GrandCrab

GandCrab es considerado el Ransomware multimillonario más popular en el 2018 y ahora en el 2019. Para evitar la detección, los ciberdelincuentes detrás de GandCrab han confiado en gran medida en las macros de Microsoft Office, VBScript y PowerShell. GandCrab utiliza un modelo de Ransomware-as-a-service (RaaS) para maximizar la distribución, centrándose principalmente en el phishing por correo electrónico. Las solicitudes de canje varían entre los $500 y $600 dólares. Según un informe de enero del 2018, GandCrab infectó más de 48.000 nodos en un mes. A pesar de todos los esfuerzos…

Leer más

Las mejores apps de paga para ver series y películas

Las películas y las series han estado por mucho tiempo, por ejemplo tus papás o tus abuelos iban a cienes para ver películas o veían la tele para ver sus series, pero hoy en día ya no se requieres esperar a que pasen los comerciales para ver una película o una serie ya que existen estas plataformas de paga mensual para que veas tu película o serie favorita, en la comodidad de tu celular o televisión a la hora que quieras y cuando quieras. Netflix Netflixes una de las numero…

Leer más

Citibanamex falla en el buen fin

Efectivamente citibanamex falla en quincena y por si fuera poco en el buen fin, día donde requiere su dinero para aprovechar las ofertas El 15/11/2019 para ser exactos los usuarios de citibanamex andaba fallando en sus transferencias y al hacer uso de sus servicios de la banca móvil y los usuarios se quejaban mas de que no se podía acceder a la aplicación, así como también realizar compras en establecimientos o hacer transferencias bancarias.

Leer más

Ryuk

Ryuk es un Ransomware que ha causado muchos daños entre el 2018 y el 2019. Dirigido específicamente a organizaciones que pueden pagar mucho y a las que no se pueden dar el lujo de tener tiempo de inactividad. El Ransomware utiliza algoritmos militares robustos como RSA4096 y AES-256. Una característica particularmente sutil de Ryuk es que puede deshabilitar la opción “Restaurar sistema” de Windows en computadoras infectadas. Esto hace que sea aún más difícil recuperar datos cifrados sin pagarles a los delincuentes. Las solicitudes de reembolso también fueron particularmente altas en…

Leer más

Bad Rabbit

Bad Rabbit sigue los pasos de WannaCry y NotPetya. Ha afectado a organizaciones, esta disfrazado como una instalación de Adobe Flash. Se propaga a través de descargas automáticas en sitios web comprometidos donde se ha insertado en un código HTML o en archivos Java utilizando JavaScript. Una vez descargado e instalado, la PC queda bloqueada. El rescate es de $280 dólares en bitcoins, con un plazo de 40 horas para realizar el pago. Este ransomware utiliza el binario legítimo y firmado de DiskCryptor para no levantar sospechas. A la hora de instalarse, además, pide…

Leer más

Bitcoin

Un 3 de enero de 2009, Satoshi Nakamoto obtuvo el primer bitcoin de la red. El primer bloque minado también se conoce como Genesis Block. Sin mucho detalle minar es conseguir bitcoins. Inicialmente Nakamoto estuvo muy activo en la comunidad Bitcoin. Respondía preguntas por email, publicaba comentarios en redes sociales, etc. Por eso se sabe que Hal Finney fue la segunda persona que utilizó el software bajo el que se ejecuta el bitcoin. En concreto sus conversaciones fueron sobre un error que ambos resolvieron conjuntamente. En diciembre de 2010 Satoshi…

Leer más

SamSam

Los ataques de Ransomware conocidos como SamSam aparecieron a finales del 2015, pero crecieron solo unos años más tarde, poniendo de rodillas a los objetivos de alto perfil, SamSam tiene un modelo organizacional sólido detrás de él en lugar de una estructura técnica. En el 2015 y el 2016, las vulnerabilidades de JBoss fueron explotadas. Luego, en el 2018, SamSam forzó contraseñas débiles o vulnerabilidades explotadas en RDP, servidores basados ​​en Java y servidores FTP para obtener acceso a la red de la víctima. Parece que los ataques de SamSam…

Leer más

Cerber

Cerber es un ejemplo de una tecnología avanzada de Ransomware que utiliza un cifrado RSA avanzado. Se distribuye como un Ransomware-as-a-service (RaaS), una especie de “programa de afiliación” para delincuentes cibernéticos. Cualquiera puede comprarlo y distribuirlo en la web por el 40% de las ganancias. El software malicioso se dirigió a los usuarios del paquete en la nube de Office 365. Utiliza una elaborada campaña de phishing que hasta el momento ha afectado a millones de usuarios en todo el mundo. El ataque ocurre así: generalmente la víctima recibe un correo electrónico…

Leer más

SimpleLocker

Al principio, se trataba de ataques que dificultaban el acceso a los archivos, lo que impedía a los usuarios acceder a secciones de la interfaz de usuario. A finales del 2015, SimpleLocker se extendió, también conocido como Andr/Slocker-A, el primer verdadero ransomware en Android. SimpleLocker se propaga como un descargador de troyanos disfrazado de una APP. Una vez instalado, escanea el dispositivo y utiliza el cifrado AES para cambiar la extensión del archivo a .ENC. También recopila información como el número IMEI, el modelo, el fabricante, enviando dicha información a un servidor…

Leer más