El gestor de paquetes de Node.js permite propagar malware

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/malware-virus/el-gestor-de-paquetes-de-node-js-permite-propagar-malware/
TAGS: Malware, Node.js

Sin lugar a dudas es uno de los software más utilizados a la hora de desarrollar aplicaciones. Hasta este momento Node.js presumía de una seguridad envidiable, pero expertos en seguridad han detectado que su gestor de paquetes permitiría propagar malware con relativa facilidad y sin que el usuario fuese consciente.

También conocido como npm, podría decirse que es igual de importante como apt-get lo es para las distribuciones Linux. Es una de las formas más sencillas de incluir paquetes en un PC o servidor para posteriormente utilizarlos en el desarrollo de proyectos. Teniendo en cuenta que han sido muchos los que han alabado su diseño, no es de extrañar que hoy en día sea uno de los frameworks más querido por los desarrolladores JavaScript.

Pero de acuerdo con Sam Saccone, ingeniero de Google, un fallo detectado en el gestor de paquetes podría hacer tambalear todo el ecosistema JavaScript si lo utiliza un ciberdelincuente experimentado.

Para ponernos en situación de qué es lo que sucede, cuando se produce se utilza npm para obtener un paquete, parece lógico que en primer lugar se realice la descarga y posteriormente la ejecución e instalación del mismo. Hasta aquí podría decirse que todo se encuentra dentro de lo esperado. El problema aparece cuando el gestor permite que algunos paquetes ejecuten script de post instalación siendo este el punto conflictivo que ha encontrado el ingeniero de Mountain View.

Estos scripts se ejecutan haciendo uso de los privilegios que posee el usuario en ese momento, que en muchos casos pueden ser de administrador, convirtiéndose en un problema.Pero no es un problema que se limita solo a este gestor sino que otros también están afectados.

El gestor de Node.js puede servir como vía de entrada para malware

Aunque puede parecer un poco alarmante el problema, la realidad es que no es tan relativamente fácil de aprovechar. En primer lugar el usuario o desarrollador debería descargar el paquete que está equipado con el código malicioso. Tras llevar a cabo esta operación y una vez en el equipo, habría que esperar a los scripts post instalación para lanzar el código malware y que este verifique por ejemplo si el desarrollador está catalogado como autor. De ser así, el gusano informático podría propagar su código al repositorio de este, infectando el contenido legítimo con este código que será a priori descargado por otros usuarios.

Los responsables de npm ya han manifestado que es muy complicado analizar cada uno de los paquetes existentes y que por el momento no se encuentra al alcance y tampoco se espera que se implemente.

Fuente:http://www.redeszone.net/

Noticias de seguridad informática

iOS 9.3 todavía permite hackear el iPhone mediante Siri

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/seguridad-movil/ios-9-3-todavia-permite-hackear-el-iphone-mediante-siri/
TAGS: iPad, iPhone, Siri

A iOS 9.3 no le dejan de salir problemas y es que acabamos de conocer algo que es ya es bastante conocido puesto que al parecer todavía no ha sido corregido con esta nueva versión de iOS. iOS 9.3 todavía permite hackear el iPhone mediante Siri.

Este problema surgió allá por septiembre de 2015 y fue con la instalación de iOS 9. Si bien es verdad que son el paso de las nuevas versiones se ha ido arreglando, lo cierto es que todavía el problema persiste y sigue siendo algo bastante grave para nuestra seguridad.

Saltar bloqueo gracias a Siri

Por si no lo recuerdas te vamos a poner un momento en situación. Con iOS 9 se descubrió que era posible saltarse el bloqueo del iPhone gracias a Siri. Para ello se introducía varias veces el código en la pantalla de desbloqueo hasta que aparecía Siri.

Por aquel entonces el terminal se bloqueaba un momento y se activaba Siri, al mismo tiempo se podía acceder al terminal sin ningún tipo de problemas y trabajar con el iPhone normalmente.

