# data[].attributes.body
El malware sin archivos, o fileless malware, es un tipo de ciberataque difícil de detectar, puesto que no requiere de la descarga y ejecución de ningún tipo de archivo para infectar un equipo o un sistema y comprometerlo.

# data[].attributes.body
-Inyección de código en la memoria: Este tipo de ataque se aprovecha de vulnerabilidades conocidas de software y aplicaciones, inyectando código malicioso en la memoria.
-Manipulación del registro de Windows: En este tipo de ataque, el código malicioso se inyecta en el registro de Windows, muchas veces desde un enlace malicioso sobre el que se ha pulsado.
-Ataques basados en scripts (o secuencias de comandos): Este tipo no es completamente un ataque de malware sin archivos, pero si operan de forma similar.

# data[].attributes.body
Como su propio nombre indica es un tipo de malware cuya función es grabar secretamente tus archivos, las páginas webs que visitas y las compras que realizas con el fin de poder acceder a tus contraseñas tarjetas de crédito etc. Los más famosos son: Robo de Información (Infostealers), Robo de Contraseñas (Password Stealers), Keyloggers, Troyanos Bancarios, Secuestro de Módem

# data[].attributes.body
Malware puede estar escondido tras un popup que se muestra cuando el usuario navega una web concreta. Los navegadores con vulnerabilidades no parcheadas están más expuestos por los atacantes de spyware.

# data[].attributes.body
-CoolWebSearch: este programa aprovechaba vulnerabilidades de seguridad de Internet Explorer para secuestrar el navegador, cambiar la configuración y enviar los datos de navegación a su autor.
-Gator: Este programa controla los hábitos de navegación de la víctima y usa esa información para mostrarle anuncios específicos.

# data[].attributes.body
Ransomware o malware de rescate es un tipo de malware el cual actúa como su propio nombre indica, te bloquea determinados archivos de tu equipo que son importantes y para poder desbloquearlos te exigen una cierta cantidad de dinero

# data[].attributes.body
-CryptoLocker: mostraba un mensaje de rescate en el que ofrecía descifrar los datos si se realizaba un pago en efectivo o con Bitcoins antes del plazo indicado.
-Phobos malware: Esta variedad de ransomware se basa en la familia de ransomware anteriormente conocida como "Dharma"

# data[].attributes.body
Son troyanos que controlan distintos ordenadores creando así una red controlada de forma remota para realizar distintos ataques, como de spam, de Ddos y todo sin la autorización del usuario

# data[].attributes.body
-Andromeda malware: Asociado con 80 familias de malware diferentes. Creció tanto que en un momento infectaba un millón de máquinas nuevas al mes y se distribuía a través de redes sociales etc.
-Mirai: es un tipo de malware que busca automáticamente dispositivos del Internet de las cosas para infectarlos y reclutarlos en un botnet.

# data[].attributes.body
Una bomba lógica es un virus informático que contiene una bomba lógica, un código malicioso que desencadena un ataque cuando se cumplen condiciones específicas. Además es un tipo de malware difícil de detectar pues cada bomba lógica es única y se personalizan para que sea lo más difícil de detectar

# data[].attributes.body
Las bombas lógicas suelen ir acompañadas con malware o virus informáticos por lo tanto mientras mantengas una buena limpieza del dispositivo no habría ningún problema. Y además poseer un buen antivirus de pago sería de mucha ayuda

# data[].attributes.body
https://elpais.com/diario/1999/12/19/sociedad/945558010_850215.html

# data[].attributes.attachment_link.readable_text
Había sido despedido y decidió vengarse. Un técnico informático ideó meter una bomba retardada en el sistema de ordenador del laboratorio farmacéutico para el que trabajaba, como supuesta represalia por echarle a la calle. La bomba consistía en introducir en la red un programa que se activaría el 1 de enero del 2000 y destruiría el cerebro del que dependen 140 ordenadores. Además, pensó que su ajuste de cuentas sería interpretado como un fallo imputable al efecto 2000. La Guardia Civil detuvo el pasado jueves al empleado vengativo, a la vez que la empresa ha logrado salvar su red informática.

El informático J. F. G., de 43 años, fue despedido el pasado 16 de noviembre del laboratorio farmacéutico de la zona de Alcobendas (Madrid) en el que trabajaba. La empresa no estaba satisfecha con sus servicios profesionales y había decidido rescindirle el contrato. Pero antes de abandonar su puesto había decidido introducir en la red el programa informático Erase.exe, que sería difundido desde el servidor Novell (un sistema similar al tan conocido Windows). Como un virus letal, destruiría los ficheros de inicio del sistema operativo si la fecha del ordenador era cambiada al 1 de enero del 2000 y se iniciaba la secuencia de arranque, según informó ayer la Dirección General de la Guardia Civil. Todo estaba programado para las cero horas del primer día del nuevo año.La bomba de retardo, sutilmente colocada en la red, fue descubierta casualmente por un empleado del laboratorio farmacéutico que unos días más tarde decidió someter a su ordenador personal a una prueba para comprobar que estaba preparado para afrontar con éxito el llamado efecto 2000. Así fue como se descubrió el virus. Denunciado el presunto sabotaje ante la Guardia Civil, agentes del Grupo de Altas Tecnologías de la Unidad Central Operativa (UCO) pusieron en marcha la Operación Bacilo, encaminada a identificar y detener al supuesto autor de la contaminación informática.

Los especialistas del instituto armado recogieron muestras en los ordenadores de los diversos departamentos de la empresa, revisaron el paquete de seguridad informático con ayuda de especialistas en el sistema Novell y realizaron una eliminación controlada de la denominada bomba lógica de tiempo.

El análisis del paquete de seguridad permitió detectar a los agentes la instalación del fichero Erase. exe. Poco a poco fueron acotando la parte del sistema desde la que podría haber sido introducida la bomba, hasta llegar al convencimiento de que se había hecho a través de un punto por el que había tenido acceso el despedido J. F. G. Además, la fecha en que el bacilo había empezado a infectar la red era supuestamente compatible con las últimas horas de éste en la empresa. "Logramos reunir un cúmulo de indicios, y por eso decidimos proceder a su detención", tras tomar declaración a otras personas, según manifestó ayer un comandante que ha participado en las investigaciones.

El supuesto saboteador negó su participación en los hechos que se le imputan y únicamente llegó a aceptar la posibilidad de que lo hiciera accidentalmente y por error. "Pero esto es técnicamente imposible", afirma con rotundidad el oficial jefe del instituto armado.

El presunto responsable del frustrado sabotaje, tras prestar declaración, fue dejado en libertad por la Guardia Civil sin ser puesto a disposición de la autoridad judicial, aunque ha sido advertido de que tiene obligación de presentarse ante el juez cuando sea requerido.

El laboratorio farmacéutico en el que trabajaba, cuya denominación no ha sido facilitada por los investigadores, había invertido unos 80 millones de pesetas en adaptar sus ordenadores frente al efecto 2000. Sin embargo, la introducción de este virus en la red podría haberle causado daños irreparables, según las mismas fuentes. Éstas han comentado que si no se hubiera descubierto a tiempo la bomba informática, los ordenadores de la empresa farmacéutica, que contienen un cúmulo de información sobre los pedidos comerciales y otros datos que hacen posible su funcionamiento, se habrían vuelto locos.

Se adhiere a los criterios de

# data[].attributes.attachment_link.title
Un informático deja instalada una "bomba" en la red de su empresa en venganza por su despido

# data[].attributes.attachment_link.description
Había sido despedido y decidió vengarse. Un técnico informático ideó meter una bomba retardada en el sistema de ordenador del laboratorio farmacéutico para el que trabajaba, como supuesta represalia por echarle a la calle. La bomba consistía en introducir en la red un programa que se activaría el 1 de enero del 2000 y destruiría el cerebro del que dependen 140 ordenadores.

# data[].attributes.body
Es un tipo de malware que como su propio nombre indica, tiene las propiedades  de otros tipo de malware:
-Virus: Infecta ficheros, sectores de disco, archivos del sistema operativo y puede residir en la memoria, propagándose dentro del sistema.
-Gusanos: Se propagan por la red aprovechando las vulnerabilidades que pueda tener la misma. Provocan una carga extra en los servidores afectados, incluso pudiendo saturarlos.
-Troyanos: La misión principal seria capturar información útil para el atacante y poder realizar acciones posteriores.

# data[].attributes.body
-Mantener los sistemas al día de actualizaciones.
-Educación de los usuarios para evitar que sean engañados y puedan hacer clic a enlaces peligrosos.
-Un buen antivirus y antimalware al día y con políticas bien gestionadas.
-El uso de un firewall para protegernos de tráfico no deseado e interrumpir tráficos ilícitos.
-Un sistema IDS y IPS para evaluar que ocurre dentro de nuestras redes.
-Mantener los navegadores en buena salud en lo que se refiere a sus actualizaciones y extensiones

# data[].attributes.attachment_link.title
El trabajo híbrido aviva los ciberataques: ¿cómo prevenirlos?

# data[].attributes.attachment_link.description
Las soluciones de HP Wolf Security protegen los dispositivos de los usuarios y frenan los ataques masivos en las empresas. Menos mal que existen escudos para una de las caras oscuras del teletrabajo

# data[].attributes.body
Se tratan de programas no deseados y que no benefician al usuario, pueden provocar:
-Ralentizar, rastrear y saturas nuestro equipo.
-El cambio de las páginas de inicio.
-Redirigir a sitios web.
-Alterar el resultado de nuestras búsquedas web.

# data[].attributes.body
Un virus informático es un tipo de malware que se adhiere a otros programas, se replica y se propaga de una computadora a otra. Cuando un virus infecta una computadora, se copia a sí mismo y se adjunta a otros archivos o documentos. Luego modifica estos archivos y se propaga aún más.

# data[].attributes.body
Fase Durmiente: es cuando el virus permanece oculto en su sistema, a la espera.
Fase de propagación: El virus empieza a autorreplicarse, almacenando partes de sí mismo en archivos, programas u otras partes del disco duro
Fase de activación: Acción del usuario que activa el virus y otros virus simplemente después de un tiempo
Fase de ejecución: En esta fase el programa del virus se ejecuta y libera su carga útil, el código malicioso que daña el dispositivo.

# data[].attributes.body
-Stuxnet: Se cree que Stuxnet infectó más de 20 000 equipos y arruinó una quinta parte de las centrifugadoras nucleares de Irán, lo que atrasó varios años su programa.

# data[].attributes.body
Es un tipo de malware parecido al spyware, el cual registra cada tecla pulsada por el usurario sin conocimiento de este, y se puede usar para conseguir los datos del usuario como contraseñas etc

# data[].attributes.body
Es un tipo de malware cuyo objetivo principal es colapsar los ordenadores y redes informáticas impidiendo así el trabajo a los usuarios. Además intentan propagarse y afectar al mayor número de dispositivos mediante la creación de copias de si mismos para su luego reenvío a otros dispositivos, y a diferencia de otros tipos de malware este no infecta archivos

# data[].attributes.headline
¿Cómo infectarse de un gusano informático?

# data[].attributes.subject
¿Cómo infectarse de un gusano informático?

# data[].attributes.body
Como ya he dicho de los malware anteriores estos utilizan una técnica de ingeniería social para conseguir mayor efectividad. Para ello los creadores del guano informático crean un titulo o tema atractivo para descargar dicho archivo o simplemente hacerle clic para que haya conseguido meterse al dispositivo

# data[].attributes.body
El adware es  software no deseado diseñado para mostrar anuncios en su pantalla, generalmente en un navegador web. Algunos expertos en seguridad lo consideran un precursor de los PUP (programas potencialmente no deseados) actuales.

# data[].attributes.body
El adware puede entrar en tu dispositivo de muchas maneras, pero las principales y más comunes son dos. La primera que es como en la mayoría de malwares te descargas algún archivo y junto con este se descarta este tipo de malware. La otra manera es que el adware se aprovecha de la vulnerabilidad del buscador para iniciar una descarga involuntaria al iniciar la búsqueda.

# data[].attributes.body
Fireball: es un secuestrador de navegadores, lo que significa que modifica el navegador para sirva a los fines de su creador.

Appearch: Hace los mismo que el fireball, y además te llena el navegador de anuncios casi imposibilitando el navegar.

# data[].attributes.body
-SQL Slammer: Lo que hacía era generar direcciones IP aleatorias a las que se enviaba para buscar a quienes no estaban protegidos por software antivirus. Infectó más de 75 000 equipos que se vieron involucrados involuntariamente en ataques DDoS en varios sitios web importantes.

# data[].attributes.headline
¿Cómo infecta un ransomeware a tu equipo?

# data[].attributes.subject
¿Cómo infecta un ransomeware a tu equipo?

# data[].attributes.body
El ransomware pude infectar a tu equipo de varias maneras, la más común es mediante el mal spam, que es una técnica la cual utiliza ingeniería social para que abras su archivo y poder infectarte con este malware. Otro manera que se hizo muy famosa en 2016 fue la publicidad maliciosa, en la cual aunque no tengas interacción con dicho anuncio este te conducirá a servidores delictivos los cuales te podrán extraer información

# data[].attributes.body
Es un tipo de malware cuyo nombre proviene de la historia del caballo de Troya, es el tipo de malware más común en la actualidad, y son utilizados para realizar las acciones siguientes:
-Eliminación de datos.
-Bloqueo de datos.
-Modificación de datos.
-Copio de datos.
-Interrupción del rendimiento de ordenadores o de redes de ordenadores.
-Filtrar los datos del usuario y enviarlo a terceros.
-Ejecutar o descargar otro tipo de malware.

# data[].attributes.headline
¿Cómo entran los troyanos al dispositivo?

# data[].attributes.subject
¿Cómo entran los troyanos al dispositivo?

# data[].attributes.body
-A través de una imagen o un enlace en una página web infectada.
-Mediante un archivo adjunto o un enlace incluidos en un email.
-Dispositivos ya infectados (USB, DVD...)
-Sitios web fraudulentos.
-Softwares gratuitos.

# data[].attributes.body
-Qbot malware: Se centra en robar datos de usuarios y credenciales bancarias. El malware ha evolucionado para incluir nuevos mecanismos de entrega, técnicas de comando y control, y funciones antianálisis.
-TrickBot malware: malware modular de varias fases que les proporciona a sus operadores un conjunto completo de herramientas para llevar a cabo numerosas actividades online ilegales.

