Buenas, me gustaría analizar muestras de ransomware de Ultracrypter, antes llamado cryptxxx.

No he encontrado nada, así que cualquier cosa es bienvenida.

Gracias!

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Puedes usar esta opción del propio post e ir guardando cada tanto tiempo:




Saludos

Gabriela

Como punto extra, te dejo que para ver los borradores debes acceder a tu perfil:


Un saludo.

Ilusos... xDD si voy a morir en cuanto acabe la canción, cogería la más larga que encontrara, por ejemplo:



Cabe destacar, que aprovecharía ese tiempo en más cosas que sólo escuchar la canción

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
segun sé RDP es el protocolo que se usa para conectarse a un VPS windows XD

Exacto, RDP es Remote Desktop Protocol y VPS es Virtual Private Server.

RDP es un protocolo para conectarte a un equipo windows.

VPS es meramente un servidor (virtual), ya puede ser linux, windows...

Duda aclarada?

Un saludo.

Welcome back!

Espero verte de continuado por aquí

Un saludo.

Muy bueno @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, para tener acceso a los retos, te bajaste el iso y lo montaste como live cd?

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Uff,  me lo temia un poco,  me miraré esa zona entonces bien,  aun asi,  que opinion o como lo harías tu?

Gracias!

Desde mi OnePlus One

Si puedes hazlo en MVC, yo te recomendaría PHP o ASP para web, pero para gustos los colores, no es ningún lenguaje mejor que otro, simplemente tienes que pensar en que necesitas y cual se adapta mejor a ti.

Saludos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Buenas a tod@s:

Buena técnica, sin embargo, se puede acceder al router directamente, para abrir puertos o lo que sea necesario, sin tener que recurrir al portal alexandra

No, muchos puertos están bloqueados desde el ISP, por mucho que los abras en tu router, seguirán cerrados.

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
HOLA!!!

CSV, mas facil la lectura sin parsear (del archivo raw).

DuckDuck Go o Google?

GRACIAS POR LEER!!!

DuckDuck Go

Contraseñas en KeePasX o en ningún sitio?

Has probado a pasarle Malware Bytes?

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
cuando ago

apt-get update

me da

┌─[dolphin]@[NoPe]:~
└──> $ sudo apt-get update
Obj:1 http://es.archive.ubuntu.com/ubuntu xenial InRelease
Ign:2 http://mega.nz/linux/MEGAsync/xUbuntu_16.04 ./ InRelease                 
Des:3 http://ppa.launchpad.net/diesch/testing/ubuntu xenial InRelease [22,4 kB]
Des:4 http://es.archive.ubuntu.com/ubuntu xenial-updates InRelease [95,7 kB]   
Des:5 http://mega.nz/linux/MEGAsync/xUbuntu_16.04 ./ Release [982 B]           
Des:6 http://ppa.launchpad.net/noobslab/apps/ubuntu xenial InRelease [17,6 kB] 
Des:7 http://ppa.launchpad.net/openshot.developers/ppa/ubuntu xenial InRelease [17,6 kB]
Obj:8 http://ppa.launchpad.net/snwh/pulp/ubuntu xenial InRelease               
Des:9 http://es.archive.ubuntu.com/ubuntu xenial-backports InRelease [92,2 kB] 
Ign:3 http://ppa.launchpad.net/diesch/testing/ubuntu xenial InRelease          
Des:11 http://security.ubuntu.com/ubuntu xenial-security InRelease [94,5 kB]   
Ign:12 http://dl.google.com/linux/chrome/deb stable InRelease                  
Obj:13 http://dl.google.com/linux/chrome/deb stable Release                    
Ign:6 http://ppa.launchpad.net/noobslab/apps/ubuntu xenial InRelease
Ign:7 http://ppa.launchpad.net/openshot.developers/ppa/ubuntu xenial InRelease
Descargados 341 kB en 1s (191 kB/s)
Leyendo lista de paquetes... Hecho
W: Error de GPG: http://ppa.launchpad.net/diesch/testing/ubuntu xenial InRelease: Las firmas siguientes no se pudieron verificar porque su clave pública no está disponible: NO_PUBKEY 5AF549300FEB6DD9
W: El repositorio «http://ppa.launchpad.net/diesch/testing/ubuntu xenial InRelease» no está firmado.
N: Los datos de un repositorio como este no se pueden autenticar y por tanto su uso es potencialmente peligroso.
N: Vea la página de manual apt-secure(8) para los detalles sobre la creación de repositorios y la configuración de usuarios.
W: Error de GPG: http://ppa.launchpad.net/noobslab/apps/ubuntu xenial InRelease: Las firmas siguientes no se pudieron verificar porque su clave pública no está disponible: NO_PUBKEY D530E028F59EAE4D
W: El repositorio «http://ppa.launchpad.net/noobslab/apps/ubuntu xenial InRelease» no está firmado.
N: Los datos de un repositorio como este no se pueden autenticar y por tanto su uso es potencialmente peligroso.
N: Vea la página de manual apt-secure(8) para los detalles sobre la creación de repositorios y la configuración de usuarios.
W: Error de GPG: http://ppa.launchpad.net/openshot.developers/ppa/ubuntu xenial InRelease: Las firmas siguientes no se pudieron verificar porque su clave pública no está disponible: NO_PUBKEY 52165BD6B9BA26FA
W: El repositorio «http://ppa.launchpad.net/openshot.developers/ppa/ubuntu xenial InRelease» no está firmado.
N: Los datos de un repositorio como este no se pueden autenticar y por tanto su uso es potencialmente peligroso.
N: Vea la página de manual apt-secure(8) para los detalles sobre la creación de repositorios y la configuración de usuarios.

como puedo quitar esos repositorios

Revisa esto: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un saludo.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Nunca lo he usado, uso banahosting y la verdad estoy muy cómodo con ellos.

Demasiado caro para un VPS de estas características:

VPS01
$19.95 /mes
PowerFull Intel Xeon E5 Series
2 CPU Core Xeon
1 GB Memoria RAM
20 GB SSD En Disco
2,000 GB Transferencia

Desde mi humilde opinión, considero que tiene razón en muchas cosas, pero no en otras muchas.

Como ya ha dicho @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, una cosa es hacker y otra cosa profesional, creo que no muchos podrían llamarse a si mismos hackers.

Un saludo.

También tienes:

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Y sin duda la You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login(aunque no es solo XSS)

saludos.

Me temo que si, podrías darnos más información (como que de donde has sacado ese código).

Saludos.

Tomo nota de los rusos

Gracias @ Stiuvert

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
El tema es que eso esta todo cifrado, pero para que se ejecuta hace falta otra parte que lo descifra. Eso es lo que esta faltando

Me huele a ransomware en php

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Corrijo sin twiter en España, por lo menos yo no tengo.

Yo tampoco tenía.

Gracias por la app @You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login sin duda un gran trabajo, voy a probarla, hora de ser malos?

Un saludo.

Según la documentación de MYSQL:

TINYBLOB, TINYTEXT       L + 1 bytes, where L < 2^8    (255 Bytes)
BLOB, TEXT               L + 2 bytes, where L < 2^16   (64 Kibibytes)
MEDIUMBLOB, MEDIUMTEXT   L + 3 bytes, where L < 2^24   (16 Mebibytes)
LONGBLOB, LONGTEXT       L + 4 bytes, where L < 2^32   (4 Gibibytes)

Saludos.