Nov 07

Laboratorio: METADATOS para usuarios nóveles … ;)

En este laboratorio comentaremos qué son los METADATOS explicado para usuarios nóveles y presentaremos alguna utilidad para extraer la información correspondiente y la posibilidad de su eliminación.
Un METADATO es información o dato adicional que describe otro dato.  Este «dato adicional» se graba en el contenido del fichero. Básicamente estos datos adicionales describen la información contenida de un fichero (u objeto ). Por regla general, hay mucha información o datos contenidos en un fichero, a toda esta información se le llama «METADATOS«, datos que contienen otros datos. Piensa que son como «ETIQUETAS» que vamos agregando al documento y «comentando».
Podemos tener el dato de «fecha de creación», que contiene el dato de la «fecha de creación del fichero», el de modificación, contendiendo la última fecha de modificación del fichero, el dato de posición GPS, en caso de ser un fotografía, el dato de autor conteniendo «el usuario que ha creado el fichero», el dato de «tipo de fichero», «fecha de último acceso»,  comentarios, etc…
Algunos de los diferentes tipos de metadatos que ofrecen los archivos pueden ser:
Aquí podemos ver un pequeño ejemplo:

2016-11-04-11_29_50-exiftoolgui

Esto nos da una idea general de los «datos internos de un fichero» que podemos ver. En caso de realizar un análisis de ese fichero, imaginaros la gran cantidad de datos que se pueden recuperar. Básicamente lo que realizamos es un análisis forense básico del fichero. También hay que tener en cuenta que podemos modificar esos «datos internos del fichero» esos «METADATOS». Muchas veces si vamos a compartir algún fichero no nos interesa que aparezca el «autor» por ejemplo. Con unas utilidades podemos eliminar «esos datos» o incluso modificarlos.
En Windows 7, existe la posibilidad de eliminar los metadatos, individualmente, accediendo a las propiedades del Archivo, seleccionar Detalles y pinchar en el enlace Quitar propiedades e Información Personal. Si seleccionamos “Quitar las siguientes propiedades de este archivo:” y damos «Aceptar» eliminaremos todos los metadatos del archivo seleccionado. Pero tener en cuenta que habrá otros muchos que no se podrán eliminar. Habrá que utilizar alguna que otra utilidad.
Es una buena práctica el eliminar estos metadatos si, por ejemplo, no has desconectado la geolocalización en la cámara o el teléfono. En Windows podemos hacer clic derecho sobre la imagen, seleccionar “propiedades” y, después, “detalles”.
Además si eres de los que comparte fotografías en las redes sociales y debido a que la inmensa mayoría de estas imágenes son compartidas en ellas, resulta una temeridad publicarlas sin cerciorarse, previamente, de la información en metadatos que pueden esconder. Por ello es recomendable que las elimines adecuadamente.
UTILIDADES:
Hay varias formas de eliminar estos metadatos, por ejemplo, con la aplicación «Doc Scrubber«. Esta herramienta, especialmente diseñada para eliminar los metadatos de documentos de Word, nos permite eliminar toda la información adicional  que se genera cuando creamos un nuevo documento y que puede revelar varios datos sobre nosotros.
MetaStripper, por ejemplo, es otra aplicación diseñada para eliminar los metadatos de las fotografías que subimos a internet y que pueden revelar información privada sobre nosotros. Los datos EXIF, por ejemplo, se eliminan de las fotografías con esta herramienta.
EXIF Remover, especialmente diseñado para eliminar los metadatos de cualquier tipo de imágenes sin instalar ningún programa ya que nos permite mediante el navegador seleccionar el fichero y eliminar los datos contenidos en él.
BeCyPDFMetaEdit, elimina los metadatos contenidos de los archivos pdf.
FileMind QuickFix, elimina los metadatos de una fotografía de una manera rápida. 
ExifToolGUI, es una utilidad que no hace falta instalación, solamente descomprime el archivo descargado en cualquier directorio, ejecuta el programa ExifToolGUI.exe. Este archivo te lo puedes descargar pinchando sobre el nombre de la utilidad. 
Photo Exif Editor, es una herramienta que nos permite resguardar nuestra privacidad al eliminar los datos EXIF que son generados con nuestras imágenes, cuando las capturamos con un dispositivo Android. Si estás interesado en esta opción, te recomiendo que navegues por la play store ya que hay muchas de similares características que te pueden hacer el mismo papel.
Espero que te haya sido de gran ayuda.

?

 

 

 

Nov 05

Artículo : Terminales de compra y cámaras de vigilancia: las vulnerabilidades de las ciudades inteligentes actuales – Globb Security

Recomendación su lectura. Artículo de globbsecurity. Volvemos a darle vuelta a lo mismo.

http://globbsecurity.com/vulnerabilidades-ciudades-inteligentes-actuales-39994/

Nov 04

Artículo:Cyberattacks ‘no longer the stuff of spy thrillers’

Desde welivesecurity: ‘Los ciberataques «ya no es materia de novelas de espionaje» – son ahora una amenaza muy grave para las personas, las organizaciones y las economías.’ 

http://www.welivesecurity.com/2016/11/01/cyberattacks-no-longer-stuff-spy-thrillers/

Traducción Google:

Esto es de acuerdo a Ben Gummer, Ministro del Reino Unido para la Oficina del Gabinete y pagador general, que añadió en un artículo de Telegraph que «actores sofisticados» ahora tienen la capacidad de impacto en los servicios esenciales.

En su artículo, el cual fue lanzado para coincidir con el1,9 mil millones £ impulso ciberseguridad de gobierno del Reino Unido , dijo que todo el mundo, desde empresas y particulares, tiene un «deber» para mantener seguros ya salvo de los delincuentes.

«PARA LAS EMPRESAS, ORGANIZACIONES BENÉFICAS Y UNIVERSIDADES, LOS ATAQUES CIBERNÉTICOS AHORA DEBEN SER VISTOS COMO OTRO GRAVE RIESGO OPERACIONAL QUE TODAS LAS ORGANIZACIONES TIENEN QUE GESTIONAR.»

«Para las empresas, organizaciones benéficas y universidades, los ataques cibernéticos ahora deben verse como otro riesgo operacional grave que todas las organizaciones tienen que gestionar», continuó Gummer.

«De la misma forma en que está previsto que los cortes de energía, inundaciones, incendios, robos y ataques terroristas.»

Se deben hacer esfuerzos para reforzar la seguridad en todos los niveles, el MP añadió. Para las personas, esto puede ser tan simple como usar contraseñas fuertes –frases de paso, hay que señalar, son también muy recomendable – y actualizar regularmente el software.

Gummer también puso de relieve la responsabilidad del gobierno en el ejemplo. A medida que los servicios públicos cada vez emigran en línea, los ciudadanos deben tener la confianza de que la información sensible en este espacio se mantenga a salvo de los ataques cibernéticos.

«No tenemos la solemne responsabilidad de asegurarse de que tenemos la mejor seguridad cibernética posible», indica en su artículo para el periódico.

«Así que el gobierno de ahora en asegurar que todos los nuevos servicios digitales también son seguros por defecto, con la seguridad cibernética construida en desde el principio.»

El canciller del Reino Unido, Philip Hammond, explicó que las grandes inversiones del Reino Unido en la seguridad cibernética es para ayudar al gobierno a «mantenerse al día con la escala y el ritmo de las amenazas» que enfrenta el país.

Nov 04

Artículo: La mayor amenaza de ciberseguridad está justo bajo nuestras narices….

«Cada día aparece otra noticia sobre ciberdelincuentes y el robo de información. Las empresas privadas, agencias gubernamentales, estudios de cine, las organizaciones políticas, hospitales … nadie es inmune……….»
http://m.huffpost.com/us/entry/12733608
Traducción Google:
Este tipo de historias son un ejemplo de por qué el mercado de la seguridad cibernética se ha vuelto muy lucrativo. Se espera que sea un valor de $ 120 mil millones en 2017, según el Informe sobre Ciberseguridad Mercado de Ciberseguridad Ventures. Ese mismo informe estima que un impresionante $ 1 trillón se destinarán a nivel mundial en materia de ciberseguridad 2017-2021.
Sin embargo, el Instituto Ponemon encontró que la probabilidad de una fuga de datos material de la participación de 10.000 registros perdidos o robados en los próximos 24 meses es del 26 por ciento. El mismo estudio se señala que el costo promedio incurrido por cada registro de la pérdida o robo en $ 158.
Santosh Varughese, Presidente de Cognetyx, dice que para que toda la atención en la seguridad cibernética, la mayor amenaza enfrentan la mayoría de las organizaciones está justo debajo de sus propias narices. Eso es precisamente lo que hace que la amenaza de manera insidiosa, afirma el co-fundador de la solución de seguridad cibernética de inteligencia «ambiente cibernético cognitivo Vigilancia» artificial. Tuve la oportunidad de entrevistar Varughese sobre su controvertida afirmación, y lo que pueden hacer las organizaciones para tapar los agujeros de inmediato.
 Q: ¿Cuál es la amenaza cibernética que está justo debajo de nuestras narices?
 Cuando la gente en general piensa de la piratería, que la visualizan como actores externos que intentan penetrar en una red. Los métodos que reciben la mayor atención son las estafas de malware o phishing, y, ciertamente, ha habido algunos casos de alto perfil de los CEO incluso conseguir engañados. Todo esto desemboca en la idea de que para prevenir ataques, sólo tenemos una mejor defensa de todo el perímetro.
Pero ¿y si el atacante ya está dentro de la red? Un estudio de 2015 encontró que en promedio se tomó 206 días para detectar una violación. Eso es más de la mitad de un año en el que un hacker puede moverse libremente dentro de una red, con acceso casi ilimitado a la información sensible. Básicamente, una vez dentro, no hay aparentemente ninguna manera de detectar ya sea a alguien es para nada bueno, o para alertar a las autoridades competentes que algo podría estar mal.
Q: Así que la amenaza es hackers externos que ya se han infiltrado en una red?
 Es más que eso. Es cualquier información privilegiada que, a sabiendas o sin saberlo, está poniendo en riesgo los datos sensibles. Hay dos tipos principales de riesgos de información privilegiada que suponen el mayor problema. La primera es la «información privilegiada malicioso.» Este tipo de persona sin duda podría ser un hacker externo que ha irrumpido en la red, ya sea desde la piratería o credenciales de acceso robados. Pero aún más preocupante, que podría ser un empleado actual que está fisgoneando en los datos que no debería.
Piense acerca de la facilidad con Bradley Manning robó tres cuartas partes de un millón de piezas de documentos clasificados o confidenciales de los militares que finalmente fue lanzado en Wikileaks. Las repercusiones de la información confidencial que se hacen públicas todavía se están sintiendo. Todo lo que tenía que hacer era descargar todos los archivos en un disco CD-RW, calificada en un CD «Lady Gaga», y salir por la puerta. Todas las soluciones de seguridad en el mercado hoy en día no podían detener a un Manning desde simplemente tomar todos los datos y caminar.
En el mercado de la salud, donde se despliega Cognetyx, es sólo un problema tan grave. En 2015, Himno anunció que piratas informáticos habían robado 37,5 millones de registros que contienen información de identificación personal, aunque el New York Times pone el número cierto en cerca de 80 millones de dólares .
Eso es millones de la información sensible de las personas, tales como números de seguridad social, de identificación médica, los datos de ingresos y más. Por cada himno, hay decenas de violaciones de datos en la industria de la salud que no se denuncian. Es algo que cada paciente, médico, administrador, aseguradora y político deben estar preocupados.
 Q: ¿Cómo puede la tecnología detener un miembro interno, una vez que se encuentran?
 La tecnología está avanzando a un ritmo donde la convergencia de los avances en múltiples áreas es finalmente hacer posible la detección de información privilegiada maliciosos. El costo de almacenamiento de datos continúa a bajar. La capacidad de procesamiento de los servidores para tamizar a través de datos guarda el marchar adelante.
Y los avances en la máquina de aprendizaje de inteligencia artificial hace posible dar sentido a los datos de manera significativa. Es esta confluencia de la computación escalable masiva segura a un bajo costo, combinado con los avances de algoritmos exponenciales, que ha hecho de una solución de seguridad cibernética AI avance como Cognetyx posible.
Tome uno de los escenarios más difíciles como un ejemplo. Digamos que un empleado de un hospital por cualquier motivo decide robar los datos del paciente. Tal vez ellos tienen un resentimiento contra su jefe. Tal vez van a vender los datos. Cualquiera que sea la razón, este empleado en radiología decide acceder al sistema del departamento de contabilidad.
defensas existentes actuales no pueden detener a esta persona. Este tipo de situación ocurre más de lo que parece, y es la razón principal por la que inventamos Cognetyx. Ahora, por fin, las organizaciones de salud y otras industrias posteriores, serán capaces de identificar y detener tanto estos tipos de amenazas internas.
 Q: ¿Qué es exactamente «cognitiva de vigilancia cibernética ambiente»?
Ambiente cibernético cognitivo La vigilancia es la mejor descripción de cómo funciona realmente Cognetyx. Se formula de forma proactiva un patrón de comportamiento perfil para cada usuario y transacción de acceso a todas las aplicaciones y datos, 24 horas al día, 7 días a la semana. Cognetyx crea una «huella digital» o «ADN» de lo que los patrones de comportamiento normal acceso parecen.
Cualquier actividad sospechosa se detecta al instante, detener una posible infracción en su pista. Utilizando el ejemplo anterior, el sistema sabría que el radiólogo normalmente utiliza solamente ciertos archivos o carpetas. De repente si el empleado comienza a acceder a los archivos de contabilidad, que pondrían en marcha una alerta.
Cognetyx es automático de alerta de vigilancia, detección y filtración de datos en tiempo real. Lo mejor de todo, en comparación con otras soluciones de seguridad en el mercado, tiene muy pocos positivos falsos y es muy sencillo de utilizar. Su inteligencia artificial es el autoaprendizaje, la obtención de la precisión con el tiempo.
Nuestra solución no pretende sustituir los productos de seguridad cibernética existente sino que los complementa. Con una estrategia integral que cubre la defensa perimetral, red, host, aplicaciones y datos, Cognetyx añade una capa para cubrir información privilegiada maliciosos.
Lo mejor de todo, gracias a los avances tecnológicos, el coste de seguridad de gran alcance AI igual que Cognetyx que solía ser sólo son asequibles a las organizaciones más grandes puede ahora ajustarse al presupuesto de casi cualquier organización sanitaria. Nuestra sincera esperanza es que Cognetyx puede ayudar a las organizaciones de salud-y los demás en el camino a tener por fin una forma de combatir la amenaza interna malicioso.

Nov 04

Artículo:Resumen de seguridad: ataques DDoS masivos y cobertura de ekoparty. 

Resumen semanal de nuestros compañeros de welivesecurity.

http://www.welivesecurity.com/la-es/2016/10/31/resumen-ddos-cobertura-ekoparty/

Nov 03

Artículo:Nuevos detalles sobre Sednit: ¿qué software emplea?

Desde welivesecurity publican el siguiente artículo. Muy recomendable su lectura. 

http://www.welivesecurity.com/la-es/2016/11/01/detalles-sobre-sednit-software/

Nov 03

Artículo :Webcam security: Understanding this modern day threat. 

Esa cámara web indiscreta…. cuidado con ella….

http://www.welivesecurity.com/2016/10/26/webcam-security-understanding-modern-day-threat/

Traducción Google:

El 21 de junio, 2016, Mark Zuckerberg, CEO de Facebook,publicó un mensaje en la red social, para celebrar un hito Instagram. La plataforma de fotos y de videos, que es propiedad de la compañía de Zuckerberg, está ahora disfrutado por más de 500 millones de usuarios activos mensuales.

Él dijo: «Este es un tributo a Kevin Systrom y Mike Krieger de la visión, y para la gente de todo el mundo que han abierto una ventana a su mundo – de grandes eventos a los momentos cotidianos. Gracias por hacer Instagram un lugar tan hermoso «.

Hasta ahora, todo va bien, y un montón de razones para la red social de la superestrella para ser feliz. Sin embargo, este momento seminal fue rápidamente olvidado. ¿Por qué? Bueno, no era lo que resultó ser una interesante imagen adjunta al correo, con el Sr. Zuckerberg celebración de una figura de cartón de un puesto de Instagram.

Una vez más, bastante rudimentaria. Sin embargo, detrás de él, en su escritorio, se sentó lo que se piensa que es su MacBook personal. No sólo era la toma de audio cubierto con cinta adhesiva, también lo fue la cámara web integrada. Ni que decir tiene, que causó un gran revuelo en línea . ¿Que esta pasando?

Webcam de seguridad: Una cosa muy real

Nuestra comprensión colectiva de la seguridad cibernética está mejorando lentamente pero sin pausa.Esto es algo positivo, ya que la amenaza de la ciberdelincuencia está creciendo día a día. Tanto es así que los profesionales de seguridad han admitido que están muy preocupados por su rápido crecimiento .

Sin embargo, hay definitivamente algunas brechas entre la computadora usando población. Una de las cosas positivas para salir de forma no intencional post viral de Facebook de Zuckerberg es que aumentó la conciencia de la seguridad de la cámara web y vulnerabilidades asociadas, lo que hace muy poco tiempo se ha convertido en un área de preocupación real en los círculos fuera de la industria de seguridad de la información.

Por otra parte, en cada vez más conectado, la actualInternet de los objetos habilitado mundo , que va a ser más de un problema que en la actualidad. En cuyo caso, todos podemos dar la bienvenida al repunte de la visibilidad de la seguridad de cámaras, cortesía de la red pionera social.

Comenzó con el café

Los orígenes de la cámara web son sorprendentemente peculiar. Investigadores de la Universidad de Cambridge en el Reino Unido querían asegurarse de que siempre podían garantizar que siempre serían capaces disfrutar de una taza de café con poco esfuerzo. Sin embargo, con varias personas que trabajan en varios pisos, que era un juego de suerte – el bote se encuentra en un lugar y no era visible para la mayoría de la gente. Como tal, el bote podría estar lleno, vacío o en algún punto intermedio.

Esto resultó ser bastante inquietante para los investigadores, por lo que un par de ellos decidió armar una cámara en el cuarto para vigilar la cafetera. A su vez, esto podría ser observado por todas las partes interesadas a través de la red informática interna de la universidad. Este fue el comienzo. El gran avance web llegó en noviembre de 1993, cuando el Dr. Martyn Johnson construyó una secuencia de comandos en torno a las imágenes capturadas.

«Y así,» la BBC informó hace unos años. «Fue que las imágenes granuladas de una taza de café bastante sucio en un laboratorio de la universidad fueron escritos en el folclore de la informática, como la primera cámara web nunca.»

La explotación de las webcam

Como era de esperar, esta tecnología, que desde entonces ha evolucionado para ofrecer conversaciones de vídeo en línea, capacidades de conferencia a distancia y la capacidad de vlog , ha atraído la atención de los ciberdelincuentes. Si se explota, a través de la instalación de una herramienta de acceso remoto , por ejemplo, se puede ofrecer a los individuos sin escrúpulos un alto grado de «acceso» a nuestras casas y los aspectos más íntimos y cotidianos de nuestras vidas.

Al igual que con la mayoría del malware con éxito, la víctima suele ser inconsciente de que algo anda mal, es decir, los ciberdelincuentes pueden espiar a la gente desde una ubicación remota la tranquilidad de saber que nadie sabe lo que están haciendo. Y todo por culpa de una tecnología que ahora es una parte fundamental de su teléfono inteligente, tableta u ordenador personal.

Como analista de seguridad independiente Graham Cluley señaló el año pasado : «Prácticamente todos los equipos que se venden actualmente viene con un pequeño y sucio secreto: se puede espiar a usted. Lo que es más, si los atacantes pueden infectar su ordenador con programas maliciosos, pueden secuestrar su cámara web y en secreto que ver también – con independencia de si están basados por la calle o en el otro lado del mundo «.

Sin embargo, en algunos casos, los atacantes dejan que sus víctimas saben que han estado viendo ellos. ¿Por qué? Pues bien, en algunos casos, que tiene que ver con la conducta desviada, como lo demuestra el caso de Cassidy Lobo , un modelo americano que fue coronada Miss Teen EE.UU. 2013. En otros casos, es que ver con la extorsión – «vamos a publicar fotos íntimas de si usted no nos paga un rescate «.

Sea inspirado por Mark Zuckerberg

Por lo tanto, es evidente que necesitamos ser más reflexivo cuando se trata de la seguridad del webcam.Saber qué buscar y qué hay que hacer es cada vez más importante, ya que puede hacer una gran diferencia en la forma de responder a una situación.

«Imagine una situación en la que está trabajando en su computadora portátil y de repente la luz verde junto a su cámara web integrada parpadea durante un segundo e inmediatamente se apaga de nuevo», señaló evangelista de seguridad de ESET Ondrej Kubovič. «¿Le simplemente lo ignoran? ¿O empezar a cavar alrededor para descubrir si era algo más serio? «

Lo más importante a entender es que cuando se trata de la cámara web de seguridad, tiene que ser proactivos – el cambio, por ejemplo, la contraseña por defecto, ya que esto puede ser fácilmente comprometida por los ciberdelincuentes.

Como especialista en seguridad de ESET Mark Jamesdeclaró en 2014 : «La educación es el punto clave aquí – el usuario final tiene que ser plenamente conscientes de que existe una contraseña por defecto y sencillas instrucciones sobre cómo cambiarlo.»

