasser (en 2000), el Melissa (en 1999), el Code Red (en 2001), la brecha de datos de Adobe y eBay (un total de casi 300 millones de afectados, en 2013 y 2014, respectivamente).


Pero el actual va siendo no sólo un año con cifras escalofriantes, sino también de una variedad que no recuerdo haber visto antes. En mayo nos cayó encima el WannaCry. Catastrófico, pero originado en una noticia todavía más nefasta: la filtración, por parte de un grupo llamado Shadow Brokers, de armas de software creadas por la National Secutiry Agency de Estados Unidos. En septiembre, Equifax reveló que les habían robado los registros completos de 145,5 millones de ciudadanos estadounidenses. En esos días Verizon dio a conocer los resultados de una auditoría que hizo sobre Yahoo!; supimos así que los piratas se habían quedado con los registros de todos los usuarios del célebre portal, unos 3000 millones.

Ahora, en octubre, un antiguo protocolo de cifrado que usan todas las redes Wi-Fi mostró que tenía una hilacha suelta. Un equipo de investigadores belga la denominó Krack, siglas en inglés de Ataque de Reinstalación de Clave. Luego de 14 años en funciones, WPA2 (siglas de Acceso Inalámbrico Protegido) llegó a los titulares, se habló de crisis global y muy pronto nos olvidamos del asunto. Lógico, como muchas otras, esta vulnerabilidad es demasiado opaca.

Poco antes del Krack se había conocido, más que nada en el ambiente de la seguridad y en el corporativo, otro desliz monumental que tiene (además) 5 años de antigüedad. Uno de los chips de cifrado de la compañía alemana Infineon, presente en numerosos productos de uso cotidiano, usaba una biblioteca de software que no hacía bien los deberes. ¿El resultado? A partir de una clave pública es posible deducir su correspondiente clave privada. Peor imposible, digamos. Aunque, del mismo modo que con Krack, el ataque no es tan sencillo como suena. Como me explicaba el investigador en seguridad informática Nicolás Waisman, «quien realice este ataque tiene capturar una clave pública y crackearla con algún hardware potente (de 40 a 80 dólares para una de 1024 bits y de 20.000 a 40.000 dólares para una de 2048), con lo que es posible que si vemos algo así sea en en ataques dirigidos y no tanto en ataques a mansalva.»

En todo caso, reíte del Krack. La nueva falla, denominada ROCA (por Return of Coppersmith’s Attack), es potencialmente más devastadora y afecta a productos de Google (las Chromebooks, por ejemplo) y Microsoft (el Bitlocker, su sistema de encriptación de discos), así como a equipos de HP y Lenovo. Para empezar. Quienes quieran ahondar en los detalles, pueden ir a este link de la propia compañía afectada.

OK, está todo bien, pero levanten la mano los que no sienten que de pronto pasé del español al jónico de Halicarnaso. Exacto. Otro rasgo característico de 2017 es que algunos de los mega casos de inseguridad informática son 99% herméticos. De allí la aclaración, más que oportuna, de Waisman. Porque una forma de explotar estas fallas sin gastar un centavo es por medio de actualizaciones espurias y maliciosas, phishing, mensajes en las redes y cosas por el estilo. es decir, explotando el miedo.

Por eso, y como decía el otro día en LN+, primero que nada hay que calmarse. Luego, admitir que lo que podemos hacer los particulares ante el ROCA es poco, y con el Krack, un poco más que poco, pero tampoco mucho. Es importante tener claro lo que podemos hacer, pero en este caso es también importante saber lo que no podemos hacer.

KRACK

Esta falla afecta a todo dispositivo que use Wi-Fi. O sea, prácticamente todo. ¿Es el fin del mundo? No todavía. Calma. Es serio, es grave, es horrible, pero no lo vamos a arreglar con pánico. Ahí van algunas pistas y algunas contramedidas.

  • Primero: un atacante debería tener acceso a tus dispositivos para ejecutar la intervención. Como Wi-Fi tiene un alcance bastante escaso, tiene que estar físicamente cerca.
  • Segundo: ya hay parches para Windows 7 y 10, así como para Mac y iOS. Google prometió para noviembre parchar Android, que es vulnerable desde la versión 6 y, al igual que Linux, es de los más afectados. Noviembre está muy lejos, dada la gravedad de la situación, debo decir. Ubuntu, por su parte, ya corrigió la vulnerabilidad. En rigor, todas las distribuciones basadas en Debian ya parcharon este desastre.
  • Tercero: si usás sitios cuyas direcciones empiezan con HTTPS(banca online, comercio electrónico, Facebook, Twitter, WhatsApp, Netflix, Gmail, Outlook), estás protegido. Tan es así, que Chrome empezó a marcar todo sitio HTTP como inseguro.
  • Cuarto: por lo dicho antes, otra solución es emplear una red privada virtual (VPN, por sus siglas en inglés). Una opción confiable es ProtonVPN (sí, los mismos de ProtonMail). Una red privada virtual es, en pocas palabras, un túnel por donde todo tu tráfico de datos circula encriptado. ProtonVPN ofrece un servicio gratis y varios planes muy accesibles.

