Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - AXCESS

Páginas1 2 3 ... 188
#1
Noticias Informáticas / Hackers afirman lograr avance en el fraude de licencias de Windows y Office
Hoy a las 09:03:13 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Massgrave, un grupo de piratería que desarrolla scripts de activación para productos de Microsoft, afirma haber descubierto un nuevo método para activar permanentemente "casi cualquier versión de Windows y Office".

Este grupo está detrás del proyecto MAS (Microsoft Activation Scripts), que desarrolla herramientas de piratería para activar varias versiones de los sistemas operativos Microsoft Windows y productos Office. La manipulación no autorizada de licencias de software es ilegal en la mayoría de las jurisdicciones de la mayoría de las naciones.

"Nuestro equipo ha logrado descifrar con éxito casi toda la protección de licencias de software de Windows/Office", anunció el grupo en las redes sociales.

"Con este nuevo método, podemos activar permanentemente casi cualquier versión de Windows y Office, desde Vista hasta el último Windows 11 y Server 2025, incluidos CSVLK y ESU".

El grupo afirma lograr esto sin instalar archivos de terceros ni modificar archivos del sistema, solo con una "ejecución completamente limpia", lo que hace que el logro sea "aún más impresionante".

"Este es el mayor avance en la piratería de Windows/Office hasta la fecha. Esta solución estará disponible en los próximos meses. ¡Estén atentos a las actualizaciones!", dijo el grupo.

Massgrave también compartió una captura de pantalla de un informe de estado de la licencia de Windows, que indica la licencia activada. El informe también revela un recuento de reactivación de 1001, que parece inusualmente alto. La reactivación es la capacidad de restablecer o extender el período de gracia de activación, que generalmente se establece en 3 o 4 veces antes de requerir una activación permanente.

Massgrave explicó en X que anteriormente no podía activar de forma permanente Windows 7, 8, 8.1, ediciones Server, complementos y licencias ESU.

"Ahora se puede activar todo".

Microsoft podría solucionar este problema. Sin embargo, el grupo de piratas informáticos señaló que el gigante tecnológico le ha prestado poca atención en el pasado.

"El método de licencia digital (HWID) ha estado funcionando desde 2018 y el método KMS ha estado funcionando durante unos 17 años o algo así", dijo Massgrave.

Según Techspot, solucionar el problema de la gestión de derechos digitales (DRM) requiere una revisión importante del código y la implementación de un sistema de activación completamente nuevo. Microsoft, en cambio, se centra en generar ingresos a partir de otros productos y servicios, como Azure Cloud y la IA generativa.

Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Nota:

Si le interesa esta noticia y su seguimiento:

Página oficial:

Microsoft Activation Scripts (MAS)
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

#2
Noticias Informáticas / WhatsApp deja de dar soporte a tres modelos de iPhone
Hoy a las 09:00:55 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Los modelos de teléfonos inteligentes de Apple que se verán afectados por el recorte son el iPhone 5s, el iPhone 6 y el iPhone 6s.

Los usuarios que aún utilicen estos teléfonos inteligentes ya no podrán acceder a WhatsApp porque los dispositivos no pueden recibir el software operativo actualizado que la aplicación necesita para funcionar correctamente.

El iPhone 5s se lanzó por primera vez en 2013, y el iPhone 6 y el iPhone 6s se lanzaron en 2014. Los tres modelos ya se han agregado a la lista de productos antiguos y/o obsoletos de Apple.

Los cambios deberían implementarse a partir del próximo año, el 5 de mayo de 2025.

Todos los demás modelos deberían ser compatibles siempre que tengan instalada la última versión disponible de iOS, escribe WABetaInfo.

Durante un tiempo, la aplicación pudo ejecutarse en iOS 12 y posteriores. Sin embargo, sus próximas actualizaciones requerirán iOS 15.1 o posterior para funcionar sin problemas y brindar a los usuarios las últimas funciones.

El primer modelo de iPhone que ejecuta iOS 15.1 es el iPhone 7. Los usuarios de este modelo de Apple y posteriores aún podrán usar WhatsApp.

Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#3
Noticias Informáticas / 30 millones de links protegidos expuestos por un proveedor
Hoy a las 08:59:56 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

A la hora de compartir enlaces, es fundamental controlar quién puede acceder a los datos. Para ello se han creado servicios de enlaces seguros.

Estos servicios permiten crear enlaces protegidos con diversos controles de seguridad, como contraseñas, PIN, limitaciones de direcciones IP o escaneo de URL en tiempo real, para asegurar el acceso y proteger a los usuarios de enlaces maliciosos.

Microsoft y Google integraron hace tiempo enlaces seguros en sus productos. Para quienes no estén suscritos a las soluciones de los gigantes tecnológicos, existen plataformas en Internet que ofrecen servicios similares. Sin embargo, el uso de servicios de terceros puede suponer riesgos, sobre todo cuando se produce un error humano.

Esto es lo que le ocurrió a No tienes permitido ver enlaces. Registrate o Entra a tu cuenta, una plataforma diseñada para proteger y gestionar enlaces. El 5 de agosto, el equipo de investigación de Cybernews descubrió que había filtrado públicamente una enorme cantidad de datos de usuarios que se suponía que estaban protegidos.

Además de hacer públicos 30 millones de enlaces privados, la plataforma también expuso los datos de las cuentas de más de 156.000 usuarios.

¿Qué datos se filtraron?

Nombres de usuario

Correos electrónicos

Contraseñas cifradas con sal y hashes de API

Configuración de notificaciones

Configuración de seguridad asociada a los enlaces

ID de cuentas de redes sociales

Enlaces protegidos

Bots maliciosos encuentran los datos

La fuga fue causada por una base de datos MongoDB mal configurada y sin contraseña. Después de investigar la fuga, el equipo de investigación descubrió rastros de bots maliciosos que ya habían atacado la base de datos desprotegida.

Las bases de datos MongoDB mal configuradas suelen ser el objetivo de bots automatizados, que insertan notas README con una demanda de rescate. Si el propietario de la base de datos no paga el rescate, los bots destruyen el contenido de la base de datos enviando un comando de "eliminación".

Se descubrió una nota de este tipo en la base de datos filtrada perteneciente a Safelinking. La nota exigía el pago de 0,0057 BTC, que en el momento de la publicación, eran casi 660 dólares. "En 48 horas, sus datos se divulgarán públicamente y se eliminarán", se lee en la nota de rescate.

Tras la demanda de rescate, un bot malicioso destruyó la base de datos abierta, que ahora no está disponible públicamente. Nos hemos puesto en contacto con la empresa para obtener un comentario, pero aún no hemos recibido una respuesta.

Acceso libre a datos sensibles

Las configuraciones de notificaciones, los identificadores de cuentas de redes sociales y los hashes de API se consideran datos sensibles, al igual que la recopilación de millones de enlaces que se suponía que eran seguros.

"Es un buen recordatorio de por qué es tan importante tener medidas de seguridad sólidas en funcionamiento para las plataformas que manejan este tipo de datos", dijo el equipo de investigación de Cybernews.

"Incluso si las plataformas a veces no logran proteger la privacidad de los usuarios, es bueno conocer las normas básicas de seguridad, como el uso de la autenticación multifactor".

Si bien el equipo no inspeccionó la información detrás de los enlaces, es muy probable que al menos algunos de ellos contuvieran información privada y sensible. Es una práctica común compartir dichos datos mediante enlaces seguros con control de acceso.

