Artículo:A Third of Exec Mobiles Are Exposed to Hackers.

A Third of Exec Mobiles Are Exposed to Hackers https://goo.gl/WTxrcz

Traducción Google:

Ejecutivos, en promedio, utilizan más dispositivos y acceder a los datos más sensibles desde sus dispositivos móviles, a todas horas y desde cualquier lugar. Como resultado, la investigación ha puesto de manifiesto que en el segundo trimestre, el 32,5% de los dispositivos ejecutivos fueron expuestos a la red ataque.

Amenaza móvil de Skycure Informe de inteligencia para el período de tiempo Q2 2016 observó que los hackers han estado cambiando su enfoque de una estrategia de tipo de spam amplio a las hazañas más específicos con motivos económicos, y sus objetivos principales son los ejecutivos. Estaepidemia de la caza de ballenas ha significado que los ejecutivos tienden a ser un poco más conscientes de la seguridad que la población general, con tasas ligeramente más altas de la utilización de códigos de acceso para bloquear sus dispositivos y una adopción más rápida de las actualizaciones de seguridad del sistema operativo. De hecho, un 7,5% más ejecutivos utilizan códigos de acceso de dispositivos que los no ejecutivos, y 16,2% más ejecutivos fueron actualizados a la última versión de Android que los no ejecutivos.

Sin embargo, la exposición a las amenazas de la red y malware siguen siendo muy elevadas. El informe encontró que el 22,5% de los dispositivos ejecutivos fueron infectados en algún momento con el malware gravedad al menos medio. Y el 6,3% se determinó que el riesgo de alta severidad.

Mientras que el malware es identificado y eliminado de vez en cuando, este estudio determinó que en cualquier punto en el tiempo, uno de cada 50 dispositivos ejecutivo está infectado con malware de alta gravedad, proporcionando a los piratas informáticos maliciosos con acceso continuo a los datos sensibles y conversaciones.

«Con un acceso prácticamente ilimitado a toda la información corporativa crítica, los ejecutivos están comprensiblemente deseable y blancos populares para los piratas informáticos,» Skycure señalaron en elinforme. «Esto también explica la tendencia de malware hacia phishing más lanza y ransomware que está diseñado para apuntar a individuos específicos, a diferencia de los enfoques dragnet de base amplia que eran más populares en el pasado. Estos nuevos métodos de espionaje corporativo, junto con el acceso ejecutivo, no sólo expone la información corporativa, pero potencialmente la de sus clientes y socios, así «.

Y no es sólo los ejecutivos que están en riesgo. En cualquier organización típica, aproximadamente el 23% de los dispositivos móviles estará expuesto a una amenaza a la red en el primer mes de la supervisión de seguridad, según el informe. Este número se eleva a un 45% en los próximos 3 meses. Una amenaza de red puede ser un hombre malicioso en el ataque medio (MitM) que descifra el tráfico SSL o manipula el contenido en tránsito hacia o desde el dispositivo. También puede ser un simple enrutador mal configurado que expone los datos de otra forma cifrada para cualquier persona que desee ver. Independientemente de cómo malicioso es la intención de la amenaza de la red, los individuos y las organizaciones harían bien en evitar cualquier red que no se precisa y segura realizar los servicios de conexión solicitados originalmente por el usuario y el dispositivo. 

Artículo:Virlock Ransomware Spreads User-to-User for Massive Viral Infection

https://goo.gl/Vluueo

Artículo: Locky Ransomware Drops Offline Mode. 

https://goo.gl/cKb7Zo

Traducción Google:

Locky, una de las familias más prolíficos ransomware este año, ha cambiado su modus operandi, una vez más mediante la adopción de una nueva extensión que se anexa a los archivos cifrados.

Observado por primera vez en febrero, cuando se destacó porque podría cifrar archivos en  recursos compartidos de red sin asignar , Locky fue originalmente el cambio de nombre a los archivos cifrados [id_exclusivo] .locky [identificador]. A principios del verano, los investigadores revelaron que Locky cambió a la extensión .zepto , que ha sido utilizado en varias campañas desde entonces.

Ahora, Locky está anexando la extensión .ODIN a los archivos cifrados, que está obligado a crear una cierta confusión, ya que las víctimas pueden creer que han sido infectados con una nueva variante ransomware. Sin embargo, de BleepingComputer Lawrence Abrams señala que este no es el ransomware Odin, pero el conocido Locky, que está utilizando la extensión .ODIN en lugar de .zepto.

Al igual que antes, la nueva versión de software malicioso se distribuye a través de correos electrónicos no deseados que contienen archivos de comandos como archivos adjuntos. Tan pronto como el destinatario abre el archivo adjunto, el código malicioso en estos archivos de comandos descarga un instalador DLL cifrado, después de lo cual descifra y ejecuta para infectar el sistema con Locky.

Una vez ejecutado, el ransomware cifra los archivos del usuario, cambia el nombre de ellos, y agrega la extensión .ODIN. A continuación, el malware gotas notas de rescate en el sistema para informar al usuario sobre el ataque. En esta nueva variante, los nombres de las notas de rescate han sido cambiados para_HOWDO_text.html , _HOWDO_text.bmp , y _ [] 2_digit_number _HOWDO_text.html .

Recientemente, Locky también regresaron a la utilización de un servidor de comando y control (C & C), después de cambiar a un modo sin conexión de nuevo a mediados de julio . En ese momento, el cambio hecho que sea más difícil para los administradores de TI y los investigadores de seguridad para detener las infecciones Locky, porque el bloqueo de sus conexiones de C & C ya no tuvo el efecto deseado.

Ahora, los investigadores de Avira revelan que el ransomware ha cambiado de nuevo a la utilización de servidores C & C, mientras que también diciendo que sólo pocos afiliados continúan utilizando el modo sin conexión. Si bien no hay información sobre lo determinado exactamente los operadores de Locky para revertir el cambio, Avira explica que el uso de un modo sin conexión era un arma de doble filo para los cibercriminales.

«Por un lado, al no dar información de C & C – y una dirección IP – que permite la red Locky mantener fuera de la vista de la aplicación de la ley y los investigadores de seguridad. Pero, por otro lado, reduce las votaciones los delincuentes puedan depositarse sobre la eficacia de las campañas individuales de distribución Locky administrados por sus afiliados «. 

Artículo: Android.Lockerscreen using pseudorandom passcodes to ensure payload. 

https://goo.gl/WzJP5v

Traducción Google:

Con el fin de garantizar su rescate se pagará a los criminales detrás del androide ransomware .Lockerscreen han empezado a utilizar los números pseudoaleatorios para evitar que sus víctimas de desbloquear sus dispositivos de forma gratuita.

Las versiones anteriores de los programas maliciosos contenían contraseñas que fueron codificados en el propio troyano, pero los investigadores fueron capaces de realizar ingeniería inversa a estos códigos y desbloquear los teléfonos sin que el usuario tenga que pagar el rescate, Symantec escribió en un mes de septiembre. 27 el blog puesto.

Para evitar esto, los autores de malware acabaron con las contraseñas codificadas e introdujeron un generador de código pseudoaleatorio que genera un número único de seis u ocho dígitos mediante el «math.random ()», la función de todas las infecciones.

«Hay pocos casos en que el autor del malware utiliza el número de la base que el ID de la infección y la deja en la pantalla, por lo que la adición de un desplazamiento en particular a la ID producirá la tecla de bloqueo,» Symantec Análisis principal amenaza Ingeniero Dinesh Venkatesan dijo SCMagazine .com a través de los comentarios enviados por correo electrónico. «En algunos otros casos, la clave de todo se mantendría al azar sin un número de base.

Dijo que en esos casos el autor de malware tiene expensas sobrecarga adicional de mantener una base de datos con los usuarios infectados únicas y las llaves.

Como una capa adicional de desafío, el ransomware incluye un ataque que utiliza privilegios de administrador del dispositivo para cambiar el PIN en la pantalla de bloqueo de un dispositivo Android. Los investigadores también observaron que estos troyanos se crean directamente en los dispositivos móviles antes de ser distribuidos.

El malware se propaga cuando las víctimas son engañadas mediante la ingeniería social para descargarlo desde sitios web o tiendas de aplicaciones de terceros. Una vez infectado, el troyano crea una ventana de error de sistema a medida que se impone a todos en la parte superior de la interfaz de usuario visible en el dispositivo comprometido.

En un caso, los investigadores detectaron una variante de mostrar un mensaje intimidante diciéndole a la víctima que ingrese un código que sólo se puede obtener mediante la comunicación con el atacante.

Los investigadores recomiendan a los usuarios mantener su software actualizado, se abstengan de descarga de aplicaciones aplicaciones desconocidas o nada de fuentes no fiables, prestar mucha atención a los permisos solicitados, instalar aplicaciones de seguridad móvil, y con frecuencia copias de seguridad de sus datos.

Artículo: El crecimiento del cibercrimen es “despiadado” según Europa. 

https://goo.gl/G1xr2A

Artículo: Minimizar los riesgos ante un ataque de ransomware en tu empresa… es posible?

El otro día me preguntaron en el trabajo que si estábamos preparados para una posible infección por malware y/o ramsonware. Yo les dije: «Mientras se cumplan los protocolos que tenemos establecidos en la empresa, tenemos minimizadas las posibilidades de una posible infección» ………. o no ………..

