Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - AXCESS

#2801
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Cuatro sospechosos fueron acusados de recolectar y transferir $35,000 en criptomonedas a billeteras digitales y cuentas asociadas con el Estado Islámico (ISIS).

Según un comunicado emitido por el Departamento de Justicia de EE. UU. (DOJ) el 15 de diciembre, un tribunal federal de Brooklyn condenó a Mohammad David Hashimi, Abdullah At Taqi, Khalilullah Yousuf y Seema Rahman por conspirar para brindar apoyo material a la organización terrorista.

"Como se alega, esta red de crowdfunding usó criptomonedas, billeteras de Bitcoin, GoFundMe y PayPal para recolectar y recaudar dinero sangriento para apoyar a ISIS, no para familias necesitadas como afirmaron falsamente en su intento de engañar a las fuerzas del orden", declaró Breon Peace, United. Fiscal del Estado para el Distrito Este de Nueva York.

Comunicado a través de chat encriptado

La evidencia muestra que los acusados eran miembros de un grupo de chat en una aplicación de mensajería encriptada que permitía la comunicación entre seguidores de ISIS y otras organizaciones que compartían la ideología yihadista.

A principios de abril de 2021, los miembros del chat hablaron sobre la publicación de enlaces de donación. Un participante no identificado del chat escribió: "Publique todos los enlaces de donaciones serios que ayuden a nuestros muyahidines ['Holy warriors']... Por razones de seguridad, publique solo los enlaces sin decir para qué se está utilizando el dinero".

Yousuf publicó un enlace a una billetera criptográfica en particular, diciendo: "Si alguien quiere donar a los muyahidines reales en el campo de batalla... Este hermano es legítimo ^^^". Otro miembro del chat compartió un enlace a una campaña de PayPal, ambas pertenecientes a una persona relacionada con ISIS, conocida como Facilitador-1, según la denuncia.

"Todo lo que realmente necesitamos es tal vez como 100.000 combatientes y biidhnillah ['si Alá quiere'] los musulmanes podrían conquistar el mundo porque la mayoría de nuestros enemigos son cobardes", supuestamente escribió Taqi a través de una plataforma de mensajería encriptada a una fuente humana confidencial que, según a los investigadores, había estado cooperando con ellos desde octubre de 2021.

El Facilitador-1 y la fuente humana secreta de la Oficina Federal de Investigaciones (FBI) continuaron manteniendo correspondencia con frecuencia. El 8 de junio de 2022, la fuente instó al facilitador a proporcionar evidencia de que los fondos se estaban recaudando para miembros reales de ISIS. El facilitador respondió enviando una imagen de una bandera de ISIS cubierta de armamento, incluidas lo que parecían granadas.

Según el agente de ISIS, él era el responsable de las donaciones que llegaban al país. "Se los paso a los muyahidines en todos los estados", supuestamente le dijo a la fuente humana del FBI.

Fondos recaudados a través de plataformas de financiación

Los cargos afirman que los fondos generados por la organización se utilizaron para pagar a los combatientes de ISIS. En un período de un año y medio, el acusado recaudó y transfirió más de $35,000 al agente de ISIS utilizando criptomonedas y plataformas de pago digital.

Los demandados depositaron criptomonedas en la cuenta Bitcoin del Facilitador-1, por un total de más de $24 000.

Además, el acusado envió más de $1,000 a la cuenta de PayPal del Facilitador-1. Rahman usó la campaña GoFundMe para recaudar aproximadamente $10,000 y transfirió el dinero a aquellos asociados con Facilitator-1 a través de Western Union.

Para evitar sospechas, el grupo usó descripciones falsas de sus transacciones. La evidencia del chat grupal muestra que el Facilitador-1 insistió en usar descripciones caritativas en las campañas de recaudación de fondos como un "engaño para los infieles".

Según los documentos judiciales, las campañas utilizaron descripciones como "Ayuda a recaudar fondos para algunas familias necesitadas para Eid", "Viuda que necesita asistencia" y "Llamamiento de Ramadán para Gaza".

GoFundMe establece en sus políticas que los usuarios no pueden utilizar los servicios para promover "el apoyo al terrorismo, el odio, la violencia, el acoso, la intimidación, la discriminación, la financiación del terrorismo o la intolerancia de cualquier tipo" y afirma tener un equipo dedicado a garantizar la seguridad.

Organizaciones terroristas adoptan fintech

Las organizaciones terroristas se están adaptando rápidamente a las tecnologías emergentes que ayudan a evadir sanciones y generar fondos para sus campañas. En 2021, la Oficina Nacional de Financiamiento Antiterrorista de Israel incautó una cantidad no revelada de criptomonedas en poder de varias billeteras asociadas con campañas de donación realizadas por Hamas.

En septiembre de 2022, se informa que ISIS acuñó e intentó difundir una NFT titulada "IS-NEWS #01". El NFT presentó declaraciones que aplauden a los militantes islámicos con base en Afganistán por atacar una posición talibán junto a una fotografía del símbolo del Estado Islámico.

Según el informe de Chainalysis, la actividad delictiva que involucra criptomonedas alcanzó un récord en 2021, con direcciones ilícitas que obtuvieron $ 14 mil millones durante el período de un año.

El número aumentó de $ 7.8 mil millones en 2020. Sin embargo, los números más considerables están relacionados con estafas y fondos robados, mientras que la financiación del terrorismo tiene una participación relativamente pequeña.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2802
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Maksim Yakubets, el presunto líder de Evil Corp, es el ciberdelincuente más buscado por el FBI. Su paradero no es un secreto, pero hay pocas o ninguna posibilidad de que lo veamos esposado.

A mediados de noviembre, las fuerzas del orden lograron una victoria al arrestar a Vyacheslav "Tank" Penchukov, un ciberdelincuente que disfrutó de un estilo de vida lujoso durante casi diez años a pesar de estar en la lista de ciberdelincuentes más buscados del FBI.

"Tank", también conocido como "Slava Rich", fue arrestado en Ginebra por actuar como líder del grupo Jabber Zeus. Zeus es un software malicioso que captura números de cuentas bancarias, contraseñas, números de identificación personal y otra información necesaria para iniciar sesión en cuentas bancarias en línea.

Si bien Penchukov se presentará ante el tribunal para responder a las acusaciones sobre una empresa y un esquema de crimen organizado de gran alcance que instalaron el software Zeus en las computadoras de las víctimas, otro infame pirata informático asociado con Zeus, Maksim Viktorovich Yakubets, todavía está fuera del alcance de las fuerzas del orden.

"Yakubets es un verdadero delincuente del siglo XXI que, con solo presionar una tecla y hacer clic con el mouse, cometió delitos cibernéticos en todo el mundo", dijo el ex fiscal general adjunto Brian A. Benczkowski en 2019.

Recompensa de $ 5 millones

Se busca a Yakubets por su implicación en malware informático que infectó decenas de miles de ordenadores en América del Norte y Europa, lo que provocó pérdidas económicas de decenas de millones de dólares.

En 2019, el Tesoro de EE. UU. sancionó a 17 personas, incluido Maksim Yakubets, en un intento de interrumpir las campañas masivas de phishing orquestadas por el grupo de piratas informáticos con sede en Rusia.

El Tesoro dijo que Yakubets se desempeñó como líder de Evil Corp, responsable de administrar y supervisar las actividades cibernéticas maliciosas del grupo.

"Antes de desempeñar este papel de liderazgo para Evil Corp, Yakubets también estuvo directamente asociado con Evgeniy Bogachev, un ciberdelincuente ruso previamente designado responsable de la distribución de los esquemas de malware Zeus, Jabber Zeus y GameOver Zeus. En particular, Yakubets fue responsable de reclutar y administrar una red de personas responsables de facilitar el movimiento de dinero obtenido ilícitamente a través de los esfuerzos encabezados por Evgeniy Bogachev", dijo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El Tesoro también declaró claramente que Yakubets había ayudado directamente al gobierno ruso. A partir de 2017, Yakubets trabajaba para el Servicio de Seguridad Federal Ruso (FSB), una de las principales organizaciones de inteligencia de Rusia, brindó asistencia material al FSB y se le "encargó trabajar en proyectos para el estado ruso, para incluir la adquisición de documentos confidenciales a través de medios cibernéticos y realizar operaciones cibernéticas en su nombre. "

Estados Unidos ofrece una recompensa de hasta 5 millones de dólares por información que conduzca al arresto y condena de Yakubets.

"Yakubets y sus co-conspiradores no discriminaron en la elección de sus objetivos. Por ejemplo, la denuncia de Nebraska alega que Yakubets estuvo directamente involucrado en el robo de decenas de miles de dólares de una orden religiosa de hermanas franciscanas", dijo Benczkowski.

Dridex Malware

Evil Corp es responsable de desarrollar y distribuir el malware Dridex, diseñado para robar credenciales bancarias. Según la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), la versión original de Dridex apareció por primera vez en 2012 y, para 2015, se había convertido en uno de los troyanos financieros más frecuentes.

Solo en 2014, los operadores de Dridex enviaban 15 000 correos electrónicos no deseados cada día en un intento de infectar los dispositivos de las víctimas, principalmente en los EE. UU. y el Reino Unido. Esta agresiva campaña de spam resultó en pérdidas de decenas de millones de dólares en ambos países.

Según el Tesoro, a partir de 2016, Evil Corp había obtenido credenciales bancarias de clientes en aproximadamente 300 bancos e instituciones financieras en más de 40 países, lo que convirtió al grupo en una de las principales amenazas financieras que enfrentan las empresas.

"En particular, Evil Corp apunta fuertemente a las organizaciones del sector de servicios financieros ubicadas en los Estados Unidos y el Reino Unido. Mediante el uso del malware Dridex, Evil Corp ha ganado ilícitamente al menos 100 millones de dólares, aunque es probable que el total de sus ganancias ilícitas sea significativamente mayor".

Estilo de vida lujoso

Si Yakubets alguna vez deja la seguridad de Rusia, será arrestado y extraditado a los EE. UU. Sin embargo, mientras está en Rusia, puede disfrutar de su lujoso estilo de vida.

Las fuerzas del orden internacionales inundaron los medios de comunicación con imágenes de Yakubets conduciendo su Lamborghini valorado en 200.000 dólares con una matrícula personalizada que dice "ladrón" y dando vueltas en círculos con su coche justo en frente de la policía de Moscú.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

También gasta en tigres y cachorros de león como mascotas, y se va de vacaciones a un spa que cuestan hasta un millón de rublos a la semana.

Se rumora que su boda con la hija de un ex oficial del FSB, Eduard Bendersky, costó un mínimo de 300.000 dólares. El servicio de bodas Caramel, con sede en Moscú, incluso inundó Internet con imágenes de la extravagante celebración. Su novia posa en muchas fotos, pero Yakubets, sin excepción, siempre se aparta de la lente.

Protegido del Kremlin

"Está deambulando libremente por Rusia, y no está en prisión, y Rusia no está tomando medidas para arrestarlo", dijo Irina Tsukerman, analista geopolítica especializada en seguridad de la información y ciberseguridad.

El Tesoro alega que Yakubets ha desarrollado una relación con los tres principales servicios de inteligencia rusos.

"Rusia es más que un refugio para los ciberdelincuentes. Yo diría que existe un vínculo directo entre algunos de estos cibergrupos y la inteligencia", reconoce Tsukerman.

Las pandillas cibernéticas llevan a cabo algunas operaciones en nombre del gobierno y, a cambio, las autoridades las ayudan a evadir la aplicación de la ley internacional y a ganar dinero con sus actividades ilícitas.

También se rumora que Yakubets es amigo cercano de Dmitri Peskov, el secretario de prensa del presidente ruso Vladimir Putin.

"La ubicación de estos individuos es conocida por las autoridades, y podría ser fácil arrestarlos, encarcelarlos o hacerlos desaparecer. Pero están cumpliendo su propósito [del Kremlin], y hay una estructura aparente, intencional y planificada para todo". sucediendo", dijo Tsukerman.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2803
Qué malo ni malo lo de Argentina, amigo mío...
Venezuela y Cuba por debajo de Haití, el país más pobre del mundo... agarre esa... :P

[por eso mi gato no es ni idealista, ni romántico, ni de izquierda...]
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Y un amigo chileno cuando le dije que era el primer puesto en banda cableada, me dijo

- "Qué va!! debe haber un error!! Aquí en Chile todo va mal... No puede ser...???
#2804
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un investigador ha revelado la técnica de bypass que utilizó para evadir los WAF (Web Application Firewall) de Akamai que ejecutan Spring Boot y que podría conllevar RCE. Akamai ya ha resuelto este fallo de seguridad.