Los verdaderos problemas aquí son tres, al menos desde la óptica de los particulares.

  • Uno: el router propiamente dicho. En general, actualizar su sistema operativo (llamado firmware) es un poco más complicado que con Android, Linux, Mac o Windows. ¿Qué hacer? Leer la documentación o pedirle a un técnico de confianza que haga esa actualización. Si existe.
  • Dos: la Internet de las Cosas. Tu smart TV también usa Wi-Fi, lo mismo que cámaras de seguridad, altavoces inteligentes y hasta las cafeteras geek. Actualizar todo eso va a ser una pesadilla. ¿Soluciones? Si es posible y no afecta su función (raro), desactivar Wi-Fi. Si no, reclamarle al fabricante.
  • Tres: los Wi-Fi públicos. Antes eran inseguros los que no tenían contraseña. Ahora, gracias a Krack, cualquier router Wi-Fi que no esté emparchado es potencialmente peligroso. Y además estás en un lugar rodeado de personas cuyas identidades no conocés (al revés que, digamos, tus vecinos del edificio). ¿Solución? Es preferible usar 4G. En caso de que no te quede más remedio que usar Wi-Fi, entonces que sea con sitios que usan HTTPS o mediante una VPN.

ROCA

Tus opciones con ROCA son todavía más limitadas. Este es un defecto de fabricación de chips que se usan para muchísimas transacciones cifradas. Pero aunque las opciones son escasas, nos da pie para aclarar un asunto sobre el que, aunque parezca mentira, sigue habiendo una cantidad enorme de mitos y verdades a medias.

Casi la única defensa que tiene un usuario particular contra ROCA es actualizar sus equipos, cuando tales enmiendas estén disponibles. Fujitsu, Google, HP, Lenovo y Microsoft han publicado parches para corregir esta vulnerabilidad. Hay que instalarlas, por supuesto, pero aquí se nos cruzan dos obstáculos.

Por un lado, la idea, instalada por técnicos no del todo honestos, de que no hay que instalar las actualizaciones «porque pueden volver más vulnerable al sistema». Esto es 100% falso. Las actualizaciones deben instalarse siempre, especialmente las críticas (como las que corregirán Krack y ROCA). Los que no aplicaron las actualizaciones que corregían el defecto de Windows que permitía el ataque de WannaCrytodavía se están lamentando, y más de uno se quedó sin trabajo.

Si un técnico te dice que no instales las actualizaciones, entonces cambiá de técnico, porque significa que puso en tu máquina un Windows pirateado. Si lo hizo en tu notebook, es doblemente absurdo, porque las notebooks y las desktop de marca vienen invariablemente con una licencia original de Windows.

El segundo obstáculo es el phishing. Las actualizaciones para Windows provienen de Microsoft. No llegan como un link por Facebook o por mail. No te las pasan por mensaje directo o por WhatsApp.

Con Linux ocurre lo mismo. Cuando hay actualizaciones, el sistema te lo hace saber. No te llega un mensaje directo por Twitter o por Telegram. Punto. Cualquier cosa que no sea un mensaje del sistema, dentro del sistema, es una trampa. (Favor de no citar esta última frase fuera de contexto.)

¿Y con Android? Depende. Si está liberado te va a llegar de parte del fabricante. Si se lo compraste a una operadora de telefonía, va a llegarte de parte de esa operadora. En cualquier caso -de nuevo- es siempre un aviso del sistema que puede revisarse, ponerse en marcha e incluso cancelarse desde Ajustes> Actualizaciones. Ninguna actualización de Android va a aparecer en la tienda de Google, en la Web, en Facebook, Twitter o WhatsApp. Nunca.

Oct 20

Artículo: ¿Cómo actuar cuando el phishing comienza desde dentro? – Globb Security

Interesante artículo de nuestros compañeros de globbsecurity. 

» Los emails de phishing internos se utilizan en ataques dirigidos, donde el objetivo es robar información o cometer extorsiones» 

http://globbsecurity.com/actuar-cuando-phishing-comienza-desde-dentro-42288/

 Los ataques de phishing interno son cada vez más una preocupación creciente entre los profesionales de seguridad. Y es que, estos correos electrónicos de phishing enviados por un usuario de confianza a otro de la misma organización, se utilizan en ataques multietapa en los que una cuenta de correo es capturada, ya sea controlando a los usuarios del dispositivo con malware que ha sido instalado previamente, o bien comprometiendo las credenciales de la cuenta del usuario.

