Blog elhacker.NET

Se cumplen 20 años del artículo "Smashing the Stack For Fun & Profit"

domingo, 4 de diciembre de 2016 | Posted by el-brujo

Smashing the Stack For Fun & Profit por Aleph One, publicado en la edición # 49, en 1996, es un paper clásico sobre los desbordamientos de búfer de la pila, en parte responsable de popularizar la vulnerabilidad. Elias Levy es el autor, el webmaster de underground.org y de la lista de correo Bugtraq.

Labels: asm , assembler , buffer , cultura , historia , overflow , programación , reversing | 0 comments

Así fue descrita la primera inyección SQL de la historia

sábado, 3 de diciembre de 2016 | Posted by el-brujo

En 1998, el afamado hacker Jeff Forristal, bajo el seudónimo Rain Forest Puppy, fue el primero en describir, en un artículo del conocido e-zine Phrack, una novedosa técnica —para aquel momento— en la que, en un equipo que corría Windows NT, con un servidor web IIS 4.0 y montando un servidor de datos Microsoft SQL Server 6.5, a través de conexiones ODBC se podían ejecutar consultas y comandos utilizando lenguaje SQL. Aquel escrito, titulado NT Web Technology Vulnerabilities, acababa de poner los cimientos para lo que aún hoy sigue siendo uno de los ataques web más utilizados: la inyección SQL, o SQL injection (SQLi). Puede consultarse aquel documento completo en el propio sitio web de Phrack, en el mismo artículo también se describe la vulnerabilidad LFI (Local File Inclusion)

Labels: e-zine , historia , inyección sql , microsoft , prhack , sql injection | 0 comments

Se alquila botnet Mirai formada por 400 mil dispositivos

viernes, 2 de diciembre de 2016 | Posted by el-brujo

Dos delincuentes (piratas informáticos) están alquilando una gigantesca botnet formada a partir del código fuente original de Mirai, que afirma tener más de 400.000 bots infectados, listos para llevar a cabo ataques DDoS a petición de cualquiera que pague por ello.. Para los lectores que no están familiarizados con Mirai, se trata de una familia de malware que apunta a sistemas embebidos y dispositivos Internet de Cosas (IoT), y ha sido utilizado en los últimos dos meses para lanzar los ataques DDoS más grandes conocidos hasta la fecha.

Labels: botnet , ddos-for-hire , iot , Malware , mirai | 0 comments

La Operación Avalanche contra el fraude se salda con 800.000 dominios bloqueados

| Posted by el-brujo

Una red de bots que ha servido de ataques de phishing y al menos 17 tipos de malware diferentes durante gran parte de esta década ha sido reducida en un esfuerzo coordinado por un grupo internacional de agencias policiales y empresas de seguridad. Los agentes de la ley se apoderaron de los servidores de mando y tomaron el control de más de 800.000 dominios de Internet utilizados por la botnet, denominada "Avalanche", que ha estado funcionando desde al menos a finales de 2009.

Labels: europol , fbi , Malware , operación , ransomware , redada , seguridad | 0 comments

Hackean el correo del autor del ransomware que infectó el transporte público de San Francisco

jueves, 1 de diciembre de 2016 | Posted by el-brujo

El pasado fin de semana miles de ciudadanos de San Francisco se llevaron la más grande de las sorpresas al comprobar que el precio del billete de tren ligero se había reducido a cero. Nada. Gratis. "Out of Order", fura de servicio se podía leer. No se trataba de un experimento para comprobar la viabilidad de un sistema de transporte público totalmente gratuito, sino de la única solución posible que encontraron las autoridades para mantener el servicio en activo mientras lidiaban con el bloqueo del sistema informático. Un delincuente había cifrado los discos duros de más de 2.000 ordenadores y exigía el pago de 73.000 dólares a cambio de la clave.

Labels: bitcoin , Malware , ransomware , san francisco | 1 comments

El gusano Mirai es el responsable del ataque a los usuarios de Deutsche Telekom

| Posted by el-brujo

Hace apenas dos días que se descubrió que el malware Mirai que había estado esclavizando dispositivos IoT mal protegidos, había encontrado casi 1 millón de víctimas en Alemania. Diversos router de Internet de la compañía Deutsche Telekom se vieron afectados causando problemas de conexión a Internet a cerca de un millón de clientes de la operadora. En esta ocasión, Deutsche Telekom culpó al malware de la interrupción, el cual habría infectado los dispositivos conectados a Internet, incluyendo cámaras de vigilancia y DVR.

Labels: botnet , Deutsche , gusano , iot , Malware , mirai , telekom , worm | 0 comments

Gooligan es el malware para Android que ha expuesto más de 1 millón de cuentas de Google

miércoles, 30 de noviembre de 2016 | Posted by el-brujo

Una variante de malware de Android denominada Gooligan está infectando a más de 13.000 dispositivos cada día. El equipo de investigación de Check Point ha descubierto este software malicioso, que ha logrado traspasar la seguridad de más de un millón de cuentas de usuarios de Google.

Labels: android , ataque , gmail , google , gooligan , Malware | 0 comments

DroneShield presenta un rifle que derriba drones a 2 km de distancia con interferencias

martes, 29 de noviembre de 2016 | Posted by el-brujo

Generr interferencias para impedir el control de los drones en su punto de mira, el DroneGun también puede inhibir la recepción de señales de posicionamiento GPS y GLONASS. Sus prestaciones lo sitúan teóricamente muy por delante de alternativas pioneras como DroneDefender, que solo podía derribar drones a una distancia máxima de 400 metros

Labels: drones , gps , inhibidor , jammer , rifle | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas