Mostrando entradas con la etiqueta Virus. Mostrar todas las entradas
Mostrando entradas con la etiqueta Virus. Mostrar todas las entradas

jueves, 24 de abril de 2025

Analizadores de red

 Buenas como están?

Cada vez es mas importante el uso de equipos en red, sean estas a redes internas externas, siendo una de las mas importantes la conexión a internet. 

A los usuarios les interesa estar conectados, que la misma sea estable y rápida, pero si somos de IT también nos interesa saber para asegurar su correcto funcionamiento, detectar posibles problemas de seguridad, mejorar el rendimiento y optimizar la experiencia del usuario. 

Hoy nos vamos a referir al análisis de la red, existen muchas formas de analizarlas  pero en este caso veremos dos programas que nos permiten revisar nuestra red: Wireshark y Arkime.

Arkime (link): 

Es un sistema de búsqueda y captura de paquetes indexados de código abierto y de gran escala.

  • Enfoque: Captura de paquetes completa a gran escala y a largo plazo, sistema de indexación y base de datos diseñado para la investigación y el análisis de seguridad.                                                         Está construido para manejar decenas de gigabits por segundo de tráfico y almacenar grandes cantidades de datos de red.
  • Manejo de Datos: Captura continuamente todo el tráfico de red y lo almacena en formato PCAP estándar. También analiza e indexa metadatos (información de sesión, IPs, puertos, protocolos, etc.) en una base de datos de búsqueda (generalmente Elasticsearch o OpenSearch).
  • Interfaz: Web para navegar, buscar y exportar datos y metadatos de sesión. Está diseñado para una consulta y análisis eficientes del tráfico de red histórico.
  • Escalabilidad: Está diseñado para distribuirse en múltiples sistemas, lo que le permite escalar para manejar volúmenes de tráfico muy altos y grandes requisitos de almacenamiento.
  • Almacenamiento de Datos: Su función principal es almacenar e indexar el tráfico de red durante períodos prolongados, con una retención basada en el espacio de disco disponible. La retención de metadatos la gestiona el clúster de Elasticsearch/OpenSearch.
  • Búsqueda y Filtrado: Ofrece potentes capacidades de búsqueda basadas en los metadatos indexados, lo que permite a los analistas encontrar rápidamente sesiones de red relevantes según diversos criterios y plazos.
     

  • Casos de Uso:
    • Investigación forense y de incidentes de seguridad.
    • Análisis retrospectivo de eventos de red.
    • Monitoreo del tráfico de red a largo plazo para seguridad y cumplimiento.
    • Caza de amenazas y detección de anomalías a gran escala. 


     

  •  

    Wireshark (link):

    Este programa lo usamos para ver un análisis detallado e interactivo de tráfico de red en tiempo real.  utilizado principalmente para solucionar problemas, analizar el rendimiento de la red, investigar temas de seguridad y analizar protocolos.

    • Manejo de Datos: Captura datos en vivo desde una interfaz de red o analiza archivos de captura de paquetes (PCAP) preexistentes. Desglosa los paquetes individuales, mostrando información detallada sobre protocolos, encabezados y cargas útiles.
    • Interfaz: Cuenta con una interfaz gráfica de usuario (GUI) que permite a los usuarios navegar interactivamente por los paquetes capturados, aplicar filtros y analizar flujos de tráfico específicos.
    • Escalabilidad: Principalmente diseñado para análisis en una sola máquina o de capturas más pequeñas. Si bien puede abrir archivos PCAP grandes, la captura y el análisis en tiempo real de tráfico de muy alto volumen pueden consumir muchos recursos.
    • Almacenamiento de Datos: No proporciona inherentemente almacenamiento a largo plazo ni indexación del tráfico de red. Guarda los datos capturados en archivos PCAP para su análisis posterior.
    • Búsqueda y Filtrado: Ofrece potentes filtros de visualización para reducir el tráfico mostrado según diversos criterios (protocolo, dirección IP, puerto, contenido, etc.). También permite buscar dentro de los detalles de los paquetes.
    • Casos de Uso:
      • Solución de problemas de conectividad de red.
      • Análisis del comportamiento de las aplicaciones de red.
      • Depuración de implementaciones de protocolos.
      • Identificación de amenazas y anomalías de seguridad de red a menor escala.
      • Aprendizaje sobre protocolos de red.


       

      Aquí un resumen de ambos  


       

     Saludos 

    Device Pc

     

    martes, 30 de abril de 2024

    Tipos de malware (terminar)

     En otra entrada a ese blog vimos "Cuales son los virus que afectan a nuestros dispositivos" (poner enlace), en esta ocasión hacemos una actualización de los mismos

     

    El malware es cualquier programa o código que sirve para robar datos, eludir los controles de acceso , causar daño o comprometer un sistema. 

    Saber cuáles son los diferentes tipos y cómo se propagan es clave para contenerlos, intentar no caer en ellos y  eliminarlos. 

    Spyware: Diseñado para rastrearlo y espiarlo, el software espía monitorea su actividad en línea y puede registrar cada tecla que presiona en el teclado, así como capturar casi todos sus datos, incluida información personal confidencial, como sus datos bancarios en línea. El software espía lo hace modificando la configuración de seguridad de sus dispositivos.

    El spyware con frecuencia se agrupa con el software legítimo o con caballos troyanos.

     

     Adware: El adware a menudo se instala con algunas versiones de software y está diseñado para entregar automáticamente anuncios a un usuario, la mayoría de las veces en un navegador web. ¡Lo sabes cuando lo ves! Es difícil ignorarlo cuando te enfrentas a anuncios emergentes constantes en tu pantalla.

    Es común que el adware venga con spyware.

    Puerta trasera o backdoor : Este tipo de malware se utiliza para obtener acceso no autorizado al omitir los procedimientos de autenticación normales para acceder a un sistema. Como resultado, los hackers pueden obtener acceso remoto a los recursos de una aplicación y emitir comandos remotos del sistema.

    Una puerta trasera funciona en segundo plano y es difícil de detectar.

    Ransomware:  diseñado para mantener cautivo un sistema computacional o los datos que contiene hasta que se realice un pago. El ransomware generalmente funciona cifrando sus datos para que no pueda acceder a ellos.

    Algunas otras versiones de ransomware pueden aprovechar vulnerabilidades específicas del sistema para bloquearlo. El ransomware a menudo se propaga a través de correos electrónicos de phishing que lo alientan a descargar un archivo adjunto malicioso o a través de una vulnerabilidad.

    Scareware: 

    Este es un tipo de malware que utiliza tácticas de «miedo» para engañarlo para que tome una acción específica. El scareware consiste principalmente en ventanas emergentes que aparecen para advertirle que su sistema está en riesgo y necesita ejecutar un programa específico para que vuelva a funcionar normalmente.

    Si acepta ejecutar el programa específico, su sistema se infectará con malware.

    Rootkit: 

    Este malware está diseñado para modificar el sistema operativo para crear una puerta trasera, que los atacantes pueden usar para acceder a su computadora de forma remota. La mayoría de los rootkits aprovecha las vulnerabilidades de software para ganar acceso a recurso que normalmente no debería ser accesibles (escalada de privilegios) y modificar los archivos del sistema.

    Los rootkits también pueden modificar las herramientas de monitoreo y análisis forense del sistema, lo que los hace muy difíciles de detectar. En la mayoría de los casos, un equipo infectado por un rootkit debe borrarse y reinstalarse cualquier software necesario.

    Virus : Un virus es un tipo de programa informático que, cuando se ejecuta, se replica y se adjunta a otros archivos ejecutables, como un documento, insertando su propio código. La mayoría de los virus requieren la interacción del usuario final para iniciar la activación y se pueden escribir para que actúen en una fecha u hora específica.

    Los virus pueden ser relativamente inofensivos, como los que muestran una imagen divertida. O pueden ser destructivos, como los que modifican o eliminan datos.

    Los virus también pueden programarse para mutar a fin de evitar la detección. La mayoría de los virus ahora se esparcen por unidades USB, discos ópticos, recursos de red compartidos o correo electrónico.

    Troyano : 

    Este malware lleva a cabo operaciones maliciosas al enmascarar su verdadera intención. Puede parecer legítimo pero, de hecho, es muy peligroso. Los troyanos aprovechan sus privilegios de usuario y se encuentran con mayor frecuencia en archivos de imagen, archivos de audio o juegos.

    A diferencia de los virus, los troyanos no se replican a sí mismos, sino que actúan como señuelo para colar software malicioso a los usuarios desprevenidos.

     

    Gusano: Este es un tipo de malware que se replica a sí mismo para propagarse de un ordenador a otro. A diferencia de un virus, que requiere un programa anfitrión para ejecutarse, los gusanos pueden ejecutarse por sí mismos. Aparte de la infección inicial del host, no requieren la participación del usuario y pueden propagarse muy rápidamente por la red.

    Los gusanos comparten patrones similares: aprovechan las vulnerabilidades del sistema, tienen una forma de propagarse y todos contienen código malicioso (carga útil) para dañar los sistemas informáticos o las redes.

    Los gusanos son responsables de algunos de los ataques más devastadores en Internet. En 2001, el gusano Code Red había infectado más de 300.000 servidores en solo 19 horas.

     

    Espero que lo tengan en cuenta cuando estén navegando y tomen las precauciones


    Saludos

     

     

    sábado, 27 de mayo de 2017

    Día del Libro

    Con motivo de la celebración del "Día Nacional del Libro", en Uruguay

    Saludamos a todos los que nos léen, los que les gusta la lectura, a los que leen de vez en cuando, etc; en fin a todos los que se toman un tiempo para dedicarle a la lectura.


    No importa la temática que nos guste lo importante es hacerlo.


    Si en este momento te estas preguntando que puedo leer, te dejamos algunas opciónes por aquí:


    Biblioteca Nacional, en ella podrás encontrar un sinfín de libros, historias,etc.


    Biblioteca digital Ceibal: rediseñada con motivo de su décimo cumpleaños. 
    Tiene  un catálogo de uso libre completo a disposición de cualquier persona, sin necesidad de acceder desde un dispositivo Ceibal.


    Cuento contigo, lectura sobre ruedas, hace tiempo que se lee mas en los ómnibus, y en este caso si tienes ganas de leer y no tienes nada, en los ómnibus hay códigos qr y a través de ellos puedes acceder a esta plataforma la cual cuenta con varias obras para todas las edades; y si ya te  bajaste del ómnibus ingresa a el link que esta mas arriba que igual accederás.


    Y si no te convencen estas opciones no importa solo busca libros gratis en tu navegador y disfruta de la lectura que desees desde las miles de opciones que la red nos brinda.

    Recuerda tener presente las opciones de seguridad que tu conozcas y que hemos dado en este blog y si no tienes antivirus en tu dispositivo o no confías del todo en él  utiliza virustotaldel cual ya hemos hablado y te permite analizar las cosas con 56 antivirus .
    Saludos y disfrúta de una buena lectura

    Device Pc

    martes, 10 de enero de 2017

    Geles, "Hoax" y noticias falsas....

    Anoche me llego un Wathsapp de alguien que no conocía y me envió una imagen sobre un ataque que supuestamente se esta realizando en alguna ciudad.

    El mismo como se ve en la imagen, es bastante impreciso en cuanto a la información que contiene.

    Luego de hacer unas pruebas con la imagen (geolocalizarla, etc) me dedique a buscar información sobre el tema (no sobre si existía un caso real en nuestro país) ya que si alguien apareciera en algún lado con ganas de ponerme desinfectante y todavía que el nombre comercial del producto es bien centroamericano; la verdad es que seria MUY RARO.






    Me puse a buscar algunos datos sobre esto y como pensaba existía algo de información que un supuesto grupo lo hacia en algunos países del centro del continente pero todo apunta a un Hoax.

    Definición de Hoax de segu-info.com.ar

    Nuestro país es bastante solidario y por lo general nadie quiere que perjudiquen a los demás, queremos estar seguros, pero reenviando este tipo de mensajes no se logra ya que generar confusión.
    Como informaba hace unos años un diario de la capital. Ten cuidado con lo que reenvías a tus contactos ya que no solo estas pasándole "la noticia" a tus contactos sino que también (en el caso de redes sociales) le pasas los datos de tus "amigos" a la persona que publico la noticia.

    Ni que hablar si la misma contiene enlaces de los que no sabemos a donde nos envían. Si es una noticia y la quieres compartir, procura que el enlace que compartas sea solo eso y que no pida ningún usuario y contraseña  cuando entres ya que para ver la noticia no es necesario.

    Cuida tu Seguridad, la de tus amigos, familiares y conocidos.
    A veces hay que cuestionarse que es real y que no, que es bueno compartir y que no, a que darle me gusta.


    Por ultimo les dejo la imagen que me llego.

    Mensaje recibido, el Hoax

    Fuentes:
    trolasenlared
    elpais.com.uy
    lr21.com.uy
    Segu-info.com.ar

    Cuídense

    Saludos
    Device PC

    viernes, 19 de febrero de 2016

    viernes, 7 de agosto de 2015

    Actualizar Firefox!!!

    En el dia de hoy la empresa Mozilla recomienda actualizar el navegador lo antes posible a la nueva versión 39.0.3.

    Se trata de un exploit que se encargaba de robar archivos locales del ordenador del usuario y los subía a un servidor ucraniano sin que la víctima pueda apreciar este movimiento.
    Este problema de seguridad en Mozilla Firefox se da tanto en JavaScript como en el visor de PDF del navegador, consiguiendo los archivos con bastante facilidad. Eso sí, cabe destacar que la página que insertaba la vulnerabilidad encontrada en Firefox era de origen ruso.
    La misma Mozilla ha dicho a través de su web: "La vulnerabilidad no permite la ejecución de código arbitrario, sin embargo permite que el exploit se integre en JavaScript dentro del contexto de los archivos locales. Esto le daba la oportunidad de buscar y subir cualquier contenido local en nuestro ordenador".
    El ataque es principalmente eficaz en Windows y Linux, aunque han informado de que la mayor vulnerabilidad de Firefox.
    "Si usas Firefox en Windows o Linux sería prudente que cambiaras cualquier contraseña o clave que encuentres entre tus archivos", han indicado desde Mozilla tras encontrar la vulnerabilidad en Firefox.
    Pd 1: código arbitrario, significa que puede hacer cualquier cosa que se proponga con tu PC.
    Pd 2: como actualizar...
    1. Haz clic en el botón Menú New Fx Menu , a continuación en Ayuda Help-29 y selecciona Acerca de Firefox.
    2. Se abrirá la ventana Acerca de Firefox y Firefox empezará a comprobar si hay actualizaciones y empezarán a descargarse automáticamente.
      Update Win1 Fx14
    3. Cuando las actualizaciones estén listas para instalarse, haz clic en Reiniciar Firefox para actualizar.
      Update Win2 Fx34

    Fuentes:

    Saludos y actualizar

    viernes, 12 de junio de 2015

    La ultima  de las estafas que se han denunciado es el llamado Whatsapp Azul o Whatsapp Trendy Blue, un engaño que suscribe al usuario a un servicio de tarificación especial que en realidad no tiene nada que ver con la conocida aplicación, pero que si nos lo instalamos en nuestro smartphone podemos ser víctimas del alto coste de su tarifa.
    Obviamente no existe un WhatsApp Blue, de forma que cuando rellenamos los campos y damos nuestros datos el sistema nos pide que invitemos a 10 amigos para extender el timo lo máximo posible, y nos muestra una serie de encuestas para resolver, en las que pide información personal y busca tentar al usuario ofreciéndole la posibilidad de ganar premios que obviamente tampoco existen














    El engaño del Whatsapp Azul es muy atractivo para los usuarios, ya que la nueva aplicación viene con más características y funciones que el Whatsapp oficial y por otra parte, exige reenviar una invitación a 10 amigos para que puedan probar la aplicación en sus smartphones.  Por lo que es fácil que sean varios los usuarios que se instalen la aplicación cayendo en esta nueva estafa.

    Si ya lo instalamos, debemos solicitar la baja de sus servicios y avisar a la compañía telefónica para que tenga constancia, y si vemos que no nos solucionan el problema, denunciar en la Oficina del Consumidor.

    Saludo
    Device


    viernes, 5 de junio de 2015

    Sabes que son los virus informaticos? Sino entra aqui...

    A veces sucede que nos encontramos con noticias o estamos en alguna reunion y alguien habla de los virus informáticos, lo escuchamos a veces entendiendo algo y otras sin entender nada de lo que alli se habla.

    Si alguna ves te paso de quedar así
     

    Aquí te dejo unos vídeos para ver si logramos explicar de que se trata esto que todos deberíamos de saber aunque sea lo básico




    sábado, 18 de abril de 2015

    Estafas en Uruguay!!, Desde cuando?

    Hoy salio en las noticias "posibles estafas a través de correos electrónicos", en realidad las estafas existen desde hace muchos años, tanto en Uruguay como en el resto del mundo.
    Encontré un archivo de Subrayado de 2012, sobre las estafas (gracias Graciela por subirlo)

    Ya lo habíamos publicado en una serie de noticias antes expuestas sobre el tema, en este mismo blog. 

    Lo que si es una buena reacción tanto de la gente como de las autoridades sobre este tema, en este caso es el Ministerio del Interior, que lanzó una alerta a la población por posibles estafas a través de correos electrónicos, tras recibir una serie de denuncias de ciudadanos uruguayos que habían recibido códigos maliciosos en sus casillas. 

    La acción se hace mediante "la ejecución de un código malicioso —difundido a través de correos de remitente desconocido u otros archivos ejecutables o aplicaciones que utilizan los smartphones o computadoras", explico Carlos del Puerto.

    A tener en cuenta un par de detalles sobre los correos: 
    1) Si el correo es de Alguien que no conozcas (Desconfía y no lo abras)
     2) Si el correo es de alguien que conoces y esta copiado todos sus contactos(Desconfía, no lo abras y comunícate con la persona para ver si realmente sabe que te mando
    3) Si el correo dice algo como GANASTE, sin jugar a nada (Desconfía y no lo abras)
    4) Si el correo es de Alguien que conozcas pero misteriosamente te escribe en un idioma que no sabias que conocía (Desconfía y no lo abras)
     5)Si el correo es de Alguien que conoces y lo único que tiene es una dirección hacia otro sitio ( no lo abras)
     6) Si no estas muy seguro del adjunto que te mandaron en ese mail, prueba descargarlo y antes de abrirlo pasarlo por estos 56 antivirus Gratis.
      7) Ojo con las estafas de los Nigerianos

    Para que quede claro, estos códigos (virus, gusanos) "sustraen información de contactos de la casilla de correo electrónico del equipo infectado y luego manda spams a las direcciones de correo obtenidas por dicho código, cuyo contenido refiere a situaciones padecidas por una persona que extravió su documentación de viaje, solicitando una suma de dinero para hacer frente a dicha circunstancia".
    En lo referente a los teléfonos, en este caso daremos algunos datos sobre aplicaciones de Andoid:
     a) Como ser el caso de Aplicaciones para hacer Click-Fraud 
    b) Aplicaciones para enviar sms de pago
    c) Estafa de la linterna que llama a telefonos sin que lo sepas

    En el alerta también indica elementos a tomar en cuenta para no caer en el timo.

    - Asesorarse con su técnico informático de confianza a efectos de informarle cuáles son los dispositivos que cuentan con una mayor protección en el caso de uso de smartphone.

    - Navegar en sitios seguros, no descargando archivos de remitentes desconocidos ni abrir e-mail de origen sospechoso.

    - Realizar un respaldo periódico de los datos personales sensibles, como cuentas bancarias ligadas a correos electrónicos, contactos, e-mails.

    - Tratar de evitar los respaldos en la llamada "nube", no utilizar la casilla de correo electrónico como medio de almacenamiento.


    Aclaración: evitar la "nube" como dice en el informe,es muy complicado ya que lo utilizan muchos   servicio en la misma, Ej whatsapp, no utilices respaldo del teléfono si el mismo es Android, Apple, etc.


    Saludos



    jueves, 26 de febrero de 2015

    Quieres estar mas SEGURO??

    Una semana llena de noticias de virus informáticos!

    este tipo de noticias se ha hecho bastante frecuente pero vamos a hacer un resumen de lo que fueron las noticias de la semana con respecto a este tema 

    las noticias que voy a exponer las colocare sin orden de importancia, lo que si léelas con atención con el fin de enterarte y obviamente Protegerte.




    RedTube es uno de los portales de vídeos porno más populares, con 300 millones de visitas mensuales. Ahora también es un peligro potencial para sus usuarios. Los investigadores de seguridad de Malwarebytes han descubierto en RedTube un insidioso ejemplar de malware capaz de robar datos personales del usuario.  seguir leyendo...


    Esta version de lo que se denomina "Phishing" (suplantación de identidad del usuario o del supuesto emisor del mensaje), es la versión informática de lo que antes se conocía como el "cuento del TÍO" .