Los enlaces seguros suelen utilizarse para acceder a información sanitaria, material de aprendizaje electrónico de pago, fotos privadas y sitios web en desarrollo. También son prácticos para enviar facturas, solicitar pagos o transferir documentos internos relacionados con el trabajo.

En este caso, los actores de amenazas pueden haber utilizado los enlaces filtrados para acceder a contenido privado o confidencial y explotarlo para el robo de identidad.

Los detalles de cuentas expuestas, como nombres de usuario, correos electrónicos e ID de cuentas de redes sociales, pueden utilizarse para ataques de phishing, lo que puede provocar más daños a la reputación y a las finanzas.

Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#4
Noticias Informáticas / Daños en los cables de datos entre Finlandia y Suecia fueron causados por obras
Hoy a las 08:57:42 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

El Centro Nacional de Seguridad Cibernética de la Agencia de Transporte y Comunicaciones finlandesa Traficom ha sido el encargado de investigar la causa de la avería en los cables de la red de fibra óptica que conectan Finlandia y Suecia.

Traficom ha indicado que la avería, que dejó al menos a un centenar de empresas y a unos 6.000 consumidores sin internet, se debió a una rotura en dos secciones diferentes de la conexión del cable debido a las obras de excavación que se estaban llevando a cabo.

"No hay motivos para sospechar de una actividad delictiva en los dos incidentes de daños en los cables", ha afirmado la policía local en un comunicado, aunque las autoridades suecas habían anunciado inicialmente que estaban considerando "la posibilidad de un sabotaje".

Hace apenas tres semanas, los cables submarinos de datos de fibra óptica de 1.200 kilómetros (745 millas) entre Finlandia y Alemania fueron cortados en el mar Báltico, así como los cables de comunicación sumergidos entre Lituania y Suecia.

El cable "C-Lion-1" cortado en noviembre sería el único cable que conecta Finlandia con Europa Central, y ambos incidentes se están investigando como actos de sabotaje "intencionado". Un granelero chino sospechoso de haber causado los daños está siendo interrogado mientras se encuentra anclado en aguas danesas.

"Siempre nos tomamos las roturas de cables en serio, pero con calma", dijo el ministro finlandés de Transporte y Comunicaciones, LuLu Ranne, en una de las varias publicaciones de X sobre los hallazgos el martes. "No causaron daños significativos y fueron reparados rápidamente", dijo Ranne.

Traficom dijo que se trata de una "situación de daño normal" y que entrena regularmente para situaciones de mal funcionamiento y que siempre está preparada para asegurar las comunicaciones con conexiones de respaldo.

"El uso de Internet no depende de un solo cable ni de su conexión de respaldo. El sistema en su conjunto puede soportar varias perturbaciones simultáneas", dijo Samuli Bergström, director del Departamento de Gestión de Anomalías del Centro Nacional de Seguridad Cibernética.

Un portavoz de Global Connect, la empresa de telecomunicaciones a cargo de los cables de fibra, dijo a Associated Press que el primer corte ocurrió el lunes por la mañana y que el segundo cable se dañó por la tarde.

El hecho de que dos cortes ocurrieran en la misma región y el mismo día es lo que desencadenó la preocupación entre las autoridades nórdicas, dijo el portavoz.

Ha habido informes de que Rusia ha aumentado los intentos de sabotaje en los últimos meses, específicamente apuntando a la infraestructura crítica de los aliados de la OTAN en un esfuerzo por interrumpir el apoyo a Ucrania.

Traficom dijo que los sitios dañados estaban ubicados en Vihti y Leppävaara, en la parte sur de Finlandia.

Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#5
Noticias Informáticas / Científicos proponen “tatuajes electrónicos” para rastrear la actividad cerebral
Hoy a las 08:56:19 PM



Los científicos han descubierto una nueva forma de controlar la actividad cerebral mediante tatuajes electrónicos temporales.

La nueva tecnología podría facilitar y agilizar el seguimiento de la actividad cerebral y el reconocimiento de enfermedades neurológicas.

En la actualidad, para diagnosticar epilepsia, convulsiones o cáncer cerebral, los pacientes deben someterse a una prueba de electroencefalograma (EEG).

La preparación para las pruebas de EEG puede llevar de una a dos horas, ya que los técnicos deben marcar la cabeza de una persona con una regla y un lápiz para pegar los electrodos en los puntos correctos de la cabeza.

Pero incluso después de esta preparación, los técnicos deben controlar los electrodos cada pocas horas para asegurarse de que permanezcan adheridos al cuero cabelludo, explica Nanshu Lu, uno de los desarrolladores de la tecnología, a Live Science.

La nueva tecnología emplea un robot programado para marcar el cuero cabelludo de una persona con tinta de materiales conductores, lo que ahorra tiempo y trabajo.

Se ha informado de que el proceso todavía lleva una hora, ya que los técnicos tienen que comprobar manualmente los movimientos de la cabeza de una persona, pero en el futuro podría acortarse a 20 minutos.

Cuando la tinta se seca, se convierte en un tatuaje electrónico con un grosor equivalente a la mitad del ancho de un cabello humano. Este tatuaje electrónico se puede utilizar para observar cualquier cambio en la actividad cerebral, ya que funciona de la misma manera que los electrodos de EEG estándar.

Los investigadores ya han probado la tecnología en cinco personas para compararla con la tecnología EEG tradicional. La prueba reveló que los tatuajes electrónicos eran tan fiables como los electrodos EEG.

El estudio también reveló que el tatuaje electrónico permaneció más tiempo, lo que permitió controlar la actividad cerebral durante un día, mientras que los electrodos EEG comenzaron a caerse después de seis horas.

En cuanto a la eliminación de los electrodos, los tatuajes electrónicos se pueden limpiar simplemente con toallitas con alcohol o lavar con champú, que es mucho más fácil de quitar que el pegamento de los electrodos EEG.

El siguiente paso para los investigadores que trabajan en esta nueva tecnología es averiguar si los tatuajes electrónicos podrían funcionar en pacientes con discapacidades neurológicas específicas. También queda la pregunta de si podrían usarse en personas con diferentes tipos y longitudes de cabello o alergias cutáneas.

Los investigadores también planean diseñar una impresora que produzca tinta que no se borre fácilmente. Esto permitiría a los científicos controlar la actividad cerebral de una persona durante la noche y diagnosticar posibles trastornos del sueño.

Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#6
Noticias Informáticas / China prohíbe las exportaciones de minerales cruciales
Hoy a las 08:54:53 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Según el anuncio del Ministerio de Comercio, no se concederán licencias de exportación a Estados Unidos para artículos de doble uso relacionados con el galio, el germanio, el antimonio y los materiales superduros (es decir, los diamantes).

La República Popular China también restringirá las exportaciones de artículos de doble uso de grafito a Estados Unidos: los envíos estarán sujetos a estrictas revisiones de uso final. La exportación de artículos de doble uso a usuarios militares estadounidenses o con fines militares está prohibida.

La decisión se basa en "salvaguardar la seguridad y los intereses nacionales y cumplir con las obligaciones internacionales de no proliferación".

El ministerio también advierte que cualquier organización o individuo, de cualquier país, que viole estas disposiciones y proporcione artículos de doble uso relevantes de origen chino a compradores estadounidenses, "será considerado legalmente responsable".

La decisión llega un día después de que Estados Unidos introdujera su ronda de nuevos controles a las exportaciones.

Según Reuters, la administración del presidente Joe Biden ha introducido una tercera gran ola de restricciones a la exportación de semiconductores. Estas restricciones frenan los envíos de chips de memoria de gran ancho de banda (HBM), la fabricación de chips y las herramientas de software, y afectan a 140 empresas, entre ellas Naura Technology Group.