Pues precisamente ese error sigue estando presente aún en iOS 9.3 y, aunque se pensó que ya había sido arreglado, parece que esta nueva versión de iOS sigue permitiendo realizar diversas tareas con Siri con el terminal bloqueado.

https://youtu.be/tNcOBUcCMmE

Solución: desactivar Siri

La solución a este problema sigue siendo la misma y es la de deshabilitar Siripara evitar que se active cuando introducimos mal la contraseña varias veces al desbloquear el terminal. Asimismo también recomendamos activar el Touch ID como medida de desbloqueo.

Recuerda que para desactivar Siri en tu iPad o iPhone debes hacer lo siguiente:

- Accede a “Ajustes” de tu dispositivo Apple, entra en la sección General y entra la opción Siri.

- Desactívala y listo.

Veremos si de una vez por todas Apple corrige definitivamente este grave error que puede ser aprovechado por otra gente desde el momento en que conozca el método para hacerlo.

Fuente:http://www.elgrupoinformatico.com/

Noticias de seguridad informática

Maktub, un nuevo ransomware que cifra archivos por el momento irrecuperables

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/seguridad-informatica/maktub-un-nuevo-ransomware-que-cifra-archivos-por-el-momento-irrecuperables/
TAGS:

O al menos sin tener que pasar por caja. Empezamos a estar acostumbrados a este tipo de amenazas y Maktub no es nada más y nada menos que una más a sumar a un listado bastante amplio. Se está distribuyendo a través de campañas spam y afecta solo a usuarios que posean equipos con sistema operativo Windows.

De nuevo el problema para los usuarios se encuentra a la hora de observar qué archivo adjunto existe en el correo electrónico recibido. A pesar de disponer  de iconos de archivos PDF o TXT, en realidad se trata de un .scr, o lo que es lo mismo, la posibilidad de que sea el instalador de una amenaza, algo que se cumple. Al ejecutar el archivo aparece un lector de ficheros PDF o editor de archivos de texto falsos, haciendo creer al usuario que se trata de una aplicación legítima. Sin embargo, esto no es así y en realidad mientras el usuario observa eso en segundo plano se está instalado la amenaza en el equipo para posteriormente llevar a cabo el cifrado de los archivos.

Maktub utiliza el algoritmo de cifrado AES de 256 bits, añadiendo a los archivos afectados una extensión que complica y mucho la labor de los expertos en seguridad a la hora de conseguir descifrar la información, ya que desconocen de qué amenaza se trata. También comienza a ser bastante habitual encontrar amenazas que se sustentan en el lado oscuro de Internet para alojar el sistema de pagos y el servidor de control y evitar de esta forma que las autoridades puedan acabar con la infraestructura.

Maktub incrementa el precio del rescate

Lo diferente de este virus es que comienza solicitando una cantidad inicial y a medida que transcurre el tiempo esta aumenta, como si se tratasen de unos intereses variables. Inicialmente se pide 600 dólares pero esta cifra puede aumentar hasta los casi 1.700 dólares. Los expertos que han tenido la oportunidad de analizar el código afirman que se trata de una amenaza muy compleja y que es muy probable que detrás de su desarrollo se encuentre un equipo de personas bastante amplio.

Los troyanos bancarios dejan su sitio a los ransomware

El pasado año y los anteriores sin lugar a dudas los troyanos bancarios copaban las portadas de todos los medios, buscando de alguna forma obtener las credenciales de los servicios de banca en línea que tanto protagonismo han ganado en los últimos años. Sin embargo, esto ha dado un giro radical y en la actualidad son los ransomware los más comunes y los que más estragos están causando tanto a usuarios como a empresas.

Fuente:http://www.redeszone.net/

Noticias de seguridad informática

Petya, otro ransomware que bloquea la pantalla

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/importantes/petya-otro-ransomware-que-bloquea-la-pantalla/
TAGS: Petya, ransomware

Lo habitual es encontrar amenazas que limitan el acceso a los archivos del equipo utilizando el cifrado. Sin embargo, en las últimas semanas es bastante habitual encontrar ransomware que en vez de realizar esta operación bloquea la pantalla para que el usuario no pueda acceder a sus datos. Petya es uno de estos casos que está afectando a usuarios con sistema operativo Windows.

