Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
abril
(Total:
69
)
-
Elon Musk quiere que Twitter gane más dinero. Para...
-
Declaración por el Futuro de Internet de Europa y ...
-
Cómo bloquear llamadas no deseadas en Android
-
Organismos gubernamentales de Perú víctimas del ra...
-
Telefónica cierra Tuenti y migra sus clientes a O2
-
La Play Store obliga a las aplicaciones a revelar ...
-
Google ya acepta peticiones para eliminar datos pe...
-
Amazon es acusada de compartir tus conversaciones ...
-
Microsoft descubre vulnerabilidades de escalada de...
-
Facebook reconoce que no sabe dónde van nuestros d...
-
HTTPA es el protocolo sucesor de HTTPS
-
8 detenidos por desviar dinero de nónminas de trab...
-
Grupo de ransomware Stormous afirma haber hackeado...
-
¿Qué puede llegar a saber el navegador sobre ti?
-
Elon Musk compra Twitter por 44.000 millones de dó...
-
LinkedIn a la cabeza del top ten de marcas suplant...
-
El operador de varias webs de descargas y streamin...
-
2 de cada 3 teléfonos Android eran vulnerables eje...
-
Apple censurará desnudos que se envíen al iPhone d...
-
DDoSecrets ha filtrado cientos de GB de datos ruso...
-
Google Play prohibirá las aplicaciones de grabació...
-
Varias apps de videoconferencia te escuchan inclus...
-
F-Droid, una buena alternativa a la Google Play Store
-
Proyecto de cargador único para la Unión Europea: ...
-
Vulnerabilidades en UEFI afectan varios modelos de...
-
Supuesta vulnerabilidad en 7-Zip para Windows perm...
-
El troyano «Fakecalls» imita las conversaciones te...
-
Cómo proteger el iPhone de spyware avanzado
-
Manual completo para saber si tu teléfono ha sido ...
-
Octo es un nuevo y avanzado troyano bancario para ...
-
T-Mobile trató de comprar sus datos robados pero l...
-
Desvelan informe de espionaje masivo a líderes y a...
-
PowerToys para Windows 10 y 11
-
Los rostros de millones de ciudadanos europeos en ...
-
La junta directiva de Twitter amenaza a Elon Musk ...
-
GitHub descubre docenas de organizaciones afectada...
-
Elon Musk quiere comprar Twitter por 43.000 millon...
-
Intento de ciberataque Ruso contra un proveedor de...
-
Windows 3.1 cumple 30 años
-
Vulnerabilidad crítica en RPC de Windows
-
El vídeo completo de la presentación de Windows 95
-
Microsoft desarticula la botnet ZLoader, utilizada...
-
6 aplicaciones antivirus falsas capaces de robar d...
-
Malware QBot se distribuye ahora en formato Window...
-
Microsoft acusa a China sobre los últimos ataques ...
-
Raspberry Pi elimina por seguridad el usuario por ...
-
El FBI hace oficial el cierre de RaidForums y la d...
-
Grave vulnerabilidad en móviles Samsung permite ma...
-
Microsoft impide múltiples ciberataques rusos cont...
-
Anonymous hackea las cámaras de seguridad del Kremlin
-
La Play Store de Google ocultará las aplicaciones ...
-
Un alemán de 60 años se vacuna contra el Covid 90 ...
-
Espionaje masivo en cientos de aplicaciones de Goo...
-
Un fallo informático permite a 300 delincuentes el...
-
Una pista en Alemania provocó la caída del mercado...
-
El FBI desmantela la principal botnet Rusa
-
Windows 11 prepara un gran avance en seguridad, pe...
-
Twitter está trabajando en un botón para editar tw...
-
La Policía de Alemania cierra el mercado negro ile...
-
Anonymous publica los datos personales de 120.000 ...
-
Hackean varios canales de Youtubers musicales de Vevo
-
Hackean MailChimp y lo usan para robar criptomoned...
-
Elon Musk se convierte en el mayor accionista de T...
-
Cómo encontrar un móvil perdido o robado con Android
-
Abrir cualquier documento PDF, DOC o imagen de for...
-
Programas gratuitos para hacer copias de seguridad...
-
Principales características del Ransomware LockBit...
-
La Policía de Londres presenta cargos contra 2 de ...
-
Un ciberataque al grupo Iberdrola deja expuestos l...
-
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
La Guardia Civil encontró en el domicilio de Antonio Maestu numerosas fotos íntimas de estudiantes y 11.582 imágenes y vídeos con pornografí...
Malware QBot se distribuye ahora en formato Windows Installer MSI
Los operadores de Qbot han vuelto a la carga y esta vez en instaladores Windows con malware. Su objetivo es infectar sistemas mediante la instalación de cargas útiles de malware en correos electrónicos. La táctica que Qbot usa ahora para infectar nuestros ordenadores es diferente a la que ha usado en diferentes sucesos de los últimos años.
Ahora el malware llega a través de correos electrónicos de phishing que descargan documentos de Microsoft Office con archivos maliciosos en los dispositivos donde se instala. Utilizan ficheros MSI, instaladores de Windows.
La firma de Redmond había dicho en febrero que iba a hacer más difícil activar las macros VBA o Visual Basic para Aplicaciones de Microsoft Office. Esta herramienta de protección se puso en marcha este mes y, por tanto, creen los investigadores que el nuevo Qbot es una respuesta a este cambio.
Microsoft anunció nuevas medidas para dificultar la difusión de malware como deshabilitar de forma predeterminada las macros de Visual Basic para Aplicaciones (VBA) en documentos descargados de la web, una medida que afecta a todos sus productos, incluidos Word, Excel, PowerPoint, Access y Visio.
Medidas de Microsoft contra el malware
A finales de 2021, Microsoft afirmó haber descubierto muchas "macros maliciosas" en los documentos de Office (pertenecientes a las macros de Excel 4.0), que eran objetivo de atacantes. Para evadir los sistemas de detección de seguridad, los actores de la amenaza hacen uso de las macros de Excel 4.0. Sin embargo, para ejecutarlas correctamente, deberán activarlas manualmente, ya que Microsoft las desactivó por defecto.
Gracias a esto, los esquemas de phishing generalizados han estado afectando a las aplicaciones de Office. La táctica también tiene el objetivo de evitar que los ciberdelincuentes se vean invadidos por diversos programas maliciosos como TrickBot, Emotet y Qbot, por nombrar algunos.
Qbot es un reconocido malware que atacó a Windows en 2007 por primera vez, que se sepa. Cuando se infiltra en el sistema, puede obtener acceso a información financiera del usuario, así como a algunos detalles confidenciales como la contraseña y la dirección de correo electrónico.
Un gran número de peligrosos grupos de ciberdelincuentes ya lo han utilizado, incluyendo REvil, MegaCortex, PwndLocker, ProLock y más bandas de ransomware.
Consejos para protegerte
Teniendo en cuenta que la nueva versión de Qbot llega en forma de phishing, debes llevar a cabo las recomendaciones básicas para evitar engaños de phishing.
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.