    Phishing



    Las mismas las podemos encontrar por la via del SMS, FACEBOOK, TWITER, NOTICIAS FALSAS EN LA RED, MAILS, ETC.

    Para protegerte de este tipo de ataques te recomiendo que mires las recomendaciones del jefe de Delitos Complejos del Ministerio del Interior del Uruguay.

    • Los virus de FACE de esta semana es el que promete decirte al 100% quien a visto tu perfil


    Este nuevo virus en Facebook que promete saber quién visita tu perfil asegura que la nueva funcionalidad de la red social está aún en pruebas y que mediante la validación de tu móvil podrás probarla.
    Supuestamente, la funcionalidad sólo es válida para los 1000 primeros usuarios que se "suscriban" al servicio. 
    Estos "ganchos" no tienen otro objetivo que engañar al usuario y dirigirle a webs, de dudosa legalidad, con contenido malicioso para hacerse con los datos privados de la víctima.
    A este se le suma algunos mas como VIRUS oculto en un video porno, y si eres de los que mantienen cibersexo y la chica o el chico te dice que lo agregues al facebook (sin conocerlo antes en persona) no lo hagas ya que podrían hacerte suplantación de identidad y extorsionarte con vídeos o fotos que le hayas  mandado. Y al agregarlo al Facebook le estarías dando todos tus contactos
    Ejemplo del video -virus
    • PowerSpy una app puede espiar tu ubicación por el consumo de batería de tu smartphone
      La aplicacion crea un canal paralelo midiendo el consumo de batería de un terminal para saber exactamente en qué ubicación GPS se encuentra un smartphone
    • La que sigue es referente a una empresa que vende notebooks y que esta semana salio a la luz que sus equipos traían DE FABRICA malware que hacia que los usuarios vieran determinados anuncios de publicidad al navegar por algunas paginas; pero con el pasar de los días nos encontramos con que no solo las de LENOVO traían el virus llamado SuperFish  



    • La ultima de las noticias pesimistas del día es que una NIÑA HACKEA UNA RED WIFI y esta noticia nos deja algunas reflexiones: 
    - En esta era de la Información en la que vivimos todo se puede realizar.
    - Una niña nos demuestra que las redes publicas son inseguras
    - Los niños nos están enseñando continuamente su manera de ver las cosas y de resolver problemas cotidianos  que se les presentan

    Si quieres ver lo se podría hacer  mediante el montaje de una red falsa de Wifi clic aquí (a partir del min 15)


    • Esta noticia nos da un respiro ya que para los usuarios de Windows y que tengan Windows Defender, si lo han actualizado en estos dias les recomiendo que escaneen su Pc en busca de Virus ya que en esta actualización ya que lo elimina de manera sencilla.


    • Google lucha por una navegacion segura: asi evitar que los usuarios descarguen malware o accedan a páginas de fraude on-line (continuar leyendo)
    A continuación les dejo unos consejos: 

    Espero que les haya gustado el post
    Saludos DEVICE














    miércoles, 25 de febrero de 2015

    Como eliminar virus de FACE!!

    Descubre cómo quitar el virus que publica en Facebook mensajes en tu nombre, estos regularmente dicen "OMG! What are you doing in this video".
    Un sitio web ruso descubrió que el "virus" que publicaba en Facebook en tu nombre apareció nuevamente en la red social. Este se encargará de publicar un mensaje falso que cita el mensaje: "OMG! What are you doing in this video".
    Este puede darte muchísimos problemas, pues es un SCAM que se propaga con gran facilidad entre los usuarios. Solo necesita un clic para continuar esparciéndose. No te sientas mal si caíste en este terrible truco, a continuación te explicamos cómo quitarlo con nuestra guía paso a paso.
    En el navegador abre tu ‘Perfil’ de Facebook y busca a la publicación que el virus hizo en tu nombre, ahora pulsa la flecha de la esquina superior derecha para y selecciona ‘Ocultar de mi muro’.
    En esta, ve a la columna de la izquierda y pulsa en la opción ‘Todas tus aplicaciones’. En esta, selecciona la que publicó el virus por ti y pulsa ‘Marcar cómo SPAM’.
    Listo, con esto Facebook se encargará de revocar los permisos de publicación en tu perfil.