Zona Clientes Mantenimiento – JBM Informatica

Skip to content

Productos
Servicios
Blog
Descargas
Quienes Somos
Contacto

Zona Clientes Mantenimiento

Nombre de usuario o correo electrónico

Contraseña

Only fill in if you are not human

Mantenerme conectado

¿Has olvidado tu contraseña?

\\

\\

Tecnologia Viva

Guacamaya: grupo responsable de divulgar 10T de datos de diferentes países de Latinoamérica
Conocido como Guacamaya, este grupo de delincuentes informáticos supuestamente es el responsable de filtrar cerca de 10 Terabytes de correos electrónicos de organizaciones militares y policiales en varios países de Centro y Sudamérica, incluido uno del Estado Mayor Conjunto (EMCO) de las Fuerzas Armadas de Chile. La filtración contiene 400.000 correos electrónicos del Ministerio de Defensa. "Filtramos sistemas militares y policiales de México, Perú, Salvador, Chile, Colombia y entregamos esto a quienes legítimamente hagan lo que puedan con estas informaciones. ", declaró el grupo, que preparó su acción en un operativo denominado "Fuerzas Represoras". Según CyberScope, sitio especializado en ciberseguridad, esta filtración de datos es la última acción de Guacamaya, un grupo enfocado en infiltrarse en empresas mineras y petroleras, policías y diversas agencias reguladoras latinoamericanas desde marzo de 2022. La filtración del grupo, que se hace llamar guacamaya por un ave nativa de América Central y del Sur, sigue un patrón de apuntar a entidades que el grupo cree que son responsables de la degradación ambiental del área y la supresión de las poblaciones nativas. En agosto, Guacamaya publicó más de 2 terabytes de correos electrónicos y archivos de una gran cantidad de empresas mineras en Centro y Sudamérica. Algunos de los datos filtrados son: Datos del Estado Mayor Conjunto de las Fuerzas Armadas de Chile, Comando General de las Fuerzas Armadas de Colombia, Policía Nacional Civil de El Salvador y Comando Conjunto de las Fuerzas Armadas de El Salvador, la Defensa Nacional Secretaría de México. Por ejemplo, los materiales chilenos se publicaron en DDoSecrets, un sitio que aloja datos filtrados, publicando algunos directamente y compartiendo otros conjuntos más sensibles de interés público, con periodistas e investigadores, como en el caso del material restante. Este es el cuarto lanzamiento de Guacamaya desde marzo y todos los datos publicados están en Enlace Hacktivista, un sitio web dedicado a documentar la historia de estos delincuentes informáticos, compartir recursos educativos sobre seguridad de la información. "Para que quede claro, los ejércitos militares y las fuerzas policiales de los Estados de Abya Yala, son la garantía de dominio del imperialismo norteamericano, son garantía de la presencia extractivista del Norte Global. Son fuerzas represoras violentas, criminales en contra de los propios pueblos y sus organigramas piramidales internos de poder también son repudiables.", dijo el grupo en un comunicado. "Lo que realmente queremos, como nos advierte nuestra propia madre, es detener esto", dice el comunicado de Guacamaya. "Queremos que paren de una vez por todas, que paren la explotación, la minería, la contaminación, el afán de dominación". Fuente: NationWorldNews | CyberScoop
Domain shadowing: creación de subdominios dañinos en dominios confiables
Los analistas de amenazas de Palo Alto Networks (Unit 42) descubrieron que el fenómeno de la "Domain shadowing" podría ser más frecuente de lo que se pensaba anteriormente, descubriendo 12.197 casos mientras escaneaban la web entre abril y junio de 2022. "Domain shadowing" es una subcategoría del secuestro de DNS, donde los actores de amenazas comprometen el DNS de un dominio legítimo para alojar sus propios subdominios para usarlos en actividades maliciosas, pero no modifican las entradas de DNS legítimas que ya existen. Luego, estos subdominios se utilizan para crear páginas maliciosas en los servidores de los ciberdelincuentes, mientras que las páginas web y los registros DNS del sitio del propietario del dominio permanecen sin cambios, y los propietarios no se dan cuenta de que han sido atacados y vulnerados. Mientras tanto, los actores de amenazas son libres de alojar direcciones de C2 (Comando y Control), sitios de phishing y puntos de lanzamiento de malware, abusando de la buena reputación del dominio secuestrado para eludir los controles de seguridad. En teoría, los atacantes pueden cambiar los registros DNS para atacar a los usuarios y propietarios de los dominios comprometidos, pero normalmente prefieren tomar el camino sigiloso descrito anteriormente. Ataque difícil