# data[].attributes.body
Malware es un término que se define como ''malicious software'' diseñado para infiltrarse en un dispositivo sin su conocimiento.

# data[].attributes.body
El adware es un tipo de malware que se refiere a un software con publicidad, el cual muestra anuncios no deseados en la pantalla del dispositivo y redirige los resultados de las búsquedas a sitios web de publicidad y recopila datos de los usuarios para venderlos a anunciantes sin su consentimiento.

# data[].attributes.body
El spyware es un malware que se oculta en el dispositivo y controla tu actividad, a parte de que te puede robar información importante como datos financieros, información de cuentas o contraseñas.

# data[].attributes.body
Para eliminar los efectos del adware y que dejen de salir los mensajes publicitarios deberás ir a tu panel de control y entrar en ''quitar programas'' y seleccionar el nombre del adware y eliminarlo

# data[].attributes.attachment_link.title
Descubren una campaña de ‘adware’ que afecta a ocho millones de móviles Android en el mundo

# data[].attributes.attachment_link.description
La compañía de ciberseguridad ESET ha descubierto un ‘adware’ que ha infectado a ocho millones de...

# data[].attributes.body
El spyware puede integrarse en tu dispositivo mediante un archivo adjunto a un programa o a una aplicación que te has instalado. También puede programarse mediante phising o envíos de correos electrónicos con enlaces que descarguen el programa espía al hacer clic en ellos.
Ahora bien, es muy complicado detectar un spyware, pero hay algunos comportamientos que nos puyeden hacer creer que nuestro dispositivo puede estar infectado por un virus de este tipo:
-Funcionamiento y respuesta lentos.
-Mensajes de publicidad o ventanas emergentes imprevistas.
-Descarga de la batería de una forma más rápida de lo habitual.
-Fallos del funcionamiento del antivirus y otros pogramas de seguridad.

# data[].attributes.attachment_link.readable_text
La empresa israelí NSO Group, fundada en el 2010, ofrece como su principal producto el programa espía (spyware) Pegasus que, después de instalarse subrepticiamente en un teléfono celular, permite que el espía tenga total acceso a los mensajes, correos electrónicos, fotos, videos, audios, micrófono, cámara, llamadas y contactos que contenga el dispositivo.

NSO asegura que Pegasus se vende sólo a gobiernos nacionales para combatir a criminales y terroristas y no para espiar a sus propios ciudadanos. Su exportación requiere de la autorización del Ministerio de la Defensa de Israel y ninguna empresa u organización privada puede adquirirlo.

De acuerdo con una nota del 19 de junio del 2017 en The New York Times, entre el 2012 y el 2017 los gobiernos de Felipe Calderón y Enrique Peña Nieto gastaron 80 millones de dólares para adquirir Pegasus para tres agencias de seguridad, la PGR entre ellas.

En el 2012, según un artículo del 17 de febrero del 2014 en el diario israelí Haaretz, el gobierno del expanista gastó 20 millones de dólares en el spyware.

En el 2014, 32 millones de dólares fueron para Grupo Tech Bull, una empresa sin capital y experiencia propiedad de Balam Seguridad Privada, entre cuyos socios está Rodrigo Ruiz de Teresa, sobrino de Guillermo Ruiz de Teresa, alto funcionario en los gobiernos de Salinas, Zedillo y Peña Nieto.

El 29 de octubre de ese año la PGR, representada por el entonces director en Jefe de la Agencia de Investigación Criminal, el hoy prófugo Tomás Zerón de Lucio, suscribió un contrato por ese monto para adquirir Pegasus de la empresa representada por un tal Luis Armando Pérez Herrero. La transacción se detalla en www.proceso.com.mx/nacional/2017/7/28/la-pgr-compro-prestanombres-el-malware-espia-pegasus-188552.html

A pesar de que el presidente Andrés Manuel López Obrador ha asegurado que su gobierno no espía a los ciudadanos, hasta ahora ni él ni sus colaboradores han podido desmentir de manera convincente una nota que apareció el 6 de agosto de 2020 en el diario español El País en el que se afirmaba que "a mediados del año pasado, ciudadanos mexicanos fueron infectados con el Pegasus (...) sufrieron una brecha de seguridad en WhatsApp, aprovechada por el programa espía".

En México, Pegasus ha sido motivo de escándalo desde que en el 2017 se hiciera pública una investigación realizada por The Citizen Lab de la Universidad de Toronto que descubrió que el gobierno de Calderón usó Pegasus para espiar a de decenas de abogados, periodistas, defensores de derechos humanos, políticos de oposición y defensores de la lucha contra la corrupción.

El escándalo seguramente será mayor después de que ayer se dio a conocer que por lo menos 25 periodistas mexicanos fueron espiados entre el 2016 y el 2017, de acuerdo con una investigación realizada por el Laboratorio de Seguridad de Amnistía Internacional bajo los auspicios de Pegasus Project, una organización global de más de 80 periodistas de 17 medios de comunicación en 10 países.

Ha transcurrido casi un año desde que AMLO prometiera que el asunto de Pegasus se investigaría. Hasta ahora, para variar, nada parece haberse hecho y la FGR no informa nada al respecto.

La impunidad se mantiene en la era de la 4T y Pegasus muy bien podría seguir espiándonos.
Facebook: Eduardo J Ruiz-Healy

# data[].attributes.attachment_link.description
La empresa israelí NSO Group, fundada en el 2010, ofrece como su principal producto el programa espía (spyware) Pegasus que, después de instalarse subrepticiamente en un teléfono celular, permite que el espía tenga total acceso a los mensajes, correos electrónicos, fotos, videos, audios, micrófono, cámara, llamadas y contactos que contenga el dispositivo.

# data[].attributes.body
Un troyano (o caballo de troya) s oculta como software legítimo con el fin de engañarte para que ejecutes software malicioso en tu equipo. Este virus podría realizar las siguientes acciones en tu dispositivo:
-Eliminación de datos.
-Bloqueo de datos.
-Modificación de datos.
-Copia de datos.
-Interrupción del rendimiento de ordenadores o redes de ordenadores.

# data[].attributes.headline
¿Cómo puedo saber si un troyano se ha metido en mi dispositivo?

# data[].attributes.subject
¿Cómo puedo saber si un troyano se ha metido en mi dispositivo?

# data[].attributes.body
Entre los más famosos están los de tipos de Criptolocker, o un troyano que encripta los datos del usuario y pide un rescate para liberarlos, se puede esconder en falsas noticias o actualizaciones e invita al usuario a instalarse este tipo de malware, por eso hay que estar muy pendientes de lo que nos descargamos y tener cuidado con links que nos puedan enviar al correo.
Otro troyano común es Pandora, que se instala en tu dispositivo y va eliminando archivos y documentos ralentizando la conexión del dispositivo.

# data[].attributes.attachment_link.readable_text
Una mujer, ante una pantalla en blanco del ordenador. GETTY IMAGES

Al principio del confinamiento, los cibercriminales se especializaron en insertar contenido malicioso en URLS, mensajes o correos electrónicos con el término covid-19. Pero, según pasaron las semanas se fueron especializando y cambiaron sus técnicas de ataque. Se han descubierto varias campañas de spam maliciosas que se dedican a distribuir el troyano bancario Ursnif, un malware quese sitúa entre los cinco que más han infectado equipos de marzo a mayo en todo el mundo. Además, se dirige especialmente a las empresas, que durante la cuarentena han sufrido el doble de ataques de este tipo.

Ursnif es el troyano estrella del confinamiento. Se dirige específicamente a los PCs de Windows y es capaz de robar información financiera esencial, credenciales de correo electrónico y otros datos sensibles. "Al principio el malware se distribuía mediante falsas actualizaciones del programa Flash de Adobe, pero después se ha instalado mediante campañas de spam maliciosas utilizando archivos adjuntos de Word o Excel, en los que muchas veces hacemos clic sin plantearnos que puedan ser una amenaza", explica Eusebio Nieva, director técnico de Check Point para España y Portugal. "Además utiliza el mismo código fuente o los mismos modelos funcionales que otros troyanos anteriores muy dañinos llamados Goki y Dreambot", añade Nieva.

La expansión de Ursnif ha aumentado exponencialmente durante el confinamiento porque los ciberdelincuentes han preferido sacar rédito económico directo de sus ataques. "Antes del confinamiento la gente ya utilizaba sus claves para operar en la banca online, pero estos meses las empresas han necesitado multiplicar sus operaciones, tras solicitar permisos especiales al banco", afirma José Luis Vázquez Poletti, profesor en el departamento de Arquitectura de Computadores y Automática de la Universidad Complutense de Madrid (UCM). Este tipo de troyano copia las claves que los bancos dan a los usuarios tras insertarla varias veces. "Además de la firma digital y otros métodos de seguridad, los bancos entregan unas claves de acceso a los usuarios que el troyano guarda", añade Vázquez Poletti.