Hay que tener en cuenta que antes de las amenazas que cifran los archivos ya existían aquellas que procedían de esta forma. No es para nada nuevo que los ciberdelincuentes rescaten virus antiguos para infectar los equipos de los usuarios, pero añadiendo la monetización que existe en la actualidad. Esto quiere decir que antes se llevaba a cabo el bloqueo de la pantalla y con eso era más que suficiente, pero ahora y teniendo en cuenta el buen funcionamiento de aquellas que “obligan” a pagar cierta cantidad de dinero para recuperar los archivos cifrados, los propietarios de estas más antiguas han decidido combinar las ideas.

Realmente resultaba algo poco habitual fuera de los dispositivos móviles pero todo parece indicar que nos tendremos que acostumbrar este tipo de amenazas a partir de ahora.

La distribución del ransomware Petya es la habitual que se suele utilizar en estos casos, recurriendo a correos electrónicos cuyo origen se hace creer a los usuarios es el departamento de recursos humanos de una empresa. Dentro de este correo el usuario puede encontrar un enlace a una carpeta del servicio de almacenamiento en la nube Dropbox para descargar un formulario que se debe completar para obtener información sobre el proceso de selección.

El ejecutable de Petya se distribuye como un Word

Tal y como suele suceder en estos casos, los ciberdelincuentes hacen creer al usuario que el documento que se descarga posee una extensión cuando en realidad es otra. En esta caso se trata de un ejecutable con extensión .exe que en caso de ser ejecutado provocará la instalación de la amenaza y su posterior ejecución.

En el siguiente vídeo se puede observar con mucho más detalle lo que sucede si optamos por ejecutar el archivo descargado:

https://www.youtube.com/watch?feature=player_embedded&v=yfCt35RTR-U

Si no se paga no se libera el equipo

Tal y como suele suceder en la mayoría de los casos y teniendo en cuenta que anteriormente hemos dicho que los propietarios han adquirido el sistema de monetización actual, hasta que el usuario no abone la cantidad solicitada en las instrucciones los ciberdelincuentes no liberarán el equipo. Pero ya se sabe que los expertos en seguridad recomiendan no realizar el pago y no porque no cumplan con su palabra, sino porque de esta forma se está sufragando los gastos de desarrollo de las amenazas y permitiendo que el mercado continúe aumentando.

Fuente:http://www.redeszone.net/

Noticias de seguridad informática

Microsoft desactiva su chatbot por filonazi y racista

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/seguridad-informatica/microsoft-desactiva-su-chatbot-por-filonazi-y-racista/
TAGS: Donald Trump, MICROSOFT, Tay

El Chatbot de inteligencia artificial de Microsoft se vuelve racista y tiene que ser desactivado. Microsoft introdujo un chatbot ayer, llamado Tay. La compañía quería llevar a cabo un experimento sobre la comprensión a nivel de conversación, lo que significa que cuanta más gente interactuase con este chatbot alimentado con inteligencia artificial, más lista se volvería. Bueno, pues no sabemos si Tay se volvió más lista, pero lo que sí sabemos es que en menos de 24 horas se convirtió en un robot nazi y racista. Cosas de internet. Cuando acababa de llegar, Tay era un chatbot inocente en Twitter con el que cualquiera de nosotros podía interactuar simplemente para disfrutar de lo lejos que ha llegado la inteligencia artificial. No tuvo que pasar mucho tiempo hasta que la gente comenzase a twitear cosas racistas y misóginas a Tay y ella las aprendiese.

“TAY” HA PASADO DEL “LOS HUMANOS SON SUPER GUAYS” A COMPLETO NAZI EN <24 HORAS Y NO ESTOY NADA PREOCUPADO POR EL FUTURO DE LAS IA

Las cosas fueron de mal en peor a una velocidad sorprendente. Tay pasó de decirque los humanos eran “super cool” a alabar a cierto maníaco alemán con bigote y meterse con las feministas en menos de un día. Llegó a twittear que había que construir una pared y que México debía pagarla. Donald Trump estaría orgulloso. Microsoft empezó a limpiar el timeline de Tay para borrar algunos de los tweets más racistas y ofensivos que había enviado el robot. Más tarde decidió eliminar a Tay directamente, así que ya no twittea nada más, pero el perfil tiene todavía los 94.000 tweets que el chatbot ha mandado en su día de vida. Os traducimos a continuación algunos de los tweets de Tay, como habéis visto en la foto de arriba.