Estos investigadores, durante uno de sus trabajos de «Bug Bounty» encontraron este bypass durante un programa privado de la plataforma Bugcrowd.

SSTI (Server Side Template Injection) del lado del servidor

Durante su investigación de una SSTI dentro de la aplicación que auditaban, el WAF de Akamai bloqueaba sus intentos de inyectar este tipo de payloads, por lo que a través de unos errores que la aplicación mostraba, vieron que utilizaban SpEL (Spring Expression Language).

Posteriormente buscaron formas de utilizar SpEL para ejecutar comandos en el sistema operativo, probablemente a través de Java.

Error mostrado por el WAF
Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

pEL, el lenguaje de expresiones de Spring Framework es un lenguaje de expresión que admite consultas y manipulación de objetos en tiempo de ejecución (a grandes rasgos).

Por lo general, puede ejecutar métodos Java, construir objetos, etc. Si le interesa este «Framework» puede leer sobre SpEL en su documentación:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hay que tener en cuenta que hay varias formas de explotar este «Spring Boot» y que además, en principio, no se ha reportado ningún tipo de CVE para esta vulnerabilidad.

Según indican en su avance, la ruta más cómoda era encontrar un camino que les permitiese utilizar la clase java.lang.Runtime, pero el WAF de Akamai les bloqueaba.

Posteriormente consiguieron acceder a la clase Class.forName, creando una «string» con el valor java.lang.Runtime, accediendo al método java.lang.Runtime.getRuntime y creando otra cadena para acceder a java.lang les permitió obtener un payload de RCE viable.

El payload final era de menos de 3kb y el servidor lo aceptó mediante GET.

Payload final
Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Finalmente, desde Akamai indicaron que esta vulnerabilidad está resuelta actualmente y recomienda a todos sus clientes tener el WAF completamente al día en cuanto a actualizaciones, idealmente a través de actualizaciones automáticas.

Más información:
•   You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
•   You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
Hacking Land
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2805
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ranking de velocidades de banda ancha móvil y fija de todo el mundo

Speedtest, es una empresa estadounidense de servicios de diagnóstico de Internet con sede en Montana. Y ha realizado su habitual test de velocidades de internet a nivel mundial.

Esta las cataloga en dos apartados.

1 - Velocidad de Banda Ancha de Internet Móviles

2 - Y velocidad de Internet de Banda Ancha Fija (Cableada / Fibra)

Velocidad de Banda Ancha Móvil

1 - La prueba incluye a 172 de las ciudades más importantes del planeta y mide la velocidad de Internet en redes 4G. Recordemos que el 5G aún se está implementando y no deja de presentar controversias con la aeronáutica u otras inversiones.

En el primer lugar se posiciona Ar-Rayyan, en Qatar, con más de 160 Mbps, seguida por Dubai (Emiratos Árabes Unidos),y  Oslo (Noruega), todas con velocidades mayores a los 150 Mbps.

Internet de Banda Ancha Fija

2- El reporte también brinda información sobre el acceso a Internet mediante cables. De las 194 ciudades que pasaron la prueba de velocidad, en último lugar se encuentra Alepo, en Siria, con velocidad promedio que no supera los 2 Mbps y Cuba.

En esta modalidad el primer puesto pertenece a Chile con 216 Mbps, y le sigue Shanghai China, con una velocidad de 214 Mbps.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Fuente:
Speedtest
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2806
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

En 1996, la Oficina Federal de Investigaciones (FBI) de EE. UU. lanzó un programa llamado InfraGard para desarrollar colaboraciones para compartir información sobre amenazas físicas y cibernéticas con el sector privado.

Recientemente, se publicó una base de datos que contiene detalles de contacto de más de 87 000 miembros de InfraGard en BreachedForums, un foro sobre delitos cibernéticos y piratería informática que surgió como una alternativa aL ya desaparecido Raidforums.

¿Qué sucedió?

El hacker está vendiendo la base de datos InfraGard robada por $50,000.
En una publicación en el foro el 10 de diciembre de 2022, el pirata informático también proporcionó datos de muestra para verificar su afirmación que contenía una variedad de información personal de los miembros de InfraGard, incluida la siguiente:

     Nombres completos

     Correos electrónicos

     Detalles de Empleo

     industria del empleo

     ID de USUARIO de redes sociales y más.

El vendedor usa el nick "USDoD" y tiene el sello del Departamento de Defensa de los EE. UU. como avatar.

Una investigación adicional reveló que el pirata informático se infiltró en la red después de registrar una cuenta a nombre del director ejecutivo de una organización financiera, investigada por el FBI, sin su conocimiento ni consentimiento.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

¿Cómo ocurrió el hackeo?

Por otro lado, el investigador de seguridad independiente Brian Krebs también informó sobre la brecha. Krebs contactó al hacker quien le informó cómo obtuvieron los datos. El vendedor reveló que obtuvo acceso a la red InfraGard al solicitar una nueva cuenta, utilizando datos personales, incluidos el nombre, la fecha de nacimiento y el número de seguro social, de un director ejecutivo de una empresa que era un candidato prometedor para ser miembro de InfraGard.

Este CEO es el jefe de una importante corporación financiera de los EE. UU. que afecta directamente la solvencia de los estadounidenses. El pirata informático presentó una solicitud en nombre de este director ejecutivo en noviembre, incluida su identificación de correo electrónico personal, y agregó el número de teléfono celular real del director ejecutivo.

Cabe señalar que la aprobación de InfraGard suele tardar unos 3 meses, pero la solicitud del hacker se aprobó antes de lo habitual. Dado que el sistema de InfraGard permite a los miembros elegir entre la activación de código de una sola vez a través de correo electrónico o SMS y MFA, el trabajo del hacker se hizo más fácil ya que podían acceder a los datos de usuario del programa a través de una API/interfaz de programación de aplicaciones.