# data[].attributes.attachment_link.readable_text
El troyano bancario de origen brasileño Bizarro es un malware que ha atacado a más de 70 bancos en todo el mundo y 22 de ellos son entidades españolas, siendo así el país más afectado por este ciberataque.

La empresa de seguridad Kaspersky descubría este nuevo peligro e informaba de forma pública a todas las empresas del sector bancario. Dando a conocer que ya ha afectado en especial a países como España, Alemania, Francia, Italia, Portugal Argentina y Chile.

El ataque está ahora mismo en proceso, lo que significa que todavía no se ha frenado. Los delincuentes están empleando distintas técnicas para el análisis y la detección si el ordenador ha sido infectado.

Lo que sí se puede frenar es la prevención de la infección. Bizarro se distribuye por medio de paquetes MSI (Microsoft Installer), estos se descargan por medios de enlaces de correos que suelen ir a la carpeta de spam.

Si queremos evitar ser infectados hay que tener mucho cuidado con ver sobre qué enlaces se hace click en los mails que se reciben. Y desconfiar de cualquier link que no sea de confianza.

El malware actúa de tal forma que va mostrando distintas ventanas emergentes que emulan los procesos de la banca online. Estas van pidiendo distintos datos a los usuarios y luego los usan para realizar transacciones de dinero.

Por el momento ningún banco español ha hecho ninguna declaración al respecto, así que no sabemos a cuántos usuarios ha podido afectar ni si ha sido un éxito o un fracaso por parte de los atacantes.

# data[].attributes.attachment_link.keywords[]
bizarro último troyano que ya ha atacado mas de 70 bancos mmn

# data[].attributes.attachment_link.title
Bizarro, el último troyano que ya ha atacado a más de 70 bancos

# data[].attributes.attachment_link.description
El troyano bancario de origen brasileño Bizarro es un malware que ha atacado a más de 70 bancos en todo el mundo y 22 de ellos son entidades españolas, siendo así el país más afectado por este ciberataque. La empresa de seguridad Kaspersky descubría este nuevo peligro e informaba de forma pública a todas las empresas del sector bancario.

# data[].attributes.attachment_link.readable_text
MADRID, 24 May. (Portaltic/EP) -

Los expertos de la multinacional dedicada a la seguridad informática Kaspersky han descubierto una nueva técnica para ocultar el conocido como 'malware' sin archivos ('fileless') dentro de los registros de eventos de Windows.

Los eventos de Windows son una herramienta que registra la actividad del sistema, incluidos los errores y advertencias del equipo, lo que la hace especialmente útil para conocer y afrontar cualquier problema informático.

Los expertos de la firma han detectado una campaña de 'malware' dirigido que utiliza una técnica que han calificado como "única", en la que "el atacante guardó y luego ejecutó un 'shellcode' cifrado a partir de los registros de eventos de Windows", como ha señalado el investigador principal de la compañía, Denis Legezo, en un comunicado enviado a Europa Press.

El ataque comienza con la infección del sistema, que se lleva a cabo a través del módulo 'dropper' (untipo de 'malware' que contiene un archivo ejecutable) de un documento descargado por la víctima.

A continuación, los atacantes inyectan el 'malware' en fragmentos de código shell (que permiten controlar procesos y archivos) encriptado dentro de los registros de eventos de Windows. Posteriormente, son desencriptados y ejecutados.

Además, utilizan una variedad de 'wrappers' (programas o códigos que envuelven otros componentes) antidetección para pasar inadvertidos. Desde Kaspersky destacan que algunos módulos han sido incluso firmados con un certificado digital para una mayor veracidad.

Una vez dentro del sistema y en la última fase de su ataque, los ciberdelincuentes emplean dos tipos de troyanos para hacerse con un mayor control. Estos se rigen por dos mecanismos de comunicación distintos: HTTP con cifrado RC4 y canalizaciones con nombre sin cifrar.

Los ciberdelincuentes también recurren a herramientas comerciales de 'pentesting' (conjunto de ataques simulados para detectar las debilidades de un sistema), concretamente SilentBreak y CobaltStrike. Así, combinan técnicas conocidas con descifradores personalizados.

Los expertos de la firma reconocen que es "la primera vez" que observan el uso de los registros de eventos de Windows para ocultar códigos 'shell', y perpetrar un ataque de estas características.
CÓMO PROTEGERSE DEL 'MALWARE' SIN ARCHIVOS
Para protegerse del 'malware' sin archivos y otras amenazas similares, Kaspersky recomienda utilizar una solución fiable de seguridad para puntos finales, que pueda detectar anomalías en el comportamiento de los archivos, y contra ataques de perfil alto, además de instalar soluciones anti-APT y EDR que permitan descubrir y detectar amenazas, así como investigar y remediar los incidentes.

Los expertos también aconsejan proporcionar al equipo del Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) acceso a las últimas amenazas, así como actualizar regularmente a sus miembros con formación profesional.

