RANSOMWARE EN TELEFONICA… Ataque de cibercriminales en la red interna de telefónica

En la mañana de hoy viernes, telefónica, donde el gran conocido hacker Chema Alonso labora, sufrió un ataque de cibercriminales los cuales lograron “secuestrar” la red interna. Dichos criminales piden más de 500 mil euros para la liberación del 85% de los ordenadores de la empresa.

Se dice que en la actualidad se la orden de apagar todos los ordenadores, gran parte de estos host mostraron pantallazos azules por motivos de la desconexión de la red, además de mostrar algunas imágenes pidiendo el dinero para el rescate de la información.

Además este ataque está latente en grandes empresas españolas, según CNI confirmó de un ataque masivo de ransomware mediante el sistema operativo Windows, las empresas están realizando las acciones correspondientes para poder actuar ante el ataque que se encuentra latente.

Muchas personas relacionadas al mundo de la Seguridad informática, conocerán al gran hacker Chema Alonso el cual dios una respuesta inmediata por su twitter sobre el ataque, indicando “la seguridad interna de Telefónica no es una de mis responsabilidades directas”.

Aun no se confirma la autoría de dicho ataque, algunos especulan que puede venir de China o incluso aducen que puede ser causado desde dentro de Telefónica apoyando a cibercriminales externos. Solo queda esperar la pronta respuesta del equipo de seguridad informática de Telefónica además de lo que pueden compartirnos.

SUPLANTANDO TU IDENTIDAD… Spoofing una técnica de hacking

El Spoofing, dentro del ámbito de la seguridad informática, hace referencia a la suplantación de identidad ya sea un dominio, correo electrónico o una dirección IP. Esta técnica tiene un uso bastante frecuente para realizar estafas o ataques de tipo phishing entre otros.

Para poder realizar este tipo de ataques, se necesita a 3 actores los cuales constan de 2 víctimas y el atacante. Una víctima será el mail supuesto que tomará el puesto de “emisor” y la otra víctima será el receptor, el puesto del emisor (victima 1) será suplantado por el atacante haciéndose pasar por este. Finalmente obtener la información necesaria que requiere para su ataque y continuar con los mismos.

Dentro de este modelo de ataques, se tiene bastantes tipos, dependiendo de la información que se desee obtener o si este solo es parte de un ataque más grande… como el supuesto dinero que ganaste y te llegó la notificación y solo desean tu USUARIO y CONTRASEÑA para corroborar tus datos. Dentro de los tipos de Spoofing tenemos:

• IP Spoofing haciendo referencia a la suplantación o falsificación de IP.
• ARP Spoofing suplantación de identidad por falsificación de tabla ARP (relación IP‐MAC).
• DNS Spoofing suplantación de dominio resolviendo con una dirección IP falsa un cierto nombre DNS o viceversa.
• Web Spoofing o también conocido como phishing.
• E-mail Spoofing suplantación de identidad logrando enviar un mail falso, con credenciales altamente creíbles.

Cada una de estos modelos de ataque tiene sus metodologías para poder defenderse y evitar que sucedan, puesto que la suplantación de una persona sea tu jefe, un representante de Facebook o alguien al que tienes que responder de manera rápida, puede hacerte caer en grandes fraudes y obtener información que los atacantes desean obtener.

Solo queda aprender la forma de no caer y saber corroborar los datos originales, este método es fácil de realizar además fácil de incurrir como víctima, y tú puedes ser el próximo…

MÁQUINAS EXPENDEDORAS DE DINERO GRATIS… Malware en ATM

Desde hace años, ATM es un gran nicho para poder robar dinero mediante muchas modalidades como robo de número de tarjetas de crédito, contraseñas o clonación de tarjetas. Actualmente los hackers ATM se encuentran proliferando un malware, el cual permite de manera remota controlar un cajero automático, para así poder expulsar dinero a horas determinadas. Esto genera un gran peligro no necesariamente a los usuarios como en caso de ataques anteriores, si no a la misma empresa bancaria.