Los emails de phishing internos se utilizan en ataques dirigidos, donde el objetivo es robar información o cometer extorsiones, y es común en los patrones de Business Email Compromise (BEC) diseñados para robar dinero. Si el remitente es un usuario interno en el que se confía, es más probable que el destinatario abra el correo electrónico sin tomar ninguna medida de precaución.

Conscientes del aumento de este tipo de ataques, los expertos de Trend Micro han recabado varios ejemplos que permiten ilustrar qué son estas amenazas y cómo actúan:

Eye Pyramid

Los atacantes de Eye Pyramid llevaron a cabo una exitosa campaña de robo de información durante años antes de que, a principios de 2017, pudieran ser llevados a los tribunales. Su técnica favorita consistía en pasar de un usuario a otro usando emails de phishing con un archivo adjunto malicioso.

El mensaje adjunto contenía malware que recopilaba y extraía información, incluyendo direcciones de correo electrónico que se utilizaban en los siguientes objetivos. Sus métodos, que comprometieron más de 100 dominios de correo electrónico y 18.000 cuentas de email, tuvieron el sello de un ataque patrocinado por un Estado, pero sorprendentemente fue puesto en marcha por un ingeniero nuclear italiano y su hermana, que buscaban sacar provecho de la información.

Phishing interno dirigido a credenciales de Office 365

La popularidad de Microsoft Office 365 lo ha convertido en un blanco atractivo para las campañas de ataque. Existen muchos ejemplos de atacantes que intentan falsificar las credenciales de Office 365 de los usuarios. Una vez que la cuenta de un usuario se compromete, los atacantes pueden iniciar un ataque de Business Email Compromise (BEC) como en los emails incluidos en el ejemplo a continuación que hacen referencia a una estafa de transferencia bancaria.

Ataque destructivo contra el Financial Times

Un ejemplo de un ataque potencialmente destructivo se dio en el Financial Times hace unos años. El atacante (más tarde se supo que era el Ejército Electrónico Sirio) utilizó una cuenta de email comprometida para enviar correos de phishing internos con el fin de robar credenciales de cuentas adicionales. Cuando el departamento de TI conoció la existencia de estos ataques internos de phishing, envió un email de advertencia a todos los usuarios en el que se incluía un enlace para cambiar las contraseñas.

El problema fue que el atacante vio dicho correo del área de TI y cambió el link a su propio website de phishing. Al final, los atacantes tuvieron acceso a todos los sistemas que necesitaban, pero decidieron que el Financial Times era un “mal menor” y continuaron atacando a otras compañías de medios.

Métodos para detener los ataques internos de suplantación de identidad

Un primer paso para reducir los ataques internos de phishing pasa por implementar sistemas de autenticación multifactorial(MFA) para reducir el riesgo de que un atacante obtenga el control de las credenciales de la cuenta robada. Pero aun teniendo la MFA habilitada, pueden producirse ataques internos de phishing si el dispositivo de un usuario está comprometido con malware.

las soluciones de seguridad para el gateway, que analizan el tráfico del correo electrónico entrante y saliente de SMTP, no ven el email interno

De lo que muchas personas no se dan cuenta es que las soluciones de seguridad para el gateway, que analizan el tráfico del correo electrónico entrante y saliente de SMTP, no ven el email interno. Para escanear estos correos internos, se puede utilizar una solución basada en un registro diario que se integre con su servicio de correo o servidor de correo. Las mejores herramientas pueden buscar todo tipo de amenazas en el correo electrónico al escanear el contenido del email, archivos adjuntos y URL.

  • Soluciones basadas en registro

El primer método es emplear la función de registro diario de los sistemas de correo electrónico para enviar una copia de cada email interno a un servicio de seguridad que lo analizará offline. Este método es bueno para detectar ataques, pero no para detenerlos. Algunos servicios de seguridad basados en el registro diario pueden utilizar las herramientas de Exchange para eliminar un correo electrónico después del análisis. Sin embargo, mientras se realiza el análisis, que podría durar unos 5 minutos si se necesita sandboxing, el usuario sigue teniendo acceso al email y a los archivos adjuntos. Y si el archivo adjunto se trataba de un ransomware, como Teslacript que cifra 10.000 archivos en 40 segundos, el análisis puede ser demasiado tarde.

  • Soluciones de servicio integradas

Las soluciones de Servicio Integradas resuelven el problema del acceso de los usuarios durante el análisis mediante la integración directa con el sistema de correo utilizando una API. La API alerta a la solución de seguridad de que ha llegado un email y puede ocultar el correo a los usuarios hasta que se complete el análisis. Las integraciones de servicios on-premise están disponibles como software para servidores Microsoft Exchange e IBM Domino. Las soluciones basadas en API también están disponibles para sistemas de correo electrónico en la nube, como Microsoft Office 365, si el proveedor pone las API disponibles para las soluciones de seguridad.