Artículo: Don’t let cybercriminals ruin Christmas: Beware these 12 threats

«No deje que los ciberdelincuentes arruinen la Navidad: Tenga cuidado con estas 12 amenazas» 

http://www.welivesecurity.com/2016/12/16/dont-let-cybercriminals-ruin-christmas-12-threats-aware/

Traducción Google:

Para muchos, la Navidad es la época más maravillosa del año – pero se encontró a sí mismo una víctima de un ataque en línea y la temporada puede dar vuelta amargo. Con los espíritus y el uso de Internet en su punto más alto no hay mejor momento para atraer a una víctima en línea – pero no se preocupe; nuestro regalo para esta Navidad es el regalo del conocimiento, ya que compartimos defensas contra estas amenazas 12.

  1. Suplantación de identidad

Puede que sea la temporada de buena voluntad, pero que sin duda no es el caso cuando se trata de delincuentes.

Los ataques de phishing suelen ocurrir por correo electrónico y ver los usuarios reciben un correo electrónico de aspecto auténtico de un banco u organización atrayéndolos a introducir sus datos personales en un sitio web de manera similar de aspecto auténtico.

Le explicamos todo lo que necesita saber sobre el phishing en una de las características anteriores , detallando lo que a tener en cuenta con el fin de evitar convertirse en una víctima.

  1. adware

Usted puede haber notado que después de que la búsqueda de un artículo en línea, comienza a aparecer en otros sitios web que visita.

Esto se conoce como  adware , y se adapta a usted como usuario y puede ser controlado por software espía .

Mientras que usted puede pensar que estos anuncios están ahí para recordarle que debe completar sus compras de Navidad, la inocencia de la ventana emergente es cuestionable.

Ya en octubre, un número de usuarios de Spotify gratis obtuvo más de lo que esperaban con anuncios cuestionables sitio web . 

  1. El malware móvil

 Si hay una pieza de tecnología que recibe una gran cantidad de uso del período festivo, es el teléfono móvil.

Por desgracia, no es seguro que las de escritorio o tabletas gracias a la subida de malware móvil .

Lukas Stefanko, investigador de malware de ESET, dijo recientemente : «El malware móvil es un gran problema. [Porque] usuarios tienen más información personal y sensible en sus dispositivos inteligentes, incluyendo mensajes de texto, contactos, fotos, correos electrónicos, etc, [que son cada vez más amenazada]. «

  1. Smishing

La mayoría de nosotros somos conscientes de los intentos de phishing de correo electrónico más pero qué pasa con los intentos de phishing a través de SMS?

Por lo general, recibirá un SMS al parecer de una fuente de confianza – como Apple o un amigo – que le recomienda que haga clic en un vínculo para introducir datos personales. Sin embargo, que el SMS se forja y no desde la fuente de confianza en absoluto.

A principios de este año, hablamos de uno de los ataques de identificación smishing Apple y aconseja lo que debe hacer si le pasa a usted …

  1. El robo de identidad

compartir ocupados todos sus planes de viaje de vacaciones festivas y en línea? Piensa antes de publicar.

detalles sencillos sobre su estilo de vida pueden permitir que un criminal cibernético para reunir información personal de sus usuarios e incluso engañarle para obtener más información.

Sitios web de medios sociales son una mina de oro de información para los ladrones de identidad. Aprender a cambiar sus comportamientos en línea y mantenerse a salvo en Facebook con nuestra hoja de trucos .

  1. software espía

Él te ve cuando estás durmiendo, él sabe cuando estás despierto …

No es Santa Claus que estamos hablando, son los ciberdelincuentes detrás de software espía – malware instalado en secreto a menudo se instala después de que se descarga un archivo o pop-up se hace clic.

Los programas espía pueden monitorear las pulsaciones del teclado, leer sus archivos, acceder a sus aplicaciones y más – transmitir toda la información a la persona que controla el software espía.

Sin embargo, es más fácil de lo que parece a detectar aplicaciones de seguimiento en su teléfono móvil .

  1. Correo no deseado

Si usted ha estado ocupada ordenando a todos sus regalos de Navidad en línea, usted puede encontrarse incluso recibir mensajes de correo electrónico no deseado más de lo habitual.