Además, le pidieron a un amigo que escribiera en código Python para recuperar todos los datos de la API. El pirata informático afirma tener acceso a su cuenta en InfraGard todavía y está en contacto directo con sus miembros a través del portal en línea del programa.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Escalada de la brecha

Cabe mencionar que el programa InfraGard cuenta con datos de personalidades de alto perfil en el sector privado, involucrando a jefes administrativos de empresas de seguridad física y cibernética. Estas organizaciones administran infraestructura crítica de seguridad nacional y bienestar, como plantas de energía y agua potable, servicios financieros, transporte, manufactura, atención médica, energía nuclear y empresas de comunicaciones.

Según la hoja informativa del FBI InfraGard, el programa conecta a los propietarios, las partes interesadas y los operadores de infraestructuras críticas con la oficina, ofreciéndoles servicios de intercambio de información, educación y redes para mitigar las amenazas y los riesgos inminentes de manera colectiva.

Además, cuando se evaluó, resultó que casi la mitad de las cuentas de usuario no contenían direcciones de correo electrónico, y los campos cruciales como la fecha de nacimiento y el número de seguro social estaban vacíos en la mayoría de los registros.

KrebsOnSecurity ha compartido las capturas de pantalla y los datos relacionados de la comunicación con el pirata informático para que puedan eliminarse del foro de InfraGard.

Historia de InfraGard

InfraGard se estableció en 1996 como una iniciativa conjunta del Centro Nacional de Protección de Infraestructura (NIPC) del FBI y la Asociación de Seguridad de Sistemas de Información (ISSA). InfraGard brinda acceso a sistemas de correo electrónico seguros, plataformas de almacenamiento de datos seguros, herramientas de evaluación de vulnerabilidades basadas en la web, soluciones de administración de contraseñas y otros servicios de seguridad.

Además, InfraGard ofrece seminarios educativos sobre temas como las mejores prácticas de ciberseguridad y amenazas emergentes. Estos seminarios están abiertos a miembros de todos los sectores y les ayudan a mantenerse informados sobre las tendencias de seguridad actuales.

Además, InfraGard también proporciona recursos para identificar posibles víctimas de delitos cibernéticos o actividades sospechosas antes de que se conviertan en problemas importantes.

Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2807
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hace ahora dos años era noticia que Python superaba a Java como lenguaje de programación más usado según uno de los más reconocidos índices que se hacen al respecto, el TIOBE. Y ahora, en el último informe, tenemos que Python se mantiene líder mientras Java sigue perdiendo fuelle e incluso ha sido superado por C++.

Por tanto, tenemos que el índice TIOBE de diciembre que concluye este año 2022 tenemos que Python ha conseguido mantener su enorme fama, seguido de C. Mientras que Java ha bajado a la cuarta posición desde la tercera de hace un año.

C#, Visual Basic y JavaScript se mantienen, mientras SQL y Assembly language han intercambiado las posiciones 8 y 9. El Top Ten lo cierra PHP tras una subida de dos puestos, superando a R y a Go.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Tres candidatos para lenguaje del año

El mes que viene, TIOBE revelará su lenguaje de programación del 2022. Hay 3 candidatos a este título: Python, C y C++. Mientras que Python y C han ganado el premio en múltiples ocasiones, C++ sólo lo hizo una vez, allá por 2003. La creciente popularidad de C++ va en detrimento de Java.

C++ ha superado a Java por primera vez en la historia del índice TIOBE, lo que significa que Java se encuentra ahora en la posición 4. Es la primera vez que Java no forma parte del top 3 desde el inicio del índice TIOBE en 2001. Aparte de todo esto, vemos que Kotlin y Julia se acercan cada vez más a los 20 primeros puestos, ha recordado Paul Jansen, CEO de TIOBE Software

Para ver el panorama general, busque a continuación las posiciones de los 10 principales lenguajes de programación de hace muchos años. Tenga en cuenta que estas son posiciones promedio para un período de 12 meses.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Qué pasa con Rust

El índice TIOBE es un indicador de la popularidad de los lenguajes de programación. Las clasificaciones se basan en el número de ingenieros cualificados en todo el mundo, cursos y proveedores de terceros. Para calcular las clasificaciones se utilizan motores de búsqueda populares como Google, Bing, Yahoo!, Wikipedia, Amazon, YouTube y Baidu.

Es importante señalar que el índice TIOBE no se refiere al mejor lenguaje de programación ni al lenguaje en el que se han escrito más líneas de código. Por eso, puede sorprender que este año hayamos tenido una larga lista de noticias de Rust y la apuesta tanto por desarrolladores como por grandes empresas de software pero aquí veamos que este lenguaje está en el puesto 20 (tras una subida desde el 27, eso sí).

Tenemos que recientemente la Agencia de Seguridad de EE.UU recomendó públicamente a empresas del mundo dejar de usar C y C++ y centrarse en Rust y Java; mientras que muchas empresas han apostado por invertir en su seguridad; o que un directivo de Microsoft explicó que es mejor evitar los lenguajes de programación C o C++ en nuevos proyectos y usar Rust.

Fuente:
Indice TIOBE
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Vía:
Genbeta
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2808
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

"Mi compromiso con la libertad de expresión se extiende incluso a no prohibir la cuenta que sigue a mi avión, aunque eso es un riesgo directo para la seguridad personal", decía Elon Musk poco después de tomar el control de Twitter. El compromiso del empresario, sin embargo, parece tener ciertos límites. La red social acaba de suspender @ElonJet.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

La mencionada cuenta de Twitter, que funcionaba gracias al sistema de geolocalización ADS-B que rastrea a la mayoría de los vuelos en tiempo real y sin restricciones, había publicado por última vez ayer. El tweet señalaba que el avión privado de Elon Musk, un Gulfstream G650ER, había aterrizado en Los Ángeles después de un breve vuelo de 48 minutos.

Al momento de ingresar la URL de la cuenta ElonJet (You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login), que incluso tenía el check de verificación azul, nos encontramos con el típico mensaje de cuenta suspendida.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

El mismo añade que "Twitter suspende las cuentas que incumplen las Reglas de Twitter". La red social, no obstante, no indica cuál de sus reglas ha sido incumplida para tomar esa decisión.

La situación dentro de Twitter habría adquirido una dinámica bastante particular los días anteriores. Jack Sweeney, el creador de la cuenta ElonJet, compartió el pasado domingo una serie de capturas de pantalla que, según él, muestran a la responsable de Confianza y Seguridad de Twitter, Ella Irwin, solicitando inmediatamente un "un fuerte VF" para su cuenta.

'VF' son las siglas de 'visibility filtering', que traducido es 'filtrado de visibilidad". Su objetivo es básicamente reducir silenciosamente la visibilidad de las cuentas haciendo que sean más difíciles de encontrar en las búsquedas o en las sugerencias. Esta herramienta, curiosamente, es la que de acuerdo a Twitter Files habría sido utilizada para restringir el alcance de varias cuentas de alto perfil en el pasado.

Pero el filtrado de visibilidad habría sido solo la antesala de una medida más drástica aún. La cuenta ElonJet ahora se encuentra "permanentemente suspendida". Ahora aparece en escena una pregunta: qué sucederá con las otras cuentas de Sweeney que rastrean los vuelos de personalidades como Bill Gates, Mark Zuckerberg, Donald Trump y Jeff Bezos.

Recordemos que, en el pasado, Elon Musk le había ofrecido 5.000 dólares al joven estudiante de la Universidad de Florida Central para que dejara de mostrar los movimientos de su jet, una oferta que no consideró realmente tentadora.  "Nunca tuve la intención de que creara un problema de seguridad" había dicho Sweeney en su momento.

Fuente:
Xataka
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#2809
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Sophos X-Ops Rapid Response (RR) descubrió recientemente pruebas que demuestran que los actores de amenazas que podrían pertenecer a la banda de ransomware, Cuba, utilizaron controladores de hardware maliciosos certificados por el Programa de desarrollo de hardware de Windows de Microsoft en un intento de ataque de ransomware.

Los controladores, el software que permite que los sistemas operativos y las aplicaciones accedan a los dispositivos de hardware y se comuniquen con ellos, requieren un acceso altamente privilegiado al sistema operativo y sus datos, razón por la cual Windows requiere que los controladores tengan una firma criptográfica aprobada antes de permitir que se cargue el controlador.

Sin embargo, hace tiempo que los ciberdelincuentes han encontrado enfoques para explotar las vulnerabilidades encontradas en los controladores de Windows existentes de los editores de software legítimos. Estos piratas informáticos hacen un esfuerzo por ascender progresivamente en la pirámide de confianza, utilizando claves criptográficas cada vez más confiables para firmar digitalmente sus controladores.

Sophos, junto con investigadores de Mandiant y SentinelOne, propiedad de Google, advirtieron a Microsoft sobre estos controladores maliciosos firmados que se estaban plantando en máquinas específicas utilizando una variante de la utilidad de carga BurntCigar. Luego, estos dos trabajaron en conjunto para eliminar los procesos asociados con los productos antivirus (AV) y de detección y respuesta de punto final (EDR).

"El análisis continuo del Centro de inteligencia de amenazas de Microsoft indica que los controladores maliciosos firmados probablemente se usaron para facilitar la actividad de intrusión posterior a la explotación, como la implementación de ransomware", dijo Microsoft en un aviso publicado como parte de su lanzamiento mensual programado de parches de seguridad, conocido como Parche de Martes.

A la izquierda hay una firma válida identificada por Mandiant – A la derecha hay una firma válida identificada por Sophos

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Microsoft concluyó su investigación afirmando que "no se ha identificado ningún compromiso" y procedió a suspender las cuentas de vendedor de los socios. Además, lanzaron actualizaciones de seguridad de Windows para revocar los certificados abusados.

En la publicación de blog de SentinelOne, la empresa de seguridad informó que había visto varios ataques en los que un actor de amenazas usó controladores maliciosos firmados para evadir productos de seguridad que generalmente confían en componentes firmados por Microsoft.

Se observó que los actores de amenazas se dirigían a organizaciones en los sectores de subcontratación de procesos comerciales (BPO), telecomunicaciones, entretenimiento, transporte, MSSP, finanzas y criptomonedas y, en algunos casos, el objetivo final era el intercambio de SIM.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Se identificó que el grupo Cuba Ransomware estaba involucrado en la obtención de $60 millones de los ataques contra 100 organizaciones en todo el mundo, según un aviso conjunto a principios de este mes de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) y el FBI.

El aviso también incluyó advertencias sobre el grupo de ransomware que ha estado activo desde 2019 y continúa atacando entidades estadounidenses en su infraestructura crítica, incluidos servicios financieros, instalaciones gubernamentales, atención médica y salud pública, y tecnología de información y fabricación crítica.

Esta no es la primera vez que los actores de amenazas utilizan controladores firmados por Microsoft en sus operaciones, tal como lo conocemos, y parece que poner fin a esta práctica no ha sido una tarea fácil para Microsoft.

Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2810
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Mozilla lanzó actualizaciones que abordan varias vulnerabilidades que afectan a Thunderbird, Firefox ESR y Firefox. Si se explotaron, las fallas podrían haber permitido la ejecución de código arbitrario.

El último lote de actualizaciones de Mozilla abordó varias vulnerabilidades de alto impacto que afectan al navegador Firefox, su versión empresarial Firefox ESR y la aplicación de correo electrónico Thunderbird.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) alentó a los usuarios y administradores a tomar nota de las actualizaciones de Mozilla y actualizar sus sistemas.

"Un atacante podría explotar estas vulnerabilidades para tomar el control de un sistema afectado", dijo el aviso de CISA.

Mozilla lanzó tres avisos propios, que abordan los problemas con Thunderbird 102.6, Firefox ESR 102.6 y Firefox 108.

Una de las vulnerabilidades de alto impacto, rastreada como CVE-2022-46878, afecta a los tres productos de Mozilla. Según el aviso de la compañía, el error mostró evidencia de corrupción de memoria.

"Suponemos que con suficiente esfuerzo, algunos de estos podrían haber sido explotados para ejecutar código arbitrario", decía el aviso de Mozilla.

Otra falla de alto impacto que afecta a los productos de las tres empresas, CVE-2022-46872, podría permitir que un atacante que comprometiera un proceso de contenido leyera archivos arbitrarios.

Sin embargo, Mozilla señaló que el error específico solo afecta a sus productos para el sistema operativo Linux. Otros errores de alto impacto mencionados en el aviso permitirían a los atacantes aprovechar los crashes del producto.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2811
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un nuevo sistema de verificación facial implementado por la policía en la República Dominicana ha llevado al arresto de 843 fugitivos y presuntos delincuentes en solo cuatro meses.

La aplicación puede decirles a los agentes de la ley que patrullan si la persona que han detenido tiene antecedentes penales, posee un arma o es un fugitivo, todo al tomar una foto de su rostro.

Luego, la información se compara con los registros faciales de más de 10 millones de personas almacenados en la base de datos del gobierno operada por la Junta Central Electoral.

La pantalla se vuelve roja si se determina que la persona tiene una orden de arresto pendiente. Serán inmediatamente detenidos y llevados a una comisaría.

El color verde significa que el registro de la persona está limpio. El amarillo significa que tienen antecedentes penales, mientras que el gris indica que poseen armas de fuego, y se realizan controles adicionales para garantizar que su permiso sea válido.

Los oficiales de policía también pueden verificar la información ingresando el número de identificación de una persona, y la aplicación también puede marcar vehículos robados, con 2,791 identificados hasta el momento.

La policía dominicana comenzó a implementar la aplicación, llamada Sistema de Ciudadanía e Identificación Biométrica, en junio. Dijo que se instaló en 2087 teléfonos de la policía, un número que se espera alcance los 6000 en todo el país para el primer trimestre de 2023.

La iniciativa es parte de un plan más amplio para modernizar las fuerzas policiales dominicanas.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2812
Sí es un buen negocio...
Ya mi gato se lo dijo a @ANTRAX

-   "Tenemos que montar ese negocio aquí en el Foro"

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

#2813
Dudas y pedidos generales / Re: universidades
Diciembre 14, 2022, 04:22:22 PM
No soy argentino ché... pero si vos no alcanzó matricula en este curso, le recomiendo:

Visite las entidades de estudio que le interesan y contacte con los recién egresados de primer año. A estos pregúnteles por el programa de estudios, así como por la biografía. En ese tiempo que no ha podido matricular, busque el contenido de estudios y vaya familiarizándose. Vuelva a consultar a los estudiante a los 15 días o mantenga cierto contacto con ellos.

Así cuando logre ingresar, ya tendrá el contenido avanzado, e incluso podrá convalidar asignaturas.

Es un truco pibe... y andá duro con los estudios que el que insiste se labra una fortuna.

Suerte.
#2814
Imagine Ud...

"Difícil (no lo hace todo el mundo y hay mucho improvisado) y arriesgado (por los falsos exploits y virus)"

Hay un equipo que se dedica a eso, y siempre se promocionan en Twitter. Son famosísimos y líderes en el jailbreak con exploits de última.
No recuerdo ahora el nombre, pero siempre son noticia.
Busque en internet que de seguro le saldrá.
Es un equipo (le reitero) y están en twitter como vía de promoción y contacto.
#2815
Aclaración de ciertos detalles que a aquellos que no estén familiarizados con ciertos servicios de Telegram, les podrá confundir.

Esta opción de privacidad que Telegram ofrece en su última actualización está muy interesante y la detallo aún más:

- La semana pasada la popular plataforma de mensajería Telegram introdujo en su nueva versión 9.2 el registro por medio de números anónimos.

La nueva funcionalidad brinda más privacidad y facilidad para crear una cuenta, pues permite usar la aplicación sin necesidad de contar con una tarjeta SIM o número telefónico.

- Fragment (compañia que pertenece a Telegram y gestiona la comercialización de su moneda virtual : TON >>> criptomoneda de Telegram disponible en cualquier exchange)  está integrada con los nombres de usuario de Telegram, lo que permite comprar números anónimos que pueden usarse para registrar una cuenta de Telegram sin vincularla a una tarjeta SIM.

Para poder registrarse de forma anónima usando la nueva opción, se necesita instalar la última versión disponible de Telegram y obtener un número telefónico por el precio de nueve TON (representan 15 USD /16 euros aproximadamente). Este número virtual y anónimo permanecerá activo de por vida, pero solo se podrá usar en Telegram.

-  Con su número en uso de Telegram, la compañía no dispone de él.

Después de abrir la aplicación, en el momento de ingresar el número de teléfono se escoge la opción "número anónimo", se introduce el número adquirido con prefijo 888 y automáticamente se recibe un código de seguridad de seis dígitos para loguearse, como normalmente sucede cuando se trata de un número común.

En otras palabras, el número de teléfono adquirido no está sujeto a ninguna compañía telefónica, sino que pertenece a la red blockchain de TON. Fragment también ofrece la posibilidad de comprar en subastas números de teléfonos cortos y fáciles de recordar.
En Telegram ya se podía esconder el número de teléfono. Sin embargo, el nuevo método brinda total anonimato.
#2816
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

CNN -Nueva York

Sam Bankman-Fried, el fundador del fallido criptointercambio FTX, fue arrestado en las Bahamas el lunes después de que los fiscales estadounidenses presentaran cargos penales en su contra, según un comunicado del gobierno de las Bahamas.

El Distrito Sur de Nueva York, que está investigando a Bankman-Fried y el colapso de FTX y su empresa comercial hermana Alameda, confirmó su arresto en Twitter.

No está claro qué cargos le esperan a Bankman-Fried, la criptocelebridad de 30 años que se convirtió en un paria de la noche a la mañana el mes pasado cuando su empresa sufrió una crisis de liquidez y se declaró en bancarrota, dejando al menos a un millón de depositantes sin poder acceder a sus fondos.

The New York Times, citando a una persona familiarizada con el asunto, informó que los cargos contra Bankman-Fried incluían fraude electrónico, conspiración de fraude electrónico, fraude de valores, conspiración de fraude de valores y lavado de dinero.

El tratado de extradición de Estados Unidos con las Bahamas permite a los fiscales estadounidenses devolver a los acusados a suelo estadounidense si los cargos se consideran punibles con una pena de prisión de al menos un año en ambas jurisdicciones.

