Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Análisis de malware con Malheur y DAMM

sábado, 8 de octubre de 2016 | Posted by el-brujo

Malheur es una herramienta para el análisis automático de comportamiento de malware. Se basa en el concepto de análisis dinámico: se obtienen los binarios y se ejecutan en un sandbox, donde su comportamiento es monitorizado en tiempo de ejecución y presentado en informes para su análisis. Differential Analysis of Malware in Memory (DAMM) es una herramienta integrada basada en Volatility Framework.





Read more »

Labels: , , , , | 0 comments

PostHeaderIcon OverSight detecta si se está utilizando webcam o micro de forma no autorizada

viernes, 7 de octubre de 2016 | Posted by el-brujo

El malware en Mac puede espiar a las webcams integradas de los usuarios y grabar las sesiones de cámara web iniciadas por aplicaciones legítimas tales como FaceTime, Skype y Google Hangouts. Los expertos en seguridad están preocupados por la presencia de un nuevo malware en Mac que intenta grabar vídeo a través de la cámara web integrada. El problema principal de esta familia de software espía es que son capaces de no activar el LED de la cámara, una circunstancia que puede alertar a la víctima.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon 1 de cada 16 móviles son vulnerables a BadKernel en Android

jueves, 6 de octubre de 2016 | Posted by el-brujo

Android es el sistema operativo más utilizado en todo el mundo y ya cuenta con tres vulnerabilidades bien famosas como los graves fallos del MediaServer, StageFright y BadKernel. Éste último fallo afecta a 1 de cada 16 teléfonos móviles según trustlook.com, es decir, unos 100 millones de usuarios. Se  estima que un 41,5% de móviles Samsung están afectados. BadKernel permite robar datos desde el dispositivo, apoderarse de la cámara del usuario, interceptar mensajes SMS, y todo lo que se quiera. Como se trata de un RCE (ejecución remota de código), los atacantes tienen un control total sobre cualquier smartphone afectado.



Read more »

Labels: , , , , , , , , , , , , | 0 comments

PostHeaderIcon La banca española presenta Bizum, un sistema para enviar dinero mediante el móvil

| Posted by el-brujo

Más de 30 bancos que representan el 95% del mercado financiero en España han decidido combinar sus esfuerzos para dar vida a Bizum, un sistema de pago por móvil que nace con el objetivo de plantar cara a las iniciativas impulsadas por los propios fabricantes de móviles como Samsung Pay o Apple Pay.


Read more »

Labels: , , | 0 comments

PostHeaderIcon Spotify Free mostró anuncios maliciosos que podrían infectar al usuario

| Posted by el-brujo

La publicidad de la versión gratuita de Spotify infecta los ordenadores con 'malware'. Tras recibir quejas, el servicio de música en streaming Spotify está investigando cuáles son los motivos de que la versión gratuita de su servicio esté infectando los ordenadores de sus usuarios mediante un software malicioso.



Read more »

Labels: , , , | 1 comments

PostHeaderIcon Vulnerabilidad grave RCE en formato de fichero JPEG 2000

miércoles, 5 de octubre de 2016 | Posted by el-brujo

Una vulnerabilidad descubierta en el formato JPEG 2000 puede llevar a la ejecución de código de forma remota en un PC. Este fallo se aprovecha de un error de lectura y escritura de bloques de memoria



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Herramientas de análisis de malware automatizado en Android

| Posted by el-brujo

Mobile Security Framework (MobSF) es una aplicación todo-en-uno de código abierto para móviles (Android / iOS) capaz de realizar el análisis estático y dinámico automatizado. CuckooDroid es una extensión de Cuckoo Sandbox framework de análisis de software de código abierto para la automatización de análisis de archivos sospechosos de malware. Por su parte AppMon es un framework automatizado basado en Frida para el seguimiento y la manipulación de llamadas a la API del sistema de aplicaciones nativas en MacOS, iOS y Android.



Read more »

Labels: , , , , , , , , | 0 comments

PostHeaderIcon Disponibles Nmap 7.30 y el kernel Linux 4.8

| Posted by el-brujo

Nmap 7.30 mejora la detección remota de sistemas operativos , mientras que algunos de los cambios más sobresalientes en esta versión nueva del Kernel son el soporte transparente de páginas enormes (huge pages) para el sistema de ficheros tmpfs , un nuevo subsistema de documentación formateada y cambios relacionados, un nuevo sistema de timeout que debería solucionar los problemas de latencia experimentados por su predecesor, la continuación del trabajo en camino de datos express para enrutado de alto rendimiento, mejoras en el sistema de compilación que permite el uso de plug-ins de GCC, el aseguramiento de la copia al/del espacio de usuario y muchos más. 


Read more »

Labels: , , , , | 0 comments