Cómo minimizar los riesgos de un ataque de «malware»…. gran pregunta…….

1ª Premisa: Copia de Seguridad, tanto local y en la nube.  Esta premisa es la fundamental. Un buen protocolo de copias de seguridad debe de incluir, cómo mínimo, dos copias: una en local y otra en un servidor externo en la «nube», con una periodicidad diaria, semanal y mensual, de los datos más importantes de la empresa. No debiéramos de escatimar – ni un euro- en las copias de seguridad. Con esta premisa, pase lo que pase, aunque se pierda tiempo en la recuperación de datos, estaríamos «on line» en un corto período de tiempo y funcionando con unas pérdidas mínimas.

2ª Premisa: Utiliza la opción de «Restauración del Sistema»  En windows 7 lo tienes en: Panel de control > Sistema y mantenimiento > Copia de seguridad y restauración. Si aún no la has activado, es conveniente que lo actives de inmediato, en caso de una infección siempre podrás revertir el proceso y volver a un estado del sistema sin infección. Hay que tener cuidado….   las últimas versiones de ramsonware pueden incluir la capacidad de borrar archivos de respaldo de la restauración, es decir que ya no estarán allí cuando intentes reemplazar la versión que dañó el malware.

3ª Premisa: Desactiva de la conexión a la red: Si ejecutaste un archivo que sospechas que puede tratarse de un ransomware, pero aún no apareció la pantalla característica en tu computadora, si actúas muy rápido, quizá puedas detener la comunicación con el servidor  antes de que termine de cifrar tus archivos.

4ª Premisa: Programa antimalware y cortafuegos que ayuden a identificar amenazas y conductas sospechosos. Tienes algunas utilidades muy buenas tanto libres como de pago que ayudarán a la identificación de posibles amenazas.

5ª Premisa: Programa de Antivirus. Imprescindible. Actualizaciones automáticas y definiciones de virus. Este te permitirá analizar los archivos adjuntos del programa de correo electrónico, una de las más comunes via de infección de este tipo de malware.

6ª Premisa: Deshabilita el acceso al escritorio en remoto. El ramsonware en general, accede a los ordenadores mediante el Protocolo de escritorio remoto (RDP), una utilidad de Windows que les permite a terceros obtener acceso a tu equipo de escritorio en forma remota.

7ª Premisa: Se pueden crear reglas en Windows o mediante el software de prevención de intrusiones para bloquear un comportamiento en particular, típico de Cryptolocker: el hecho de que ejecuta su archivo .EXE desde la carpeta App Data o Local App Data, tal y como indica ESSET.

8ª Premisa: Programas legítimos y actualizados. Al tener los programas actualizados evitaremos las posibles vulnerabilidades que vayan apareciendo y que puedan usar un exploit y puedan ingresar en el sistema sin enterarnos. Activa las actualizaciones automáticas en tu SO, es la mejor opción.

 

En definitiva, seguir las premisas anteriores, excepto la 1ª no nos salvará en un 100% de una posible infección pero sí que reducirá drástricamente el porcentaje. En caso de haber ocurrido, si hemos seguido la 1ª premisa «Copias de Seguridad» nuestro negocio estará seguro ya que los datos los podremos recuperar aunque perdamos tiempo en formatear equipos e instalar de nuevo todo el software.

 

 

 

Artículo: DDoS para las masas: la seguridad de dispositivos IoT entra en escena. 

Recomendable su lectura y comprensión 😉

https://goo.gl/mTPimy

Artículo: Cinco familias de malware que más equipos han infectado en España durante el último periodo. 

Ante todo cocienciación de lo importante que es poner a salvo los datos. Estas cinco familias de malware son las que más activas están en nuestro país.

https://goo.gl/P0opIj

Artículo: Protege tu router con estos 5 rápidos consejos. 

Interesante y recomendable su lectura. Artículo que complementa a uno mío sobre navegación segura en nuestra red wifi. 

https://goo.gl/M1ZZKd

Artículo: Financial Regulators Focused on Cyber Security. 

Proyectos de creación de reglamentos de ciberseguridad para la protección de los sistemas financieros y de consumo.

https://goo.gl/33rKlL

Traducción Google:

El 13 de septiembre de 2016, el Departamento de Estado de Nueva York de Servicios Financieros (NYDFS) anunció proyectos de reglamentos de seguridad cibernética para proteger los datos de consumo y sistemas financieros de la creciente amenaza de ataques cibernéticos.

