Hasta hace poco, para poder crear tu propio malware se necesitaban conocimientos profundos sobre como funcionaban estos programas, conocer sus secretos y estar introducido en el mundillo de los hackers, pero esto ya es cosa del pasado, ya no son necesarias las clases, ni las horas de programación, simplemente basta con que estés dispuesto a hacerlo y a pagar por ello.
La empresa rusa Kaspersky Lab ha detectado un servicio brasileño que por un módico precio y con facilidades de pago, ofrece un servicio MaaS – «Malware as a Service» que permite:
Un nuevo virus destructivo denominado “Shamoon” o “Disttrack” hizo aparición en el pasado mes de Julio, su nombre en el sistema es “W32.Disttrack” o “W32.EraseMBR”. Este virus ataca básicamente a ordenadores de las empresas energéticas de Oriente Medio y su acción principal es la de borrar información de los mismos para después dejar inutilizado el equipo imposibilitando su arranque.
Este es el título de un estudio promovido por INTECO CERT , sobre técnicas de “Information Gathering” que por su contenido y calidad, a mi entender, merece ser divulgado y dado a conocer. Es un magnífico y excelente trabajo cuyos autores son Borja Merino Febrero y José Miguel Holguín.
Este es el lema “Hello Democracy, Goodbye Acta” que muestran las pancartas alzadas por los miembros del Parlamento Europeo tras el contundente resultado de 478 votos en contra, 39 a favor y 163 abstenciones que se obtuvieron en la votación para la Ratificación del “Acuerdo Multilateral Comercial contra la Falsificación”, conocido como ACTA.
El “Ciberbullying” es una derivación del “Bullying” el cual consiste en realizar las acciones de acosar, molestar, hostigar, obstaculizar o agredir físicamente a alguien, en especial a los menores por ser los más indefensos.
Cuando se pretende llevar a cabo una actuación de Pentest o Test de Intrusión, el Footprinting es el primer paso del proceso a realizar. Consiste básicamente en la búsqueda de aquella información de carácter pública sobre la entidad objeto del estudio y que más tarde puede ser necesaria y empleada para realizar el Test de Intrusión o una Auditoria de Caja Negra.
Los expertos de Kaspersky Lab en el transcurso de una investigación en la cual buscaban un malware desconocido que había estado borrando datos de sistemas en Asia Occidental al que finalmente llamaron Wiper, se toparon con un nuevo tipo de malware desconocido y altamente avanzado, un gusano al que denominaron Flame (The flame) o su nombre en código “Worm.Win32.Flame”.
En estos últimos días he estado trabajando con el documento de las recomendaciones propuestas por la RFC 3227 “Directrices para la recopilación de evidencias y su almacenamiento”.
Perito Informático y Tecnológico - PeritoIT 