Blog elhacker.NET

El nuevo ransomware que cifra el disco duro completo se llama Mamba

viernes, 16 de septiembre de 2016 | Posted by el-brujo

Un grupo de investigadorees de seguridad de Brasil, llamado Morphus Labs, acaba de descubrir un nuevo ransomware de cifrado de disco completo (FDE - Full Disk Encryption) esta misma semana, llamado Mamba. Mamba, como lo llamaron, utiliza una estrategia de cifrado a nivel de disco en lugar de uno basado en archivos convencionales. Esto puede ser sólo el comienzo de una nueva era para los Ransomwares.

Labels: brasil , cifrado , mamba , petya , ransomware | 0 comments

Disponibles Shellter VI [6.6] y Wireshark 2.2.0

jueves, 15 de septiembre de 2016 | Posted by el-brujo

kyREcon presenta la versión 6.6 de Shellter, una herramienta de inyección de shell dinámica y, según sus autores, el primero infector de PE dinámico y se puede utilizar para inyectar shells en aplicaciones Windows 32bits, aunque esto no es realmente un problema, ya que es muy habitual tener programas de 32bits instalados en sistemas operativos de 64bits. Por otra parte, se ha anunciado una nueva versión de Wireshark, uno de los mejores programas a la hora de capturar paquetes y analizar el tráfico de red.

Labels: novedades , open software , shellter , software , wireshark | 0 comments

Google pagará 200.000 dólares al que consiga hackear un Nexus 5X o un Nexus 6P

| Posted by el-brujo

Con el proyecto denominado Project Zero, la empresa responsable de los terminales Android, Nexus 5X y 6P, recompensará con hasta con 200.000 dólares a quien consiga encontrar un fallo de seguridad en estos dos dispositivos fabricados por LG y Huawei respectivamente.

Labels: awards , google , google project zero , nexus , programa recompensas , recompensas , seguridad , vulnerabilidad | 1 comments

Dos adolescentes de Isarel acusados de ganar $600.000 en 2 años realizando ataques DDoS

miércoles, 14 de septiembre de 2016 | Posted by el-brujo

vDOS era el servicio de pago, llamado "booter" o "stresser" que ha recaudado más de 600 mil dólares en los últimos dos años, y que ha ayudado a sus "clientes" a coordinar más de 150.000 ataques DDoS (Denegación de servicio distribuido (DDoS) para dejar inoperativos (offline) otros sitios web rivales o servidores de juego por diversión. Por suerte el sitio de vDos fue hackeado recientamente, con lo que los sitios atacados y los operadores han quedado totalmente al descubierto. Itay Huri y Yarden Bidan, de 18 años eran los responsables.

Labels: ataques ddos , booter , brian krebs , ddos , ddos for hire , denegación de servicio , DrDDoS , stresser | 0 comments

La gran mayoría de los usuarios ignora las alertas de seguridad en Internet

| Posted by el-brujo

El gesto mayoritario es el clic que lleva al cierre y al olvido de los posibles peligros que se encuentran al acecho. El grupo de científicos pudo comprobar que da igual la relevancia de la información comunicada
Los investigadores han ofrecido consejos sobre cómo encontrar los momentos idóneos para mostrar los mensajes.

Labels: alertas , estudio , internet , seguridad , usuarios | 1 comments

Android siempre está rastreando tu posición mediante Google Play Services

martes, 13 de septiembre de 2016 | Posted by el-brujo

Android sigue rastreando tu posición mediante Google Play services aunque quites Google Maps. Puedes decirle a Android que no quieres que una determinada aplicación use Google Maps para localizarte. Incluso puedes desinstalar completamente la popular aplicación de mapas. Da igual, Google Play Services sigue monitorizando tu posición. Mustafa Al-Bassam, ex miembro del desaparecido grupo LulzSec, lo ha comentado en Twitter.

Labels: android , google , gps , maps , play store , privacidad | 0 comments

Vulnerabilidad crítica en MySQL afecta ramas 5.5, 5.6 y 5.7

lunes, 12 de septiembre de 2016 | Posted by el-brujo

Vulnerabilidad crítica con identificador CVE-2016-6662 reportada por un investigador independiente, llamado Dawid Golunski , afecta al gestor de Bases de Datos MySQL y todos sus forks, incluyendo Percona y MariaDB. La vulnerabilidad afecta las versiones 5.5, 5.6 y 5.7, concretamente las versiones inferiores o iguales a <= 5.7.15, <= 5.6.33, <= 5.5.52, es decir hasta la última versión disponible de MySQL 5.7.15 está afectada. La vulnerabilidad es explotable local y remotamente (RCE) y se consigue ejecución de comandos como root cuando se reincia el servicio de MySQL. Sólo se necesita un usuario autenticado con permisos de ficheros (FILE o SUPER), ya sea vía web con phpMyAdmin o con una SQL Injection.

Labels: cve , CVE-2016-6662 , mariadb , mysql , percona , rce , seguridad , vulnerabilidad | 0 comments

Herramientas de red HE.NET para Android y iOS

sábado, 10 de septiembre de 2016 | Posted by el-brujo

HE.NET Network Tools de Hurricane Electric es una aplicación (apk) gratuita muy completa para Android y iOS que hará las delicias de cualquier administrador de redes. HE.NET Network Tools también nos permite ocultar la dirección MACde nuestra tarjeta de red inalámbrica.

Labels: android , apk , herramientas , iphone , Networking , sysadmin , teléfono móvil , tools | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas