Imprescindible su lectura, sobre todo para los usuarios nóveles. ?
http://m.genbeta.com/web/son-los-ataques-ddos-efectivos-como-medio-de-protesta/amp
Oct 25
Artículo: Nueva investigación de ESET sobre el grupo Sednit: objetivos y técnicas de infección.
«Los investigadores de seguridad de ESET dan a conocer sus últimas investigaciones sobre el infame grupo Sednit, que ya logró infectar a más de mil individuos de alto perfil mediante ataques de phishing y 0-day con el objetivo de robar su información confidencial»
http://www.welivesecurity.com/la-es/2016/10/20/investigacion-eset-grupo-sednit/
Interesante también la lectura de la siguiente noticia, es sabido de grupos bien planificados para la ejecución de ataques cibernéticos. Guerra Fría
Oct 25
Artículo: No More Ransom: España se une a la lucha contra el ransomware.
«El objetivo de No More Ransom, a través de su web, www.nomoreransom.org, es unir fuerzas y colaborar para crear nuevas herramientas de descifrado libres que puedan ayudar a las víctimas de estos ciberataques.»
http://globbsecurity.com/no-more-ransom-espana-39907/
Oct 24
Artículo: IoT Worm «Hajime» Uses BitTorrent Protocols for Communications.
Si bien el análisis del malware Mirai, los investigadores descubrieron lo que pretende ser un gusano nuevo y sofisticado diseñado para atacar a Internet de los dispositivos de los objetos (IO).
http://www.securityweek.com/iot-worm-hajime-uses-bittorrent-protocols-communications
Traducción Google:
El grupo de investigación de seguridad en Boulder, servicios de Internet basados en la empresa Redes CO Rapidez estableció algunos sistemas trampa con la esperanza de capturar una muestra de Mirai. Sin embargo, sus trampas han captado lo que ellos creen que es un nuevo gusano de la IO que se comporta de manera similar a Mirai .
Desde «Mirai» es la palabra japonesa para «futuro», la compañía ha decidido nombrar a la nueva pieza de malware » Hajime «, que en japonés puede significar «principio».
La primera muestra fue descubierto por Rapidez Redes en el medio natural, el 5 de octubre, pero la fecha y hora de un archivo de configuración sugiere que la amenaza ha existido desde al menos septiembre 26. Además, una de las librerías utilizadas por el malware está fechada antes de 2013 , que los expertos creen que podría indicar que Hajime ha estado en desarrollo durante varios años.
Al igual que en Mirai, Hajime escanea la Internet en busca de dispositivos que ejecutan el servicio de Telnet y los intentos de acceder a ellos utilizando una lista predefinida de usuario y contraseña combinaciones comunes.
A diferencia de Mirai, que se basa en los servidores de comando y control (C & C), Hajime utiliza un peer-to-peer (P2P) de la red descentralizada, para recibir actualizaciones y archivos de configuración. De acuerdo con la rapidez, el gusano utiliza DHT de BitTorrent (Distributed Hash Tables) de protocolo para el descubrimiento de pares y el protocolo de transporte de uTorrent (UTP) para el intercambio de datos.
«Para el intercambio de información, Hajime lleva a cuestas en la red superpuesta de DHT BitTorrent», explican los investigadores. «Para transferir archivos con sus compañeros, Hajime utiliza la aplicación UTP se encuentra en libutp.Hajime descarga archivos en un formato personalizado que a menudo contienen cargas útiles comprimidos con el algoritmo LZ4, y por lo tanto incluye la función de descompresión del proyecto LZ4 «.
Rapidez Redes sólo ha visto un módulo Hajime en la naturaleza, que el gusano utiliza para propagarse de un dispositivo a otro. El propósito de la botnet sigue siendo poco clara, pero los expertos creen que puede ser utilizado para ataques DDoS, como una plataforma de distribución para otras cargas útiles, o para robar datos confidenciales de otras máquinas alojadas por la misma red que el dispositivo infectado por Hajime.
También existe la posibilidad de que Hajime es parte de un proyecto de investigación, similar a la «vigilante malware» llamado Wifatch .
Con base en el número de intentos de ataque Hajime registrados por sus honeypots, Rapidez cree que el malware puede haber infectado en algún lugar entre 130.000 y 185.000 dispositivos IO.
Si bien existen algunas similitudes entre Hajime y Mirai, no hay evidencia de que los dos están conectados. Los investigadores especulan que el nuevo gusano podría estar tratando de pasar como Mirai con la esperanza de no llamar demasiado la atención sobre sí mismo.
No está claro que desarrolló Hajime, pero basado en su análisis, Rapidez ha llegado a la conclusión de que el autor es un individuo o grupo familiarizado con el lenguaje de programación C, el lenguaje ensamblador ARM / MIPS, la criptografía, protocolos de red y las limitaciones de los sistemas con poca memoria.
convenciones de nombres internos sugieren un orador Inglés, mientras que las marcas de tiempo muestran que los desarrolladores fueron más activas en los plazos que apuntar a alguien que se encuentra en Europa.
Oct 24
Artículo: Noticias de seguridad de Trend Micro.
Noticias de seguridad de Trend Micro. Conveniente su lectura para estar al día en el tema de la seguridad. Estas noticias se publican semanalmente y son especialmente interesantes ya que nos indican todas las actualizaciones habidas en el tema de seguridad, ya sean de nuevos malware detectados, vulnerabilidades, backdoors, etc..
http://blog.trendmicro.com/week-security-news-8/
Traducción Google:
Exploit Kits ahora cumplir Cerber 4.0
Hemos rastreado tres campañas de publicidad maliciosa y una campaña de sitio comprometido usando Cerber ransomware después de la versión 4.0 (detectado como como Ransom_CERBER.DLGE) fue lanzado un mes después de la versión 3.0 .
Exploit Kit + ransomware tándem afecta el balance final de la empresa
Blackhole Exploit Kit introdujo el exploit-kit- lucrativo pero peligroso ransomwarecombinado con cryptolocker de nuevo en 2013. Poco después, otros paquetes de exploits, como pescador, Neutrino, la magnitud y del aparejo, seguido su ejemplo. Al menos el 18 por ciento de los conocidos ransomware familias ahora llegan a través de paquetes de exploits.
Las plantas nucleares interrumpido por ciberataque
Los cibercriminales interrumpen el funcionamiento de una central nuclear hace dos o tres años, informa Reuters, citando a Yukiya Amano, director de la Agencia Internacional de Energía Atómica (OIEA). Amano estaba hablando sobre la gravedad de las amenazas informáticas y la necesidad de reforzar la seguridad durante una visita a Alemania.
Microsoft y Adobe publicada en octubre de parches de seguridad
Bienvenido a la primera iniciativa de Trend Micro Día Cero (ZDI) parche mensual blog de revisión. Este mes, nos puso un contexto adicional en torno a los grandes parches de seguridad de Microsoft y Adobe. Lo que es interesante es que este mes cinco CVEs diferentes se enumeran como estar bajo ataque activo.
Última victoria legal de Trend Micro es una victoria para los verdaderos innovadores
Como la mayoría de las empresas que invierten millones de dólares en investigación y desarrollo, nos basamos en nuestra propiedad intelectual (PI) – incluyendo las patentes de software en casos raros. Por desgracia, para todas las empresas producto legítimo real que lleva un traje de patente, hay muchas más demandas presentadas por las entidades especulador de patentes.
Reloj de Apple Expulsado de Reino Unido Consejos de Gobierno ante el temor de Hacking
Los teléfonos inteligentes y las tabletas ya se prohibió en el miedo de los espías extranjeros. ministros del gabinete del gobierno conservador del Reino Unido según los informes, han sido oficialmente prohibida de usar relojes de Apple para reuniones cruciales en caso de que están comprometidos por hackers rusos.
Vera Bradley revela Incumplimiento de tarjetas de pago en Comercios,
Vera Bradley Inc. dijo el miércoles que las tarjetas de pago utilizados en sus tiendas al por menor fueron potencialmente hackeado durante un período de dos meses este verano. El Fort Wayne, Ind., Compañía, dijo que algunas tarjetas usadas en sucursales de Vera Bradley entre 25 de julio y 23 de septiembre pueden haber sido afectados.