Un troyano es un tipo de malware. Es decir, un software que tiene una función dañina. "El troyano coge ese nombre del caballo de Troya. Entra en nuestro ordenador haciéndose pasar por una cosa distinta de la que es y se oculta al usuario legítimo del ordenador. Una vez dentro puede controlar el equipo desde fuera. Puede activar la webcam para después extorsionar al usuario, robar archivos o borrar cualquier dato", explica Vázquez Poletti.

Pero Ursnif no es el único malware que ha fastidiado a los usuarios, -y especialmente a las empresas- durante el confinamiento. Dridex, otro troyano bancario mantiene su posición dentro del los diez que más han infectado a usuarios de todo el mundo. "En España, este virus ha afectado a un 5,85% de las empresas, situándose como la principal amenaza. Seguido de otro antiguo conocido: Agent Tesla", señala Nieva.

Los expertos en ciberseguridad recomiendan un antivirus actualizado y un poco de cabeza. "No hacer clic en correos electrónicos sospechosos o no hacer doble clic sin pensar en cualquier archivo. Para que se instale un troyano, el usuario ha tenido que darle permiso ya sea voluntaria o involuntariamente", dice Vázquez Poletti. Hay otras formas de darse cuenta de que tenemos un troyano en el ordenador. "En el administrador de tareas del ordenador podemos ver el porcentaje del procesador que ocupa cada programa. Si el bloc de notas ocupa un 90% significa que algo va mal.", añade Vázquez Poletti.

Minadores y ataques relacionados con la covid-19

Durante el confinamiento también se ha incrementado el uso de minadores. Son programas que usan la CPU de los equipos para procesar criptomonedas. "El llamado Xmrig es el más conocido y el que más está afectando a nivel mundial", dice Nieva.

Además, es complicado saber si un equipo está siendo atacado por un minador. "Uno de los indicadores es que el ventilador del ordenador haga mucho ruido cuando no se está usando el equipo", dice Vázquez-Poletti. Si nos damos cuenta, pasar el antivirus suele ser suficiente. No obstante, los expertos recomiendan precaución para evitar ser atacados por un malware. "No hacer clic en ningún archivo del que dudemos de su origen es lo más efectivo porque existen las llamadas 'amenazas de día cero' o de reciente creación que los antivirus aún no reconocen", señala Vázquez Poletti.

Aunque los ataques relacionados con la covid-19 han disminuido, se ha observado un aumento del 16% en los ciberataques generales en el mes de mayo en comparación con marzo y abril, por lo que es importante que las empresas estén alerta y utilicen las herramientas y técnicas adecuadas, especialmente con el cambio masivo hacia el teletrabajo.

Más información

Se adhiere a los criterios de

# data[].attributes.attachment_link.title
Un troyano que roba datos bancarios duplica sus ataques durante el confinamiento

# data[].attributes.attachment_link.description
Al principio del confinamiento, los cibercriminales se especializaron en insertar contenido malicioso en URLS, mensajes o correos electrónicos con el término covid-19. Pero, según pasaron las semanas se fueron especializando y cambiaron sus técnicas de ataque.

# data[].attributes.body
El Ransomware es el tipo de malware diseñado para bloquear el acceso de los usuarios a su sistema o denegar el acceso a los datos hasta que se pague un rescate. El malware de cifrado es un tipo de ransomware que cifra los archivos de ls usuarios y reclama un pago antes de una fecha específica, que a menudo este debe hacerse a través de una criptomoneda, como el Bitcoin.

# data[].attributes.headline
¿Cómo detecto un ransomware?¿Puedo recuperar mis archivos?

# data[].attributes.subject
¿Cómo detecto un ransomware?¿Puedo recuperar mis archivos?

# data[].attributes.body
La detección de ransomware le notifica cuando sus OneDrive archivos has sido atacados. Gracias a esta notificación, nos podemos dar cuenta si nuestro dispositivo está infectado por un ransomware y nos indica los pasos que debemos hacer si queremos recuperar nuestros datos.

# data[].attributes.attachment_link.title
Vuelve el ransomware BlackByte con nuevas técnicas de extorsión

# data[].attributes.attachment_link.description
Las tácticas permiten que la víctima pague por eliminar sus datos o que otros actores de amenazas los compren.

# data[].attributes.body
Los virus denominados como gusanos se propagan en redes informáticas mediante la explotación de vulnerabilidades del sistema operativo. Son programas independientes que se replican para infectar otros dispositivos sin requerir la acción de nadie.

# data[].attributes.headline
¿Cómo sé que hay un gusano infectando mi dispositivo?

# data[].attributes.subject
¿Cómo sé que hay un gusano infectando mi dispositivo?

# data[].attributes.body
Un gusano lo podemos detectar si encontramos una anomalía en el correo electrónico, que es el lugar más común donde se establece este tipo de virus. Lo detectamos si encontramos un mal funcionamiento del correo así como si notamos la presencia de envíos de correos que nosotros no hemos realizado. Para deshacerse de los gusanos, la medida sería eliminar el correo, ya que es un virus que tiene vida sola y muy difícil de eliminar y que deje de propagarse.

# data[].attributes.attachment_link.readable_text
Un virus informático se ha colado en los ordenadores de los hospitales -los más afectados han sido el de la Cruz Roja, Móstoles, Getafe y el Príncipe de Asturias- y los centros de salud madrileños, que el viernes no pudieron dar citas para los especialistas. "No podíamos acceder a las historias ni a las analíticas de los pacientes", afirmó ayer un médico del hospital de Móstoles. "Al no funcionar los ordenadores, había que pedir los resultados en papel y se retrasaban las altas". La situación se normalizó ayer.

El virus podría ser del tipo gusano, aseguró ayer la Asociación de Profesionales de Informática de la Sanidad (APISCAM): "Basta que, en una red, un equipo se infecte para que el virus llegue a los demás si no hay medidas de seguridad adecuadas". Sanidad aseguró que "el virus no ha afectado a la actividad asistencial".

El País (12-05-2009)
http://www.elpais.com/articulo/madrid/virus/cuela/ordenadores/Sanidad/elpepiespmad/20090512elpmad_1/Tes

# data[].attributes.attachment_link.title
Un gusano penetra en la red de hospitales de Madrid

# data[].attributes.attachment_link.description
Un virus informático se ha colado en los ordenadores de los hospitales -los más afectados han sido el de la Cruz Roja, Móstoles, Getafe y el Príncipe de Asturias- y los centros de salud madrileños, que el viernes no pudieron dar citas para los especialistas.

# data[].attributes.body
Un virus informático es un fragmento de código que se inserta en una aplicación y se ejecuta cuando esta se abre. Un virus puede robar datos confidenciales, ejecutar ataques DDoS o iniciar un ransomware.

# data[].attributes.body
Un ejemplo de virus es el Stuxnet, que apareció en 2010 y se cree que los gobiernos de EE.UU e Israel lo usaron para detener el programa nuclear de Irán. Se cree que infectó a más de 20.000 equipos arruinando el programa nuclear de Irán.

# data[].attributes.attachment_link.readable_text
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added half a dozen vulnerabilities to its catalog of Known Exploited Vulnerabilities and is ordering federal agencies to follow vendor's instructions to fix them.

Of the six security flaws, only one was disclosed this year. It impacts Trend Micro's Apex One platform for automated threat detection and response.

Ancient bugs resurrected

CISA is giving federal agencies until October 6th to patch security vulnerabilities that have been reported between 2010 and 2022.

Exploiting most of them gives an attacker admin-level permissions (local privilege escalation - LPE) on the system while for two the result is remote code execution (RCE).

Most of the vulnerabilities that CISA added to its KEV catalog were disclosed in 2013 and were used to root Android devices back in the day, through the Tizi malware.

CVE-2013-6282 (LPE) -Linux kernel improper input validation that allows read/write to memory, used for rooting Android devices [VROOT]

CVE-2013-2597 (LPE) - stack-based buffer overflow in Code Aurora audio driver

CVE-2013-2596 (LPE) - Linux kernel integer overflow

CVE-2013-2094 (LPE) - Linux kernel privilege escalation

The oldest bug that CISA ordered federal agencies to patch is from 2010 and was used to spread the Stuxnet worm that damaged the centrifuges at the Natanz uranium enrichment plant to slow the country's advancements towards developing nuclear weapons.

CVE-2010-2568 (RCE) - Microsoft Windows parsing shortcuts incorrectly, allowing code execution when displaying an icon of a malicious shortcut file

The security issue affecting Trend Micro Apex One and Apex One as a Service is the most recent one. It was disclosed earlier this month (CVE-2022-40139) and threat actors have exploited it for at least one attack.

As per the binding operational directive 22-01 from November 2021, all Federal Civilian Executive Branch Agencies have to patch the security vulnerabilities CISA adds to its KEV catalog for a more secure environment.

While the directive is for organizations in the U.S., companies and corporations around the world can use CISA's catalog to improve the security of their networks.

# data[].attributes.attachment_link.title
CISA orders agencies to patch vulnerability used in Stuxnet attacks

# data[].attributes.attachment_link.description
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added half a dozen vulnerabilities to its catalog of Known Exploited Vulnerabilities and is ordering federal agencies to follow vendor's instructions to fix them. Of the six security flaws, only one was disclosed this year.

# data[].attributes.body
Un keylogger es un spyware que vigila la actividad del usuario. En algunos países es usado por las familias para supervisar la actividad de sus hijos...

# data[].attributes.body
Lo más probable que ocurra en un equipo infectado con este tipo de malware es que funcione lento, un desfase en los movimientos del ratón o las pulsaciones, o un cursor que desaparece.

# data[].attributes.attachment_link.title
Una niña de seis años instala un keylogger en un ordenador del Parlamento británico

# data[].attributes.attachment_link.description
Una niña de seis años ha conseguido infectar al sistema informático del Parlamento británico de una forma satisfactoria, instalando un keylogger en uno de los ordenadores de un diputado. En concreto, el diputado por Guildfor, Anne Milton, dejó desatendido su ordenador durante 60 segundos dentro de una prueba llevada a cabo por un programa de la BBC en la Cámara de los Comunes.

# data[].attributes.body
Un bot es un equipo infectado con un malware que un hacker puede controlar de forma remota. Se puede utilizar para ejecutar más ataques o formar parte de una colección de bots, llamada botnet. Se propagan de forma desapercibida y ayudan a los hackers con actividades maliciosas, como por ejemplo con el envío de mensajes de spam y phishing.

# data[].attributes.attachment_link.readable_text
Cheap Internet and accessible cloud technologies have a downside, which is botnets. Previously, cybercriminals created them based on local servers. However, with the development of cloud technologies and IoT, the number of devices, virtual machines, and physical servers-potential elements of botnets-has grown exponentially.

Experts believe that the development of serverless technologies will further simplify the creation of botnets. Here's how we can counter this.

What technologies are used by botnet owners

Let's start with some theory. What equipment and technologies can be used to launch attacks? Here are some basic options:

Physical servers are the most inconvenient and expensive option for an attacker. However, when attackers target physical servers, it is enough to infect the infrastructure and force it to attack random targets in the botnet to block it at different stack levels.

Virtual machines are botnet owners' favorite weapon. Cloud platforms are constantly evolving to create and deliver virtual instances to clients faster. It also plays into the hands of attackers: they get quick access to a large pool of cheap resources.

IoT devices are a frequent victim of botnet creators. These networks of devices connected to the Internet of Things (usually routers) can get infected with malware and used in attacks.

Another technology that cybercriminals can potentially use is serverless computing. It is assumed that with the development of cloud services such as Function as a Service (FaaS), the botnet owner will not need any infrastructure at all, being able to use stateless units that execute code on schedule, and then shut down. In this case, each trigger creates a new instance of the same function. Fortunately, no cases of using serverless computing for botnets apart from controlled experiments have been recorded yet.

What are the challenges for cloud providers

While malicious use of serverless technologies is still a theory, let's consider the more traditional infrastructure-physical or virtual. In most cases, attackers infect such infrastructure using mass vulnerabilities. This is how it works: when a flaw is detected in routers of a particular brand or model, attackers scan the networks and install malware on the routers in large quantities to launch attacks from them. The same is true for physical servers and virtual machines.

Cybercriminals launch a bot on each node of the infected infrastructure. This small script automatically performs the specified function-a DDoS attack. The number of such attacks grows every year, the volume of incoming traffic increases, and, as a result, the load on the security perimeter is becoming heavier.

How should cloud providers act in these new conditions? Of course, you could simply keep increasing the capacity of filtering centers so that they absorb the increasing traffic volume. However, this will lead to new difficulties: firstly, it is expensive, and secondly, those centers will require regular maintenance, equipment replacements, and more. This is why various cloud and hosting providers willing to block malicious traffic and keep the legitimate requests try to redistribute the load as much as possible. CDN is perfect for load distribution. Here's how it works.

How Gcore Protection works

Gcore's Protection purge center consists of three levels:

1. DDOS protection-this level includes solutions for protection against L3/L4 volumetric attacks.

2. Bot Protection is a set of algorithms for cleaning traffic that has already entered the perimeter.

3. WAF is a firewall to protect web applications from hacking and access to confidential data.

Gcore Purge center

This multi-level security system allows us to analyze all requests. If it sees that there are many requests for one URL from one IP, the session is flagged and blocked. The system automatically reacts to an excess of requests, since it keeps track of the average load on the resources and then independently determines the normal and abnormal values. Thus, it allows legitimate traffic to pass through, but blocks such volumetric attacks as UDP/ICMP flood, amplification, SYN-ACK, and RST-SYN flood at the first level of protection. The situation becomes even more interesting with another attack vector-HTTP flood.
How HTTP flood protection works
The second level of the purge center-Bot Protection-is responsible for protection from HTTP flood. With these types of attacks, we need to be more careful so as not to block suspicious IP addresses without additional checking, since behind them, behind NAT, there are both legitimate visitors and users whose computers are infected.

To prevent this from happening, we use multi-stage analytics:

1. Behavioral analysis. Checking the number and frequency of requests.

2. JS Challenge/Captcha. Before deciding that we are dealing with a bot, we send a request for verification using JS Challenge/Captcha.

The first method-JS Challenge-involves sending a JavaScript code to the client with a particular task. If a user is legitimate and, unlike a typical bot, uses a browser with JavaScript support, they will pass the test without even noticing it-they will not have to mark traffic lights and bicycles.

The second method-JS Captcha-is less intelligent, but more reliable. After completing the challenge, the client is temporarily included in the list of verified IPs. Among other things, during the test, we learn information that is useful for bot protection, and which we use in the future (for example, the browser version).

1. HTTP headers analysis. Comparing headers and JS Challenge results.

2. TLS session analysis using JA3 hash. JA3 hash is an efficient way to analyze a session. Each hash consists of several values that allow the client to be determined. Since it is created using a special hash function based on the information received within the TLS Hello package, each browser version and each client can be identified by comparing the received hash with the one that is stored in the filtering center database.

When the filtering center detects a hash inside TLS Hello that is not in the database or that is obviously illegitimate-for example, a JA3 hash is received from curl saying 'Internet Explorer' in the User Agent-the center blocks it or launches a check.

All these stages of testing clearly demonstrate how the bot protection works at a high level. But what happens inside, at a lower level?

How eBPF blocks attacks at L3-L4

In the event of serious attacks, integration with eBPF is activated, which blocks attacks on L3-L4. Thus, we also reduce the risk of overloading the filtering center.

The combined use of low-level analysis technologies together with algorithmic methods from the top reduces the likelihood of legitimate traffic being blocked even when both malicious and legitimate traffic comes from the same IP address. Our False Positive Rate is less than 0.01%.

Why did we decide to use eBPF? Because it is a monolith built into the kernel-compared to the one used before (dpdk), some issues can be solved more easily, and sometimes they can be completely eliminated. For example, unlike dpdk, eBPF can be used on one network interface together with another role. Therefore, in the future, we plan to use it more actively on CDN nodes that run on powerful 3rd Generation Intel® Xeon® Scalable processors.

Gcore has a large content delivery network-its total capacity is about 100 TB of traffic per second, but at the same time, the duplex channel is used for 85% of outgoing traffic (customers receiving content), while the incoming channel is underutilized. Thanks to the integration of CDN and eBPF, we plan to connect these capacities to traffic cleaning, staying as close to the client as possible.

Enable protection against bots and other types of attacks

Gcore users have comprehensive protection: both from general attacks, such as volumetric DDoS, and from attacks that can be masked or mixed with legitimate traffic. All this, together with the ability to integrate with WAF, allows clients to mitigate the consequences of attacks performed at the stack's network, transport, and application layers.
Sponsored by Gcore

# data[].attributes.attachment_link.title
How botnet attacks work and how to defend against them

# data[].attributes.attachment_link.description
Cheap Internet and accessible cloud technologies have a downside, which is botnets. Previously, cybercriminals created them based on local servers. However, with the development of cloud technologies and IoT, the number of devices, virtual machines, and physical servers-potential elements of botnets-has grown exponentially.

# data[].attributes.body
Los PUP (programas potencionalmente no deseados) son programas que pueden incluir anuncios, barras de herramientas y ventanas emergentes que no están relacionados con el software que descarga el usuario.

# data[].attributes.body
Si el usuario se da cuenta de que tiene un PUP, lo que tiene que hacer es desinstalarlo y así se eliminaría un PUP del dispositivo infectado.

# data[].attributes.attachment_link.title
Karfiah’s Risky Political Game: Support Against PUP Chairman in Bong’s District Seven Could Hurt Senate Bid￼

# data[].attributes.attachment_link.description
Gbarnga – The road to the 2023 senatorial election in Bong County is becoming more tortuous for the People’s Unification Party (PUP) aspirant Edward Karfiah, given the internal rift that has accompanied his decision to snub the party’s Bong County ch

# data[].attributes.body
Las bombas lógicas solo actúan cuando se activan, como en una hora, en una fecha específica... Los virus y gusanos suelen contener bombas lógicas para entregar su carga a una hora predefinida o cuando se cumple una condición. El daño que puede hacer una bomba lógica va desde intercambiar bytes de datos hasta inutilizar un disco duro.

# data[].attributes.attachment_link.readable_text
Había sido despedido y decidió vengarse. Un técnico informático ideó meter una bomba retardada en el sistema de ordenador del laboratorio farmacéutico para el que trabajaba, como supuesta represalia por echarle a la calle. La bomba consistía en introducir en la red un programa que se activaría el 1 de enero del 2000 y destruiría el cerebro del que dependen 140 ordenadores. Además, pensó que su ajuste de cuentas sería interpretado como un fallo imputable al efecto 2000. La Guardia Civil detuvo el pasado jueves al empleado vengativo, a la vez que la empresa ha logrado salvar su red informática.

El informático J. F. G., de 43 años, fue despedido el pasado 16 de noviembre del laboratorio farmacéutico de la zona de Alcobendas (Madrid) en el que trabajaba. La empresa no estaba satisfecha con sus servicios profesionales y había decidido rescindirle el contrato. Pero antes de abandonar su puesto había decidido introducir en la red el programa informático Erase.exe, que sería difundido desde el servidor Novell (un sistema similar al tan conocido Windows). Como un virus letal, destruiría los ficheros de inicio del sistema operativo si la fecha del ordenador era cambiada al 1 de enero del 2000 y se iniciaba la secuencia de arranque, según informó ayer la Dirección General de la Guardia Civil. Todo estaba programado para las cero horas del primer día del nuevo año.La bomba de retardo, sutilmente colocada en la red, fue descubierta casualmente por un empleado del laboratorio farmacéutico que unos días más tarde decidió someter a su ordenador personal a una prueba para comprobar que estaba preparado para afrontar con éxito el llamado efecto 2000. Así fue como se descubrió el virus. Denunciado el presunto sabotaje ante la Guardia Civil, agentes del Grupo de Altas Tecnologías de la Unidad Central Operativa (UCO) pusieron en marcha la Operación Bacilo, encaminada a identificar y detener al supuesto autor de la contaminación informática.

Los especialistas del instituto armado recogieron muestras en los ordenadores de los diversos departamentos de la empresa, revisaron el paquete de seguridad informático con ayuda de especialistas en el sistema Novell y realizaron una eliminación controlada de la denominada bomba lógica de tiempo.

El análisis del paquete de seguridad permitió detectar a los agentes la instalación del fichero Erase. exe. Poco a poco fueron acotando la parte del sistema desde la que podría haber sido introducida la bomba, hasta llegar al convencimiento de que se había hecho a través de un punto por el que había tenido acceso el despedido J. F. G. Además, la fecha en que el bacilo había empezado a infectar la red era supuestamente compatible con las últimas horas de éste en la empresa. "Logramos reunir un cúmulo de indicios, y por eso decidimos proceder a su detención", tras tomar declaración a otras personas, según manifestó ayer un comandante que ha participado en las investigaciones.

El supuesto saboteador negó su participación en los hechos que se le imputan y únicamente llegó a aceptar la posibilidad de que lo hiciera accidentalmente y por error. "Pero esto es técnicamente imposible", afirma con rotundidad el oficial jefe del instituto armado.

El presunto responsable del frustrado sabotaje, tras prestar declaración, fue dejado en libertad por la Guardia Civil sin ser puesto a disposición de la autoridad judicial, aunque ha sido advertido de que tiene obligación de presentarse ante el juez cuando sea requerido.

El laboratorio farmacéutico en el que trabajaba, cuya denominación no ha sido facilitada por los investigadores, había invertido unos 80 millones de pesetas en adaptar sus ordenadores frente al efecto 2000. Sin embargo, la introducción de este virus en la red podría haberle causado daños irreparables, según las mismas fuentes. Éstas han comentado que si no se hubiera descubierto a tiempo la bomba informática, los ordenadores de la empresa farmacéutica, que contienen un cúmulo de información sobre los pedidos comerciales y otros datos que hacen posible su funcionamiento, se habrían vuelto locos.

Se adhiere a los criterios de

# data[].attributes.attachment_link.title
Un informático deja instalada una "bomba" en la red de su empresa en venganza por su despido

# data[].attributes.attachment_link.description
Había sido despedido y decidió vengarse. Un técnico informático ideó meter una bomba retardada en el sistema de ordenador del laboratorio farmacéutico para el que trabajaba, como supuesta represalia por echarle a la calle. La bomba consistía en introducir en la red un programa que se activaría el 1 de enero del 2000 y destruiría el cerebro del que dependen 140 ordenadores.

# data[].attributes.body
Un malware sin archivos es un tipo de software malicioso que utiliza programas legítimos para infectar un dispositivo. No necesita ningún archivo y no deja ningún rastro, lo que hace muy difícil po0der detectarlos y eliminarlos.

# data[].attributes.body
a forma de eliminar el malware sin archivos es a través de ataques populares (EternalBlue) que es una forma ingeniosa de intentar patinar alrededor de un software de seguridad.

# data[].attributes.attachment_link.readable_text
Expertos en seguridad informática descubrieron una nueva técnica para ocultar software malicioso ( también conocido como malware) sin usar archivos ("fileless") dentro de los registros de eventos de Windows.

Los eventos de Windows son una herramienta que registra la actividad del sistema, incluidos los errores y advertencias del equipo, lo que la hace especialmente útil para conocer y afrontar cualquier problema que se pueda tener con el sistema operativo más utilizado en el mundo.

Los expertos de la firma Kaspersky fueron los que detectaron una campaña de malware dirigido que utiliza una técnica que calificaron como "única", en la que "el atacante guardó y luego ejecutó un 'shellcode' cifrado a partir de los registros de eventos de Windows", según declaró Denis Legezo, el investigador principal de la compañía.

El ataque comienza infectando el sistema a través del módulo " dropper" (un tipo de malware que contiene un archivo ejecutable) de un documento descargado por la víctima.

A continuación, los atacantes inyectan el malware en fragmentos de código shell (que permiten controlar procesos y archivos) encriptado dentro de los registros de eventos de Windows. Posteriormente, son desencriptados y ejecutados.

¿Cómo funciona el "malware sin archivos"?

Como si esto fuera poco, los ciberdelincuentes utilizan una variedad de "wrappers" (programas o códigos que envuelven otros componentes) antidetección para pasar inadvertidos.

Desde la firma de seguridad digital destacaron que incluso algunos módulos fueron firmados con un certificado digital para darles mayor veracidad.

Una vez dentro del sistema y en la última fase de su ataque, los atacantes emplean dos tipos de troyanos para hacerse con un mayor control. Estos se rigen por dos mecanismos de comunicación distintos: HTTP con cifrado RC4 y canalizaciones con nombre sin cifrar.

Los hackers también recurren a herramientas comerciales de " pentesting" (conjunto de ataques simulados para detectar las debilidades de un sistema), concretamente SilentBreak y CobaltStrike. Así, combinan técnicas conocidas con descifradores personalizados.

Los expertos reconocen que es la primera vez que observan el uso de los registros de eventos de Windows para ocultar códigos " shell" y realizar un ataque de estas características.

Cómo protegerse del "malware sin archivos"

Según un informe de europapress.es, para protegerse de este tipo de ataques y otras amenazas similares, los expertos recomiendan:

utilizar una solución fiable de seguridad para puntos finales, que pueda detectar anomalías en el comportamiento de los archivos y contraataques de perfil alto

instalar soluciones anti-APT y EDR, que permitan descubrir y detectar amenazas, así como investigar y remediar los incidentes.

proporcionar al equipo del Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) acceso a las últimas amenazas

actualizar regularmente a sus miembros con formación profesional

# data[].attributes.attachment_link.title
Descubren un "malware sin archivos" que se oculta en Windows: ¿qué es y cómo protegerse?

# data[].attributes.attachment_link.description
Expertos en seguridad informática descubrieron una nueva técnica para ocultar software malicioso ( también conocido como malware) sin usar archivos ("fileless") dentro de los registros de eventos de Windows.