A inicios de este año, este malware atacó a Taiwan y Tailandia teniendo estos como primeras víctimas. A nivel de estado, estados unidos en conjunto con el FBI advirtió sobre este tipo de ataques, ATM jackpotting, puede llegar muy pronto a su país teniendo un gran problema de seguridad a puertas.

Este malware ya tiene infectado a más de una docena de países europeos, este en menos de 1 año, lo cual algunos de los fabricantes de estos cajeros automáticos se pronunciaron con respecto a estos hechos ostentando que la amenaza se veía venir y ya se encuentran trabajando para brindar un mejor servicio a sus clientes.

Como es lógico, este tipo de ataques, debe ser realizado al momento de tener a los atacantes delante de estos cajeros de manera física, para así recaudar el efectivo.

La empresas Diebold y NCR Nixdorf (fabricantes de cajeros automáticos), expresaron: “Hemos estado trabajando activamente con los clientes, incluidos los que han sido afectados, así como el desarrollo de soluciones de seguridad proactivas y estrategias para ayudar a prevenir y reducir al mínimo el impacto de estos ataques”.

Esta información y campaña de divulgación se hizo conocida posterior a una pérdida de más de $ 2.5 millones de dólares en Taiwán y más de $ 350 mil en Tilandia, el cual afectó en gran manera a la caja de ahorros del gobierno estatal.

Se dice que el ataque posiblemente fue llevado a cabo por un solo criminal autodenominado el cobalto, que según el FBI, este podría estar en complicidad con un grupo de cibercriminales rusos llamados Buhtrap los cuales aún se sigue en investigación.

Ahora como asegurarás tus cuentas bancariás?...

DETECTANDO ATAQUES… Método de detección de ataques en una empresa

Poco a poco las grandes empresas están teniendo conciencia sobre la importancia de la seguridad de su información, adquieren hardware y software que les permite asegurar y blindar su información.

Pero, como poder detectar si la red de nuestra empresa pudo haber sido comprometida. Frente a ello, han surgido múltiples iniciativas técnicas dentro de los cuales están las IoC (indicators of compromise) el cual mediante registros, parámetros, comparaciones, categorizan y comparten la información haciendo conocer dichos incidentes.

Existen algunos modelos en específico que sirven según sea la necesidad de cada empresa tales como:

OASIS Cyber Threat Intelligence (CTI): Orientada hacia la definición y estandarización de un conjunto de representaciones de información y protocolos para gestionar la necesidad de analizar, modelar y compartir datos de inteligencia contra amenazas informáticas.

IODEF (Incident Object Description Exchange Format) – RFC 5070: Orientado hacia la automatización en el procesamiento de datos de incidentes y la gestión de un formato común para construir herramientas interoperables para la gestión de incidentes.

The OpenIoC (Open Indicators of Compromise) Framework: Permite describir las características técnicas que identifican una amenaza conocida, la metodología de un atacante u otra evidencia de compromiso para la detección rápida de brechas de seguridad en un sistema.

La forma de uso de estos modelos es amplio y será mejor desarrollarlos en otro artículo, mostrando su forma de uso configuración y otros.

Permite a tu empresa tener la capacidad de determinar si sufrió algún tipo de ataque usando un tipo de IoT y demuestra tus capacidades en el mundo de la seguridad informática…

UNA INCONTROLABLE ADICCIÓN… Los jóvenes pueden llegar a ser adictos al hacking

Hay personas que comentan que las grandes emociones como saltar de un paracaídas, tener experiencias extremas les hace sentir bien… les hace sentir vivos. Es más que lógico tener en cuenta que al tener estas emociones generamos dopamina, el poder lograr éxitos como entrar a una red prohibida o a una red restringida.

Según un estudio realizado por un profesor de la UCD (University College DUblin) donde el título es “Caminos de la juventud en la ciberdelincuencia”, determino que el hacking genera estimulación cerebral similar a las drogas.

