Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Comparativa de 18 antivirus para Linux

jueves, 28 de mayo de 2015 | Posted by el-brujo

El laboratorio de pruebas austriaco de AV-Comparatives  ha puesto a prueba 18 antivirus para Linux . Aunque a menudo se considera una plataforma más segura que Windows, pero aún así, si que existe el malware para Linux. Además, los sistemas Linux se usan a menudo como un servidor de archivos, por lo que pueden entrar en contacto con el malware que si funciona en Windows.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon La herramienta de análisis IDA reinicia las claves de licencia después de sufrir un hackeo

| Posted by el-brujo

Los creadores de IDA, una popular herramienta para el análisis de malware y de ingeniería inversa, han avisado a sus usuarios que uno de los servidores de la compañía ha sido hackeado. Además, el fichero de la licencia puede estar comprometido. IDA es considerado por muchos expertos  la herramienta estándar para la ingeniería inversa y se utiliza para analizar malware.




Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Denegar ejecución de programas a un usuario de Windows 7

miércoles, 27 de mayo de 2015 | Posted by el-brujo

Hoy en día suele darse que diferentes usuarios usan el mismo ordenador, generando que se pierda el control en la ejecución de aplicaciones, lo que podría derivar en la infección con distintas amenazas. Un padre podría bloquear la ejecución de juegos pero permitir la ejecución de herramientas ofimática para realizar trabajos del colegio.




Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon El 97% de los usuarios no es capaz de identificar un Phishing

| Posted by el-brujo

Intel Security (ex McAfee Labs) publicó los resultados de su estudio sobre phishing que probó la capacidad para detectar correos de phishing. Se presentaron 10 correos electrónicos recopilados por McAfee Labs y pidieron a los encuestados identificar cuál de los correos era un intento de phishing diseñados para robar información personal y cuales eran legítimos.




Read more »

Labels: , , | 0 comments

PostHeaderIcon Las API's de Windows más utilizadas por el malware

| Posted by el-brujo

En Binary Networks vemos un curioso experimento en el que analizaron una gran cantidad de muestras de malware para ver las APIs más utilizadas. En total reunieron 5TB de espacio con 549.035 ejecutables, todos únicos y confirmados por VirusTotal. Luego mediante un script multihilo en Python extrajeron todos los imports y contaron las veces en las que cada muestra llamaba a una API.




Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Kali Linux presenta su contenedor Docker oficial basado en la versión Kali Linux 1.1.0a

| Posted by el-brujo

Kali Linux ha anunciado que ha lanzado su contenedor Docker oficial basado en la versión Kali Linux 1.1.0a



Read more »

Labels: , , | 0 comments

PostHeaderIcon Moose, el gusano que ataca routers basados en Linux con contraseñas por defecto

| Posted by el-brujo

Linux / Moose no cuenta con un mecanismo de persistencia y no proporciona una puerta trasera con acceso shell al operador de la botnet. Tampoco explota ninguna vulnerabilidad durante su funcionamiento, simplemente se propaga mediante la búsqueda de routers con contraseñas por defecto o contraseñas débiles. Su objetivo principal: robar e interactuar en las redes sociales (Facebook, Twitter, Instagram, Youtube, etc)




Read more »

Labels: , , , , , , | 0 comments

PostHeaderIcon Rombertik: Un maestro de evasión de técnicas de análisis de Malware

| Posted by el-brujo

Si hace apenas unas semanas Rombertik se convertía en noticia por ser el primer malware que intentaba escribir en el MBR del disco duro al ser descubierto, poco a poco se van conociendo más detalles sobre este peculiar malware. Al parecer Rombertik  contrariamente a la opinión ampliamente publicada, la carga destructiva de Rombertik no está dirigida los analistas de seguridad, en realidad es una versión reciente de Cabron Grabber y su payload destructivo es un mecanismo de seguridad como castigo para los que no hayan pagado por una licencia válida de este producto del cibercrimen.




Read more »

Labels: , , , , , , , | 0 comments