Los criminales cibernéticos están abusando del juego en línea de divisas
Trend Micro a futuro de amenazas investigadores (FTR) publicaron un nuevo informe, «Las raíces de ciberdelincuentes de juego en línea de venta de divisas» que detalla el abuso por parte de los cibercriminales están perpetrando contra la industria del juego en línea.
Cerca de 6.000 tiendas en línea fue golpeado por el Código malicioso
tiendas web están abrigando sin saberlo código malicioso que roba los datos de la tarjeta de crédito de los clientes, sugiere la investigación. El código ha sido inyectado en los sitios de ladrones cibernéticos, dijo el desarrollador holandés Willem De Groot. Encontró a los 5.925 sitios comprometidos mediante el escaneo de la firma específica del código de robo de datos en el sitio web de software.
Gobierno de Australia Red Hack Confirmado
Es oficial. espías extranjeros comprometidos redes gubernamentales de Australia el año pasado, y llegaron a nosotros a través de nuestra división de tiempo. El Centro Australiano de seguridad informática ha confirmado que un ataque de 2015 sobre servidores a la Oficina de Meteorología de Australia se llevó a cabo por un «servicio de inteligencia exterior.»
G-7 establece las directrices de seguridad cibernética para el sector financiero
El Grupo de los Siete países industriales el martes dijeron que habían acordado sobre las directrices para la protección del sector financiero mundial de ciberataques a raíz de una serie de robos bancarios transfronterizos por los piratas informáticos. Los políticos se han vuelto más preocupados por la seguridad cibernética financiera a raíz de numerosos cortes de SWIFT.
Estos son los 5 mitos de Next-Gen Endpoint Protection
¿Qué significa realmente el término «próxima generación» protección de punto final o de nueva generación AV? Para los administradores de seguridad TI bajo presión, lo más importante no es la última palabra de moda pero encontrar una solución que sea eficaz en la protección de su organización de un enemigo en línea cada vez más ágiles y decididos.
Oct 24
Artículo: Ciberseguridad: las amenazas a las que se enfrenta Europa.
Video publicado por el Parlamento Europeo en donde Udo Helmbrecht, director de la Agencia Europea de Seguridad de las Redes y de la Información, nos da su punto de vista.
Transcripción del vídeo:
«En la primavera de 2013, las revelaciones de Edward Snowden, consultor externo de la Agencia de Seguridad Nacional de EE UU, provocaron un terremoto en los Estados miembros. Los europeos se familiarizaron con el término «ciberseguridad». Entrevistamos a la persona encargada de aumentar la efectividad de la seguridad de las redes y la información en la UE. Su trabajo es esencial para garantizar la prosperidad y el buen funcionamiento de la economía en línea.
Udo Helmbrecht, hola y bienvenido al Parlamento. Usted es el director ejecutivo de ENISA, la Agencia Europea de Seguridad de las Redes y de la Información. Si necesitamos una agencia de ese tipo, será porque existe una verdadera amenaza. ¿Europa está preparada? ¿Hasta qué punto? Estamos preparados en determinados ámbitos, pero, sinceramente, en otros ámbitos queda mucho por hacer. Por ejemplo, hacemos simulacros con los Estados miembros. Tenemos una buena red de equipos de respuesta a emergencias informáticas.
Es decir, en el aspecto técnico estamos preparados, hablamos con las organizaciones de telecomunicaciones. Pero, a nivel político, ahora tenemos la Directiva NIS a la espera del trílogo del Parlamento, la Comisión y el Consejo, y eso demuestra que queda mucho por hacer. Ha mencionado las telecomunicaciones. Ellos deben informar de los problemas a los que se enfrentan. ¿Otras empresas especializadas en Internet también deben informar, como Facebook, o empresas como Cisco, deben informar de los problemas? ¿Cómo se abordan esos informes? La respuesta es no.
Todo empezó en 2009, cuando la Comisión puso en marcha la protección de las comunicaciones y las infraestructuras críticas, es decir, la resistencia y la solidez de Internet. Por tanto, tenemos el marco de las telecomunicaciones, una regulación con un artículo que estipula que las empresas deben informar, pero, en otros ámbitos, se podría decir que cada uno hace lo que quiere. Si es posible escuchar una conversación telefónica de la canciller Merkel, supongo que debe de ser mucho más fácil entrar en el servidor de una empresa y robar toda la información importante. ¿Es esa una amenaza real? Sabemos, por las revelaciones de Snowden, que la amenaza es real, si no, no se habrían publicado y debatido.
Como decía usted al principio, Europa tomó conciencia de la situación, pero seguimos sin una solución. Por tanto, lo que está claro es que dependemos de la informática, pero hay muchas empresas americanas o chinas que fabrican los componentes. Hay muchas pequeñas y medianas empresas en Europa que trabajan en seguridad informática, pero no tienen relevancia internacional. Hay un par de empresas grandes, pero si miramos a Nokia, por ejemplo, el departamento de telefonía móvil ahora pertenece a Microsoft, por lo que ya no se fabrican móviles en Europa.
Antes hablaba de Cisco. Cisco llegó a liderar el mercado. El problema es que en la última década Europa se centró en competencia, competencia, competencia. Y a nivel político no importaba que la tecnología se desarrollara fuera de Europa. Necesitamos una iniciativa política para adquirir más capacidades y empresas en Europa. Tenemos 28 políticas de ciberseguridad distintas en Europa, ¿existe una estrategia europea? -Sí, por supuesto. Lo bueno es que los políticos ya han entendido que tenemos un problema.
Y, como decía antes, con la Directiva NIS o la regulación de protección de datos, ya tenemos algunas iniciativas, por lo que espero que esto nos ayude a avanzar. Una última pregunta: la economía. Europa dice que la agenda digital es la solución para salir de la crisis, que esa es la economía del futuro. ¿Hoy en día, hasta qué punto Europa está segura y preparada para desarrollar una agenda digital? Cuando concedo entrevistas, intento no sembrar el pánico.
Pero, en este aspecto, tenemos un gran desafío del que no somos conscientes. En muchos casos, estamos pasando del mundo analógico al digital, y las personas que trabajan en el mundo analógico no tienen preparación para el mundo digital. Por ejemplo, los contadores inteligentes para la electricidad en los hogares, ¿quién garantiza su seguridad? Cuando hablamos de electricidad, nos preocupa la seguridad, pero, en el futuro, ¿quién va a encargarse de la seguridad informática? Creo que hacen falta más ingenieros que se preocupen de esa seguridad.
Udo Helmbrecht, muchas gracias por la entrevista. Gracias a usted.»
Oct 23
Artículo: Exploit Kits ransomware, con nueva actualización del conocido Cerber, ahora versión 4.
Pongo a disposición este artículo de Trend Micro, para que nos demos cuenta del nivel de sofistificación y marketing que llegan estos personajes, creadores de estos archivos malignos.
La idea general que queremos hacer llegar a los usuarios, es la de estar alerta a todas estas situaciones y saber responder con celeridad.
Traducción Google:
Hemos rastreado tres campañas de publicidad maliciosa y una campaña de sitio comprometido usando Cerber ransomware después de la versión 4.0 (detectado como como Ransom_CERBER.DLGE) fue lanzado un mes después dela versión 3.0 . Más detalles de esta última iteración de Cerber se enumeran en un anuncio de ransomware proporcionada por el investigador de seguridad Kafeine .
Las mejoras incluyen cambiando su nota de rescate para.hta formato de HTML. Los autores ransomware también han dejado de utilizar la cadena «.cerber3» consistente como la extensión de los archivos cifrados, y se han convertido en el uso de cadena aleatoria generada para cada infección como la nueva extensión de archivo. En base a la rápida adopción de Cerber de 4.0 que se ha visto en la naturaleza desde el comienzo de octubre a las mejoras parecen haber captado la atención de los ciberdelincuentes.
El anuncio dice así:
| Cerber ransomware 4.0 | Cerber ransomware 4.0 (traducido) |
| – FUD на топовых антивирусах (скантайм / рантайм) | – FUD en la parte superior del antivirus (skantaym / tiempo de ejecución) |
| – Обход мониторинга активности (. Массовое изменение, обход ханипотов итд) | – Supervisión de la actividad de bypass (cambio de peso, sin pasar por el Pote de miel, etc.) |
| – Обход всех известных программ anti-ransomware | – Bypass todos conocidos programas anti-ransomware |
| – Работает 5 крипторов 7 дней в неделю | – Funciona 5 cryptors 7 días a la semana |
| – Морф Обновленный | – Actualización de metamorfosis |
| – Новые инструкции на 13 языках + новый фон | – Las nuevas instrucciones en 13 idiomas + nuevo fondo |
| – Синхронизация доменов через блокчейн (больше не важно забанили домен лендинга или нет) | – Sincronización a través del dominio blokcheyn (ya no es importante aterrizaje de dominio prohibido o no) |
| – Рандомное расширение для шифрованных файлов, обновленный алгоритм шифрования | – Aleatoriamente extensión para archivos cifrados, el algoritmo de cifrado actualizado |
| – Новые типы файлов для шифрования | – Nuevos tipos de archivos para cifrar |
| – Закрытие запущенных процессов всех топовых баз данных | – Cierre todos los procesos que se ejecutan encima de bases de datos |
| – Обновленный JS cargadora | – Actualización del cargador JS |
| – Новые cebolla домены и многое другое. | – Nueva dominios de cebolla y mucho más. |
La rápida popularidad del Cerber 4.0
Como hemos informado anteriormente , Cerber se ha convertido en una de las más prominentes familias ransomware de 2016. Cuenta con una amplia gama de capacidades y a menudo se compra y se vende como un servicio (-as-a-service o ransomware RAAS) -incluso las versiones anteriores eran vende como RaaS en los mercados subterráneos. La rápida liberación de cambios Cerber han convertido en una carga cada vez más popular para varios paquetes de exploits. Esto se desprende de nuestra investigación , que muestra de forma continua paquetes de exploits adoptar familias ransomware para apuntar nuevas vulnerabilidades.
Una campaña que parece favorecer la versión más reciente de Cerber es PseudoDarkleech, una campaña de cambio continuo que proporciona sobre todo ransomware través de sitios comprometidos.Anteriormente se distribuye CrypMIC y CryptXXX , pero los investigadores de Trend Micro señaló que PseudoDarkleech cambió a 4.0 CERBER el pasado 1 de octubre.
Figura 1. Esta versión de PseudoDarkleech inyecta directamente el RIG explotar enlace kit en el sitio comprometido
Figura 2. Otra variedad de PseudoDarkleech dirige a los visitantes a un servidor de redirección, lo que les dirigirá a un RIG explotar kit
Dos campañas malvertisement mayores también utilizan Cerber 4.0. Una campaña emplea la Magnitud explotar kit, que es un portador de largo plazo de Cerber .Magnitud actualizado el 3 de octubre y está presionando continuamente Cerber 4.0 en países de Asia, específicamente Taiwan, Corea, Hong Kong, Singapur y China.
La segunda campaña emplea típicamente un falso anuncio de casino con temas, y los investigadores encontraron previamente que la entrega de laAndrómeda o Betabot (detectado por Trend Micro comoNeurevt ) de software malicioso para muchos países. El 4 de octubre, investigadores de Trend Micro vieron la campaña de cambio que su carga Cerber 4.0 también.Esta fue la primera vez que detectamos que la entrega de Cerber 4.0, y se utilizó el kit de explotar RIG-otro exploit kit que tiene una historia previa con Cerber .
Figura 3. RIG explotar kit malversting ofrece nuevas ransomware Cerber
Figura 4. El casino con temas de falsa publicidad
Neutrinos explotan kit todavía viven, ahora con Cerber 4.0
Una nueva campaña malvertisement identificó por primera vez el 8 de septiembre se encontró distribuir Cerber 3.0, antes de que se actualiza a 4.0 Cerber el 3 de octubre, que se distribuyó a los EE.UU., Alemania, España, Taiwán y Corea. Curiosamente, la campaña utiliza el exploit kit de neutrinos para entregar este ransomware, a pesar de las reclamaciones por parte del equipo de neutrinos que dejaron su servicio. El investigador de seguridad Kafeine informó un mensajedesde la cuenta de Neutrinos el 9 de septiembre: «nos están cerrados, no hay nuevas rentas, no se extiende más». Aunque parece que se ha retirado de neutrinos;una especulación es que la tripulación tiene miedo de ser expuestos por las empresas de seguridad cibernética. Otra teoría es que han entrado en modo «privado», lo que significa que el exploit kit sólo está disponible para clientes VIP manejo de las operaciones más grandes.
Figura 5. Neutrinos publicidad maliciosa sirve Cerber ransomware
Soluciones y tácticas de mitigación
Ransomware es una amenaza en evolución, y la defensa más fundamental es contar con procesos de copia de seguridad adecuados en su lugar. Siga la regla 1-2-3 : 3 copias, 2 y 1, los dispositivos almacenados en un lugar seguro. La pérdida de datos es manejable, siempre y cuando se mantengan las copias de seguridad regulares.
Malvertising y explotar los kits en general están siendo desarrolladas y mejoradas constantemente por los ciberdelincuentes, software actualizado con los últimos parches de seguridad por lo que mantener es crítica para los usuarios y las empresas. Esto incluye tanto el sistema operativo y todas las aplicaciones que se utilizan. Asegúrese de que hay un sistema de seguridad en el lugar que de manera proactiva puede proporcionar una amplia defensa contra los atacantes orientada hacia las nuevas vulnerabilidades.
Trend Micro ofrece soluciones de puerta de enlace, de punto final, de la red, e incluso de servidores que protegen a las empresas y los consumidores.
Oct 23
Laboratorio: Herramientas de detección de malware de «Securityartwork»
Son herramientas «self-made» como ellos indican en su página web, para la detección de malware en diversas situaciones:
- Recolector de Malware de correos electrónicos.
- Detección de enlaces maliciosos.
- Herramienta que crea un túnel conexiones tcp dentro de paquetes udp.
- Prueba de concepto de un supuesto backdoor que recibe órdenes a traves de canales encubiertos en el protocolo TCP.
Todas ellas con su manual de uso y link de descarga. Página web de SECURITYARTWORK
Nombre de la herramienta: Mail Malware Trap.
Autor: Joaquín Moreno.
Descripción corta: Se trata de un recolector de Malware de correos electrónicos, encargado de acceder a distintas cuentas de correo, obtener el correo electrónico, almacenarlos en base de datos, y en caso de poseer adjuntos, ser analizados con la API de Virus total.
Post de presentación: http://www.securityartwork.es/2011/11/28/presentamos-mail-malware-trap/.
URL de descarga: http://www.securityartwork.es/wp-content/uploads/2011/11/mailMalwareTrap.rar.
Autor: Joaquín Moreno.
Descripción corta: Se trata de un recolector de Malware de correos electrónicos, encargado de acceder a distintas cuentas de correo, obtener el correo electrónico, almacenarlos en base de datos, y en caso de poseer adjuntos, ser analizados con la API de Virus total.
Post de presentación: http://www.securityartwork.es/2011/11/28/presentamos-mail-malware-trap/.
URL de descarga: http://www.securityartwork.es/wp-content/uploads/2011/11/mailMalwareTrap.rar.
Nombre de la herramienta: UMO (Url Malware Owned Beta 0.1).
Autor: Josemi Holguín.
Descripción corta: Detección de enlaces maliciosos.
Post de presentación: (1) http://www.securityartwork.es/2011/07/08/url-malware-owned-beta-0-1/
(2) http://www.securityartwork.es/2011/07/13/instalacion-de-umo-0-1b-beta-url-malware-owned/
(3) http://www.securityartwork.es/2011/11/14/url-malware-owned-umo-ejemplos-de-uso/.
