FRANCIA Y LA CIBERGUERRA… Creación de la primera unidad de ejército cibernético

Ante tanto avance dentro del mundo virtual además de los pros y contra que conlleva cada uno, nace la necesidad por parte de Francia en crear una unidad de ejército virtual con la dirección del ministro de defensa Jean-Yves Le Drian.

"El surgimiento de una nueva área, un nuevo campo de batalla cibernética, debe hacernos repensar profundamente nuestra forma de abordar el arte de la guerra" declaró Le Drian.

Le Drian  busca prepararse ante ataques y ciberataques, tratando de evitar lo que muy posiblemente impacto en la elección de Donald Trump donde la CIA había llegado a la conclusión de que Rusia trató de influir en la elección de Estados Unidos en favor de Donald Trump por el pirateo de mensajes de correo electrónico del Comité Nacional Demócrata.

Las denuncias de participación de Rusia fueron negadas por Moscú, lla compañía de Trump y por WikiLeaks, que filtró correos electrónicos muy complicados relacionados con Trump demócrata retador Hillary Clinton durante la campaña.

Esta nueva unidad virtual buscará además reconocer a piratas informáticos extranjeros para que puedan aportar en la ubicación de vulnerabilidades en redes militares. Además de trabajar a partir del siguiente mes con un equipo de 2600 especialistas, acompañado de una inversión de más de $2.2 millones de dólares.

Tengo entendido que en Perú hay una base parecida a lo que se quiere hacer Francia pero una escala muy mínima por parte del estado, espero que con el tiempo se busque mejorar este ámbito dentro de Perú además de comenzar y reeducar de lo que realmente hace un ingeniero de sistemas.

La investigación de nuevas tendencias y re educación de carreras ayudará a la evolución de nuestro Perú y catapultarían a nuestro país, solo queda que empecemos a leer investigar y aportar más de lo que ya podamos estar haciendo…

SECUESTRANDO TU INFORMACIÓN… la nueva modalidad de hacheo por Ransomware

En los últimos meses, dentro del mundo del hacking está creciendo una modalidad nueva de extorsión mediante medios informáticos el cual es denominado ransomware. Esta modalidad trata sobra el secuestro de tu información que puede estar almacenada dentro de un host o un dispositivo móvil los cuales al mismo estilo del secuestro que normalmente conocemos, se pide una cierta cantidad de dinero por la liberación de esta información.

La modalidad funciona a través del cifrado de tu información, el cual, en gran mayoría, no queda más que pagar a prontitud al cibercriminal que ocasiona el daño. El secuestro virtual de datos tiene como víctimas potenciales a grandes empresas que buscan la continuidad de negocio, y un posible secuestro virtual los obliga a realizar lo que sea para no detener su flujo de negocio.

Un reporte del gobierno de Australia, realizado este año, revela que 72% de los comercios monitoreados sufrieron incidentes con este malicioso virus. En el 2013 esta cifra apenas alcanzaba 13%.

En EEUU ocurrió un ataque a un hospital el cual, luego de secuestrar su información pidieron la suma de $3.4 millones para su rescate. Allen Stefanek dijo en una declaración que pagar dicha cantidad era la manera más rápida y eficiente de volver a tener acceso a los sistemas afectados, los cuales fueron paralizados el pasado 5 de febrero.

Tanto el FBI como la policía de los Ángeles aún se encuentran trabajando para poder identificar al auto o autores de dicho ataque.

“Desde instituciones financieras, agencias gubernamentales, instituciones académicas, y hospitales, cualquier organización puede ser el foco de un incidente causado por ransomware. La principal motivación detrás de estas campañas extorsivas es el dinero, evolucionando de un panorama dominado por los simples lockers, que solo bloquean el dispositivos pero no cifran la información, a uno donde los cripto-secuestros han demostrado ser mucho más lucrativos para los cibercriminales”, dijo Santiago Pontiroli, investigador de seguridad en Kaspersky Lab.

Entre las consecuencias más comunes de un ataque por ransomware se encuentran:

• Pérdida de información de forma temporal o permanente.
• Interrupción de los servicios regulares (lucro cesante).
• Pérdidas financieras asociadas a la restauración de los sistemas, costos legales y de TI.
• Daño a la reputación de la empresa y pérdida de confianza por parte de los clientes.