Los reglamentos propuestos exigir a los bancos, compañías de seguros y otras instituciones financieras reguladas por la NYDFS a:

  • Establecer un programa de seguridad informática que incluye «la identificación de la información no pública almacenada en los sistemas de la entidad cubierta de información, la sensibilidad de dicha información no pública, y quién y por quién puede acceder a tal información no pública.»
  • Nombrar a un jefe de información oficial de seguridad (CISO) encargado de elaborar un informe de seguridad cibernética, al menos dos veces al año, y presentará dicho informe al Consejo de Administración de la entidad financiera. El informe también debe estar disponible para los NYDFS bajo petición.
  • Probar regularmente los sistemas de seguridad informática , incluyendo pruebas de penetración anual y evaluación de la vulnerabilidad de los sistemas de información trimestrales.
  • Vigilar y limitar el acceso del usuario mediante el seguimiento y el mantenimiento de registros de todo el privilegiado y autorizado el acceso de usuarios a los sistemas críticos y limitar el acceso a la información pública «únicamente a aquellas personas que necesitan acceso a esos sistemas para llevar a cabo sus responsabilidades.»
  • Notificar a NYDFS de cualquier violación de datos de materiales dentro de las 72 horas del evento de seguridad.
  • Presentar certificación anual del Consejo de Administración de que su institución financiera está en el cumplimiento de la seguridad cibernética

El reglamento propuesto, que se basa en encuestas, informes e investigaciones llevadas a cabo por NYDFS desde 2013, está sujeta a una notificación de 45 días y el período de comentarios públicos antes de su aprobación final. La propuesta, a no ser modificado, entraría en vigor el 1 de enero de 2017, con un período de gracia de 180 días para su cumplimiento.

Mayor impacto en las instituciones financieras más pequeñas, regionales

NYDFS regula los bancos estatales y otros países con licencia para operar en el estado, incluyendo Barclays, Goldman Sachs Group y China Construction Bank. Las normas de seguridad previstas cibernéticos, sin duda, aumentar los requerimientos de cumplimiento en todas las entidades financieras reguladas. Sin embargo, las empresas financieras más pequeños serán los más afectados. 

Los grandes bancos y compañías de seguros han invertido en programas de seguridad cibernética bien desarrollados. A menudo tienen presupuestos de seguridad más altos y un numeroso conjunto de personal de seguridad de TI. El caso en cuestión: A principios de este año, Forbes informó que JP Morgan Chase es el gasto medio billón de dólares en seguridad cibernética de este año. 

A diferencia de las grandes instituciones financieras, las empresas financieras más pequeñas pueden no haber incorporado programas de seguridad cibernética robustos. Estos pequeños bancos, uniones de crédito, compañías de seguros y empresas de inversión pueden necesitar para avanzar en sus programas de seguridad informática para satisfacer las normas mínimas señaladas en la legislación de seguridad cibernética propuesto.

También ciberseguridad prioridad para los reguladores federales

Mientras que el estado de Nueva York es el primer regulador de estado para emitir directrices de seguridad cibernética, que no están solos en centrarse en la seguridad cibernética en la industria de servicios financieros. Los reguladores financieros federales en los EE.UU. han pasado los últimos años lograr una mayor atención en el examen y la seguridad informática. Tanto la Comisión de Bolsa y Valores (SEC) y la instituciones financieras Consejo de Exámenes Federal (FFIEC) han hecho de la seguridad cibernética una prioridad examen.

El año pasado, la Oficina de la Comisión de Bolsa y Valores de Inspecciones y Exámenes de Acatamiento (OCIE) anunció una Iniciativa de Examen Ciberseguridad y emitió directrices de seguridad cibernética para puestos de bolsa y asesores de inversión. Más en particular, la SEC es flexionar el músculo es normativo. En septiembre de 2015, se establecieron las tasas de seguridad cibernética en contra de un asesor de inversiones , y en junio de 2016, se multó a JP Morgan Chase $ 1M para no proteger los datos del cliente . Ciberseguridad sigue siendo una prioridad para el examen de 2016.

Imperva ayuda a las instituciones financieras cumplan con las múltiples regulaciones

En el ambiente regulatorio elevado de hoy, no es de extrañar que los CISO bancos están incrementando su gasto en seguridad cibernética. De acuerdo conAmerican Banker , el conductor superior para el gasto en seguridad es preocupación de los reguladores, y la seguridad de los datos es una prioridad.

Imperva ofrece soluciones de seguridad de datos líderes en la industria que se ocupan de las regulaciones clave que afectan a las instituciones financieras. Los principales bancos, empresas de inversión y las aseguradoras confían en nuestras soluciones de seguridad de datos para auditar todos los accesos a datos sensibles, supervisar a los usuarios privilegiados, identificar las amenazas internas, y simplificar los informes de cumplimiento.

Para aprender más acerca de cómo Imperva ayuda a las instituciones financieras a proteger los datos y cumplir con las regulaciones de la industria, la descarga de Ciberseguridad y la Guía de Cumplimiento para Servicios Financieros libro electrónico.