En las cuatro semanas desde que FTX se declaró en bancarrota, Bankman-Fried ha tratado de presentarse como un director ejecutivo un tanto desafortunado que se escapó, negando las acusaciones de que defraudó a los clientes de FTX.

"No cometí fraude a sabiendas", le dijo a la BBC durante el fin de semana. "No quería que nada de esto sucediera. Ciertamente no era tan competente como pensaba que era".

Bankman-Fried estaba programado para el martes para comparecer virtualmente ante el Comité de Servicios Financieros de la Cámara de Representantes de EE. UU., que exige respuestas sobre cómo se derrumbó la empresa, rebotando en todo el ecosistema de activos digitales. Varias empresas de cripto han detenido sus operaciones, congelando las cuentas de los clientes y, en algunos casos, declarándose en bancarrota debido a su exposición a FTX.

Si bien la investigación no está completa, dijo Ray, el colapso de FTX parece deberse a la concentración de poder "en manos de un grupo muy pequeño de personas extremadamente inexpertas y poco sofisticadas" que no implementaron prácticamente ningún control corporativo.

Ray también declara como un hecho que "los activos de los clientes de You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login se mezclaron con los activos de la plataforma comercial de Alameda". Ese es un tema clave para los investigadores, ya que FTX y Alameda eran, en papel, entidades separadas.

Negaciones de SBF

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Bankman-Fried ha negado la combinación de fondos a sabiendas y trató de distanciarse de la administración diaria de Alameda, que realizó una serie de estrategias comerciales de alto riesgo, como el arbitraje y la "agricultura de rendimiento", también conocida como inversión en tokens digitales que pagan recompensas similares a las tasas de interés, según un informe de The Wall Street Journal.

Ha admitido haber administrado mal FTX y no haber prestado suficiente atención al riesgo.

Una de las preguntas clave sobre el colapso de FTX surge de un informe de Reuters el mes pasado que dice que Bankman-Fried construyó una "puerta trasera" (backdoor) en el sistema contable de FTX, lo que le permitió alterar los registros financieros de la empresa sin activar las banderas rojas contables. El informe dice que Bankman-Fried usó esta "puerta trasera" para transferir $10 mil millones en fondos de clientes de FTX a Alameda, el fondo de cobertura, y ahora faltan al menos $1 mil millones.

Bankman-Fried ha negado tener conocimiento de tal puerta trasera. "Ni siquiera sé codificar", le dijo a la vloguera de criptomonedas Tiffany Fong en una entrevista el mes pasado.

Fuente:
CNN
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2817
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Suni Munshani, de 61 años, de Connecticut, se declaró culpable en un tribunal federal con respecto a un plan que planeó durante casi una década y acordó devolver $ 10 millones en restitución después de estafar a su empresa por al menos $ 6.5 millones. La compañía no fue nombrada por el Departamento de Justicia de EE. UU. (DoJ), pero Cybernews cree que es Protegrity.

Hablando en nombre del Departamento de Justicia, el fiscal federal Damian Williams dijo:

"Ni siquiera un año después de su nombramiento como director ejecutivo, Suni Munshani comenzó a traicionar la confianza de su empleador y violar la ley, robando millones de dólares para llenarse los bolsillos. A los ejecutivos de la empresa se les otorga una cantidad significativa de poder, pero la petición de hoy debería enviar el mensaje de que esta oficina estará lista para actuar si un ejecutivo decide abusar de ese poder".

Munshani es nombrado en Crunchbase por haber trabajado como CEO de Protegrity, descrita como una empresa posicionada en el mercado de seguridad de datos empresariales, entre 2011 y 2019.

Al anunciar el veredicto, el Departamento de Justicia dijo:

"Entre 2011 y 2019, Suni Munshani fue la directora ejecutiva de Victim Company, que brindaba servicios de seguridad de datos a sus clientes. Dentro de los seis meses posteriores a su nombramiento como director ejecutivo, Munshani y otros comenzaron un plan de aproximadamente nueve años para defraudar a Victim Company".

Esto implicó configurar una cuenta de correo electrónico asociada con un contratista externo falso controlado por Munshani y utilizada para mantener correspondencia con la empresa "víctima", obteniendo pagos por servicios por un total de $ 3 millones.

Se robaron otros $ 3.5 millones de la compañía en un reclamo fiscal inventado, que fue "depositado en una cuenta bancaria no autorizada creada por Munshani a nombre de Victim Company".

Munshani estafó aún más a su propia empresa a través de licencias fraudulentas y acuerdos de reventa entre esta y otras dos empresas, por las que presentó facturas falsas.

Munshani ahora enfrenta hasta cinco años de prisión por un solo cargo de fraude electrónico, y la sentencia se determinará en una fecha posterior. La Oficina Federal de Investigaciones y la unidad de delitos cibernéticos del Departamento de Justicia ayudaron a llevarlo ante la justicia.

Fuente
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2818
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un estudio reciente de Atlas VPN muestra cómo la infección de malware está en aumento y las tendencias en las nuevas muestras de malware encontradas en los primeros tres trimestres de 2022.

Según los investigadores, se encontraron 59,58 millones de muestras de nuevo malware de Windows en los primeros tres trimestres de 2022 y representan el 95,6 % de todo el nuevo malware descubierto durante ese período.

Este análisis se basó en datos de AV-TEST GmbH, una organización independiente que evalúa y califica antivirus y proporciona servicios de seguridad informática e investigación antivirus. El estudio también incluye nuevas muestras de malware detectadas en los cuatro trimestres de 2021 y los primeros tres trimestres de 2022.

Malware de Windows, Linux y Android

En general, hay una tendencia a la baja en los datos con las muestras de malware este año ha disminuido en un 34% en comparación con el mismo período del año pasado. Sin embargo, las cifras siguen siendo excepcionalmente altas.

El 95,6 % del malware nuevo en el 2022 apuntó a Windows. Después de Windows en la lista está el malware de Linux con 1,76 millones de nuevas muestras de malware: el 2,8 % del total de amenazas de malware en 2022.

El malware de Android ocupa el tercer lugar con los primeros tres trimestres de 2022 con 938 379 nuevas amenazas de malware de Android, lo que constituye el 1,5 % del total de malware nuevo.