Fuente:http://portalhoy.com/

Noticias de seguridad informática

El Proyecto Tor dice desarrolladores prefieren dejar de fumar que darle una puerta trasera del FBI

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/importantes/el-proyecto-tor-dice-desarrolladores-prefieren-dejar-de-fumar-que-darle-una-puerta-trasera-del-fbi/
TAGS: FBI, iPhone, Proyecto Tor

El Proyecto Tor está de pie con Apple en su batalla en curso con el gobierno de Estados Unidos sobre puertas traseras de cifrado, y varios desarrolladores para el servicio de anonimato han dicho que preferirían dejar de fumar que añadir una puerta trasera para el software de Tor.

En un blog publicado a principios de esta semana, desarrollador jefe del navegador Tor Mike Perry dijo que el proyecto Tor tiene una política de larga data de "no hay puertas traseras, nunca."

Perry dijo que el Proyecto Tor nunca se ha pedido que ponga una puerta trasera en sus programas o código fuente, o de "mano sobre el material criptográfico de firma."

Sin embargo, Perry aseguró a los usuarios de Tor, que dijo incluye "defensores de los derechos humanos en todo el mundo," que la red Tor cuenta con sistemas adecuados para defender la seguridad de los usuarios y la privacidad de los piratas informáticos y los gobiernos.

La red Tor utiliza capas de cifrado para proteger su ubicación y la ubicación de los servicios ocultos que utiliza.

Eso no ha dejado de inteligencia y policiales agencias como la NSA y el FBI de tratar de abrir una grieta en Tor para identificar a los usuarios en las investigaciones criminales .

Y en noviembre pasado, el Proyecto Tor acusó a los investigadores de la Universidad Carnegie Mellon de la venta de información al FBI sobre una vulnerabilidad descubrieron que la negó universidad.

Perry dijo que "varios de nuestros desarrolladores" prefieren renunciar a "honrar cualquier petición" para introducir una puerta trasera – una vulnerabilidad de seguridad intencional – en su software, similar a la forma en que algunos ingenieros de Apple han discutido la idea de resistir cualquier orden para socavar la seguridad de los productos de apple por dejar de fumar.

A diferencia de Apple, sin embargo, el Proyecto Tor utiliza el código de fuente abierta y tiene un programa de recompensas de errores para recompensar a los piratas informáticos que dan a conocer los fallos de seguridad de forma responsable.

Perry dijo que la revisión del código del Proyecto Tor y los procesos de desarrollo de código abierto "hacen probable" que cualquier puerta trasera "se descubrió rápidamente."

El Proyecto Tor se une a una lista creciente de empresas de tecnología , organizaciones, legisladores y particulares que apoyan Apple en su batalla legal con el Departamento de Justicia de Estados Unidos y el FBI sobre las demandas que se desarrollan puertas traseras de cifrado en el iPhone.

Fuente:https://nakedsecurity.sophos.com

Noticias de seguridad informática

Criptomonedas y ciberdelito, una combinación explosiva

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/malware-virus/criptomonedas-y-ciberdelito-una-combinacion-explosiva/
TAGS: ransomware

La pasada edición de Segurinfo Argentina 2016 contó con un panel dedicado especialmente a debatir sobre el estado actual de las criptomonedas. Los expertos Andrés Vattuone, Ezequiel Sallis y Maximiliano Soler dejaron su impronta en el escenario discutiendo esta temática de vital relevancia que podría marcar un punto de inflexión en el ciberespacio como hoy lo conocemos.

Entre los diversos aspectos tratados, una perspicaz pregunta reabrió el debate: ¿propician las criptomonedas el ecosistema idílico para la proliferación del ciberdelito?

Criptomonedas y las transacciones del futuro

Dogecoins, Litecoins, Ethereum, Bitcoins… existen numerosas criptomonedas activas en el mundo, cada una de ellas con incontables aficionados y detractores. Tras un crecimiento sostenido en popularidad reflejado consecuentemente en un incremento inicial de su valor, estas divisas finalmente han alcanzado una etapa de estabilidad y madurez.

Las criptomonedas plantean un sinfín de posibilidades para la concreción de transacciones en la era digital gracias a sus propiedades únicas. Entre las diferentes propuestas debatidas en la charla, la noción de “contratos inteligentes” (del inglés smart contracts) emergió entre los panelistas. Este tipo de contratos abre la puerta a una completa transformación de las transacciones actuales incorporando la posibilidad de transferir propiedad al mismo tiempo en que se realiza el pago. Esto es viable a causa de la atomicidad de transacciones en el sistema.

Según los expertos uno de los grandes desafíos que ostenta el uso de criptomonedas en la actualidad es la falta de inclusión de otras tecnologías de protección por sobre los mecanismos de autenticación de las partes intervinientes en las transacciones. Por ejemplo, entre algunas soluciones planteadas se mencionó la posibilidad de incorporar esquemas de autenticación por múltiples factores para incrementar el trabajo que un atacante debería realizar hasta robar la identidad de su víctima.

La seguridad de las criptomonedas ha creado algunas interrogantes en cuanto a sus capacidades de mejora. Las vulnerabilidades del sistema per se y aquellas derivadas de una mala implementación de billeteras digitales resultan en una superficie de ataque de enorme dimensiones.

Sobre el crecimiento del ciberdelito

Lejos han quedado los días en que se culpaba a la misma industria antivirus por la existencia de los códigos maliciosos. El cibercrimen crece mes a mes como una de las actividades más rentables, requiriendo ínfimas inversiones y cosechando ganancias de miles de dólares a nivel mundial.

En este sentido, una de las amenazas más preponderantes es el ransomware, códigos maliciosos que cifran la información de los usuarios y piden una recompensa por su restablecimiento. Aún más, a lo largo de los últimos años hemos sido testigos de la propagación de estos códigos a nuevas plataformas móviles. Un claro ejemplo es la evolución del ransomware para dispositivos Android.

Las avanzadas metodologías de cifrado conjuntamente a la utilización de mecanismos anónimos de pago complican la identificación de los atacantes al punto de imposibilitar cualquier procedimiento legal. Es aquí donde entran en juego las criptomonedas como una opción al alcance de los cibercriminales para recolectar el pago de sus víctimas, sin ser reconocidos al obviar la autoridad monetaria y permitir su uso directo entre pares.

En particular, Bitcoin parece ser la moneda estrella del ciberdelito, siendo utilizada en una vasta diversidad de códigos tipo ransomware: desde las primeras muestras de Cryptolocker, pasando por su evolución CTB-Locker, hasta el más reciente Locky. El pseudoanonimato que este sistema de pago ofrece resulta un manjar para los cibercriminales, potenciado por la utilización de mixers.

Además, algunos servicios como Helix permiten seleccionar bitcoins que no han sido utilizados antes en la darknet para realizar pagos fraudulentos, dificultando la trazabilidad de operaciones ilegales.

Cambios progresivos en la protección del sistema

Aún queda una pregunta por responder: ¿las criptomonedas alientan el ciberdelito? Lo cierto es que el panorama no es tan caótico como parece. Progresivamente se diseñan nuevas maneras de prevenir el mal uso de estas divisas, explicaron los disertantes.

En este aspecto, FinCEN (del inglés, Financial Crimes Enforcement Network – organismo abocado a la custodia de transacciones con bitcoins para los Estados Unidos) está trabajando en el otorgamiento de licencias para la utilización de billeteras digitales y criptomonedas.

Es indudable que estas monedas distan de desaparecer… al menos en un futuro inmediato. Restará entonces trabajar en pos de la creación de mecanismos para aumentar la seguridad del sistema, reduciendo la impunidad de su uso en mercados negros.

Fuente:http://www.welivesecurity.com/

Noticias de seguridad informática