La mayoría de nosotros recibir correo no deseado, y aunque no es siempre algo de qué preocuparse, que se puede utilizar para enviar malware.

TorrentLocker, parte de la familia cripto-ransomware, es sólo uno de los tipos de malware que se ha propagado a través de correos electrónicos no deseados de las compañías que parece legítimo.

  1. pharming 

Al igual que el phishing, el pharming es un tipo de fraude en línea, pero no requiere que haga clic en un enlace falso enviado por correo electrónico.

En su lugar, el usuario es redirigido a un sitio malicioso – a pesar de haber escrito la dirección web correcta.

Este año, hasta 40.000 usuarios Tesco Bank se convirtió en víctimas de ataques de pharming y 20.000 tenido su dinero robado.

Compartimos los detalles del ataque y otros sitios web dirigidos en una de nuestras características publicadas en noviembre.

  1. ransomware

Con el alza en los costos de la Navidad, ransomware es un tipo de malware que no tendrá que ser enfrentado con este diciembre.

Es un tipo de malware, donde los delincuentes cifrar un dispositivo / información, las víctimas que exigen pagar para que sus dispositivos / Información devuelta a ellos.

Hay un gran debate acerca de si las víctimas deben pagar o no, como de ESET David Harley exploró a principios de este año , pero con una estrategia de copia de seguridad adecuado, incluyendo el mantenimiento de esas copias de seguridad fuera de línea, no hay necesidad de un debate en el primer lugar.

  1. espionaje Wi-Fi

Si lo hace un lugar de compras festiva en su cafetería local? Recuerde que no todas las conexiones a Internet están asegurados – Lo que quiere decir cifrada – y que alguien puede estar escuchando y recogiendo su información.

Cuando se transmiten datos de pago a través de redes no seguras, que pueden terminar en las manos equivocadas.

Cubrimos este y todos los consejos de compras en línea que deseen en nuestra función de Viernes Negro . 

  1. ataques DDoS

Una denegación de servicio distribuido ataque (DDoS) puede eliminar la diversión de las cosas como ir de compras en línea y juegos de azar.

Esto hace que un servicio no está disponible después inundándolo de tráfico desde múltiples fuentes.

Los ataques DDoS se han citado como el robo de Navidad para muchos – sobre todo en 2014, después de golpear PlayStation y Xbox Live redes sin conexión .

  1. La seguridad de contraseña

La importancia de una contraseña segura nunca ha sido mayor. Los cibercriminales descifrar contraseñas por muchas razones – ya sea para recoger información personal acerca de usted o para cometer fraude.

Si recibe un nuevo dispositivo de esta Navidad, asegúrese de cambiar la contraseña por defecto con una que sea más compleja. Descubre nuestros elementos esenciales de contraseña y revisar todas sus contraseñas para 2017.

Si bien hay un montón de amenazas a tener en cuenta, el comportamiento en línea sensible y una actitud cautelosa ayudará a asegurar que todas sus celebraciones yuletide ejecutar como estaba previsto.

Artículo: 10 herramientas en línea para tus investigaciones

Un interesantisimo artículo que todos los usuarios, desde los más newbies hasta los más experimentados deberían de leer y poner en práctica. Artículo publicado por nuestros compañeros de welivesecurity 

http://www.welivesecurity.com/la-es/2016/12/16/herramientas-en-linea-investigaciones/

Artículo: Segu-Info: Plataforma anima a realizar ataques DDoS a cambio de premios

Es increíble hasta que punto los cibercriminales pueden actuar con total impunidad…  Artículo publicado por Segu-Info.

http://blog.segu-info.com.ar/2016/12/plataforma-anima-realizar-ataques-ddos.html?m=1

Artículo: El grupo TeleBots emerge: un análisis de los destructivos ataques de KillDisk

ESET analiza el trabajo de TeleBots, un conjunto de herramientas maliciosas que se utilizó en ataques contra el sector financiero de Ucrania.
Artículo publicado por nuestros compañeros de welivesecurity.

http://www.welivesecurity.com/la-es/2016/12/14/grupo-telebots-ataques-killdisk/

Artículo: Encuentran troyanos instalados en el firmware de smartphone Android

Suma y sigue…..  Artículo publicado por nuestros compañeros de de globbsecurity.

http://globbsecurity.com/encuentran-nuevos-troyanos-firmware-android-40352/

Artículo: Segu-Info: Configura HTTPS con el generador de Mozilla

Interesante artículo de fácil lectura y comprensión para todos los usuarios. Artículo publicado por «Segu-Info». 

http://blog.segu-info.com.ar/2016/12/configura-https-con-el-generador-de.html?m=1

Artículo: Un nuevo ransomware desbloquea tus archivos gratis si les ayudas a infectar a otras personas – Globb Security

Según recoge The Hacker News, este ransomware está diseñado para ofrecer a las víctimas las dos opciones de descifrado, tanto la clave por la vía tradicional (pagando), como la vía criminal, artículo publicado por globbsecurity.com. 
http://globbsecurity.com/nuevo-ransomware-desbloquea-tus-archivos-gratis-les-ayudas-infectar-otras-personas-40334/

Artículo: Europol arrests 34 DDoS attackers – E Hacker News

Por algo se empieza, esperemos que no se quede solamente en algo puntual.

http://www.ehackingnews.com/2016/12/europol-arrests-34-ddos-attackers.html?m=1

Traducción Google:

Europol y las agencias de aplicación de la ley de 13 países de todo el mundo han detenido a 34 usuarios de denegación de servicio distribuido (DDoS) herramientas de ataque cibernético y advirtió a 101 sospechosos en una gran represión. 

Las autoridades de Australia, Bélgica, Francia, Hungría, Lituania, Países Bajos, Noruega, Portugal, Rumania, España, Suecia, el Reino Unido y los Estados Unidos llevaron a cabo la acción coordinada entre diciembre 05 y diciembre 09. 

Centro Europeo de Ciberdelincuencia de Europol (EC3 ) apoyó a los países en sus esfuerzos para identificar a los sospechosos en la UE y más allá, principalmente a adultos jóvenes menores de 20, al acoger las reuniones operativas, recopilación de inteligencia y un soporte de análisis. Durante la incursión, los diferentes sospechosos fueron entrevistados, detenidas y detenidos o multados, se enviaron notificaciones a los padres y los registros domiciliarios se llevaron a cabo. 

Los detenidos están acusados de pagar por DDoS herramientas como stressers y servicios booters que los sitios web de las inundaciones y los servidores web con una enorme cantidad de datos, lo que les deja inaccesibles para los usuarios. 

Centro Europeo de Ciberdelincuencia de Europol (EC3) apoya las agencias de aplicación de la ley en sus esfuerzos para identificar sospechosos en la Unión Europea y más allá. 

Desde la aparición de la IO Mirai botnet, ha habido un notable aumento en los ataques DDoS. 

Las autoridades instaron a los adolescentes a usar sus habilidades para el bien y dejar que llevan a cabo ataques DDoS. 

Steven Wilson, Jefe de EC3, comentó: «Una de las principales prioridades de aplicación de la ley debe ser para comprometerse con estos jóvenes para evitar que seguir un camino criminal, lo que ayuda a entender cómo pueden usar sus habilidades para un propósito más constructivo. » 

Los ataques se produjeron después de Servidores de la Comisión Europea y Deutsche Telekom sufrió una serie de ataques DDoS ataque masivo hace un par de semanas.

Artículo: TrendLabs Security Intelligence BlogHome Routers: Mitigating Attacks that can Turn them to Zombies – TrendLabs Security Intelligence Blog

Interesante artículo que nos explican como mitigar los ataques que puedan convertir nuestros routers, en un potencial foco de envío masivo de DoS.

http://blog.trendmicro.com/trendlabs-security-intelligence/home-routers-mitigating-attacks-that-turn-them-to-zombies/

Traducción Google:

Con más hogares que funcionan los dispositivos inteligentes que tienen acceso a internet, el router suele ser su único guardián. Y si un usuario final tiene un combo de ordenador portátil / de escritorio y el router, o una mezcla de otros dispositivos conectados a la red, los riesgos de seguridad son los mismos. Sobre la base de nuestra investigación, los routers domésticos han sido más susceptibles a cross-site scripting ( XSS ) y PHP inyección de código arbitrario ataques, además de estar involucrados en la realización de amplificación de DNS ataques.

Un dispositivo inteligente, pero no segura la conexión a Internet es mucho como invitar a los clientes maliciosos-curiosos-y muchas veces en su casa. La colocación de cerraduras básicos en la puerta de entrada, simplemente no se corte. Los malos, dada su reciente incursión en las redes domésticas, siempre van a buscar maneras de romper las puertas abiertas. Lo que es peor, de que pueda infectar estos dispositivos y los convierten en zombis que se pueden pedir a hacer la voluntad de los delincuentes ‘, como se ejemplifica por los recientes ataques contra proveedor de DNS Dyn y Brian Krebs , y una inyección de comandos vulnerabilidad encontrado en múltiples routers Netgear.

Puertas traseras, ELF, y «The Future» 

routers y dispositivos de Internet de las Cosas (IOT) se suelen ejecutar en Linux dado (OS) la popularidad del sistema operativo y la rentabilidad. Al tomar ventaja de la portabilidad también de Linux, el malware escrito para plataformas x86 se puede convertir en de (por lo general ARM o Armel) un router en casa, con pocos o ningún cambio en el código fuente.

Routers domésticos también pueden verse afectadas con aplicaciones maliciosas, guiones y binarios ELF. BASHLITE (detectado por Trend Micro como familia ELF_BASHLITE), por ejemplo, se utiliza en un (DDoS) enorme ataque distribuido de denegación de servicio en 2014, y recientemente labrado una red de bots DDoS mediante la infección de dispositivos IO, en su mayoría DVR en Brasil, Colombia, y Taiwán. También pueden estar infectados con puertas traseras ocultas dirigidas a ARM, Intel x86 y x86-64 compatibles y arquitecturas. Esto incluye el anillo 3 rootkits tales como Umbreon y vlany , que tomó prestado características de otro conocido rootkit Linux-focalización, Jynx2.


Figura 1. Instalación extracto de la escritura de un rootkit Linux


Figura 2. El código de ejemplo de vlany, un rootkit ring3 que se dirige a sistemas ARM

Mirai (japonés para «el futuro» y se detectó como la familia ELF_MIRAI) estaba en una clase por sí mismo, no a causa de su complejidad (que utiliza una lista predefinida de credenciales por defecto). Su código fuente fue liberado en un foro de la piratería, convirtiéndolo en un programa malicioso de código abierto ampliamente utilizado y modificado para ser más potente. Se emplearon variantes del mismo a zombify routers TalkTalk , y golpear los sitios de alto perfil fuera de línea como Netflix, Reddit, Twitter y Airbnb. También causó la interrupción del servicio a los clientes cuando una red de bots Mirai atacado 900.000 routers domésticos prestados por Deutsche Tekekom.


Figura 3. credenciales del router por defecto utilizado por Mirai


Figura 4. Mirai evita IPs de escaneo de redes privadas y ciertas organizaciones.

Notables eventos de seguridad activadas en redes domésticas

Para simplificar la forma en las redes domésticas se pueden asegurar aún más, hemos profundizado en ellos y los ataques que suelen enfrentarse, junto con los dispositivos y aplicaciones frecuentemente utilizado con el fin de hacerse un hueco en la red sin cubrir. Una conclusión clave: estos dispositivos se convirtieron fácilmente en zombies. Nuestra investigación de la IO / telemetría mostró que dentro de los tres primeros trimestres de 2016, las normas de seguridad y los hechos, determinó que la mayoría eran:

  • Cross-site scripting (XSS) intentos
  • ataques de amplificación de DNS
  • inyección de código arbitrario PHP
  • la minería Bitcoin y litecoin
  • Servicios de Internet Information Server (IIS) de ejecución remota de código (CVE-2015-1635)
  • ofuscación de JavaScript
  • ejecución remota de código WScriptl
  • Android ataque de memoria intermedia de libstagefright

10 reglas desencadenan Los aparatos de casa son atacantes
1130172 Amp DNS 100%
1054846 XSS-8 100%
1130593 IIS HTTP.sys 100%
1056167 XSS-12 98.01%
1050015 XSS-34 97.95%
1055106 PHP Código inj 96.57%
1059684 Bitcoin 95.62%
1056687 Javascript OSPF-5 93.45%
1110895 WScript.shell 89.73%
1132263 Android tx3g BO 17,57%

Tabla 1. Principales reglas que se activan tras la Q1-Q3 de 2016

El inusualmente alto número de eventos de seguridad activadas puede indicar que la mayoría de los atacantes fueron comprometidos enrutadores domésticos controlados por los hackers. En cuanto a la ubicación, la mayoría fueron provocados en los EE.UU. (más de cinco veces más que en China), Corea del Sur, Canadá y Rusia. El Reino Unido, Alemania, Holanda, Hong Kong, Suecia, Singapur, Australia, España, Suiza y Austria completaron los primeros países con el mayor número de ataques de router.


Figura 5. Los países con el mayor número de ataques router (Q1-Q3 2016)

Sin embargo, Corea del Sur tuvo el mayor número promedio de ataques por router. En el tercer trimestre, por ejemplo, Corea del Sur tuvo el mayor número de ataques y el número promedio más alto de eventos de seguridad puestas en marcha de las redes domésticas (150, frente a los US de 31). Esto puede ser una indicación de la frecuencia de escala de dispositivos domésticos de ser convertido en zombis, junto con otras actividades en el país maliciosos.

Entre estas reglas disparadas, tres eventos de seguridad se destacaron por su consistencia en nuestra investigación y relevancia en panorama de amenazas de hoy en día: los ataques de amplificación de DNS, explotando vulnerabilidades en  IIS y minería Bitcoin actividades.

Los ataques de DNS Amplification

Ataques de amplificación de DNS, un ataque DDoS basados en la reflexión, se basan en el uso de resolución de DNS abiertos y accesibles públicamente para abrumar el sistema de la víctima con el tráfico de respuesta DNS. Empresa de alojamiento OVH es el último receptor de DDoS registrar los atentados que emplean esta técnica, uno de los cuales alcanzó un máximo de casi un terabyte de tráfico. Estos ataques estaban vinculados a anular la seguridad y zombified dispositivos IO, que comprende los routers infectados por Mirai, DVR y cámaras web.

Nuestra investigación reveló que en todos los casos (100%), donde se activó DNS amplificación, dispositivos domésticos eran los atacantes; Los servidores DNS y servidores benignos o anfitriones eran las víctimas. El ataque se llevó a cabo dentro a fuera: una cantidad significativa de dispositivos domésticos fueron comprometidos sin el permiso de sus propietarios, y programado para atacar a otras redes. Synology NAS (almacenamiento conectado a red) dispositivos desencadenó la mitad de todos los eventos de seguridad de amplificación de DNS observados, con un promedio de 853 eventos por dispositivo NAS-dos veces más alto que otros.

Eventos dispositivos Promedio de eventos por dispositivo
Synology NAS 368.351 432 853
Desconocido 198193 513 386
ventanas 111.618 351 318
Macintosh 51.071 272 188
Ubuntu 9-10 24669 144 172

Tabla 2. sistemas operativos de dispositivos que activan eventos de amplificación de DNS observada

La vulnerabilidad de IIS ( CVE-2015-1635 )

Tanto utilizado por empresas y usuarios domésticos, IIS es un servidor web extensible desarrollado por Microsoft para su uso con la familia de Windows NT, el apoyo a HTTP, HTTPS, FTP, FTPS, SMTP y NTTP. Nuestra investigación reveló que las vulnerabilidades de IIS, en particular CVE-2015-1635 , fueron explotadas para comprometer la red. CVE-2015-1635 es una vulnerabilidad de ejecución remota de código en el rango de parámetro de cabecera HTTP.sys, por lo general se utiliza para la transferencia de archivo de página web. Aprovechando esta vulnerabilidad permitió a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio a través de peticiones HTTP bien elaborados. Ataques que aprovechan CVE-2015-1635 se dirigieron principalmente a los dispositivos de Windows.

Figura 6. servidor IIS estrellarse (en Windows 7) después de que datos maliciosos / carga útil se envía correctamente

Eventos de seguridad
basada en sistema operativo de Windows 57602
windows 7 29806
windows 8 11.205
Windows XP 1.822
Macintosh 1.335

Tabla 3. Los sistemas operativos de dispositivos que atacan a los servidores a través de la vulnerabilidad de IIS explotan

Minería Bitcoin

Bitcoin la minería, donde se utilizan técnicas de cifrado para generar las divisas en las necesidades digitales extensa potencia de cálculo. Un router en casa, aunque lo suficientemente rápido como para procesar datos de la red, tiene recursos limitados. Los desarrolladores de malware y botnets operadores infectan una malla considerable de víctimas para compensar esto.

actividades mineras Bitcoin se desencadenaron a partir de los sistemas operativos tradicionales (principalmente Windows), así como los dispositivos inteligentes, tales como cámaras IP y routers. Basado en el tráfico de red observada, la minería Bitcoin, aunque legal en la mayoría de los países puede implicar un compromiso del sistema, especialmente si se lleva a cabo sin el conocimiento o consentimiento del usuario, el cual era el caso típico de los dispositivos conectados.

OS dispositivo / Tipo Eventos de seguridad
basada en sistema operativo de Windows 56231
windows 8 28898
windows 7 27.857
Router Xiaomi 17,466
D-Link IPCam 6,843

Tabla 4. Los dispositivos que también formaban parte de un zombi ejército Bitcoin-minera

Mitigación

Seguridad de la red en casa es tan importante como la salvaguarda del perímetro de la empresa, como dispositivos para el hogar comprometidas pueden convertirse en cómplices de las amenazas que se dirigen a las organizaciones y sus activos de la empresa. Una red doméstica vulnerables puede afectar negativamente no sólo a los propietarios y proveedores de Internet, sino también a los dispositivos conectados a ella y los datos personales almacenados en ellas. Mientras que los fabricantes de equipos originales de diseño y desempeñan importantes papeles en la obtención de estos dispositivos, los usuarios pueden reducir los riesgos de convertir sus routers domésticos en zombies mediante la práctica digital de la seguridad de higiene tales como:

  • El uso de dispositivos que van más allá de la funcionalidad y facilidad de uso, con la seguridad y la privacidad, ya que los puntos de venta
  • Cambio de la configuración predeterminada del dispositivo tales como credenciales para acceder al sistema (es decir, el router SSID, nombre de usuario y contraseña) para que sean menos susceptibles a accesos no autorizados
  • Regularmente comprobar la configuración de DNS del router para ver si han sido alterados (comprobando la dirección IP de los servidores DNS ‘el router es el reenvío de consultas a)
  • El cifrado de las conexiones inalámbricas (Wi-Fi) para frustrar los intrusos y piggybackers red
  • Mantener el software y el firmware arriba-hasta la fecha para evitar el aprovechamiento de vulnerabilidades
  • Activación de servidor de seguridad incorporado en el router
  • Configuración del router para ser más resistente a los ataques (es decir, el cambio de direcciones de subred, utilizando direcciones IP aleatorias en el router, la aplicación de SSL)
  • El uso de las extensiones del navegador que puede ayudar a prevenir ataques de script web (es decir, negar el acceso a la dirección IP del router)
  • herramientas que comprueban si el router está expuesto libremente a Internet (es decir, la exploración de puertos) que emplea
  • Usando sólo las aplicaciones legítimas a través de las tiendas de aplicaciones oficiales / de confianza, si los dispositivos domésticos de la IO están conectados a un dispositivo móvil
  • Desactivación de componentes innecesarios en el router (a menos que sea necesario de otro modo), como Universal Plug and Play (UPnP), WPS, y las características de administración remota, tales como Telnet y acceso a la página web de administración a través de la WAN, que pueden ser aprovechados por el malware, cuando la creación de redes de bots
  • Reconsiderar marca blanca o routers utilizados, que puede ser maliciosamente / configurado incorrectamente o incluso vienen con puertas traseras
  • herramientas que añaden una capa de seguridad en el dispositivo, tales como los sistemas de prevención de intrusiones en el despliegue de la puerta de enlace

Artículo: Prevención de ciberriesgos laborales en el puesto de trabajo | INCIBE

Lo que he comentado en anteriores artículos, mios incluidos: concienciación, concienciación,  un buen protocolo de actuación y buenas «costumbres» que todos los empleados deberían de conocer en relación a la empresa y su puesto de trabajo.

Un interesante artículo de INCIBE.

https://www.incibe.es/protege-tu-empresa/blog/prevencion-ciberriesgos-laborales-el-puesto-trabajo