Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
2021
(Total:
730
)
-
▼
septiembre
(Total:
56
)
-
Caduca un certificado raíz SSL que afectará dispos...
-
Presentan teléfono móvil: Fairphone 4 con 5 años d...
-
Astro: el robot asistente de Amazon: seguridad dom...
-
Activar el Modo Dios en Windows 10
-
XSS o Cross‑Site Scripting: tipos de ataque y prev...
-
Herramientas SysInternals para administrar y monit...
-
Significado pitidos placas bases Asus, GigaByte, A...
-
Mozilla y Apple en contra que Google implemente un...
-
Europa obligará a utilizar cargador estándar USB-C...
-
Vulnerabilidad protocolo AutoDiscover de Microsoff...
-
Filtración masiva datos privados de agencia inmobi...
-
11 graves vulnerabilidades en software Nagios
-
Tipos de Phishing y trucos para detectarlo
-
Ministerio de Defensa de Lituania aconseja a sus c...
-
SOVA es un nuevo y sofisticado troyano bancario pa...
-
Google restablecerá automáticamente los permisos d...
-
Fallece a los 81 años, Clive Sinclair, creador de ...
-
Detenidos 106 miembros de la mafia italiana en Ten...
-
Elegir cable de red: categorías y velocidades
-
Microsoft lanza para todos el inicio de sesión sin...
-
El administrador sitio web para realizar ataques D...
-
Turnos de vacunación: la nueva estafa para robarte...
-
OMIGOD es una grave vulnerabilidad en máquinas vir...
-
Disponible herramienta gratuita descifrado víctima...
-
Apple presenta los nuevos iPhone 13
-
Facebook admite en documentos internos que Instagr...
-
Vulnerabilidad HP OMEN Gaming Hub afecta a millone...
-
Disponible nueva versión de Kali Linux 2021.3
-
Actualizaciones de seguridad importantes de Micros...
-
Vulnerabilidad en Ghostscript explotada a través d...
-
Programa secreto de Facebook permite a usuarios VI...
-
WhatsApp finalmente permitirá cifrar copias de seg...
-
Apple soluciona vulnerabilidad en iMessage permití...
-
Red informática de las Naciones Unidas fue hackeada
-
Ataques Denegación Servicio DDoS y DrDDoS: herrami...
-
Digi España ofrece un servicio de fibra de 10 Gbps...
-
El 64% del tráfico de Internet procede de bots, y ...
-
Borrador OWASP Top 10 2021
-
C1b3rWall Academy 2021: completo curso online grat...
-
Nueva botnet Mēris realiza ataque DDoS récord al p...
-
Justicia Estados Unidos condena 4 años vendedor ca...
-
Expuestas credenciales de 500 mil cuentas VPN comp...
-
Ofrecen hasta 1 millón de dólares a cambio de infe...
-
Un anuncio de Microsoft Teams bloquea y ralentiza ...
-
El aumento de ransomware se ha multiplicado por 10...
-
Nueva y grave vulnerabilidad en documentos Office ...
-
ProtonMail comparte la dirección IP de un activist...
-
Alemania quiere 7 años de actualizaciones de segur...
-
Filtrado código fuente del ransomware Babuk
-
Google pagará Apple 15.000 millones dólares por se...
-
Millones de dispositivos Bluetooth en riesgo por f...
-
Irlanda multa a WhatsApp con 225 millones de euros...
-
Cable malicioso de carga Lightning de Apple permie...
-
Consiguen ocultar malware en la VRAM de las tarjet...
-
Vulnerabilidad ProxyToken en Microsoft Exchange p...
-
Empresa de reparto con drones alcanza las 100 mil ...
-
-
▼
septiembre
(Total:
56
)
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar pe...
-
El investigador de seguridad Naor Hodorov (aka @mansk1es) ha hecho público un exploit de prueba de concepto (PoC) para una vulner...
-
La Europol (Oficina Europea de Policía), ha informado que, junto a los jefes de la policía europeos, quieren que se eliminen las conversacio...
Filtrado código fuente del ransomware Babuk
Uno de los desarrolladores del grupo de ransomware Babuk, un joven de 17 años de Rusia, ha sido diagnosticado con cáncer de pulmón en etapa 4. Ha decidido filtrar TODO el código fuente de Babuk para Windows, ESXI, NAS.
- El ransomware de Babuk atacó a principios de año la tienda de telefonía Phone House y el Departamento de Policía de Washington, así como el equipo de la NBA, los Houston Rockets
- Código fuente filtrado en sus repositorios. Están disponibles distintas versiones para ESXI, NAS y Windows.
El grupo de investigación de seguridad vx-underground, un presunto miembro del grupo Babuk publicó el código fuente completo de su ransomware en un foro de habla rusa.
Este usuario afirmó estar sufriendo de cáncer terminal y decidió publicar todo el código fuente de Babuk mientras cumple su deseo de "vivir como un ser humano"
Investigadores de la compañía de ciberseguridad Emsisoft y McAfee Enterprise han indicado que la filtración del ransomware Babuk parece legítima. Si bien los archivos pueden servir para descifrar los ordenadores de víctimas pasadas, también son un riesgo, ya que contienen todos los elementos necesarios para ejecutar ataques dirigidos.
En el pasado, precisamente, se filtró un generador de ransomware de Babuk en un sitio de descargas. Desafortunadamente este fue tomado por otro grupo de ciberdelincuentes que montó su propia operación de ataques. Estos cosecharon víctimas en distintas partes del mundo y las extorsionaron para no publicar sus archivos.
De historias de traición y puñaladas por la espalda
Babuk Locker tiene una historia sórdida y pública de traiciones y puñaladas por la espalda que llevaron a la fragmentación del grupo.
Uno de los miembros de la banda de ransomware Babuk que el grupo se disolvió después del ataque al Departamento de Policía Metropolitana (MPD) en Washinton DC.
Tras el ataque, el "administrador" quiso divulgar los datos del MPD con fines publicitarios, mientras que los demás miembros de la pandilla se opusieron.
Después de la filtración de datos, el grupo se separó del administrador original formando el foro de ciberdelincuencia de Ramp y el resto mediante el lanzamiento de Babuk V2, donde continúan ejecutando ataques de ransomware.
Fuentes:
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.