# data[].attributes.attachment_link.title
Una nueva técnica del 'malware' sin archivos aprovecha los registros de eventos de Windows para ocultarse

# data[].attributes.attachment_link.description
MADRID, 24 May. (Portaltic/EP) - Los expertos de la multinacional dedicada a la seguridad informática Kaspersky han descubierto una nueva técnica para ocultar el conocido como 'malware' sin archivos ('fileless') dentro de los registros de eventos de Windows.

# data[].attributes.attachment_link.title
La ‘botnet’ Emotet triplica su actividad en marzo y deja un 200% más de usuarios afectados

# data[].attributes.attachment_link.description
La ‘botnet’ Emotet ha triplicado su actividad y registrado un crecimiento mundial superior al 200 por ciento...

# data[].attributes.body
Este tipo de malware provoca las siguientes amenazas a nuestro equipo:
-Cambio de la configuración del sistema.
-Inserción de aplicaciones no deseadas.
-Espionaje de nuestra actividad.
-Publicidad abusiva o intrusiva.
-Introducción de malware

# data[].attributes.attachment_link.readable_text
Que las computadoras Mac son inmunes a virus informáticos es una creencia muy extendida. Pero dos compañías de seguridad en internet la han desmitificado, al crear un gusano capaz de infectar cualquier máquina diseñada y comercializada por Apple.

El malware en cuestión se llama Thunderstrike 2 y sus creadores, las empresas LegbaCore y Two Sigma Investments, pretenden presentarlo este jueves en la conferencia de seguridad informática Black Hat en Las Vegas, Estados Unidos.

Sin embargo, ya han adelantado detalles sobre esta amenaza para el entorno operativo OS X.

Thunderstrike 2 puede llegar al usuario a través de un correo electrónico, como muchos otros virus.
Lea: El pueblo de Estados Unidos que pagó un rescate para poder seguir usando sus computadoras
Al abrirlo se instala en la computadora, pero no en el sistema operativo o en un archivo concreto, sino en el firmware, en el bloque de instrucciones que establece la lógica de más bajo nivel que controla los circuitos electrónicos de la máquina.

Y es precisamente esta característica la que hace que el gusano informático sea tan peligroso.

Ataque al "firmware"

"Al instalarse en el firmware, no hay antivirus que lo detecte", explicó uno de los desarrolladores de Thunderstrike 2, el director de LegbaCore, Xeno Kovah, al medio online especializado en tecnología Wired.

El gusano puede saltar de computador en computador a través de un dispositivo, ya sea una memoria USB o un adaptador de red de Apple (Ethernet).

Además, puede llegar a impedir actualizaciones para mantener infectado el ordenador el mayor tiempo posible.

Los desarrolladores llegaron a él mientras investigaban fallas de seguridad en la gestión del firmware en diferentes fabricantes.

Y se dieron cuenta que cinco de los seis vacíos detectados aplicaban también para las computadoras Mac.

Ante esto, LegbaCore y Two Sigma Investments aseguran que informaron del hallazgo a Apple, la empresa que desarrolla y comercializa esa línea de computadoras, también conocida como Macintosh.

Como señala el analista de seguridad Rich Mogull en varios medios especializados, en respuesta a la advertencia Apple arregló una de las fallas y una segunda de forma parcial, y aún está lidiando con las tres otras.

Además, e l experto insiste en que los ataques al firmware son muy poco frecuentes y suelen estar dirigidos a gobiernos, no a los usuarios comunes.

BBC Mundo se puso en contacto con la compañía para verificar el dato, pero en el momento de publicar esta nota no tenía aún una respuesta.

Historial limpio

Apple tiene un historial limpio de ataques de virus y malware en general, gracias a un sistema operativo con menos agujeros de seguridad que su principal competidor, Microsoft Windows.

También ayudó el hecho de que tuviera una cuota de mercado menor que esta segunda empresa.
Según los expertos, durante años los piratas informáticos centraron sus esfuerzos en atacar la plataforma de Microsoft, ya que el número de afectados sería mucho mayor que si la ofensiva se dirigía a otro sistema.
Apple siempre alardeó de esta fortaleza, y la incluyó en la gran campaña titulada Mac vs PC, compuesta por 66 anuncios, también doblados al español, que tuvo en marcha entre 2006 y 2009.

Sin embargo, hay quien ha puesto en tela de juicio la supuesta invulnerabilidad de la compañía de la manzana.
Lea también: Productos Apple son blanco de virus malicioso
A mediados de julio, por ejemplo, el codificador alemán Stefan Esser descubrió una falla de seguridad en el sistema operativo e informó a Apple de ello.

Y los últimos en desmitificar la inmunidad de Mac han sido Xeno Kovah, de LegbaCore, y Trammell Hudson, de Two Sigma Investments.

"Puedes sufrir el ataque de un gusano (informático) que está expandiéndose lentamente", dijo Kovah a Wired sobre Thunderstrike 2.

"Si la gente no es consciente de que este ataque puede estar ocurriendo a este nivel, entonces bajará la guardia y el ataque será capaz de subvertir completamente su sistema".

# data[].attributes.attachment_link.title
El "indetectable" gusano informático que desmitifica la seguridad de Mac

# data[].attributes.attachment_link.description
Que las computadoras Mac son inmunes a virus informáticos es una creencia muy extendida. Pero dos compañías de seguridad en internet la han desmitificado, al crear un gusano capaz de infectar cualquier máquina diseñada y comercializada por Apple.

# data[].attributes.body
Cuando no sabes que tienes un keylogger, tu escribes tranquilamente tus contraseñas, números de tarjetas bancarias y diversos datos tranquilamente mientras que este malware está registrando dichos datos para que luego su creador los pueda obtener y aprovecharlos

# data[].attributes.attachment_link.readable_text
El conocido grupo de ransomware anunció el lanzamiento de un programa de recompensas para aquellos que reporten vulnerabilidades, información sensible o incluso ideas de mejora.

LockBit es un grupo de ransomware que opera bajo el modelo de Ransomware-as-a-Service (RaaS, por sus siglas en inglés) que está en actividad desde 2019 y es también una de las bandas qué mas víctimas lleva acumuladas en la escena del ransomware, entre ellas organizaciones de Brasil, México y Perú.

La actividad de LockBit fue importante en 2021 y lo siguió siendo en 2022. En mayo Lockbit acumuló 95 víctimas y concentró el 40% de víctimas de ransomware, superando a otros grupos de mucha actividad, como Conti, que fue el grupo más activo de 2021 y que durante los primeros cinco meses de 2022 afectó a muchas organizaciones.

La noticia es que el grupo lanzó un nuevo sitio en la dark web y ahora pasó a llamarse LockBit 3.0. Si bien no publicaron detalles técnicos de los cambios que vienen con este relanzamiento, la principal novedad está en el anuncio de un programa de Bug Bounty, similar a los programas de recompensa que lanzan empresas y plataformas para que investigadores reporten vulnerabilidades para mejorar la seguridad de determinada tecnología a cambio de una recompensa económica.

En el nuevo sitio los cibercriminales invitan a investigadores éticos y no éticos a través de distintas categorías y ofrecen recompensas que van desde los $1.000 dólares hasta 1 millón.

Entre las categorías que ofrecen en su programa de Bug Bounty se incluyen vulnerabilidades, pero otras opciones que llaman la atención. Por ejemplo, el pago de un millón de dólares a quien pueda decir el nombre y apellido del jefe del grupo, y también la invitación a enviar ideas que lleven a mejorar el sitio y el software malicioso.

Otro cambio que se incluye en LockBit 3.0 es que luego de publicar el nombre de la víctima e indicar el plazo de tiempo para pagar o de lo contrario se publica la información para descargar, quienes lleguen al sitio tendrán ahora la posibilidad de pagar para extender por 24 horas la posibilidad de descargar la información, y también para borrar del blog todos los datos robados de la compañía para que nadie pueda descargarlos, o tener acceso a la información de forma indefinida.

Otra de las novedades es la incorporación de Zcash como opción de pago, una moneda centrada en la privacidad que es difícil de rastrear. Otro dato curioso que demuestra el intento de promover el modelo de negocio del RaaS de forma innovadora es que ahora ofrece información detallada, y en varios idiomas, sobre su programa de afiliados.

A lo largo de estos años de actividad se estima que LockBit lleva acumuladas más de 850 organizaciones víctimas y desde el cierre de Conti se convirtió en el grupo en actividad con más víctimas.

Entre las formas más comunes que utiliza este RaaS para acceder a los sistemas de una organización están los correos de phishing, ataques a servicios RDP, y la explotación de vulnerabilidades.

Sin dudas que los cambios impulsados por LockBit merecen atención y deberían servir como un llamado de atención para revisar las medidas de seguridad de cada empresa y organización implementa. Tal vez sean un indicador del camino por el cual irá la industria del cibercrimen en los próximos meses. En el caso del ransomware concretamente, los cambios de LockBit y lo que ocurrió con ContiLeaks a comienzos de 2022 y la filtración de chats internos que permitió conocer detalles de cómo operan este tipo de bandas criminales, estos anuncios nos permiten tomar dimensión de la madurez que han logrado de estos grupos gracias al éxito que han tenido en los últimos años, donde han afectado a organizaciones gubernamentales e importantes compañías, lo cual les ha permitido amasar grandes sumas de dinero de víctimas dispuestas a pagar.

# data[].attributes.attachment_link.title
Ransomware LockBit lanza versión 3.0 y anuncia programa de Bug Bounty | WeLiveSecurity

# data[].attributes.attachment_link.description
El conocido grupo de ransomware anunció el lanzamiento de un programa de recompensas para aquellos que reporten vulnerabilidades, información sensible o incluso ideas de mejora. LockBit es un grupo de ransomware que opera bajo el modelo de Ransomware-as-a-Service (RaaS, por sus siglas en inglés) que está en actividad desde 2019 y es también una de las bandas qué mas víctimas lleva acumuladas en la escena del ransomware, entre ellas organizaciones de Brasil, México y Perú.

# data[].attributes.body
-Mindspark malware: Este era un PUP que se instalaba fácilmente y que terminaba en las máquinas de los usuarios sin que se dieran cuenta de la descarga. Mindspark puede cambiar la configuración y activar comportamientos en el dispositivo sin el conocimiento del usuario. Es notablemente difícil de eliminar.

# data[].attributes.attachment_link.readable_text
La Policía Nacional ha detenido a dos estudiantes de la Universidad Politécnica de Valencia por acceder ilegalmente al sistema informático de esta institución y cambiar sus notas tras usar un "software keylogger" para acceder a las cuentas personales de unos 40 profesores y modificar las calificaciones.

Según un comunicado de la Policía, los detenidos, de 20 años, son presuntos autores de los delitos de acceso ilícito a datos y programas informáticos, daños informáticos, descubrimiento y revelación de secretos, usurpación de estado civil y falsedad de documento público, y se les ha intervenido un dispositivo espía.

Las investigaciones comenzaron tras el hallazgo en uno de los ordenadores de la Universidad Politécnica de Valencia de un dispositivo espía tipo "keylogger" capaz de "interceptar y guardar las pulsaciones realizadas en el teclado de un equipo informático sin que el usuario lo detecte", según ha indicado la nota policial.

Durante las investigaciones los agentes averiguaron que los sospechosos supuestamente utilizaron este sistema para apropiarse de las claves de unos 40 profesores a través de las cuales accedieron a sus cuentas personales de la intranet de la Universidad Politécnica y a sus correos electrónicos desde una serie de direcciones IP relacionadas con la red TOR.

La red TOR es una red de comunicaciones privada y anónima que permite que nunca se revelen los datos de los usuarios que la utilizan, según ha explicado la Policía.

Los detenidos han sido puestos en libertad tras declarar

Los agentes averiguaron que las calificaciones de muchos exámenes y trabajos suspendidos en un primer momento posteriormente aparecían como aprobados con una buena nota en las actas, para lo que presuntamente interceptaban el mensaje de aviso de cambio de nota que el sistema informático enviaba al docente y evitaban así que este se percatara.

Las calificaciones finales eran publicadas en las actas oficiales sin que nadie detectara el fraude que se estaba cometiendo con esas notas.

Como consecuencia de las investigaciones los agentes averiguaron la identidad de los sospechosos, que fueron detenidos, sobre los que ahora se investiga si también habrían tenido acceso a pruebas escritas de manera anticipada.

Los detenidos, sin antecedentes policiales, han sido puestos en libertad después de declarar, no sin antes ser advertidos de la obligación de comparecer ante la autoridad judicial cuando sean requeridos.

# data[].attributes.attachment_link.title
Dos detenidos en Valencia por cambiar sus notas tras acceder al sistema informático de la Universidad

# data[].attributes.attachment_link.description
La Policía Nacional ha detenido a dos estudiantes de la Universidad Politécnica de Valencia por acceder ilegalmente al sistema informático de esta institución y cambiar sus notas tras usar un "software keylogger" para acceder a las cuentas personales de unos 40 profesores y modificar las calificaciones.

# data[].attributes.attachment_link.readable_text
Las siglas PUP hacen referencia al concepto en inglés potentially unwanted program que, en español, significa 'programa potencialmente no deseado'. Consiste en un tipo de software que accede a los dispositivos sin que el dueño del mismo haya dado su consentimiento.

Con este término, los expertos se refieren a los programas que se encuentran en nuestros aparatos tecnológicos sin que los usuarios hayan mostrado su acuerdo explícito o que lo hayan hecho sin darse cuenta. En ciberseguridad, los PUPs suelen ser menos graves que otros tipos de ataques informáticos, pero no dejan de ser peligrosos.

Por lo general, estos programas potencialmente no deseados vulneran la privacidad de los internautas y acceden a la información de los motores de búsqueda o de algunas apps. Asimismo, hay unos que son capaces de desactivar las barreras de seguridad informática de los dispositivos.

Características que transforman a un programa en PUP

Los casos en los que podemos hablar de PUP son:

Cuando los métodos de distribución son engañosos. Los PUP se instalan en secreto incorporándose dentro de los packs de instalación de programas sí deseados.

Dan problemas de privacidad. Acceden al historial o a los datos personales del equipo.

Se promocionan a través de anuncios engañosos. En algunas páginas web, se abren automáticamente ventanas emergentes animando a instalar o descargando automáticamente los PUP.

Altera la configuración del sistema. Los PUPs pueden cambiar las páginas de inicio o los motores de búsqueda predeterminados de los navegadores.

Malwares. En ocasiones, los PUP pueden tratarse de troyanos (no siempre).

¿Cómo actúa un PUP?

Los programas potencialmente no deseados suelen aparecer en los aparatos electrónicos a través de la instalación de software o de extensiones de navegador. Hay ocasiones, como ya hemos comentado, que adhieren los PUPs en la descarga de otros programas, esperando que el usuario no se dé cuenta.

Estos softwares pueden ser desde adwares (programas que insertan publicidad en el equipo) y spyware (espían los dispositivos) hasta hijacking (usado para modificar el motor de búsqueda de los navegadores).

Así puedes deshacerte de un PUP

En el caso de que los usuarios se percaten de que tienen un PUP en uno de sus dispositivos, lo ideal es que lo desinstalen del mismo modo que lo harían con un programa normal. Desde el ordenador, esto se hace en 'Agregar o quitar programas'; y desde el smarphone, en los ajustes de las aplicaciones.

Para evitar este tipo de softwares no deseados, los expertos recomiendan no aceptar todos los pasos sin leer al instalar un programa.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.

# data[].attributes.attachment_link.description
Las siglas PUP hacen referencia al concepto en inglés potentially unwanted program que, en español, significa 'programa potencialmente no deseado'. Consiste en un tipo de software que accede a los dispositivos sin que el dueño del mismo haya dado su consentimiento.

# data[].attributes.attachment_link.readable_text
Bitdefender anuncia que el malware Scranos, un nuevo spyware que se propaga mediante programas de software o aplicaciones pirateadas con apariencia legítima, tales como lectores de libros electrónicos, reproductores de archivos de vídeo, drivers o, incluso, soluciones antimalware, está incrementando y extendiendo su actividad a nivel global, llegando a afectar ya a equipos de todo el mundo.

El spyware Scranos está íntimamente ligado al sistema operativo y es extremadamente sigiloso y difícil de detectar. Todo apunta a que sus desarrolladores buscan rentabilizarlo mediante tres vías principales: robando las credenciales de pago de los usuarios en sitios como Facebook, Amazon y Airbnb; utilizando los perfiles de los usuarios para inflar las estadísticas de redes sociales o el número de visitas a determinadas páginas que utilizan modalidades de pago por clic y diseminando malware de otras organizaciones criminales a cambio de un pago por utilizar la red de Scranos.

En estos momentos, este software espía presenta actividad en 162 países, y con mayor incidencia en Italia, Rumanía, Brasil, Francia, India e Indonesia. España se encuentra entre los 20 países del mundo más afectados y se estima que un 1,5% de los dispositivos infectados por Scranos son españoles. Según Bitdefender, este malware aún no está completamente maduro y se halla en continua evolución. Todo apunta a que sus creadores no dejan de probar nuevos componentes en usuarios ya infectados y que llevan a cabo frecuentes mejoras en los componentes antiguos.

"A pesar de que este malware con rootkit representa actualmente menos del 1% del malware en el mundo, el hecho de que los delincuentes informáticos puedan obtener certificados digitales válidos se viene asociando a ataques selectivos de alto perfil procedentes de estados y de amenazas persistentes avanzadas (APTs)", afirma Bogdan Botezatu, director de Threat Research and Reporting en Bitdefender.

El malware se dirige a

Extraer cookies y robar credenciales de inicio de sesión de Google Chrome, Chromium, Mozilla Firefox, Opera, Microsoft Edge, Internet Explorer, Baidu Browser y Yandex Browser.

Robar las credenciales de pago de los perfiles de Facebook, Amazon y Airbnb de los usuarios.

Enviar solicitudes de amistad a otras cuentas desde la cuenta de Facebook del usuario.

Enviar mensajes de phishing a los amigos de Facebook de la víctima con archivos APK (Android Application Package) maliciosos que se utilizan para infectar también a los usuarios de Android.

Robar credenciales de inicio de sesión de la cuenta del usuario en la plataforma de juegos online Steam.

Inyectar adware JavaScript en Internet Explorer.

Instalar las extensiones de Chrome u Opera para inyectar adware JavaScript también en estos navegadores.

Dar a conocer el historial de navegación.

Mostrar discretamente a los usuarios anuncios o vídeos silenciados de YouTube a través de Chrome.

Suscribir a los usuarios a canales de vídeo de YouTube.

Descargar y ejecutar cualquier carga útil.

# data[].attributes.attachment_link.title
¡Alerta! Un nuevo spyware amenaza a los equipos de todo el mundo

# data[].attributes.attachment_link.description
Bitdefender anuncia que el malware Scranos, un nuevo spyware que se propaga mediante programas de software o aplicaciones pirateadas con apariencia legítima, tales como lectores de libros electrónicos, reproductores de archivos de vídeo, drivers o, incluso, soluciones antimalware, está incrementando y extendiendo su actividad a nivel global, llegando a afectar ya a equipos de todo el mundo.

# data[].attributes.attachment_link.title
Descubren una campaña de ‘adware’ que afecta a ocho millones de móviles Android en el mundo

# data[].attributes.attachment_link.description
La compañía de ciberseguridad ESET ha descubierto un ‘adware’ que ha infectado a ocho millones de...