Detectan ransomware que cifra archivos en Android

Recuerdo cuando hace 5 o 6 años publicaba artículos relacionados con los ransomwares del momento los cuales eran menos dañinos que los actuales. En ese entonces la mayoría simplemente bloqueaban el acceso al sistema, algo que no era complicado de solucionar, eran muy pocos los que secuestraban los archivos con un cifrado.

Hoy en día es moneda corriente que los archivos sean cifrados y sólo se puedan recuperar pagándole a los ciberdelincuentes, por lo cual imagino que algunos deben de estar generando mucho más dinero que antes.

Leer más

Observatory by Mozilla una herramienta que te ayuda a mejorar la seguridad de tu web

Observatory by Mozilla es un escáner online creado para ayudar a los desarrolladores y webmasters a crear sitios más seguros. Simplemente ingresando la dirección de una web comenzará a realizar diferentes test, mostrando además los resultados de otras herramientas reconocidas que analizan los certificados SSL y headers HTTP.

Algo muy bueno es que marca de forma muy clara los errores que detecta y puntos que se podrían mejorar. Para cada uno de ellos además incluye un enlace a la wiki de Mozilla donde se pueden encontrar más detalles y consejos.

El siguiente es un resultado de ejemplo para un Banco que opera en mi país:

observatory by mozilla resultado

Leer más

Infectando y controlando Android desde la computadora

En el siguiente artículo mostraré brevemente cómo podrías terminar con tu dispositivo móvil troyanizado al descargar aplicaciones de dudosa procedencia o bien no prestar atención a los permisos que solicitan.

Para la demostración que se puede ver en el video de más abajo, utilizo el reconocido framework Metasploit que permite crear fácilmente una aplicación .apk con un módulo de Meterpreter adaptado para Android.

De esta forma, una vez que esta aplicación especial se ejecuta en el dispositivo es posible controlarlo remotamente y realizar diversas acciones como tomar fotografías con la cámara, acceder a todas las fotos y videos, activar el micrófono para escuchar el sonido ambiente, ver todos los mensajes de texto, las llamadas realizadas y mucho más.

Leer más

La extensión WOT fue eliminada de Firefox por problemas de privacidad

La extensión de navegación segura WOT (Web of Trust) que permite ver fácilmente la reputación que tiene un sitio web o enlace antes de visitarlo, ha sido eliminada la semana pasada del repositorio de extensiones de Firefox y según afirman desde WOT ellos voluntariamente luego la eliminaron de la Chrome Web Store para hacer algunos cambios.

Si uno la busca actualmente para descargarla se encuentra con un mensaje como este:

wot eliminado de los navegadores

Leer más

Safe Browsing de Google bloqueará por 30 días a los infractores reincidentes

Google sigue endureciendo las políticas de su sistema de navegación segura, hace algunos meses anunciaron que comenzarían a bloquear sitios con anuncios falsos de descargas y ahora comenzarán a bloquear por 30 días a los sitios que de forma reiterada violen las políticas de seguridad.

advertencia roja de seguridad de google
Advertencia del sistema de Navegación Segura de Google

Leer más