Otro consejo es para cubrir la cámara web (de nuevo, esto requiere que usted tome la iniciativa). Durante el uso de la cinta, como lo hizo el Sr. Zuckerberg, que funciona, es probable que estés mejor invertir en algo que es más profesional (y fácil de usar). Esto significa que puede simplemente cubrir su cámara cuando no está en uso.

Vivimos en un mundo en el que la innovación en la tecnología está transformando y mejorando la forma en que vivimos. Los teléfonos inteligentes nos permiten hacer todo tipo de cosas en movimiento, tecnologías inteligentes nos dejan hablar a los frigoríficos y coches y cámaras web nos dará la oportunidad de ver más de nuestros amigos, familiares y compañeros de trabajo, a pesar de que están a lo largo y ancho.

Sin embargo, al mismo tiempo, los cibercriminales están siempre buscando la manera de las tecnologías que explotan, es decir, nuestras neveras , nuestros coches e incluso nuestras webcams son vulnerables a todo tipo de ataque. Sin embargo, con un poco de esfuerzo, una solución de seguridad en todos los dispositivos y vigilancia, que puede mantener a raya estas amenazas y disfrutar de todos los beneficios que vienen con los últimos artilugios.

Nov 02

Artículo:Stratosphere IPS, un proyecto de seguridad pensado para ONG. 

Interesante este proyecto.

http://www.welivesecurity.com/la-es/2016/10/28/stratosphere-ips-proyecto-ong/

Nov 02

Artículo: Oh, sí, en Mac también hay virus… Estos son los que están circulando

Interesante…. ?

http://globbsecurity.com/en-mac-tambien-hay-virus-39979/

Nov 02

Artículo:Hackers adopting new tactics, techniques and procedures. 

La seguridad NTT publicó un informe centrado en cómo las organizaciones necesitan tener una mejor prueba de penetración para reducir los cambios continuos en los hackers tácticas, técnicas y procedimientos (TTP). 
http://www.ehackingnews.com/2016/10/hackers-adopting-new-tactics-techniques.html?m=1

Traducción Google:

«Nuestro informe Q3 2016 confirma que los hackers son implacables y empleando constantemente nuevos medios para penetrar redes de obtener datos confidenciales «, dijo Rob Kraus, director de Investigación y Estrategia de Seguridad, NTT Seguridad. «Primera línea de defensa Organizaciones ‘es determinar dónde y cómo estos ataques se llevan a cabo para que puedan implementar las soluciones más eficaces y apropiadas de seguridad de red para minimizar su exposición y pasivos.» 

Según el informe, hay muchas ciudades han visto en el aumento gradual del tipo de ataques durante el Q3 ’16, que han afectado a todos los tipos de industrias con las finanzas son los más, seguido por menor y fabricación. Observaciones principales




  • Finanzas fue la industria más atacada en la Q3 ’16, con el 23 por ciento de todos los ataques. Otros en los cinco principales industrias eran al por menor (19 por ciento), la industria manufacturera (18 por ciento), la tecnología (12 por ciento) y de la salud (11 por ciento).
  • 43 por ciento de los ataques contra las finanzas eran ataques a aplicaciones web, con la inyección de SQL como el método de ataque más común.
  • Ha habido aumentos generalizados de ataques de fuerza bruta, resaltados por un aumento de 4.800 por ciento en ataques de fuerza bruta en la industria minorista.
  • 73 por ciento del malware entregado a la industria de la salud era de spam de correo electrónico con archivos adjuntos maliciosos.
  • NTT seguridad detectó un aumento del 17 por ciento en las infecciones ransomware en la industria de la salud de la Q2 Q3 ’16 a ’16.
  • Los analistas han observado un cambio en la TTP, a partir de la venta de datos robados para más «directo en efectivo de vuelta» modelos de ingresos como ransomware y email del negocio de compromiso ataques (BEC).
  • Los investigadores detectaron un aumento en los ataques dirigidos activamente una vulnerabilidad de 2014 en el router Netcore / Netis de casi 9.000 direcciones IP únicas que abarca 1.427 empresas en más de 110 países.



«Las plataformas integrales y personalizados del SMS desempeñarán un papel cada vez más importante en la nivelación del campo de juego de la seguridad cibernética. El primer paso en la implementación de una solución eficaz MSS es para determinar dónde existen los problemas para que puedan ser resueltos «, enfatiza Kraus.