Noticias - CSI/UNAM-CERT

Usuarios de Skype afectados por ransomware en anuncios maliciosos

Sat, 01 Apr 2017 01:07:19 +0000

ZDNet

Numerosos usuarios han indicado que la publicidad que aparece a través de la aplicación de Skype está proporcionando descargas maliciosas que, al abrirse, pueden activar ransomware.

Java y Flash encabezan la lista programas más obsoletos

Fri, 31 Mar 2017 00:16:39 +0000

Helpnet Security

52% de las aplicaciones más populares para PC, incluidas Flash y Java, son obsoletas. La gente está exponiendo su PC y sus datos personales a riesgos ya que el malware ataca versiones anteriores de software para explotar vulnerabilidades.

Reunidos anónimamente de 116 millones de usuarios Windows de escritorio y portátiles, Avast encontró que los programas más obsoletos son:

Apple soluciona error en Safari usado en ataques de ransomware

Tue, 28 Mar 2017 22:25:25 +0000

The Hacker News

Una nueva campaña de ransomware ha sido descubierta explotando una falla en el navegador Safari de Apple, para obtener dinero al extorsionar a los usuarios que ven contenido pornográfico, descargan música ilegalmente u otro contenido sensible en sus teléfonos.

Utilizan botnet GiftGhostBot para robar saldos de tarjetas de regalo

Tue, 28 Mar 2017 18:07:31 +0000

The Hacker News

Cibercriminales están usando una botnet para irrumpir y robar efectivo de las tarjetas de regalo cargadas con dinero ofrecidas por las tiendas más importantes alrededor del mundo.

Expertos señalan que hay archivos sensibles expuestos en Docs.com

Tue, 28 Mar 2017 00:02:58 +0000

ZDNet

Expertos de seguridad señalaron que hallaron numerosos archivos sensibles y personales en el sitio Docs.com de Microsoft, el cual permite a sus usuarios compartir documentos públicamente por defecto.

Spammers modifican archivos RTF para ocultar malware

Mon, 27 Mar 2017 21:11:02 +0000

IT News

El equipo de ingenieros de seguridad de Talos de Cisco encontró que los spammers han perfeccionado el arte de transformar el formato Rich Text Format (RTF) de Microsoft para evadir la detección de malware.

Estafas de bitcoins infestan las redes sociales

Sat, 25 Mar 2017 00:39:48 +0000

InfoSecurity

Ha nacido una nueva forma de estafas financieras con Bitcoins que se propaga rápidamente a través de las redes sociales.

Pocas infecciones de sistemas industriales son dirigidas

Fri, 24 Mar 2017 18:01:04 +0000

SCNetworkSecurity

Aproximadamente 3,000 sitios industriales al año son infectados aleatoriamente con malware genérico y convencional, mientras que los ataques que involucran malware específicamente diseñado para sistemas de control industriales (ICS) son mucho menos comunes, según un nuevo estudio de la compañía de seguridad ICS, Dragos.

Regresa la botnet Necurs distribuyendo spam

Thu, 23 Mar 2017 20:55:17 +0000

Info Security

Recientemente se ha visto un pico en la actividad de la botnet de Necurs al cambiar su intención de distribuir malware para aumentar ganancias mediante el spam.

Falla en núcleo principal de Linux persiste en algunas distribuciones

Thu, 23 Mar 2017 20:15:53 +0000

InfoWorld

Un error de condición de carrera ha sido arreglado en el núcleo principal de Linux, pero algunas distribuciones Red Hat, Canonical y Debian aún no tienen parche.

Un error de escalamiento de privilegios local ha sido arreglado en el núcleo de Linux, pero varias distribuciones aún faltan por publicar sus actualizaciones.

Falsas estaciones base de móviles están difundiendo malware en China

Thu, 23 Mar 2017 18:34:45 +0000

The Register

Una campaña de phishing en China está desplegando falsas estaciones base de móviles para propagar malware en mensajes de texto.

Filtran información de más de 33 millones de empleados de EE.UU.

Sat, 18 Mar 2017 01:07:27 +0000

HelpNet Security

Información personal y de contacto sobre más de 33 millones de empleados de varias corporaciones con sede en Estados Unidos y agencias federales como el Departamento de Defensa ha sido filtrada.

Verifone investiga brecha de seguridad

Fri, 17 Mar 2017 20:36:52 +0000

Reuters

Verifone Systems Inc. está investigando una brecha de seguridad en sus redes internas que parece haber afectado a varias compañías que operan sus terminales de tarjetas de punto de venta, dijo Krebs on Security el pasado 7 de marzo en una entrada de blog citando fuentes.

Revelan técnicas y herramientas preferidas por estafadores en línea

Fri, 17 Mar 2017 17:15:59 +0000

HelpNetSecurity

Un nuevo informe de DataVisor Threat Labs ha proporcionado una visión sin precedentes de los comportamientos y técnicas de ataque de algunas de las organizaciones criminales en línea más grandes del mundo y reveló sus herramientas y técnicas de ataque favoritas para crear cuentas y evadir la detección.

Las empresas privadas son más vulnerables que organizaciones públicas

Fri, 17 Mar 2017 01:38:11 +0000

Reuters

Las empresas privadas globales se sienten confiadas sobre su crecimiento, pero no están preparadas para la amenaza de hacking.

Los ejecutivos de algunas de las principales compañías privadas del mundo confían en las perspectivas de sus empresas y planean reclutar más personal, pero no están preparados para los ataques cibernéticos, según un informe de PwC.

Intel y Microsoft anuncian programas de recompensas

Thu, 16 Mar 2017 18:08:59 +0000

threatpost

Intel anunció su primer programa de recompensas de gusanos, ofreciendo hasta 30,000 dólares a investigadores que encuentren vulnerabilidades críticas en su hardware.

El programa es solo para invitados y se está ejecutando en la plataforma HackerOner. Fue anunciado en la conferencia CanSecWest en Vancouver.

Error en API REST de Wordpress puede ser usado en ataques XSS

Thu, 16 Mar 2017 17:50:39 +0000

Threat Post

La vulnerabilidad en los endpoints de la API REST es la responsable de más de un millón de ataques de vandalismo e intentos de monetizar estos ataques, además de abrir las puertas a otro tipo de ataque.

Parchan robots con telepresencia contra filtrado de información

Wed, 15 Mar 2017 02:12:56 +0000

threatpost

Robots de telepresencia de Double Robotics, ofrecidos como herramientas de conferencias móviles para que los trabajadores tengan presencia física en una oficina de forma remota, fueron recientemente parchados contra vulnerabilidades que podrían ser explotadas por un atacante.

Registran aumento de ataques DDoS en IoT

Tue, 14 Mar 2017 19:24:07 +0000

InfoSecurity

Solucionan falla de escalamiento de privilegios en SCADA Wonderware

Mon, 13 Mar 2017 18:01:55 +0000

threatpost

El software de visualización y análisis de datos desplegado dentro de un gran software de inteligencia, vendido por Schneider Electric, ha sido reparado contra una falla crítica de escalamiento de privilegios.

Fallo en Apache Struts está bajo ataque

Sat, 11 Mar 2017 02:05:20 +0000

InfoWorld

Debido a que el analizador Jakarta Multipart en Apache Struts maneja mal los encabezados Content-Type, un atacante puede ejecutar códigos de forma remota en sistemas vulnerables.

Aplicación de mensajería segura Confide contiene múltiples fallas de seguridad

Fri, 10 Mar 2017 00:57:41 +0000

InfoSecurity

Una aplicación de mensajería popular entre los asesores de la Casa Blanca tuvo varios problemas de seguridad que podrían haber resultado en que los datos de usuarios sean expuestos, según lo han anunciado investigadores de seguridad.

Reportan fallas de seguridad no detectadas por varios años

Fri, 10 Mar 2017 00:39:10 +0000

BBC

Los agujeros de seguridad conocidos como vulnerabilidades de día cero pueden permanecer latentes por hasta 10 años, sugirió un estudio.

Esto significa que los ciberatacantes tienen mucho tiempo para desarrollar sofisticadas formas de aprovechamiento en un gran rango de software.

Dahua parcha puerta trasera en DVR y cámaras IP

Thu, 09 Mar 2017 00:52:16 +0000

ThreatPost

Una empresa de California trabaja a marchas forzadas para corregir una puerta trasera que aparentemente existe en una gran cantidad de DVR, CCTV y cámaras IP que fabrica.

Venden en la red oscura un millón de contraseñas robadas de Gmail y Yahoo

Tue, 07 Mar 2017 18:59:52 +0000

InfoSecurity

Credenciales de acceso de aproximadamente un millón de usuarios de Gmail y Yahoo, están a la venta en el mercado negro.

Filtran base de datos con mil millones de archivos de las mayores redes de spam

Tue, 07 Mar 2017 17:53:03 +0000

The Hacker News

Una base de datos de 1.4 billones de direcciones de correo electrónico combinadas con nombres reales, direcciones IP y, en muchas ocasiones, direcciones físicas, ha sido expuesta en lo que parece ser una de las más grandes violaciones de datos de este año.

En 2016 se registraron 1.2 millones de ataques phishing

Tue, 07 Mar 2017 00:31:58 +0000

HelpNet Security

El Anti-Phishing Work Group (APWG) observó que el 2016 terminó como el peor año de phishing de la historia. El número total de ataques phishing en 2016 fue de 1,220,523; esta cifra representa el punto máximo registrado, mostrando un incremento de 65% en comparación con 2015.

Empleados de Google ayudan a proyectos de código abierto a reparar el fallo Mad Gadget

Mon, 06 Mar 2017 19:11:18 +0000

The Hacker News

El año pasado, empleados de Google tomaron la iniciativa de ayudar a miles de proyectos de código fuente para reparar vulnerabilidades críticas de ejecución remota de código en la biblioteca ampliamente usada Apache Commons Collections (ACC).

Hallan múltiples fallas de seguridad en tecnologías robóticas

Mon, 06 Mar 2017 18:14:11 +0000

HelpNetSecurity

IOActive expuso numerosas fallas de seguridad en múltiples robots para el hogar, el negocio y la industria disponibles en el mercado. El arreglo de vulnerabilidades identificadas en los sistemas evaluados incluye muchas con un riesgo alto o crítico, dejando a los robots altamente expuestos a ataques.

Troyano de PowerShell utiliza consultas DNS para obtener órdenes

Fri, 03 Mar 2017 20:27:45 +0000

Aristechnica

Liberan claves para el ransomware Dharma

Fri, 03 Mar 2017 01:26:33 +0000

threatpost

Las víctimas de una versión del ransomware Dharma ya pueden recuperar sus archivos de forma gratuita.

Las claves de cifrado para el ransomware fueron agregadas a la herramienta de descifrado Rakhni de Kaspersky Lab.

Vandalizan cientos de sitios web tras ser vulnerado servidor británico

Thu, 02 Mar 2017 00:01:00 +0000

The Register

Botnet Necurs ahora también realiza ataques DDoS

Tue, 28 Feb 2017 17:19:42 +0000

threatpost

La botnet Necurs ha aprendido un nuevo truco. En lugar de solo entregar correos no deseados, como el ransomware Locky, la botnet es ahora capaz de lanzar ataques DDoS.

Realizan ciberextorsión por lo datos comprometidos en MySQL

Tue, 28 Feb 2017 13:13:36 +0000

Help Net Security

El ransomware se ha convertido en uno de los ataques favoritos de los ciberdelincuentes para afectar a las empresas, pero no todos los intentos de extorsión cibernética se realizan con este tipo de malware.

Memoria caché de Firefox para certificados pierde información de los usuarios

Tue, 28 Feb 2017 01:34:28 +0000

The Register

Los desarrolladores debaten si es un error o una característica.

La memoria caché intermedia de Firefox puede ser engañada en un servidor deliberadamente mal configurado, proporcionando una oportunidad para hacer identificación de los usuarios (incluyendo aquellos que piensan que están protegidos con navegación privada).

Investigadores anuncian la primera colisión para el estándar SHA-1

Sat, 25 Feb 2017 01:28:07 +0000

CircleID

Eliminar derechos administrativos podría mitigar vulnerabilidades críticas de Microsoft

Fri, 24 Feb 2017 19:32:18 +0000

HelpNetSecurity

Avecto ha analizado los boletines de seguridad publicados por Microsoft en el último año y llegó a una conclusión importante: la mayoría de todas las vulnerabilidades críticas de Microsoft descubiertas en 2016 pueden ser mitigadas simplemente eliminando los derechos administrativos de los usuarios en toda la organización.

Los números y porcentajes son los siguientes:

La mayoría de los atacantes pueden comprometer los sistemas en 12 horas o menos

Fri, 24 Feb 2017 19:28:38 +0000

Info Security

Más de dos tercios de los atacantes pueden atravesar las defensas de seguridad cibernética y entrar en los sistemas en un lapso de 12 horas. 81% dice que puede identificar y tomar datos valiosos en 24 horas.

Nuevo ransomware para macOS se disfraza como software de herramientas de craqueo

Fri, 24 Feb 2017 00:37:37 +0000

HelpNet Security

El nuevo cryptoransomware llamado Filecoder está acechando a los usuarios de macOS, advierten los investigadores de ESET.

Disfrazado como una aplicación de craqueo/parche de copias legales de Adobe Premiere Pro y Microsoft Office para Mac, el malware se distribuye a través de sitios de distribución de BitTorrent.

Alertan de campaña maliciosa sobre paquetes de fuentes para Chrome

Thu, 23 Feb 2017 17:19:56 +0000

The Hacker News

Los estafadores y atacantes tienen como objetivo los usuarios de Google Chrome con esta nueva campaña induciéndolos a descargar una actualización falsa del paquete de fuentes de Google Chrome engañándolos para instalar malware en sus sistemas.

Google y Mozilla piden a firmas antivirus detener las inspecciones intrusivas a HTTPS

Thu, 23 Feb 2017 00:20:16 +0000

ZDNet

Los investigadores hacen un llamado a las firmas de antivirus y dispositivos de seguridad para hacer a un lado las prácticas inseguras de inspección SSL.

Muestras de malware bancario presentan comandos y palabras rusas

Wed, 22 Feb 2017 21:07:05 +0000

PC World

Los cibercriminales responsables de un nuevo ataque dirigido a organizaciones financieras de todo el mundo han agregado palabras y comandos rusos en su malware en un intento de desorientar investigadores de seguridad.

Vulnerabilidad estropea protecciones para millones de dispositivos

Wed, 22 Feb 2017 18:49:31 +0000

WIRED

Un equipo holandés de investigadores ha encontrado una técnica que rompe la generación aleatoria de la capa del espacio de direcciones, creando la flecha "Tu estas aquí" que los atacantes necesitan para orientarse ellos mismos dentro de la computadora de un extraño. Esto significa que cualquiera de los bugs de corrupción de memoria común encontrados en aplicaciones de software de forma diaria pueden dirigir a la toma de control más profunda de una PC o teléfono inteligente.

Botnet de Windows se propaga con variante de Mirai

Tue, 21 Feb 2017 20:45:50 +0000

ThreatPost

Un atacante de habla china está difundiendo una variante de Mirai de una botnet reutilizada basada en Windows.

Investigadores engañan a estafador de email para que revelara su identidad

Tue, 21 Feb 2017 18:45:05 +0000

Computer World

Empresas a las que se les dirige correos electrónicos fraudulentos no siempre tienen que jugar a la víctima, ellos pueden defenderse. Investigadores de Dell SecureWorks han documentado cómo identificaron a un presunto estafador de correo electrónico de Nigeria jugando junto con él un esquema para engañarlo y que revelara su paradero verdadero.

Cualquiera puede usar estos consejos, dijo Joe Stewart, Director de investigación de malware de SecureWorks. "Estamos permitiendo que [los estafadores] nos den toda la información sobre sí mismos", agregó.

Google publica información sobre fallo de Microsoft

Tue, 21 Feb 2017 17:56:58 +0000

itnews

Google ha publicado los detalles y el código para la prueba de concepto de una vulnerabilidad de Windows después de que Microsoft no parchara el fallo dentro de 90 días.

Exploit de JavaScript elimina protección ASLR en 22 arquitecturas de CPU

Fri, 17 Feb 2017 17:01:43 +0000

The Hacker News

Investigadores de seguridad han descubierto una falla en microprocesadores que podría anular las protecciones de memoria en millones de dispositivos, independientemente de su sistema operativo o aplicación que se ejecute en ellos, y la falla no puede ser totalmente arreglada con cualquier simple actualización de software.

Atacan a más de 60 universidades y agencias gubernamentales a través de inyección SQL

Thu, 16 Feb 2017 20:40:02 +0000

HelpnetSecurity

Un ciberdelincuente vinculado a la penetración de noviembre del 2016 a la Comisión de Asistencia Electoral de Estados Unidos y a la subsecuente venta de bases de datos ha atacado a más de 60 agencias gubernamentales y universidades aprovechando el mismo método de a

Bancos globales son afectados por ataque watering hole

Thu, 16 Feb 2017 01:42:33 +0000

Security Magazine

Más de 100 organizaciones en todo el mundo han sido afectadas por una nueva campaña coordinada utilizando sitios web comprometidos para infectarlas con malware vinculado al Grupo Lazarus, según Symantec.

Espías pueden escuchar conferencias mediante un teléfono Android

Thu, 16 Feb 2017 00:37:50 +0000

The Register

Investigadores de seguridad han descubierto una falla en los sistemas de conferencia telefónica de Mitel, los cuales crean un medio para que los espías informáticos escuchen en reuniones privadas.

Amnistía Internacional revela campaña de phishing contra activistas

Thu, 16 Feb 2017 00:29:26 +0000

Ars Technica

Durante el último año, una serie de organizaciones de derechos humanos, sindicatos y periodistas fueron blanco de una campaña de phishing que intentó robar las credenciales de Google de los objetivos incitándolos a ver documentos en línea.

La campaña descubierta por Amnistía Internacional usó las redes sociales para crear una persona completa detrás de los mensajes, una activista de derechos inexistente llamada Safeena Malik.

Preocupa a expertos que ransomware afecte a infraestructuras críticas

Wed, 15 Feb 2017 00:24:10 +0000

Computerworld

El ransomware continúa siendo una epidemia para los negocios, advierten expertos en seguridad.

Se espera que el ransomware crezca de manera más agresiva en los próximos años, incluyendo el aumento de los pagos de rescate y los intentos de ir más allá de atacar datos, como apagar sistemas completamente hasta realizar un reinicio de fábrica.

Las bases de datos abiertas son un valioso objetivo de extorsión

Tue, 14 Feb 2017 01:12:28 +0000

Threatpost

Los recientes ataques contra instalaciones inseguras de MongoDB, Hadoop y CouchDB representan una nueva fase en la extorsión en línea, que nace de las raíces del ransomware con la promesa de convertirse en una amenaza mayor en años venideros.

Emplean vulnerabilidad en WordPress para defacement en 1.5 millones de páginas

Mon, 13 Feb 2017 21:17:30 +0000

PC World

Más de 20 atacantes o grupos de ellos están realizando defacement a sitios con WordPress que aún no aplican el parche más reciente para una vulnerabilidad crítica.

Uber lanza módulo de autenticación de claves SSH

Fri, 10 Feb 2017 18:27:26 +0000

ThreatPost

Los desarrolladores de Uber han presentado un nuevo módulo para ayudar a los usuarios a habilitar la autenticación continua de claves SSH.

Desarrollan método de verificación para identificar robo de smartphones

Fri, 10 Feb 2017 16:41:01 +0000

Help Net Security

Investigadores de la Universidad Ben-Gurión del Néguev (BGU) han desarrollado una técnica que identifica a un ladrón de teléfonos inteligentes o intruso en menos de 14 segundos.

Ataques DDoS forman más ataques combinados de vulnerabilidades

Thu, 09 Feb 2017 21:01:16 +0000

HelpnetSecurity

De acuerdo con Nexusguard, los ataques DDoS formaron cada vez más ataques combinados de cuatro o más vulnerabilidad a lo largo del cuarto trimestre del 2016, con la intención de sobrecargar sistemas de monitoreo, sistemas de detección y registro. Los ataques híbridos fueron un patrón común de ataque contra instituciones financieras y gubernamentales.

Distribuidores de malware usan archivos adjuntos LNK y SVG

Wed, 08 Feb 2017 00:11:09 +0000

PCWorld

Campañas recientes de distribución de malware vía correo electrónico están utilizando archivos adjuntos LNK y SVG en lugar de JavaScript.

Después de adjuntar archivos JavaScript en los correos electrónicos para distribuir malware durante el año pasado, los atacantes están cambiando ahora a tipos de archivo menos sospechosos para engañar a usuarios.

Base de datos de GitLab fuera de servicio después de un ataque de spam

Fri, 03 Feb 2017 18:04:44 +0000

Info World

Aproximadamente seis horas de datos, incluidos detalles, solicitudes de combinación, usuarios, comentarios y fragmentos, se perderán a medida que GitLab se restaure desde una copia de seguridad.

Google añadió claves de seguridad en aplicaciones

Fri, 03 Feb 2017 17:38:57 +0000

ThreatPost

Google impulsó el uso de claves físicas como segunda forma de autenticación cuando se añadió soporte en la seguridad de claves de aplicación a G Suite.