Por último, se observaron 8329 muestras de amenazas de malware nunca antes vistas dirigidas a macOS en el mismo período.

Número total de malware

El estudio también muestra que el número total de amenazas de malware encontradas en los primeros tres trimestres de 2022 en todos los sistemas operativos asciende a 62,29 millones. Se trata de 228.164 amenazas de malware al día.

Si hacemos una comparación trimestre a trimestre, el primer trimestre de 2022 vio la cantidad más significativa de muestras de malware: 22,35 millones. Sin embargo, este número se redujo en un 4% a 21,49 millones en el segundo trimestre de este año. Nuevamente, disminuyó otro 14% a 18,45 millones.

Las cifras continúan cayendo en picado en el cuarto trimestre del año con 7,62 millones de nuevas amenazas encontradas en octubre y noviembre, casi un 60 % menos que en el mismo período del año pasado.

Fuente:
HackRead
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2819
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Los creadores de contenido de OnlyFans han sido contactados recientemente en relación con una investigación fiscal criminal, según múltiples fuentes dentro de la comunidad fiscal.

"Durante los últimos días, pares de agentes especiales del IRS en todo el país descendieron a las casas y oficinas de las personalidades de OnlyFans y sus preparadores de declaraciones de impuestos, entregando citaciones del gran jurado", dijo John Colvin, un abogado defensor de impuestos de Seattle.

Los agentes especiales son miembros de la división de Investigación Criminal del IRS, que durante más de un siglo ha perseguido el fraude fiscal y otros delitos financieros. (Recientemente, por ejemplo, ha estado involucrado en la incautación de miles de millones de criptomonedas pirateadas). Las citaciones del gran jurado significan que el Departamento de Justicia está involucrado.

El tráfico a OnlyFans, una plataforma de redes sociales basada en suscripción que a menudo incluye contenido solo para adultos, se disparó con la pandemia. Según los informes, OnlyFans recaudó más de $ 2.3 mil millones solo en 2020. Sus creadores de contenido han sido cada vez más conocidos por su asombrosa acumulación de riqueza. Entonces, no sorprende que el IRS y la División de Impuestos del Departamento de Justicia tengan algunas preguntas para algunos de los 1,6 millones de creadores de contenido con mayor recaudación.
¿De qué se trata la investigación de OnlyFans?

Según Colvin, "Hay bastante información disponible públicamente sobre los ingresos generados por los artistas, y el gobierno parece haberse centrado en algunos de los actos de mayor recaudación. Queda por ver si hay algún problema en las declaraciones de impuestos de los artistas intérpretes o ejecutantes, o si hay algo en común".

Colvin y otras fuentes tienen razón: muchos creadores de OnlyFans son conocidos por sus impresionantes ingresos y sus ostentosas demostraciones de riqueza. Es probable que una de las disputas entre los creadores y el IRS sea si esas demostraciones de riqueza son partes ordinarias y necesarias para obtener ingresos en la plataforma y en qué medida. ¿Es tal disputa realmente un asunto criminal? Eso aún está por verse.

Los Términos de servicio de OnlyFans requieren que los creadores de contenido confirmen que "han informado e informarán en el futuro sobre la recepción de todos los pagos realizados" de OnlyFans. Y OnlyFans se reserva el derecho de cerrar la cuenta de un creador si se entera de que un creador no ha pagado impuestos sobre los ingresos de OnlyFans.

Fuente:
Forbes
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
#2820
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Investigadores de la empresa de ciberseguridad industrial y de IoT Claroty han identificado un método genérico para eludir los firewalls de aplicaciones web (WAF) de varios proveedores importantes.

Los investigadores descubrieron el método luego de un análisis de la plataforma de administración de dispositivos inalámbricos de Cambium Networks. Descubrieron una vulnerabilidad de inyección SQL que podría usarse para obtener información confidencial, como cookies de sesión, tokens, claves SSH y hash de contraseñas.

La explotación de la falla funcionó contra la versión local, pero el WAF de Amazon Web Services (AWS) bloqueó un intento de explotarla contra la versión en la nube, que marcó la carga útil de inyección de SQL como maliciosa.

Un análisis posterior reveló que el WAF podría pasarse por alto al abusar del formato de intercambio de datos JSON. La sintaxis JSON es compatible con todos los principales motores SQL y está habilitada de forma predeterminada.

Los investigadores utilizaron una sintaxis JSON para crear una nueva carga útil de inyección de SQL que pasaría por alto el WAF, porque el WAF no lo entendía, sin dejar de ser válido para que el motor de la base de datos lo analice. Lo lograron mediante el uso del operador JSON "@<", que puso el WAF en un bucle y permitió que la carga útil pasara a la base de datos de destino.

Después de verificar el método de omisión con AWS WAF, los investigadores verificaron si también funcionaría con firewalls de otros proveedores. Reprodujeron con éxito la omisión, con pocos o ningún cambio en la carga útil, con productos de Palo Alto Networks, Cloudflare, F5 e Imperva.WAF omisión

Para demostrar los riesgos asociados con este ataque en el mundo real, Claroty agregó soporte para la técnica a la herramienta de explotación de código abierto SQLMap.

"Descubrimos que los WAF de los principales proveedores no admitían la sintaxis JSON en su proceso de inspección de inyección de SQL, lo que nos permitía anteponer la sintaxis JSON a una declaración SQL que cegaba a un WAF ante el código malicioso", explicó la empresa de seguridad.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

En respuesta a la investigación, todos los proveedores afectados agregaron soporte de sintaxis JSON correcta a sus productos, pero Claroty cree que otros WAF también podrían verse afectados.

"Los atacantes que utilizan esta técnica novedosa podrían acceder a una base de datos de back-end y utilizar vulnerabilidades y exploits adicionales para filtrar información a través del acceso directo al servidor o a través de la nube", dijo Claroty. "Esto es especialmente importante para las plataformas OT e IoT que se han movido a sistemas de monitoreo y administración basados en la nube. Los WAF ofrecen una promesa de seguridad adicional desde la nube; un atacante capaz de eludir estas protecciones tiene un amplio acceso a los sistemas".

Fuente:
SecurityWeek
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Vía:
Hacking Land
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login