URL de descarga: http://code.google.com/p/umo/.
Autor: Josemi Holguín.
Descripción corta: Detección de enlaces maliciosos.
Post de presentación: (1) http://www.securityartwork.es/2011/07/08/url-malware-owned-beta-0-1/
(2) http://www.securityartwork.es/2011/07/13/instalacion-de-umo-0-1b-beta-url-malware-owned/
(3) http://www.securityartwork.es/2011/11/14/url-malware-owned-umo-ejemplos-de-uso/.
URL de descarga: http://code.google.com/p/umo/.
Nombre de la herramienta: TCP2UDP.
Autor: Roberto Amado.
Descripción corta: Herramienta que crea un túnel conexiones tcp dentro de paquetes udp para evitar restricciones de cortafuegos que bloquean conexiones tcp, permitiendo conexiones udp.
Post de presentación: http://www.securityartwork.es/2011/02/25/tcp2udp-firewall-bypassing/.
URL de descarga: http://www.securityartwork.es/wp-content/uploads/2011/02/tcp2udp.tar.gz.
Autor: Roberto Amado.
Descripción corta: Herramienta que crea un túnel conexiones tcp dentro de paquetes udp para evitar restricciones de cortafuegos que bloquean conexiones tcp, permitiendo conexiones udp.
Post de presentación: http://www.securityartwork.es/2011/02/25/tcp2udp-firewall-bypassing/.
URL de descarga: http://www.securityartwork.es/wp-content/uploads/2011/02/tcp2udp.tar.gz.
Nombre de la herramienta: CovertShell.
Autor: Joaquín Moreno.
Descripción corta: Prueba de concepto de un supuesto backdoor que recibe órdenes a traves de canales encubiertos en el protocolo TCP.
Post de presentación: http://www.securityartwork.es/2010/10/26/covert-channels/.
URL de descarga: http://www.securityartwork.es/wp-content/uploads/2010/10/CovertShell.rar.
Autor: Joaquín Moreno.
Descripción corta: Prueba de concepto de un supuesto backdoor que recibe órdenes a traves de canales encubiertos en el protocolo TCP.
Post de presentación: http://www.securityartwork.es/2010/10/26/covert-channels/.
URL de descarga: http://www.securityartwork.es/wp-content/uploads/2010/10/CovertShell.rar.
Oct 22
Artículo: Las mayores ciberamenazas actuales.
El Parlamento Europeo, presentó a finales del 2015, una infografía que muestra las mayores ciberamenazas ocurridas durante el año 2014. Es interesante estar al día y conocer a qué nos enfrentamos.
¿Ha sido víctima de una suplantación de personalidad en Internet? ¿Ha recibido la visita de un troyano o le ha atacado una red infectada? Más de un millón de personas se ven afectadas por la ciberdelincuencia a diario, fenómeno que causa pérdidas multimillonarias a la economía. Consulte nuestra infografía sobre las mayores ciberamenazas registradas en 2014.
. Puedes consultar la noticia original aqui.
. También te puede ser de gran ayuda mis recomendaciones para protegerse de las amenazas en este artículo.
Oct 21
Artículo: Mapa en tiempo real de las CIBERAMENAZAS.
Te presentamos un mapa en tiempo real donde podrás observar los ciberataques que se están produciendo. Es un mapa que está realizado por la empresa kaspersky y nos una idea de la magnitud de los ataques a los diferentes países.
Los diferentes colores se muestran en la leyenda y corresponden con diversos tipos de ataques. El mapa muestra los ataques y los procedimientos realizados por las empresas y/o personas que se han instalado su software.
Por lo que son estadísticas recogidas de virus, malware e intrusiones en todas partes del mundo. Se calculan los totales y se guardan las direcciones IP de los equipos, que tras una sencilla geolocalización se corresponden con un punto del mapa.
Existe información sobre la detección de virus por correo electrónico o intrusiones en redes así como vulnerabilidades de software y todo tipo de malware en páginas web o el software o ficheros que a los que los usuarios acceden continuamente.
Debe estar conectado para enviar un comentario.