Ahora, existe una forma de “librarte” de este tipo de amenazas virtuales, y la más lógica y más usada es el de tener copias de seguridad en más de un repositorio para usarlas en el momento del ataque.

Ahora empieza a realizar Backups en tu empresa, uno nunca sabe cuándo secuestrarán tu información…

SQL INJECTION… Intrusión a una base de datos

SQL injection es una vulnerabilidad localizada en la base de datos de un sistema de información, los cuales como sabemos, una base de datos es un lugar donde se almacena de manera ordenada una gran cantidad de información y datos.

Según OWASP (Open Web Aplication Security Project), este tipo de ataques es uno de los más comunes realizados por los ciberdelincuentes.

Esta vulnerabilidad es explotada por los atacantes, permitiéndoles realizar consultas a la base de datos sin la necesidad de contar con el usuario de alguien en específico. Esto se realiza mediante la inserción de líneas de consulta directamente a los campos donde se ingresa normalmente un usuario, contraseña, comentarios, o cualquier texbox que pida la inserción de una dato a validar dentro de una base de datos.

Existen 2 métodos para realizar este tipo de ataque (Método GET, método POST), los cuales sin importar devuelven los mismos resultados.

El ataque más común para probar esta vulnerabilidad es ingresar lo siguiente:

'or '1'='1

Parece al tan sencillo pero a la vez tan potente. Para probar esta injections, ingresaremos en google una sencilla búsqueda

Luego seleccionar cualquier web que se nos ofrezca, colocar el 'or '1'='1 tanto en el usuario como en la contraseña y listo ya ingresaste como modo administrador a una web.

La forma como funciona es la siguiente. Primero entendamos como se realiza la consulta de autenticación en una base de datos, los cuales vendría a ser de la siguiente manera:

Select id from tusuarios where usuario='$usuario' and password='$pass';

Y al ingresar nuestro 'or '1'='1 quedaría de la siguiente forma:

Select id from tusuarios where usuario=''or '1'='1' and password=''or '1'='1';

Esto además funciona con la búsqueda en google de login.php, admin.php, admin.aps entre otros.

Ahora solo queda que sigas investigando sobre estos pequeños trucos regados en todo el internet, aprender y evitar caer en dichas vulnerabilidades…

CHINA Y SU PLAN DE CIBERSEGURIDAD… Ley de control sobre internet

Actualmente china, dentro del ámbito del ciberespacio, es conocido por sus grandes restricciones que tiene de acceso a muchos portales web. Esta censura establecida a nivel político evita que muchos países puedan realizar diversos negocios con esta potencia mundial. Lo que trae por consiguiente muchas críticas por parte de las organizaciones empresariales extranjeras.

El ultimo lunes 7 de noviembre, fue pública este nuevo régimen el cual entrará en vigencia en junio de 2017. Lo que busca este nuevo plan de ciberseguridad es el combatir la piratería, el ciberterrorismo, geolocalización no aprobada por el usuario, vigilancia entre otros.

Dentro de esta ley se indica que ahora los proveedores de internet deben “almacenar los datos” recogidos dentro de toda China, obligando a los usuarios a registrarse con sus nombres reales además de toda su información personal, y los datos almacenados fuera deberán “ser aprobados por el Ejecutivo”. Además de informar incidentes de seguridad, violación de datos, incentivación de derogación del sistema, fabricar o diseminar información falsa, incentivar el daño nacional, todos estos serán considerados como actos criminales bajo la nueva ley.

En el otro lado de la moneda, tenemos algunos nuevos requisitos dentro de la seguridad cibernética, el cual obliga a las empresas dar servicio y apoyo técnico a las entidades públicas para poder realizar trabajos de seguridad nacional, cesura de información, ciberdelincuencia, entre otros.

Este último punto no se encuentra bien estipulado en la ley puesto que puede ser mal utilizado, ya que las entidades públicas pueden pedir trabajos de espionajes, backdoors a nombre de servicios técnicos logrando ingresar y secuestrar información que a ellos les parezca conveniente siendo en el ámbito político social o incluso económico.

Esta seguridad llevada solo desde un punto de una nación es un arma de doble filo que debe ser tomado en cuenta y no necesariamente ser imitado por otras naciones (caso contrario mejorar para bien dicha ley).

Y que propuesta de ciberdelincuencia tiene nuestro país?...