de detectar Unit 42 explica que detectar casos reales de "Domain shadowing" es particularmente desafiante, lo que hace que la táctica sea muy atractiva para los perpetradores. Los analistas mencionan que VirusTotal marcó solo 200 dominios como maliciosos de los 12.197 dominios descubiertos por Palo Alto. La mayoría (151) de las detecciones de VirusTotal estaban relacionadas con una única campaña de phishing que utilizaba una red de 649 dominios ocultos en 16 sitios web comprometidos. "Concluimos a partir de estos resultados que esta es una amenaza activa para la empresa y es difícil de detectar sin aprovechar los algoritmos de aprendizaje automático automatizados que pueden analizar grandes cantidades de registros de DNS". Además, las páginas de phishing alojadas en dominios con buena reputación parecerían confiables para un visitante, lo que aumentaría la probabilidad de que envíe datos en la página. Seguimiento de la campaña de phishing La campaña de phishing descubierta por los investigadores de Palo Alto comprometió 16 dominios para crear 649 subdominios, alojando páginas de inicio de sesión falsas o puntos de redirección a páginas de phishing. Los subdominios que redirigen a los sitios de phishing pueden eludir fácilmente los filtros de seguridad del correo electrónico, ya que no alojan nada malicioso y tienen una reputación benigna. Los actores de amenazas apuntan a las credenciales de la cuenta de Microsoft y, aunque la URL claramente no está relacionada con Microsoft, no activará advertencias de las herramientas de seguridad de Internet. En un caso, los propietarios del dominio se dieron cuenta del compromiso, pero no antes de que se crearan numerosos subdominios y facilitaran operaciones maliciosas en su infraestructura. Si bien la protección contra subdominios no autorizados es responsabilidad de los propietarios de dominios, los registradores y los proveedores de servicios de DNS, sería prudente que los usuarios siempre tuvieran cuidado al enviar datos. Esto incluye la posibilidad de que un subdominio en un dominio conocido pueda ser malicioso y que los usuarios verifiquen todo dos veces antes de enviar credenciales u otra información confidencial. Fuente: BC
Arrestan al posible atacante de Uber y Rockstar (¿Lapsus$?)
La policía de la ciudad de Londres reveló el viernes que arrestó a un adolescente de 17 años de Oxfordshire bajo sospecha de ataques informáticos. "En la noche del jueves 22 de septiembre de 2022, la policía de la ciudad de Londres arrestó a un joven de 17 años en Oxfordshire bajo sospecha de piratería y el mismo permanece bajo custodia policial". El departamento dijo que el arresto se realizó como parte de una investigación en asociación con la unidad de delitos cibernéticos de la Agencia Nacional contra el Crimen del Reino Unido. No se revelaron más detalles sobre la naturaleza de la investigación, aunque se sospecha que la acción policial puede tener algo que ver con la reciente serie de hacks de alto perfil dirigidos a Uber y Rockstar Games. Se alega que ambas intrusiones fueron cometidas por el mismo actor de amenazas, que se hace llamar Tea Pot (también conocido como teapotuberhacker). Uber, por su parte, ha atribuido la violación a un atacante (o atacantes) que cree que está asociado con la pandilla de extorsión LAPSUS$, dos de los cuales enfrentan cargos por fraude. Según la empresa de ciberseguridad Flashpoint, se dice que la identidad real del ataque detrás de los dos incidentes se reveló en un foro ilícito en línea. "El administrador de ese foro afirmó que teapotuberhacker era el mismo individuo que supuestamente había pirateado a Microsoft y había tomado el control de Doxbin", reveló la compañía el viernes. En marzo de este año, BBC News informó sobre un joven de 16 años de Oxford conocido en línea como "White" o "Breachbase", que fue acusado de ser uno de los líderes del grupo LAPSUSU$. Esto también significa que el actor teapotuberhacker es probablemente el mismo que también es conocido por los alias White, Breachbase y WhiteDoxbin y se cree que es el "líder aparente de LAPSUS$". No está claro de inmediato si estas acusaciones son válidas, pero de ser ciertas, podrían explicar el último arresto por parte de los agentes del orden. Fuente: THN

Nuestro Facebook

\\

Reseller de NAKIVO

Especialistas en Almacenamiento Inteligente.

Google Partner

Mcafee Reseller

VMware Especialista y Distribuidor

Acceso Zona Privada

Nombre de usuario

Contraseña

Recuérdame

Contraseña perdida

Especialistas en Office 365

© 2019 JBM Informática

Design by SmartCat

WordPress and WHMCS integration by i-Plugins