China es un proveedor dominante de tierras raras y otros minerales críticos e inicialmente impuso controles de exportación al galio y al germanio el año pasado. Estos metales son esenciales para los circuitos integrados que se utilizan en las industrias de defensa, electrónica, informática de alto rendimiento, óptica y telecomunicaciones.

El grafito se utiliza en muchas industrias críticas, como refractarios, baterías de iones de litio, fundiciones, lubricantes y otras. También es crucial en el sector de la defensa. Según el Servicio Geológico de Estados Unidos, China extrae el 77% del suministro mundial de grafito.

Cuatro asociaciones industriales chinas también expresaron críticas e instaron a las empresas a abstenerse de comprar chips diseñados en Estados Unidos, lo que podría afectar las ventas de fabricantes de chips como Intel, AMD, Qualcomm y Nvidia.

La Asociación de la Industria de Semiconductores de China (CSIA) advierte que "la modificación arbitraria de las normas comerciales por parte del gobierno estadounidense ya ha causado un daño sustancial a la seguridad y la estabilidad de la cadena de suministro global de semiconductores", según el medio de comunicación estatal Global Times.

Fuente:
CyberNews
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#7
Noticias Informáticas / La policía confisca el servicio de chat encriptado Matrix
Diciembre 03, 2024, 11:08:26 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Una operación policial internacional denominada "Operación Passionflower" ha cerrado MATRIX, una plataforma de mensajería cifrada utilizada por ciberdelincuentes para coordinar actividades ilegales mientras evaden a la policía.

Cabe señalar que MATRIX es una entidad diferente del protocolo de comunicaciones seguro, descentralizado, de código abierto y en tiempo real con el mismo nombre, cuyo uso es perfectamente legal.

La operación se llevó a cabo en toda Europa, incluidos Francia, los Países Bajos, Italia, Lituania, España y Alemania, y estuvo coordinada por Europol y Eurojust.

Un facilitador del crimen

La policía localizó a MATRIX tras recuperar el teléfono de un tirador que intentó asesinar al periodista Peter R. de Vries en julio de 2021.

Tras analizar el teléfono, descubrieron que estaba personalizado para conectarse a un servicio de mensajería encriptado llamado Matrix.

Un equipo de investigación conjunto (JIT) entre las autoridades holandesas y francesas permitió a la policía monitorear e interceptar 2,3 millones de mensajes en 33 idiomas diferentes enviados a través de los dispositivos. Sin embargo, no se proporcionaron detalles técnicos sobre cómo podrían hacerlo.

"Durante tres meses, las autoridades pudieron monitorear los mensajes de posibles delincuentes, que ahora se utilizarán para respaldar otras investigaciones", se lee en un comunicado de Europol.

"Durante una operación coordinada con el apoyo de Eurojust y Europol, el servicio de mensajería fue desmantelado por las autoridades holandesas y francesas y sus homólogos italianos, lituanos y españoles ejecutaron acciones de seguimiento".

Los 40 servidores de MATRIX repartidos por toda Europa facilitaron las comunicaciones de al menos 8.000 cuentas de usuarios, que pagaron entre 1.350 y 1.700 dólares en criptomonedas por un dispositivo basado en Google Pixel y una suscripción de seis meses al servicio instalado en el teléfono.

MATRIX también se vendió bajo los nombres de Mactrix, Totalsec, X-quantum y Q-safe, pero todos utilizaban la misma infraestructura.

MATRIX también ofrece la posibilidad de realizar videollamadas cifradas, realizar un seguimiento de las transacciones y navegar por Internet de forma anónima.

Decomisos y arrestos

Las fuerzas de seguridad llevaron a cabo redadas y registros simultáneos en cuatro países esta mañana, lo que dio como resultado el cierre de 40 servidores en Francia y Alemania y el arresto de cinco sospechosos en España y Francia.

Se sospecha que uno de los arrestados, un hombre lituano de 52 años, es el propietario y operador principal de MATRIX.

Las autoridades también han incautado 970 teléfonos encriptados, 145.000 euros (152.500 dólares) en efectivo, 500.000 euros (525.000 dólares) en criptomonedas y cuatro vehículos.

El cartel de incautación publicado en el sitio web de MATRIX advierte a los usuarios del servicio que sus comunicaciones han sido expuestas y que la investigación continuará.

En un comunicado aparte, la policía holandesa señaló que todos los usuarios de MATRIX que eligieron el servicio por su privacidad y anonimato y no se involucraron en actividades delictivas deben enviar un correo electrónico a No tienes permitido ver enlaces. Registrate o Entra a tu cuenta para solicitar una exención de las investigaciones.

El desmantelamiento de MATRIX se produce a pesar de la sofisticación técnica de sus operadores y la creencia de que era superior a los servicios telefónicos encriptados desmantelados anteriormente.

Sin embargo, operaciones policiales anteriores que desmantelaron servicios telefónicos encriptados similares, como Ghost, EncroChat, Exclu y Sky ECC, muestran que una vez que las fuerzas del orden conocen su infraestructura, pueden reunir evidencia significativa de actos delictivos al monitorear los mensajes interceptados o a través de servidores confiscados.

Esta evidencia ha llevado al arresto de miles de traficantes de drogas, traficantes de armas, delincuentes organizados, asesinos y blanqueadores de dinero.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#8
Noticias Informáticas / Corea del Sur arresta a un CEO por función DDoS en los receptores de satélite
Diciembre 03, 2024, 11:06:09 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

La policía de Corea del Sur ha arrestado a un director ejecutivo y a cinco empleados por fabricar más de 240.000 receptores de satélite precargados o actualizados posteriormente para incluir la funcionalidad de ataque DDoS a petición de un comprador.

Aunque no se ha identificado a ninguna de las empresas, las dos llevan operando desde 2017. En noviembre de 2018, la empresa compradora realizó una solicitud especial para incluir la funcionalidad DDoS, y el fabricante surcoreano accedió.

Supuestamente, la funcionalidad era necesaria para contrarrestar los ataques de una entidad competidora.

No se especificó cómo se aprovechó exactamente la funcionalidad DDoS en los dispositivos, pero estos ataques siempre son ilegales cuando se dirigen a sistemas externos.

Además, los usuarios de los receptores satelitales participaban involuntariamente en los ataques y podrían haber experimentado una reducción del rendimiento del dispositivo durante estos incidentes.

Desde enero de 2019 hasta septiembre de 2024, el fabricante de los dispositivos envió 240.000 receptores satelitales, 98.000 de los cuales tenían un módulo DDoS preinstalado. El resto recibió la funcionalidad a través de una actualización de firmware posterior.

La policía coreana descubrió el plan malicioso tras recibir información de inteligencia de Interpol, mientras que la acción también afectó a un sospechoso que fue incluido en una lista internacional de personas buscadas.

En julio, la Interpol proporcionó información que sugería que "una empresa de radiodifusión ilegal (la empresa A, con sede en el extranjero) importa receptores de satélite equipados con funciones de ataque DDoS de una empresa coreana (la empresa B)", se lee en el anuncio.

"Un análisis del equipo reveló que la funcionalidad DDoS se estaba instalando durante las actualizaciones de firmware".

Los seis individuos que fueron arrestados en Corea ahora enfrentan cargos relacionados con violaciones de la Ley de Promoción de la Utilización de Redes de Información y Comunicaciones y Protección de la Información.

Además, el tribunal también ha aprobado la incautación de los activos de la empresa y la confiscación de 61 mil millones de KRW ( 4.350.000 dólares ), la cantidad que la firma estima que ganó con la venta de los receptores de satélite maliciosos.

Los operadores de la empresa que compraron el equipo siguen libres, y la policía coreana busca la cooperación internacional para rastrearlos y detenerlos.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#9
Noticias Informáticas / La policía confisca el mayor mercado alemán de delitos en línea
Diciembre 03, 2024, 11:03:54 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Alemania ha desmantelado el mayor mercado de cibercrimen en línea del país, llamado "Crimenetwork", y ha detenido a su administrador por facilitar la venta de drogas, datos robados y servicios ilegales.

La operación de aplicación de la ley fue llevada a cabo el lunes por la Fiscalía de Frankfurt am Main, la Oficina Central de Lucha contra el Cibercrimen (ZIT) y la Oficina Federal de Policía Criminal (BKA).

Crimenetwork era el mayor mercado en lengua alemana en el que los delincuentes publicaban datos robados y drogas para su venta y ofrecían servicios como falsificación de documentos.

Fundada en 2012, la plataforma contaba con más de 100 vendedores registrados y 100.000 usuarios cuando fue cerrada, la mayoría de los cuales se encontraban en países de habla alemana.

"La plataforma, considerada el mayor mercado en línea de habla alemana para la economía sumergida, había estado activa durante muchos años", se lee en el anuncio de BKA.

"Como parte de la investigación, los servidores que constituían la infraestructura técnica de la plataforma fueron desconectados".

Los usuarios de Crimenetwork podían pagar bienes y servicios utilizando Bitcoin o la criptomoneda Monero (XMR), difícil de rastrear.

BKA afirma que, entre 2018 y 2024, las transacciones en la plataforma ascendieron a 1.000 Bitcoin y más de 20.000 Monero, valoradas actualmente en aproximadamente 93.000.000 euros (98.000.000 dólares).

Crimenetwork obtuvo un porcentaje del 5% de esas transacciones, además de una tarifa de suscripción mensual de los vendedores e ingresos por publicidad. Esto significa que los operadores del mercado ganaron al menos 5.000.000 de dólares desde 2018.

El administrador arrestado es un sospechoso de 29 años conocido en Internet como "Techmin", que se cree que trabajó como experto técnico para Crimenetwork durante varios años.

Ahora se enfrenta a cargos relacionados con la Sección 127 del Código Penal alemán relacionado con el funcionamiento de mercados en línea delictivos y también a delitos previstos en las Secciones 29a y 30a de la Ley de Estupefacientes.

La BKA también dijo que ha obtenido información sobre los miembros registrados de la plataforma de delitos cibernéticos, por lo que podrían producirse más arrestos en el futuro.

"Como parte de la operación, se obtuvieron amplios datos de usuarios y transacciones, lo que proporcionó pistas valiosas para desentrañar aún más las estructuras criminales detrás de la plataforma", advirtió la BKA.

El cierre de Crimenetwork se produce poco después de otras operaciones notables contra el cibercrimen en Alemania, como la incautación de la plataforma de revisión de DDoS No tienes permitido ver enlaces. Registrate o Entra a tu cuenta el 1 de noviembre de 2024.

Esa acción, que fue parte de la "Operación PowerOFF", también implicó dos arrestos, incluido el de una persona que se cree que es el administrador del sitio.

A mediados de septiembre, las fuerzas de seguridad alemanas incautaron 47 servicios de intercambio de criptomonedas alojados en el país, lo que facilitaba actividades ilegales de lavado de dinero para los ciberdelincuentes, incluidas las bandas de ransomware.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#10
Noticias Informáticas / Veeam advierte sobre error crítico de RCE en consola del proveedor de servicios
Diciembre 03, 2024, 11:01:18 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Veeam lanzó hoy actualizaciones de seguridad para abordar dos vulnerabilidades de Service Provider Console (VSPC), incluida una ejecución de código remoto (RCE) crítica descubierta durante una prueba interna.

VSPC, descrita por la empresa como una plataforma BaaS (Backend como servicio) y DRaaS (Recuperación ante desastres como servicio) administrada de forma remota, es utilizada por los proveedores de servicios para monitorear el estado y la seguridad de las copias de seguridad de los clientes, así como para administrar sus cargas de trabajo virtuales, de Microsoft 365 y de nube pública protegidas por Veeam.

La primera falla de seguridad corregida hoy (identificada como CVE-2024-42448 y calificada con una puntuación de gravedad de 9,9/10) permite a los atacantes ejecutar código arbitrario en servidores sin parches desde la máquina del agente de administración de VSPC.

Veeam también ha reparado una vulnerabilidad de alta gravedad ( CVE-2024-42449 ) que puede permitir a los atacantes robar el hash NTLM de la cuenta de servicio del servidor VSPC y utilizar el acceso obtenido para eliminar archivos en el servidor VSPC.

Sin embargo, como explicó la empresa en un aviso de seguridad publicado hoy, estas dos vulnerabilidades solo se pueden explotar con éxito si el agente de administración está autorizado en el servidor de destino.

Las fallas afectan a VPSC 8.1.0.21377 y todas las versiones anteriores, incluidas las compilaciones 8 y 7, pero las versiones de productos no compatibles también se ven afectadas y "deberían considerarse vulnerables", aunque no se hayan probado.

"Alentamos a los proveedores de servicios que utilizan versiones compatibles de Veeam Service Provider Console ( versiones 7 y 8 ) a que actualicen al último parche acumulativo", dijo Veeam.

"Se recomienda encarecidamente a los proveedores de servicios que utilizan versiones no compatibles que actualicen a la última versión de Veeam Service Provider Console".

La reciente explotación de vulnerabilidades de Veeam ha demostrado que es crucial aplicar parches a los servidores vulnerables lo antes posible para bloquear posibles ataques.

Como revelaron los responsables de la respuesta a incidentes de Sophos X-Ops el mes pasado, una falla de RCE (CVE-2024-40711) en el software de Backup & Replication (VBR) de Veeam, divulgada en septiembre, ahora se está explotando para implementar el ransomware Frag.

La misma vulnerabilidad también se utiliza para obtener ejecución remota de código en servidores VBR vulnerables en ataques de ransomware Akira y Fog.

Veeam afirma que sus productos son utilizados por más de 550.000 clientes en todo el mundo, incluido el 74% de todas las empresas de Global 2.000 y el 82% de Fortune 500.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#11
Noticias Informáticas / Se lanza un exploit para una falla crítica de RCE en WhatsUp Gold
Diciembre 03, 2024, 10:58:44 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Se ha publicado una prueba de concepto (PoC) para explotar una falla de ejecución remota de código de gravedad crítica en Progress WhatsUp Gold, por lo que es fundamental instalar las últimas actualizaciones de seguridad lo antes posible.

La falla se conoce como CVE-2024-8785 ( puntuación CVSS v3.1: 9,8 ) y fue descubierta por Tenable a mediados de agosto de 2024. Existe en el proceso NmAPI.exe en las versiones de WhatsUp Gold desde 2023.1.0 y anteriores a 24.0.1.

Manipulación del Registro de Windows

Cuando se ejecuta, NmAPI.exe proporciona una interfaz API de administración de red para WhatsUp Gold, que escucha y procesa las solicitudes entrantes.

Debido a la validación insuficiente de los datos entrantes, los atacantes podrían enviar solicitudes especialmente diseñadas para modificar o sobrescribir claves de registro de Windows confidenciales que controlan desde dónde se leen los archivos de configuración de WhatsUp Gold.

"Un atacante remoto no autenticado puede invocar la operación UpdateFailoverRegistryValues a través de un netTcpBinding en No tienes permitido ver enlaces. Registrate o Entra a tu cuenta", se lee en el informe de Tenable.

"A través de la operación UpdateFailoverRegistryValues, el atacante puede cambiar un valor de registro existente o crear uno nuevo para cualquier ruta de registro en HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Ipswitch\".

"En concreto, el atacante puede cambiar HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Ipswitch\Network Monitor\WhatsUp Gold\Setup\InstallDir a una ruta UNC que apunte a un host controlado por el atacante (es decir, \\<ip del atacante>\share\WhatsUp)."

La próxima vez que se reinicie el servicio Ipswitch Service Control Manager, leerá varios archivos de configuración del recurso compartido remoto controlado por el atacante, que se pueden utilizar para iniciar cualquier ejecutable remoto que el atacante desee en el sistema vulnerable WhatsUp Gold.

Aparte de los riesgos obvios que surgen de un escenario de este tipo, la capacidad de modificar el registro del sistema también proporciona al ataque excelentes capacidades de persistencia, como realizar cambios en las claves de inicio para que se ejecute el código malicioso al iniciar el sistema.

La explotación de CVE-2024-8785 no requiere autenticación y, dado que el servicio NmAPI.exe es accesible a través de la red, el riesgo es significativo.

Actualice WhatsUp Gold ahora

Los administradores de sistemas que gestionan implementaciones de WhatsUp Gold deben actualizar a la versión 24.0.1 lo antes posible.

Progress Software lanzó actualizaciones de seguridad que abordan CVE-2024-8785 y cinco fallas más el 24 de septiembre de 2024, y publicó el boletín relacionado aquí, que contiene instrucciones de instalación.

WhatsUp Gold ha sido nuevamente blanco de ataques de piratas informáticos recientemente, y los actores de amenazas aprovecharon exploits disponibles públicamente para atacar puntos finales vulnerables.

A principios de agosto, los actores de amenazas utilizaron PoC públicos para una falla crítica de RCE de WhatsUp Gold para obtener acceso inicial a redes corporativas.

En septiembre, los piratas informáticos utilizaron exploits públicos para dos vulnerabilidades críticas de inyección SQL en WhatsUp Gold, lo que les permitió tomar el control de cuentas de administrador sin conocer la contraseña.

Dado el historial reciente de actores de amenazas que explotan vulnerabilidades críticas en la popular solución de monitoreo de red de Progress Software, es imperativo aplicar rápidamente las actualizaciones de seguridad disponibles.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#12
Noticias Informáticas / Dominios de Cloudflare son cada vez más utilizados por actores de amenazas
Diciembre 03, 2024, 10:53:45 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Los dominios 'No tienes permitido ver enlaces. Registrate o Entra a tu cuenta' y 'No tienes permitido ver enlaces. Registrate o Entra a tu cuenta' de Cloudflare, utilizados para implementar páginas web y facilitar la computación sin servidor, están siendo cada vez más utilizados por cibercriminales para realizar phishing y otras actividades maliciosas.

Según la firma de ciberseguridad Fortra, el abuso de estos dominios ha aumentado entre un 100% y un 250% en comparación con 2023.

Los investigadores creen que el uso de estos dominios tiene como objetivo mejorar la legitimidad y la eficacia de estas campañas maliciosas, aprovechando la marca de confianza de Cloudflare, la fiabilidad del servicio, los bajos costes de uso y las opciones de proxy inverso que complican la detección.

Abuso de Cloudflare Pages

Cloudflare Pages es una plataforma diseñada para que los desarrolladores front-end creen, implementen y alojen sitios web rápidos y escalables directamente en la red de distribución de contenido (CDN) global de Cloudflare.

Cuenta con alojamiento de sitios estáticos, admite una variedad de marcos de implementación de aplicaciones web modernas y ofrece cifrado SSL/TLS de forma predeterminada, lo que garantiza conexiones HTTPS sin necesidad de configuración adicional.

Fortra informa que Cloudflare Pages se ha convertido en una herramienta para los cibercriminales que abusan de ella al alojar páginas de phishing intermediarias que redirigen a las víctimas a sitios maliciosos, como páginas de inicio de sesión falsas de Microsoft Office365.

Las víctimas son conducidas a través de enlaces incrustados en archivos PDF fraudulentos o en el cuerpo de los correos electrónicos de phishing, que no son detectados por los productos de seguridad gracias a la reputación de Cloudflare.

"El equipo de SEA de Fortra ha observado un aumento del 198 % en los ataques de phishing en las páginas de Cloudflare, pasando de 460 incidentes en 2023 a 1370 incidentes a mediados de octubre de 2024", informa Fortra.

"Con un promedio de aproximadamente 137 incidentes por mes, se espera que el volumen total de ataques supere los 1600 para fin de año, lo que representa un aumento interanual proyectado del 257 %".

Abuso de páginas de Cloudflare en cifras
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Fortra también señala que los actores de amenazas utilizan la táctica "bccfoldering" para ocultar la escala de sus campañas de distribución de correo electrónico.

"A diferencia del campo cc, que muestra los destinatarios, bccfoldering oculta los destinatarios agregándolos solo al sobre del correo electrónico, no a los encabezados", explica Fortra.

"Esto hace que los destinatarios sean indetectables a menos que el servidor esté configurado para revelarlos. Esta táctica es utilizada por el adversario para ocultar la escala de la campaña de phishing, ya que los destinatarios ocultos pueden dificultar la detección de cuán grande es la campaña de phishing".

Correo electrónico de phishing que contiene un enlace a un dominio de Cloudflare Pages
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Abuso de Cloudflare Workers

Cloudflare Workers es una plataforma informática sin servidor que permite a los desarrolladores escribir e implementar aplicaciones y scripts ligeros directamente en la red de borde de Cloudflare.

Sus usos legítimos incluyen la implementación de API, la optimización de contenido, la implementación de CAPTCHA y firewall personalizados, la automatización de tareas y la creación de microservicios.

Fortra también ha visto un aumento en el abuso, incluso para llevar a cabo ataques de denegación de servicio distribuido (DDoS), implementar sitios de phishing, inyectar scripts dañinos en el navegador del objetivo y forzar las contraseñas de las cuentas.

En un caso destacado por los investigadores, se abusa de Cloudflare Workers para alojar un paso de verificación humana en un proceso de phishing para agregar legitimidad.

Paso de verificación utilizado en una campaña de phishing
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

"Hemos sido testigos de un aumento del 104% en los ataques de phishing en esta plataforma [Cloudflare Workers], pasando de 2.447 incidentes en 2023 a 4.999 incidentes en lo que va de año", se lee en el informe de Fortra.

"Con un promedio actual de 499 incidentes por mes, se espera que el volumen total alcance casi 6.000 para fin de año, lo que refleja un aumento proyectado del 145% en comparación con el año anterior".

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Los usuarios pueden defenderse del phishing que abusa de servicios legítimos verificando la autenticidad de las URL en las que se encuentran cuando se les pide que ingresen información confidencial.

Por último, activar medidas de seguridad de cuenta adicionales, como la autenticación de dos factores, puede ayudar a prevenir robos de identidad incluso cuando las credenciales están comprometidas.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#13
Dudas y pedidos generales / Re:Herramientas de rastreo
Diciembre 02, 2024, 11:25:02 PM
La tiene fácil:

Escriba en el buscador de Google:

"verificar números de teléfonos en argentina"

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

verá las sugerencias que le expliqué: compañías que se dedican a ello y trucos:

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta.
#14
Noticias Informáticas / Malware SmokeLoader aprovecha los fallos de MS Office para robar credenciales
Diciembre 02, 2024, 11:10:59 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Los investigadores de ciberseguridad de FortiGuard Labs de Fortinet han descubierto una serie de nuevos ataques de malware dirigidos a empresas de Taiwán. Los ataques, que se han vinculado al malware SmokeLoader, han afectado a sectores que van desde la fabricación y la atención sanitaria hasta la informática y más allá.

SmokeLoader, conocido por su capacidad para distribuir otras cargas útiles maliciosas, está asumiendo un papel más directo en esta campaña, utilizando sus propios complementos para ejecutar ataques y robar datos confidenciales.

Según la investigación de FortiGuard Labs, los ataques comenzaron con correos electrónicos de phishing que contenían archivos adjuntos maliciosos, diseñados para explotar vulnerabilidades en Microsoft Office. Entre ellas se encontraban CVE-2017-0199, que permitía que documentos maliciosos descargaran y ejecutaran automáticamente cargas útiles dañinas, y CVE-2017-11882, que explotaba una vulnerabilidad en el editor de ecuaciones de Microsoft Office para la ejecución remota de código.

Los correos electrónicos, según la publicación del blog de FortiGuard Labs compartida con No tienes permitido ver enlaces. Registrate o Entra a tu cuenta, se enteraron de esta publicación el lunes, escritos en taiwanés nativo, eran convincentes pero contenían inconsistencias, como diferentes esquemas de fuente y color, que sugerían que el texto había sido copiado de otro lugar.

Una vez que se abrió el archivo adjunto malicioso, se descargó y ejecutó el malware SmokeLoader, lo que le permitió comunicarse con su servidor de comando y control (C2). Desde allí, el malware descargó varios complementos, cada uno diseñado para apuntar a aplicaciones específicas y extraer información confidencial.

Se descubrió que los complementos utilizados por SmokeLoader apuntaban a navegadores web populares, clientes de correo electrónico y software de protocolo de transferencia de archivos (FTP), incluidos Internet Explorer, Firefox, Chrome, Opera, Outlook, Thunderbird y FileZilla. El malware pudo extraer credenciales de inicio de sesión, datos de llenado automático e incluso direcciones de correo electrónico de estas aplicaciones.

Uno de los complementos, conocido como Plugin 4, fue diseñado para borrar las cookies de los navegadores seleccionados, lo que obliga a las víctimas a volver a ingresar sus credenciales de inicio de sesión. Otro complemento, Plugin 8, se utilizó para inyectar código keylogger en explorer.exe, lo que le permitió al malware capturar las entradas del teclado y el contenido del portapapeles.

También se descubrió que el malware SmokeLoader utiliza técnicas avanzadas para evadir la detección, incluida la ofuscación de código, la antidepuración y la evasión de sandbox. Su diseño modular le permite adaptarse a diferentes escenarios de ataque, lo que lo convierte en una amenaza formidable para las organizaciones.

Flujo de ataque y los correos electrónicos de phishing utilizados en el ataque (vía: FortiGuard Labs de Fortinet)
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

FortiGuard Labs ha detectado y bloqueado el malware, asignándole un nivel de gravedad "Alto". La empresa también ha proporcionado protección a sus clientes, incluidas firmas antivirus y reglas IPS para detectar y prevenir el malware.

En un comentario a No tienes permitido ver enlaces. Registrate o Entra a tu cuenta, Casey Ellis, fundador y asesor de Bugcrowd, un líder con sede en San Francisco, California, en ciberseguridad colaborativa, sugiere que el uso de SmokeLoader se alinea con un patrón global más amplio de actores cibernéticos que se preparan para futuros ataques infiltrándose en los sistemas con anticipación.

"Dado el entorno geopolítico, Taiwán no es ajeno a pensar en amenazas persistentes avanzadas (APT) y el uso de SmokeLoader parece seguir el ejemplo de la tendencia general de preposicionamiento que hemos visto en otras partes del mundo".

Fuente:
HackRead
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#15
Noticias Informáticas / OP HAECHI V: Interpol arresta a 5.500 cibercriminales y recupera 400 millones
Diciembre 02, 2024, 11:08:48 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

En un esfuerzo global coordinado, las fuerzas del orden de 40 países han desmantelado con éxito una vasta red de cibercriminales, lo que ha llevado al arresto de más de 5.500 personas y a la confiscación de más de 400 millones de dólares en fondos ilícitos.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Este avance se produce tras el reciente éxito de la agencia con la "Operación Serengeti", que arrestó a más de 1.000 cibercriminales y desmanteló importantes redes de delitos cibernéticos en varios países africanos la semana pasada.

La Operación HAECHI V, la quinta iteración de una exitosa iniciativa de cibervigilancia patrocinada por el gobierno de Corea del Sur, fue una operación de cinco meses que se extendió desde julio hasta noviembre de 2024. Se centró en una variedad de fraudes cibernéticos, incluidos el phishing de voz, las estafas románticas, la sextorsión en línea, el fraude de inversiones, los juegos de azar en línea ilegales, la vulneración del correo electrónico empresarial y el fraude en el comercio electrónico.

La iniciativa de Intervención Rápida Mundial de Pagos (I-GRIP) de INTERPOL fue fundamental para interceptar fondos robados y llevar a los delincuentes ante la justicia. La agencia también emitió una Notificación Púrpura, alertando a los países sobre un nuevo fraude de criptomonedas que involucraba monedas estables y se advirtió a los países miembros sobre una estafa emergente de aprobación de tokens USDT.

Uno de los logros más significativos de la operación fue el desmantelamiento de un sindicato de phishing de voz en expansión que operaba en el este de Asia con esfuerzos colaborativos de agencias de Corea del Sur y China. Este sindicato, responsable de estafar a más de 1.900 víctimas por una suma asombrosa de 1.100 millones de dólares, empleó tácticas sofisticadas, como hacerse pasar por agentes de la ley y utilizar documentos de identidad falsos.

I-GRIP ayudó a las agencias a interceptar fondos robados enviados a ciberdelincuentes, lo que evitó pérdidas y condujo al arresto de más sospechosos. En un caso notable, la Fuerza de Policía de Singapur, en colaboración con las autoridades de Timor Oriental, interceptó con éxito 39,3 millones de dólares de una suma de 42,3 millones de dólares robada a una empresa de Singapur mediante un fraude de correo electrónico comercial comprometido (BEC).

Además, en las Islas del Canal del Reino Unido, la Unidad de Inteligencia Financiera de Guernsey interceptó 2 millones de libras (2,5 millones de dólares) en fondos también robados mediante BEC a través de una solicitud I-GRIP a Portugal. Esto demuestra la eficacia de I-GRIP en la lucha contra el cibercrimen transfronterizo.

El arresto de más de 5.500 personas es sin duda un logro loable, pero es probable que los operadores de centros de llamadas de nivel inferior se dirijan a menos víctimas para obtener pagos más pequeños, dijo Toby Lewis, director global de análisis de amenazas en Darktrace.

"Estos grupos se dirigen a grandes volúmenes de víctimas para obtener pagos más pequeños, en lugar de los pagos más grandes de ransomware que vemos de actores más sofisticados", explicó Toby. "Se trata de operaciones que normalmente operan a gran escala, robando miles de dólares a la vez, que luego se suman, en lugar de un número menor de operaciones a gran escala como el ransomware, que pueden generar cientos de miles de dólares por objetivo".

"Las estafas románticas con monedas estables muestran a los delincuentes adaptando la ingeniería social clásica a la era de las criptomonedas, combinando la manipulación emocional con la complejidad de las criptomonedas para engañar a las víctimas y conseguir que les concedan acceso a la cuenta", afirmó Lewis, compartiendo su respuesta sobre la Operación HAECHI V.

Sin embargo, tendrá un impacto positivo en la reducción de los delitos cibernéticos. El éxito de la operación se puede atribuir a los esfuerzos de colaboración de los organismos encargados de hacer cumplir la ley en todo el mundo, así como al uso eficaz de la iniciativa I-GRIP de Interpol.

El Secretario General de INTERPOL, Valdecy Urquiza, destacó la importancia de la cooperación internacional para abordar la creciente amenaza de la ciberdelincuencia. "La naturaleza sin fronteras de la ciberdelincuencia significa que la cooperación policial internacional es esencial", afirmó. "El éxito de esta operación demuestra lo que se puede lograr cuando los países trabajan juntos".

Lee Jun Hyeong, Director de la Oficina Central Nacional de INTERPOL en Corea en Seúl, elogió la dedicación y el profesionalismo de los agentes de las fuerzas del orden en todo el mundo. "Nuestros esfuerzos no solo llevaron a los delincuentes ante la justicia, sino que también lograron avances significativos en la interceptación y recuperación de fondos ilícitos", señaló Hyeong en el comunicado de prensa de Interpol.

Fuente:
HackRead
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#16
Noticias Informáticas / Microsoft alerta a usuarios de Windows 11 con hardware incompatible
Diciembre 02, 2024, 11:05:38 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Microsoft ha actualizado su página sobre el uso de Windows 11 en hardware no compatible. Si el sistema operativo detecta que su PC no está a la altura, agregará una marca de agua para advertirte al respecto. Además, como se anunció en la página de soporte, ahora hay esta exención de responsabilidad:

"Este PC no cumple con los requisitos mínimos del sistema para ejecutar Windows 11: estos requisitos ayudan a garantizar una experiencia más confiable y de mayor calidad. No se recomienda instalar Windows 11 en esta PC y puede generar problemas de compatibilidad. Si continúa con la instalación de Windows 11, su PC ya no tendrá soporte y no tendrá derecho a recibir actualizaciones. Los daños a su PC debido a la falta de compatibilidad no están cubiertos por la garantía del fabricante. Al seleccionar Aceptar, reconoce que leyó y comprende esta declaración."

Por lo tanto, parece que Microsoft está redoblando sus esfuerzos para que las personas actualicen sus PC o compren uno nuevo. Y con la fecha de finalización de la vida útil de Windows 10 acercándose, los usuarios pueden estar atrapados entre la espada y la pared.

Fuente:
msn News
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Microsoft
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#17
Noticias Informáticas / Coinbase permite comprar criptos con Apple Pay en apps de terceros
Diciembre 02, 2024, 09:37:42 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Coinbase anunció este lunes una integración con Apple Pay, lo que permite a los creadores de aplicaciones crear la capacidad de comprar criptomonedas con Apple Pay directamente en sus aplicaciones.

La integración es parte de Coinbase Onramp, que ofrece a los creadores de aplicaciones una forma para que los clientes conviertan sus monedas tradicionales, como el dólar estadounidense, en criptomonedas. Ese proceso ha sido históricamente difícil, ya que requería que los usuarios pagaran tarifas adicionales y visitaran varios sitios web o aplicaciones.

Con la integración de Apple Pay, Coinbase continúa impulsando sus productos hacia el consumidor promedio al hacer que las compras de criptomonedas sean más accesibles.

Apple parece estar adoptando las criptomonedas con esta integración, al menos, más de lo que solía hacerlo, lo que quizás marca un giro en la espinosa relación del fabricante del iPhone con la industria de las criptomonedas.

El posible cambio de actitud se produce en un momento político interesante. El presidente electo Trump ha señalado que su administración entrante sería más amable con la industria de las criptomonedas que los líderes anteriores, lo que sin duda ha elevado el precio del bitcoin a casi 100.000 dólares. El presidente de la Comisión de Bolsa y Valores, Gary Gensler, anunció recientemente que dimitiría cuando Trump asuma el cargo, lo que marca el fin de su ofensiva de años contra las criptomonedas.

El director ejecutivo de Coinbase, Brian Armstrong, criticó anteriormente a Apple por no llevarse bien con la industria de las criptomonedas, alegando en 2022 que podría haber problemas antimonopolio para el fabricante del iPhone. En ese momento, Armstrong dijo que Apple había prohibido ciertas funciones de la aplicación de Coinbase.

Cuando Apple lanzó su tarjeta de crédito en 2019, la empresa dijo que no permitiría a los clientes utilizar las tarjetas para comprar criptomonedas. Apple tiene un historial de expulsar aplicaciones de criptomonedas, blockchain y NFT de su App Store. A principios de este año, la empresa con sede en Cupertino retiró a Binance, Kraken y varios de los intercambios de criptomonedas más grandes del mundo de su App Store en India.

Fuente:
TechCrunch
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#18
Noticias Informáticas / Polonia arresta a exjefe de espionaje por investigación por software Pegasus
Diciembre 02, 2024, 09:35:56 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Durante los últimos años, el gobierno polaco de Donald Tusk ha estado investigando el uso (y supuesto abuso) del software espía para teléfonos Pegasus por parte del gobierno anterior.

El lunes, Piotr Pogonowski, exdirector de la agencia de seguridad interna de Polonia, fue arrestado y llevado a la fuerza a testificar ante el parlamento, como parte de la investigación del gobierno actual sobre el supuesto abuso del software espía llevado a cabo en los últimos años bajo la administración anterior del partido Ley y Justicia (PiS), según el Financial Times.

Según se informa, Pogonowski ignoró tres citaciones para testificar ante el comité parlamentario polaco.

En 2021, Citizen Lab y Amnistía Internacional concluyeron que el software espía Pegasus de NSO Group se utilizó contra tres críticos del anterior gobierno polaco, incluido un senador que supuestamente fue hackeado decenas de veces antes de las elecciones parlamentarias de 2019. En 2023, el Senado polaco concluyó que el uso de Pegasus en el país era ilegal.

Fuente:
TechCrunch
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#19
Noticias Informáticas / El malware UEFI BootKitty aprovecha LogoFAIL para infectar sistemas Linux
Diciembre 02, 2024, 06:15:56 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

A continuación se agrega una actualización sobre este bootkit creado por estudiantes del programa de capacitación en ciberseguridad Best of the Best (BoB) de Corea.

El bootkit UEFI para Linux 'Bootkitty', descubierto recientemente, explota la falla LogoFAIL, identificada como CVE-2023-40238, para atacar computadoras que ejecutan firmware vulnerable.

Esto lo confirma la empresa de seguridad de firmware Binarly, que descubrió LogoFAIL en noviembre de 2023 y advirtió sobre su potencial uso en ataques reales.

Conexión de Bootkitty y LogoFAIL

Bootkitty fue descubierto por ESET, que publicó un informe la semana pasada, en el que señalaba que se trata del primer bootkit UEFI dirigido específicamente a Linux. Sin embargo, en este momento, se trata más de un malware UEFI en desarrollo que solo funciona en versiones específicas de Ubuntu, en lugar de una amenaza generalizada.

LogoFAIL es un conjunto de fallas en el código de análisis de imágenes de firmware UEFI utilizadas por varios proveedores de hardware, explotables mediante imágenes o logotipos maliciosos instalados en la Partición del Sistema EFI (ESP).

"Cuando se analizan estas imágenes durante el arranque, se puede activar la vulnerabilidad y se puede ejecutar arbitrariamente una carga útil controlada por el atacante para secuestrar el flujo de ejecución y eludir las funciones de seguridad como el Arranque Seguro, incluidos los mecanismos de Arranque Verificado basados en hardware", explicó Binarly anteriormente.

Según el último informe de Binarly, Bootkitty integra shellcode dentro de archivos BMP ('logofail.bmp' y 'logofail_fake.bmp') para eludir las protecciones de arranque seguro inyectando certificaciones falsas en la variante MokList.

Archivos de imagen maliciosos
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

El archivo 'logofail.bmp' incorpora un shellcode al final, y un valor de altura negativo (0xfffffd00) activa la vulnerabilidad de escritura fuera de límites durante el análisis.

La lista MokList legítima se reemplaza con un certificado falso, lo que autoriza efectivamente un cargador de arranque malicioso ('bootkit.efi').

Después de desviar la ejecución al shellcode, Bootkitty restaura las ubicaciones de memoria sobrescritas en la función vulnerable (RLE8ToBlt) con instrucciones originales, por lo que se borran todos los signos de manipulación obvia.

Descripción general del ataque Bootkitty
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Impacto en hardware específico

Binarly afirma que Bootkitty podría afectar a cualquier dispositivo que no haya sido parcheado contra LogoFAIL, pero su shellcode actual espera código específico utilizado en módulos de firmware que se encuentran en computadoras Acer, HP, Fujitsu y Lenovo.

El análisis del archivo bootkit.efi realizado por el investigador determinó que los dispositivos Lenovo basados en Insyde son los más susceptibles, ya que Bootkitty hace referencia a nombres de variables y rutas específicas utilizadas por esta marca. Sin embargo, esto podría indicar que el desarrollador solo está probando el bootkit en su propia computadora portátil y agregará soporte para una gama más amplia de dispositivos más adelante.

Algunos dispositivos ampliamente utilizados cuyo firmware más reciente aún es vulnerable a exploits de LogoFAIL incluyen IdeaPad Pro 5-16IRH8, Lenovo IdeaPad 1-15IRU7, Lenovo Legion 7-16IAX7, Lenovo Legion Pro 5-16IRX8 y Lenovo Yoga 9-14IRP8.

"Ha pasado más de un año desde que hicimos sonar la alarma sobre LogoFAIL y, sin embargo, muchas partes afectadas siguen siendo vulnerables a una o más variantes de las vulnerabilidades de LogoFAIL", advierte Binarly.

"Bootkitty sirve como un duro recordatorio de las consecuencias de no abordar adecuadamente estas vulnerabilidades o de no implementar las correcciones correctamente en los dispositivos en el campo".

Si está utilizando un dispositivo sin actualizaciones de seguridad disponibles para mitigar el riesgo de LogoFAIL, limite el acceso físico, habilite el Arranque seguro, proteja con contraseña la configuración UEFI/BIOS, deshabilite el arranque desde medios externos y solo descargue las actualizaciones de firmware desde el sitio web oficial del OEM.

Actualización 2/12/24: ESET actualizó hoy su artículo original sobre BootKitty, indicando que el proyecto fue creado por estudiantes de ciberseguridad en el programa de capacitación Best of the Best (BoB) de Corea.

"El objetivo principal de este proyecto es generar conciencia dentro de la comunidad de seguridad sobre los riesgos potenciales y fomentar medidas proactivas para prevenir amenazas similares", dijo el programa a ESET.

"Desafortunadamente, se dieron a conocer pocas muestras del bootkit antes de la presentación planificada en la conferencia".

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
#20
Noticias Informáticas / Rusia condena a cadena perpetua al líder del mercado de la dark web, Hydra
Diciembre 02, 2024, 06:13:25 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Las autoridades rusas han condenado a cadena perpetua al líder del grupo criminal que está detrás de la plataforma de la dark web Hydra Market, ahora clausurada. Además, más de una docena de cómplices han sido condenados por su participación en la producción y venta de casi una tonelada de drogas.

Stanislav Moiseyev, el "organizador" del grupo, que fue condenado a cadena perpetua, también recibió una multa de 4 millones de rublos, como informó por primera vez el grupo de medios ruso RBC.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Sus co-conspiradores (Alexander Chirkov, Andrey Trunov, Evgeny Andreyev, Ivan Koryakin, Vadim Krasninsky, Georgy Georgobiani, Artur Kolesnikov, Nikolay Bilyk, Alexander Khramov, Kirill Gusev, Anton Gaykin, Alexey Gukalin, Mikhail Dombrovsky, Alexander Aminov y Sergey Chekh) recibieron penas de prisión de entre 8 y 23 años, con multas por un total de 16 millones de rublos.

El tribunal ha indicado que los acusados cumplirán la pena de prisión en colonias penales especiales y de régimen estricto.

"El tribunal ha establecido que desde 2015 hasta octubre de 2018, el grupo criminal actuó en varias regiones de la Federación de Rusia y de la República de Belarús", ha informado el lunes la fiscalía de Moscú.

"En total, durante los registros de las residencias de los acusados, de las casas adaptadas para laboratorios de producción de sustancias prohibidas, de los garajes utilizados para el almacenamiento y de los coches equipados con escondites especiales, los agentes del orden se incautaron de casi una tonelada de estupefacientes y sustancias psicotrópicas en varias entidades constitutivas de la Federación de Rusia".

Antes de que la policía alemana confiscara los servidores de Hydra Market en una acción conjunta con Estados Unidos en abril de 2022, desmantelando efectivamente toda la operación, Hydra Market era el mercado de la darknet más grande del mundo para la venta de drogas y el lavado de dinero.

Esta plataforma rusa de la dark web fue utilizada por delincuentes para vender drogas y blanquear dinero, y facturó 1.350 millones de dólares en 2020, 19.000 cuentas de vendedor registradas y atendió al menos a 17 millones de clientes en todo el mundo.

Hydra también ofrecía bases de datos robadas, documentos falsificados y servicios de piratería informática a sueldo. Cuando confiscó sus servidores, la policía alemana también confiscó 543 bitcoins de sus ganancias (actualmente valen más de 51 millones de dólares).

Como anunció en su momento la Oficina Federal de Policía Criminal de Alemania (BKA), Hydra Market tenía su propio Bitcoin Bank Mixer, que se utilizaba para ofuscar todas las transacciones de criptomonedas realizadas en la plataforma, lo que dificultaba mucho a las fuerzas del orden rastrear los fondos obtenidos de actividades ilegales.

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos también sancionó a Hydra Market en abril de 2022 como parte del esfuerzo internacional coordinado para interrumpir los servicios del mercado ruso de la dark web. También identificó más de 100 direcciones de criptomonedas vinculadas con las operaciones de Hydra en transacciones ilícitas.

Desde entonces, la OFAC ha añadido varios otros bancos rusos y bolsas de criptomonedas acusados de facilitar operaciones de lavado de dinero para los "clientes" de Hydra, incluidos Garantex, Bitpapa y Netexchange.

El viernes, las fuerzas del orden rusas también arrestaron y acusaron al conocido afiliado del ransomware Mikhail Pavlovich Matveev (también conocido como Wazawaka, Uhodiransomwar, m1x y Boriselcin) por desarrollar malware y su participación en varios grupos de piratería.

La reciente condena de los ciberdelincuentes rusos es inusual para el país, que normalmente hace la vista gorda ante los actores de amenazas que operan dentro de sus fronteras siempre que no ataquen a organizaciones e individuos rusos.

Fuente:
BleepingComputer
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Páginas1 2 3 ... 188