A diferencia que los cibercriminales, la principal motivación de hacking en estos jóvenes no es el aspecto monetario, lo que ellos buscan es el reconocimiento, ganar reputación, y hacerse un nombre en el mundo digital.

Ahora existe un gran problema social dentro de este estudio, puesto que se pudo detectar que, los jóvenes que se encuentran dentro de este modo, son jóvenes socialmente aislados los cuales tiene una red de amistades virtuales con las mismas características sociales. Buscan tener el reconocimiento y respeto virtual que no pueden tenerlo en el mundo real.

Este estudio además, incluye grandes recomendaciones a personal encargado de cibercrímenes en su país.

Recuerda no burlarte de tu amigo con personalidad tranquila y silenciosa, porque ellos pueden tener una venganza virtual…

APPLE… Secuestrando información mediante PDF JPG

El poder publicar una vulnerabilidad a nivel del internet tiene sus pros y contras puesto que hay personas que utilizan dicha información para asegurar más su información, pero también está el otro lado de la moneda, personas que usan esa información para realizar secuestro de información, manipulación del celular entre otros.

El uso de archivos indefensos como PDF y JPG es una de las modalidades para poder apoderarse remotamente de tu iPhone, esto por motivos de un gran defecto (CVE-2.016-4673), el cual permite a través de la manipulación simple de un archivo con extensión PDF JPG hacer un secuestro de información de tu dispositivo móvil (en otro momento enseñare a cómo realizar este tipo de ataque).

Imagino que las personas que en este momento cuenten con un iPhone estarán preocupados por este tema, pero tranquilo, Apple lanzo una última versión del sistema operativo móvil (iOS 10.1), esto suple el error además del parcheo de muchos otros errores.

Te recomiendo actualizar lo más antes posible tu iOS y evitar un ataque de este tipo, puesto que actualmente gran cantidad de usuarios no realiza sus actualizaciones correspondientes. Recuerda que pueden acceder a tu información sea de whatsapp, páginas web que visitas, llamadas, etc.

Esta información es muy reciente informada por la misma Apple. Entonces que esperar para actualizar tu móvil?...

METADATOS… Hackeando metadata que TU publicas

Los métodos de hack de cibercriminales crecen día tras día, ya sea al encontrar huecos en la seguridad o con el desarrollo del exploits. Dentro de las muchas cosas importantes dentro del buen ejercicio de encargado de la seguridad informática de tu empresa, está el tomar muy encuentra los metadatos.

Los metadatos son información que describe a un archivo en específico, y la pregunta sería ¿Qué información guardan estos metadatos? Y la respuesta sería un depende… depende de que tipo de archivo se tenga como por ejemplo en el caso de  tratarse de un documento sea word o pdf estos guardaría datos de creador, fecha de creación, usuario quien puedo modificar el archivo entre otros, en el caso que sea una fotografía, estos pueden almacenar la cámara que tomo dicha foto, fecha de haber realizado la foto, lugar donde se hizo la foto, hora exacta en que se tomó la foto.

Pero qué nivel de peligrosidad, ¿Qué tiene estos metadatos para ser tomados en cuenta?... pongámonos en los zapatos de un hacker que desea hacer un análisis de la empresa a analizar, entonces algo importante que debe saber es: usuarios, que tipo de impresoras tiene y si están conectadas a nivel de red, la versión del sistema operativo que usan (importante para verificar vulnerabilidades), entre muchos otros los cuales los metadatos nos ayudan a informarnos sobre ello.

Analizar estos metadatos no conlleva mucho trabajo ni mucho menos ser expertos en el tema, solo las herramientas necesarias y el interes suficiente.

Cuantos de nosotros en nuestro trabajo realizamos informes o PDF y lo subimos a la web por diferentes motivos (convocatorias, informes públicos, archivos de toda índole), pero al no tratar los metadatos estos son usados para hacer un análisis de nuestra empresa sin la necesidad de estar dentro.

Existen muchas herramientas que ayudan al análisis de estos metadatos como foca (tema que hablare en otro momento) que permite descargar archivos de una web y ver sus metadatos que contienen o herramientas online como Metashield Analizer.

Toma en cuenta si vas a publicar un archivo y si tiene metadatos que pueden perjudicarte, además si muestra información que no deseas sea público. 

DEEP WEB… La internet profunda y su relación con los hackers

Seguro muchos ya escucharon de esta o muchos habrán logrado entrar a la Deep web (no es complicado entrar), pero algo que deben saber todos es que al ingresar a la Deep web se debe tener mucho cuidado donde ingresar y a que enlaces o link acceder. La forma más común de ingresar a la Deep web es usando la herramienta TOR, tomando en cuenta que existen muchas más herramientas (la forma de ingresar a la Deep web usando TOR lo realizare en otro post).

Las páginas que se encuentran dentro de la Deep web no se encuentran indexados por lo que no son fácil acceder mediante motores de búsquedas, esto conlleva a transmitir todo tipo de información dentro de estas, sea privado confidencial e incluso en su gran mayoría ilegal, esto al ser “prohibida” o no accedida de manera común, fomenta el crecimiento del morbo por poder ingresar y ver qué información circula dentro.

Lo que muchos también se preguntan es, ¿Qué encontraremos dentro de la Deep web?

• Venta de armas, drogas.             
• Videos baneado de la web comúnmente accedida.
• Cuentas de PayPal robadas.
• Archivos censurados.
• Hacktivismo.
• Secretos de estado (WikiLeaks).
• Contratación de sicarios.
• Imágenes y contenido bizarro.

Ojo no todo en la deep web es malo, pero en su gran mayoría es contenido censurado. Ahora entrando al tema que nos interesa, ¿qué relación tiene la Deep web con los hackers? Esto es fácil de deducir, por el hecho que hay lugares donde contratas sicarios entre otro tipo de personas, también se puede contratar hacker para trabajos en específicos como:

• Accesos a redes sociales.
• Denegación de servicios a una empresa que es competencia tuya.
• Acceso a un ordenador personal.
• Ciber extorción.
• Secuestro de información y muchos más.

Por este motivo las empresas deben tener en cuenta que gran cantidad de ataques provienen de la Deep web, donde el 16% de empresas Colombianas fueron víctimas de robo de información Según el Informe Global de Fraude 2012/2013.

¿Ahora sigues pensado que estás seguro?...

MEJOREMOS NUESTRA SEGURIDAD… Latch una excelente App

Actualmente pedir tener una seguridad absoluta implica tener una economía infinita, pero no está de más mejorarlas con aplicaciones en nuestro móvil, evitando y detectando intentos de accesos no autorizados a nuestras cuentas de Facebook, google entre otros.

Latch es una herramienta que sirve como un pestillo de activación o desactivación para el acceso a nuestras cuentas de forma remota ya sea de banca por intenert, DropBox entre otros. Tiene 2 opciones para su uso los cuales son: Parear con Latch y ahora último con el uso de TOTP.

Con esta App eliminamos la poca seguridad que nos ofrece el uso simple de un Usuario y una contraseña añadiendo la confirmación con el aparato que se volvió casi indispensable en nuestra vida que es nuestro celular.

Recordemos que además de esta app existe muchas otras opciones para asegurar inicios de sesión no autorizados dentro de nuestros servicios múltiples que se encuentran en la nube. En facebook por ejemplo existe la aprobación de inicio de sesión que es usado directamente con nuestro celular, este manda un mensaje de aprobación del inicio de sesión además de informar donde y desde que tipo de sistema operativo se está tratando de ingresar a nuestro usuario, esto a pesar de que puedan tener nuestro usuario y contraseña.

Las herramientas están disponibles, solo falta nuestra decisión de uso y de mejora de nuestra seguridad…

ECONOMIA VS SEGURIDAD… Un problema latente en las empresas

La falta de madurez de muchas empresas trae consigo un futuro desastroso dentro del área de la informática, estas empresas cometen el principal error de toda futura víctima de un hacker formulando la frase “yo nunca seré hackeado”. Generalmente las empresas no invierten en su área de seguridad informática y en el mejor de los casos solo invierten el 3.8% de su presupuesto.

Grandes empresas luego de ser víctimas de ciberdelincuentes pierden grandes cantidades de dinero además de la confianza por parte de sus usuarios como es el caso de la empresa SONY.

A nivel mundial se pierde más de 445 mil millones de dólares por ataques de cibercriminales. Tomando un ejemplo claro, México sufre una pérdida de más de 30 mil millones de pesos al año el cual en dólares es más de mil millones y medio de dólares al año.

Tomando la realidad de mi país, según el diario Gestión “Perú es quinto país de la región que recibe más ataques cibernéticos”, además que somos una gran potencia en desarrollar malware bancarios, hasta el punto de “exportar” y vender estos malware a países vecinos.

Pongámonos a pensar en un momento, que pasaría si la entidad financiera donde confiamos nuestro dinero es víctima de un ataque, en el cual vacíen nuestras cuentas de ahorro, además de modificar información sensible de la empresa dejando con serios daños institucionales a dicho banco, ¿cuál sería la decisión lógica de estos clientes? Por lógica sería entre muchas el cambio de servicios a otra entidad financiera.

Es tiempo de que las empresas tomen conciencia y el verdadero valor a este ámbito, asegurar sus datos y concientizar a sus trabajadores, hablar de los peligroso de métodos de hackeo como la ingeniería social, de capacitar a su área de sistemas para que tomen cartas sobre el asunto y sobre todo… tener planes de contingencia a futuros ataques que pueda sufrir la empresa.

Ciberdelincuencia

¿Existe la ciberdelincuencia? Con el término ciberdelincuencia o ciberdelito, se hace referencia -de manera generalizada- a un catálogo prácticamente ilimitado de delitos que de una manera u otra, se sirven de las TIC´s para su comisión. Bajo tu perspectiva y experiencia, ¿defenderías la ciberdelincuencia como una rama más de la delincuencia o, por el contrario negarías su existencia como delitos independientes?

Para poder determinar si existe la ciberdelincuencia creo que se debe definir en primer lugar el concepto de ciberdelincuencia, esta se define como actos maliciosos y dañinos cometidos por individuos que utilizan computadoras conectadas a Internet con fines de robo y/o destrucción.

Tomando en cuenta lo definido previamente, podemos decir que la ciberdelincuencia si existe ya que, en Perú se desarrolla una gran cantidad de Malware en especial los de tipo Bancario con el fin de, tal es el desarrollo de estos malware bancarios, que estos son vendidos a los países vecinos para continuar con esta ciberdelincuencia.

El motivo por el cual la delincuencia comienza a tomar cada vez más terreno, es por motivos de que la ciberdelincuencia es más rentable que el narcotráfico recaudando más dinero que este, además de ser un método mucho más seguro que el narcotráfico.

¿Merece el mismo reproche social el delincuente real que el virtual?

Creo que debería tener el mismo (siempre y cuando este realice un acto que sea penado), ya que este delincuente virtual, efectivamente está realizando un acto delictivo ya sea robo de información, modificación o manipulación del mismo.

Estos actos deberían ser penados según constitución y normativa de cada estado estipulándolo en el mismo rango de un delincuente real.

Supongamos que alguien roba el ordenador portátil del consejero delegado de una multinacional, ¿Se trataría de un ciberdelito?

El hecho de un robo físico, este está estipulado como un delito pero no tanto como un ciberdelito ya que para ser un ciberdelito este debe realizarse dentro de un campo virtual.