Juan Manuel Harán

Detalles sobre GreyEnergy; confirmación de la relación entre Industroyer y NotPetya; el anuncio del cierre de Google+; y la aprobación de una ley en California que prohibirá la comercialización de dispositivos IoT con contraseñas predeterminadas, son las principales noticias de octubre.

Aprovechamos que hoy se festeja Halloween para recordar algunas familias de ransomware que utilizaron en sus ataques personajes de películas de terror (en su mayoría) para que a las víctimas no tengan dudas de que están viviendo una pesadilla.

El investigador en seguridad de ESET, Lukas Stefanko, publicó un análisis de un malware bancario recientemente descubierto dirigido a usuarios de Android de Brasil..

Pese a que el 52% de las grandes empresas de la región considera al malware entre sus principales preocupaciones en materia de seguridad, la tasa de infecciones es alta.

De manera anónima, vulneraron el sitio web de la Legislatura de la Ciudad Autónoma de Buenos Aires para alterar el contenido del sitio y dejar un mensaje en rechazo a la implementación del voto electrónico que decía “todo sistema electrónico es vulnerable”.

La vulnerabilidad fue expuesta por el mismo usuario de Twitter que hace poco divulgó otra vulnerabilidad zero-day en Windows y que investigadores de ESET detectaron estaba siendo utilizada en una campaña activa del grupo Power Pool; tan solo dos días después de haberse revelado.

Esta herramienta permite a las víctimas de las versiones 1, 4 y 5 del ransomware GandCrab recuperar los archivos cifrados por este malware.

Un curso gratuito y en español en el que aprenderás cómo minimizar la posibilidad de ser víctima de los cibercriminales al incorporar conductas preventivas.

Investigadores descubrieron una vulnerabilidad de ejecución de código en las librerías para streaming utilizadas por populares reproductores multimedia, como VLC o MPlayer.