Blog elhacker.NET

34 detenidos en Europa por lanzar ataques DDoS y ninguno tenía más de 20 años

miércoles, 14 de diciembre de 2016 | Posted by el-brujo

Durante estos días se ha llevado a cabo una operación policial que por el momento se ha saldado con la detención de 34 sospechosos en 13 países, entre ellos Gran Bretaña y Estados Unidos, como presuntos autores del ataque DDoS que se produjo la pasada semana. Además, la investigación ha salpicado a otras 101 personas que han sido interrogadas por utilizar herramientas y servicios DDoS. Muchos de los sospechosos eran menores de 20 años según ha comunicado Europol.

Labels: ddos , ddos-for-hire , europol , justice , teenagers | 0 comments

CERT recomienda a los usuarios dejar de usar dos router de Netgear debido a fallo de seguridad

martes, 13 de diciembre de 2016 | Posted by el-brujo

En un importante revés para Netgear, parece que al menos dos de sus routers de gama alta (incluído el Nighthawk) puede contener un problema de seguridad grave de acuerdo con un aviso emitido por el CERT. La vulnerabilidad en sí es increíblemente fácil de aprovechar y simplemente se basa en el acceso a una dirección URL

Labels: cert , firmware , netgear , Nighthawk , router , vulnerabilidad | 0 comments

Análisis forense en imágenes digitales

domingo, 11 de diciembre de 2016 | Posted by el-brujo

Tal vez has escuchado nombrar a los metadatos; estos son información adicional sobre los datos. Por ejemplo, en una foto, nos permitirían saber el tipo de extensión del archivo, el tamaño y la fecha de creación, entre otros. EXIF son las abreviaturas de Exchangeable image file format. Es un estándar creado para almacenar metadatos de las fotos hechas con cámaras digitales. Esto significa que los datos EXIF contienen información relativa a la propia imagen y a cómo ha sido tomada.

Labels: digital , exif , exiftool , Forense , image , metadata , metadatos , osint , undepix , unredacter | 7 comments

La mitad de empresas afectadas por ransomware, pagó el rescate

sábado, 10 de diciembre de 2016 | Posted by el-brujo

Hace unos días informábamos sobre la inutilidad de pagar el rescate si las empresas se veían afectadas por Ransomware. Ahora, un estudio elaborado por Trend Micro muestra que a pesar de que en la mayoría de los casos, el pago no garantiza que los archivos y documentos cifrados vuelvan a su estado original, más de la mitad de las empresas que ha sufrido las consecuencias de verse infectadas por este malware han optado por pagar el rescate.

Labels: empresas , estudio , ransomware | 0 comments

Se cumplen 20 años del artículo "Smashing the Stack For Fun & Profit"

domingo, 4 de diciembre de 2016 | Posted by el-brujo

Smashing the Stack For Fun & Profit por Aleph One, publicado en la edición # 49, en 1996, es un paper clásico sobre los desbordamientos de búfer de la pila, en parte responsable de popularizar la vulnerabilidad. Elias Levy es el autor, el webmaster de underground.org y de la lista de correo Bugtraq.

Labels: asm , assembler , buffer , cultura , historia , overflow , programación , reversing | 0 comments

Así fue descrita la primera inyección SQL de la historia

sábado, 3 de diciembre de 2016 | Posted by el-brujo

En 1998, el afamado hacker Jeff Forristal, bajo el seudónimo Rain Forest Puppy, fue el primero en describir, en un artículo del conocido e-zine Phrack, una novedosa técnica —para aquel momento— en la que, en un equipo que corría Windows NT, con un servidor web IIS 4.0 y montando un servidor de datos Microsoft SQL Server 6.5, a través de conexiones ODBC se podían ejecutar consultas y comandos utilizando lenguaje SQL. Aquel escrito, titulado NT Web Technology Vulnerabilities, acababa de poner los cimientos para lo que aún hoy sigue siendo uno de los ataques web más utilizados: la inyección SQL, o SQL injection (SQLi). Puede consultarse aquel documento completo en el propio sitio web de Phrack, en el mismo artículo también se describe la vulnerabilidad LFI (Local File Inclusion)

Labels: e-zine , historia , inyección sql , microsoft , prhack , sql injection | 0 comments

Se alquila botnet Mirai formada por 400 mil dispositivos

viernes, 2 de diciembre de 2016 | Posted by el-brujo

Dos delincuentes (piratas informáticos) están alquilando una gigantesca botnet formada a partir del código fuente original de Mirai, que afirma tener más de 400.000 bots infectados, listos para llevar a cabo ataques DDoS a petición de cualquiera que pague por ello.. Para los lectores que no están familiarizados con Mirai, se trata de una familia de malware que apunta a sistemas embebidos y dispositivos Internet de Cosas (IoT), y ha sido utilizado en los últimos dos meses para lanzar los ataques DDoS más grandes conocidos hasta la fecha.

Labels: botnet , ddos-for-hire , iot , Malware , mirai | 0 comments

La Operación Avalanche contra el fraude se salda con 800.000 dominios bloqueados

| Posted by el-brujo

Una red de bots que ha servido de ataques de phishing y al menos 17 tipos de malware diferentes durante gran parte de esta década ha sido reducida en un esfuerzo coordinado por un grupo internacional de agencias policiales y empresas de seguridad. Los agentes de la ley se apoderaron de los servidores de mando y tomaron el control de más de 800.000 dominios de Internet utilizados por la botnet, denominada "Avalanche", que ha estado funcionando desde al menos a finales de 2009.

Labels: europol , fbi , Malware , operación , ransomware , redada , seguridad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas