KaosByte: informática

Los hackers se reinventan y emplean nuevas ciberarmas encriptadas

<div class="separator" style="clear: both; text-align: center;">
<a href="http://www.chw.net/up/2010/01/cryto.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="229" src="http://www.chw.net/up/2010/01/cryto.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<b>Check Point</b> alerta de una nueva generación de ciberarmas con sofisticados sistemas de <b>encriptación</b>. La aparición de <b>Gauss</b> en agosto responde al perfil de ataque “dirigido” que se comporta a la vez como un troyano, infectando equipos, y un backdoor que permite suplantar procesos de autenticación.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Pero además tiene la particularidad de que inocula la “carga útil” o payload del malware directamente en el sistema atacado. Tal combinación indica una constante evolución en las ciberarmas utilizadas por los ciberdelincuentes para sus fines delictivos y en el cuidado estudio de los procesos que emplean, ya que, en como en el caso antes citado, los cibercriminales inoculan la “carga” en el sistema, pero antes buscan aspectos específicos de dicho sistema, incluyendo nombres de archivos o carpetas, que utilizan como parte de la clave de desencriptado que descifra y ejecuta el malware.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Para Mario García, director general de Check Point Iberia, “esto significa que, de no conocer cómo son el fichero del sistema y su configuración, es prácticamente imposible para los analistas descifrar la ‘carga útil’ y, por tanto, completar su análisis”.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Gauss también aplica el <b>modelo de encriptación IBE</b> (Host Identity-Based Encryption) que inocula un programa en un PC determinado utilizando un único identificador y en los últimos tiempos se ha estado empleando con asiduidad. De hecho, los creadores de la botnet FlashBack, que comprometió más de 500,000 computadoras Mac OSX a principios de año, fueron los primeros en implementar está técnica. Consulta: <b><a href="http://www.pcworld.com.mx/Articulos/24689.htm#">Gauss Malware: ¿Qué necesitas saber?</a></b></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Su funcionamiento era el siguiente: cuando un sistema era infectado con FlashBack a través de una vulnerabilidad Java concreta, la “carga útil” no era el verdadero malware, sino que era una pequeña carga que utilizaba un identificador único de la máquina atacada. Este identificador viajaba de vuelta al servidor de control de los cibercriminales y era utilizado para encriptar, comprimir y ofuscar la versión completa del virus que era la que realmente infectaba con posterioridad el sistema, explican desde la firma de seguridad.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
“Esto significa que esta nueva versión solo funcionaría en un equipo con un UUID idéntico, complicando el análisis de esta amenaza, ya que los sistemas automatizados de análisis de malware serían automáticamente expulsados”, señala Mario García. “Técnicas como IBE representan un nuevo reto al que enfrentarse en materia de seguridad y el payload Gauss un ejemplo más de la evolución continuada de las ciberarmas.</div>
<br />
<b>Fuente:</b> PC World, Artículos, <i>Los hackers se reinventan y emplean nuevas ciberarmas encriptadas</i>, 31 de Agosto del 2012, Link: <a href="http://www.pcworld.com.mx/Articulos/25027.htm"><i>http://www.pcworld.com.mx/Articulos/25027.htm</i></a>

Los hackers se reinventan y emplean nuevas ciberarmas encriptadas

Check Point alerta de una nueva generación de ciberarmas con sofisticados sistemas de encriptación . La aparición de Gauss en agosto re...

Día Mundial de Internet

<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqB39NktQl0FEOF_dR2dHha7ejE4KwrH8o5WHwUf4HbbnzDR7i9Lhc7nt-nvyt1IT6WZVRAV7mLpgQOR8blUwAxx6Y-hr0E8bUznfdUzHlGapPNk-QMasZIOh0WpzojQSPfzDPQe-G7y8/s1600/dia-de-Internet.jpg" onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5607839193517788754" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqB39NktQl0FEOF_dR2dHha7ejE4KwrH8o5WHwUf4HbbnzDR7i9Lhc7nt-nvyt1IT6WZVRAV7mLpgQOR8blUwAxx6Y-hr0E8bUznfdUzHlGapPNk-QMasZIOh0WpzojQSPfzDPQe-G7y8/s400/dia-de-Internet.jpg" style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 400px; height: 352px;" /></a><br /><div  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><span style="font-size:100%;">El día de hoy, 17 de mayo, se celebra el día mundial de Internet. Este día se celebra en México, Argentina, España y Uruguay, impulsada por la <a href="http://www.aui.es/" style="color: rgb(255, 0, 0);">Asociación de Usuarios de Internet </a>y por la <a href="http://www.isoc.org/">Internet Society.</a><br /><br />Se celebró por primera vez el 25 de octubre de 2005. Poco tiempo después, la <a class="mw-redirect" href="http://es.wikipedia.org/wiki/Cumbre_de_la_Sociedad_de_la_Informaci%C3%B3n" style="color: rgb(255, 0, 0);" title="Cumbre de la Sociedad de la Información">Cumbre de la Sociedad de la Información</a> celebrada en Túnez en noviembre de 2005, decidió proponer a la <span class="mw-redirect">ONU</span> la designación del 17 de mayo como el <i>Día Mundial de la Sociedad de la Informac.</i><br /></span></div><h2  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><span style="font-size:100%;"><span class="mw-headline" id="Qui.C3.A9n_hace_el_d.C3.ADa_de_Internet">¿Quién hace el día de Internet?</span></span></h2><div style="text-align: justify; font-family: trebuchet ms; color: rgb(0, 0, 153);"> </div><p  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><span style="font-size:100%;">La organización del día de Internet se apoya en cuatro pilares  fundamentales: una Asociación de Usuarios de Internet como Oficina  Técnica que coordina y planifica; un Comité de Impulso donde se integran  los agentes sociales más relevantes (Administraciones, asociaciones,  federaciones, universidades, colegios, sindicatos, partidos  políticos...); los Promotores, que desarrollan eventos y actividades con  motivo del Día de Internet; y, finalmente, los Comunicadores que  contribuyen a su difusión. Todos comparten un espacio en la Sociedad de  la Información, lo que permite tener una idea global del proyecto y, al  mismo tiempo, una visión personalizada en función de criterios  diferentes.</span></p><div style="text-align: justify; font-family: trebuchet ms; color: rgb(0, 0, 153);"> </div><h2  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><span style="font-size:100%;"><span class="mw-headline" id="Participaci.C3.B3n">Participación</span></span></h2><div style="text-align: justify; font-family: trebuchet ms; color: rgb(0, 0, 153);"> </div><p  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><span style="font-size:100%;">Todo el mundo está invitado a participar en el Día de Internet. Hay  diversas formas de participar y contribuir. En muchas ciudades se  realizan eventos que conmemoran dicho día, organizados por empresas,  administraciones y organizaciones de cualquier tipo y tamaño, que deben  cumplir las siguientes condiciones:</span></p><div style="text-align: justify; font-family: trebuchet ms; color: rgb(0, 0, 153);"> </div><ul  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><li><span style="font-size:100%;">Que acerque la Sociedad de la Información a los no conectados o discapacitados.</span></li><li><span style="font-size:100%;">Que su realización principal suceda el 17 de mayo.</span></li><li><span style="font-size:100%;">Que se dé a conocer en <a class="external text" href="http://www.diadeinternet.org/" rel="nofollow">www.diadeinternet.org</a>.</span></li></ul><div style="text-align: justify; font-family: trebuchet ms; color: rgb(0, 0, 153);"> </div><p  style="text-align: justify; color: rgb(0, 0, 153); font-family: trebuchet ms;font-family:trebuchet ms;"><span style="font-size:100%;">También se llevan a cabo declaraciones a las que se puede suscribir como persona física o colectivo y se hace entrega de los <i>premios del diadeinternet</i>,  cuya finalidad es reconocer el esfuerzo de personas e instituciones  para incorporar a los ciudadanos a la Sociedad de la Información,  fomentar la accesibilidad en la red, estimular la participación abierta  de personas e instituciones y contribuir a la difusión de la efeméride.</span></p><p><span style="color: rgb(0, 0, 153); font-family: trebuchet ms;font-size:100%;" >Con información de Wikipedia.org</span><br /></p>

Día Mundial de Internet

El día de hoy, 17 de mayo, se celebra el día mundial de Internet. Este día se celebra en México, Argentina, España y Uruguay, impulsada por ...

Manuales de Informática en PDF

<a href="http://2.bp.blogspot.com/_8HR-kHSJZmU/R1IkrrJ3NNI/AAAAAAAAAVs/jm0fX4A-nFc/s1600-R/informatica.jpg"><img alt="" border="0" src="http://2.bp.blogspot.com/_8HR-kHSJZmU/R1IkrrJ3NNI/AAAAAAAAAVs/jm0fX4A-nFc/s1600-R/informatica.jpg" style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 324px; DISPLAY: block; HEIGHT: 330px; CURSOR: hand" /></a><br /><br /><div align="justify"><span style="font-family:trebuchet ms;color:#000099;">1.- Algoritmos<br />2.- Arme su propia red<br />3.- Cómo actualizar la PC, Introducción<br />4.- Congelamiento por software<br />5.- Creación de sitios web, Introducción<br />6.- Discos<br />7.- Diseño web<br />8.- Edición de videos<br />9.- El escritorio de Windows XP<br />10.- El motherboard<br />11.- Flash Master, conocimientos preliminares<br />12.- Fuego en las entrañas<br />13.- Funciones de una red<br />14.- Hardware.<br />15.- Introducción a la electrónica<br />16.- Introducción a la programación<br />17.- Introducción a LINUX<br />18.- JAVA - Jasper Reports<br />19.- La cámara digital<br />20.- La manipulación del sonido<br />21.- LINUX<br />22.- Motherboard<br />23.- PC, Riesgos y amenazas<br />24.- Photoshop Master, Introducción<br />25.- PHP<br />26.- Postales electrónicas y libros de visitas con PHP<br />27.- Presentación e instalación de SQL Server<br />28.- Project Management, Conocimientos generales<br />29.- Secretos de Windows<br />30.- Seguridad informática, pilares básicos<br />31.- Unidades de almacenamiento, Reparación<br />32.- Wireless<br />33.- XML, Introducción</span> </div><div align="justify"> </div><div align="justify"><span style="font-family:trebuchet ms;color:#000066;"><strong>Tamaño: 37.3 Mb</strong></span></div><br /><br /><br /><a href="http://freakshare.com/files/0f5vnf9e/PC_Users_-_Manuales_Varios__pdf_s_.rar.html"><img alt="" border="0" id="BLOGGER_PHOTO_ID_5523621992772025282" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioxxbk41H_17DbUQR5O8mEDYN8WRcWtbh8uIObjczZjZzdsNYiTDEfm6KRPnDed4hXkHYKtdkks6bbGue4-Kmcx6MBDITukq4LP2IUjJWoRcZkT_gPFaVwkQNSiQdiZYFYfg45kuJBVEA/s400/DESCARGAR+BUTTON.JPG" style="TEXT-ALIGN: center; MARGIN: 0px auto 10px; WIDTH: 201px; DISPLAY: block; HEIGHT: 68px; CURSOR: hand" /></a>

Manuales de Informática en PDF

1.- Algoritmos 2.- Arme su propia red 3.- Cómo actualizar la PC, Introducción 4.- Congelamiento por software 5.- Creación de sitios web, Int...