Seguridad Informatica

Este  ataque de denegación de servicio se ha denominado "Kitten of Doom" y es muy fácil de realizar.

No es ninguna novedad que cada semana aparezca un nuevo tipo de ransomware o alguna variante para uno ya existente, es muy difícil hacer seguimiento a las diferentes cepas que son dispersadas a diario. Si bien cada uno de estos se propaga de una manera diferente, generalmente se basan en tácticas similares para aprovecharse de los usuarios y mantener nuestros datos como rehenes.

Según advierte Trend Micro, un robot IRC el cual ha sido creado con Perl apunta a dispositivos de Internet de las cosas (IoT) y servidores Linux, también puede afectar a los sistemas Windows y dispositivos Android.

Recientemente China ha sido acusada de haber secuestrado el Protocolo de Puerta de Enlace de la Internet (BGP) para llevar a cabo una vigilancia encubierta de Man in the Middle en países y compañías occidentales.

Un nombre de dominio abandonado a simple vista no representa un peligro para las organizaciones, y son de poca importancia para los atacantes; pero estos pueden usarlos para acceder a correos electrónicos confidenciales o datos de clientes.

Recientemente se ha descubierto con un método de acceso a archivos, el cual podría ser un nuevo vector de ataque importante para los autores de malware, una nueva investigación indica que otra vulnerabilidad de Apache puede poner en riesgo miles de aplicaciones.

El día de hoy Bloomberg publicó una historia sobre cómo los espías chinos insertaron microchips en servidores utilizados por Apple, Amazon y otros. Según el artículo, los espías chinos se han infiltrado en la cadena de suministro de servidores utilizados por cerca de 30 compañías estadounidenses. Los chips "no eran mucho más grandes que un grano de arroz", informa Bloomberg, pero pueden subvertir el hardware en el que están instalados, desviando datos y permitiendo que ingresen nuevos códigos como un Troyano.

Inicialmente el troyano bancario DanaBot realizaba campañas dirigidas a bancos en Australia y Europa, pero según resultados de una nueva investigación muestra una campaña dirigida a bancos en los Estados Unidos.

Recientemente se ha descubierto un nuevo troyano bancario, el cual cambia el tradicional "Modus Operandi" de este tipo de malware; la novedad es que la instalación es visible al usuario y añade componentes de la ingeniería social. CamuBot hizó su aparición el mes pasado en empresas de Brasil y organizaciones del sector público. La víctima que finalmente es la que instala el malware, es engañada por un operador humano que pretende ser un empleado bancario.

La capacidad de vigilancia del spyware son extensas, registrando cada llamada, texto, foto, video y más; enviando la información a los atacantes.