@rob01_alo06

No tengo experiencia con ese ransomware, lamentablemente solo he tenido una experiencia cercana con los que no tienen solución. Por suerte aparente, con un poco de indagación por la web, verás que al parecer tu ransomware sí tiene, o al menos todo apunta a que sí:


No obstante, para aquella vez lo que me ayudó más fue lo siguiente: You are not allowed to view links. Register or Login

Recomiendo particularmente la última opción en lugar de la primera, especialmente si es necesario "instalar un descifrador" ya que podría ser contraproducente. Es mejor confiar en las que tienen muy buena reputación respecto a esto.

~ DtxdF

@AXCESS

Gracias por la noticia. La había visto en algunos sitios y me generó cierto interés dado que, aparte que yo uso un navegador web basado en chromium, mencionan que las contraseñas se almacenan en texto plano, pero no el lugar.

Creo que el artículo original del investigador es el siguiente: You are not allowed to view links. Register or Login

Es muy difícil que los desarrolladores arreglen este "bug", porque para dumpear los datos de un proceso se necesita acceso local, al menos que el ordernador esté comprometido, aunque de igual forma no sería problema de Chromium, sino del operador.

De hecho, hay muchas herramientas que operan de esta forma, algunas son automáticas, otras requieren que el usuario haga ciertos pasos para que sea así. Vea el caso de SSH con ssh-agent, por ejemplo. Incluso el daemon sshd puede permitir hacerlo remotamente adrede (ver clave AllowAgentForwarding, sshd_config(5)).

Lo peligroso es cuando se almacenan en texto plano en una memoria no vólatil, entonces un atacante habilidoso sí puede obtener datos confidenciales al, por ejemplo, clonar el disco de almacenamiento, pero implica que, a) el atacante tenga acceso físico, b) el atacante lo haga remotamente, pero puede que el administrador habilite una medida de seguridad adicional.

Como mencioné, si se llegaran a almacenar las contraseñas en texto plano o cualquier dato confidencial en el almacenamiento, el operador puede tomar ciertas medidas, como habilitar el cifrado en el swap, o cambiar el nivel de seguridad si el sistema operativo lo soporta para así impedir que se puedan usar dispositivos como /dev/mem, /dev/kmem o /dev/io. También puede estar implementado el cifrado a nivel de disco (aunque no impide a un atacante a obtener contraseñas mientras el sistema operativo está en ejecución, por lo que está medida es útil bajo ataques en frío, pero eso es solo útil para él si la aplicación almacena las contraseñas adrede) o no hay almacenamiento más que la memoria RAM, como sistemas diskless.

De cualquier forma no sería culpa de chromium, aunque es un dato interesante a tener en cuenta.

~ DtxdF

Lo desconocía totalmente, pero lo pondré en práctica.

Ahora la cosa es buscar un edificio...

Gracias por el tuto @AXCESS

~ DtxdF

@Fernando1234

Yes, of course. As I said, the --stdout option is to do that. Try it and you will see.

~ DtxdF

@shadow_infinity_linux

Es cuestión de indagar, aprender, proyectar, hacer. En la web hay varios recursos para poder empezar:

*.- You are not allowed to view links. Register or Login
*.- You are not allowed to view links. Register or Login

Pero necesitará algo de teoría en el contexto de redes, especialmente las inalámbricas, más concretamente, WI-FI.

~ DtxdF

@shadow_infinity_linux

Hola gente como les va, estoy metido en el tema de auditorias y demas, por el momento uso solo aircrack-ng, estoy por probar aver si con hashcat el proceso se puede hacer un poco mas rapido, claro que depende la grafica...yo queria saber si alguno de ustedes ha montado algun server dedicado con linux, como por ejemplo con kali y se ha puesto a crackear desde ahi, aver si hay alguno que no sea demasiado costoso y se pueda contratar y tenerlo de granja para que haga el trabajo de aircrack desde ahi y no desde nuestras pc, notebook, etc, saludos.

Espero que sea el lugar indicado a mi comentario, en caso contrario lo borro o lo hago en otro lado.

Este post ya está solucionado, no debes escribir aquí. Crea uno nuevo en su lugar.

~ DtxdF

@ale_python

Debido a:

Probable insecurity / remove NoiseTorch
At least one of the original developers' (@lawl) systems has probably been compromised. Due to that we currently can not expect the source code NOR the binaries to be secure.

Referencia: You are not allowed to view links. Register or Login

No es fácil conseguirlo, al menos reflexionando lo que dice el mismo desarrollador.

Ya no deja los binarios, así que tendrás que compilarlos, confiando en que no habrá algún regalo escondido.

O puedes adquirir otra alternativa: You are not allowed to view links. Register or Login

~ DtxdF

@Chess

No he usado usado muchas máquinas virtuales, pero tal vez se deba al tipo de conexión usada: You are not allowed to view links. Register or Login

Mencione además, qué software de virtualización está usando.

~ DtxdF

@ZarathuxXxtrA

Aquí en Venezuela hay ciertas partes, ciertas empresas -incluyendo las grandes- que siguen usando Windows XP. Es algo loco, no me sorprende ya, pero igual es algo loco. La justificación de aquellos informáticos que siguen usando esta basura:

*.- Si funciona, no lo toques;
*.- Si funciona, ¿por qué cambiarlo?;
*.- Las aplicaciones nuestras no funcionan muy bien si cambiamos de sistema operativo;
*.- Todo es estable, cambiarlo solo acarrea a más tiempo desperdiciado y dinero (¿esto lo dirá el jefe o el informático?).

Y bueno, la lista sigue y sigue. Todas relacionadas con la retención al cambio. Otra es que no hay personal competente para evaluar y hacer una propuesta para cambiar el producto, o simplemente el que brinda el dinero no desea "gastar" en mejorar su producto (indirectamente lo está mejorando).

La mayoría no son así, y otras son mixtas: ligan cosas modernas con cosas obsoletas. De cualquier manera, es un juego de niños para la malicia de alguien con un teclado.

~ DtxdF

@Harrysnoop

o tendria que modificar el codigo.

Sí, como indica en el README, tienes que modificar el config.h para indicar las unidades o carpetas.

~ DtxdF