Fedecámaras Radio

Etiqueta: ESET

  • Investigadores de Eset desactivaron un bonet que minaba criptomonedas

    Los investigadores de ESET Latinoamérica desactivaron un bonet utilizada para minar criptomonedas en los dispositivos de las victimas. 

    «Victory Gate» es el nombre que los investigadores le colocaron a este bonet no identificado anteriormente. Con este bonet los hackers lograron minar criptoactivos en los dispositivos de sus victimas, aseguró ESET, compañía líder en detección proactiva de amenazas.

    La amenaza existe desde el año 2019 y se estima que afectó a más de 35.000 computadoras en latinoamérica, el 90% de los casos en Perú. 

    El Laboratorio de Investigaciones de ESET Latinoamérica identificó una series de dominios codificados durante los trabajos de análisis de amenazas en la región. En la información recolectada se encontraron 35.000 direcciones IP que contactaban con el mismo servidor maligno. 

    Según las características conseguidas en el código malicioso «Victory Gate» se determinó que su propagación se dio a través de dispositivos de almacenamiento extraíble USB. Este dato explica el hecho de que la mayoría de los casos se registrarán en el mismo país. 

    Con el equipo infectado los ciberatacantes procedían a la minería, lo que genera un uso intensivo del equipo, comprometiendo hasta un 90% del mismo. Con la cantidad de dispositivos infectados se estima que el atacante logro minar un mínimo de $6.000 en criptomonedas.

    ESET trabaja para seguir protegiendo a los usuarios del internet

    Luego de terminar la investigación, ESET compartió la información de esta campaña con “Shadowserver” y así alertar a las autoridades sobre como trabaja esta amenaza y que tan extenso fue el daño.

    “Es un orgullo para nosotros poder anunciar la baja de esta botnet que afectaba principalmente a usuarios de Perú. Desde el Laboratorio de ESET trabajamos día a día en detectar posibles amenazas y acciones que afecten a los usuarios de internet, por tal motivo, haber concluido esta investigación de este modo y con la colaboración de las instituciones que nos ayudaron a alcanzar este logro es una gran satisfacción, y va alineado al espíritu de la compañía y nuestros objetivos de trabajo”, concluye Camilo Gutiérrez, jefe de Laboratorio de ESET Latinoamérica.

    ESET pone a disposición del público una prueba gratuita de ESET Online Scanner, herramienta que detecta y elimina malwares en una sola exploración. Puede obtener la prueba gratuita haciendo click aquí.

    Con información de Nota de Prensa

    Lea también: Xiaomi crea mascarillas que se desinfectan solas

  • ESET advierte sobre venta de «exploits» para vulnerabilidades de Zoom

    Venden exploits para aprovecharse de las vulnerabilidades de Zoom, comprometiendo la información de sus usuarios, advierte ESET.

    Los usuarios de Zoom aumentaron en las últimas semanas e hicieron evidentes las fallas de seguridad de la plataforma. Adicional a esto, se dio a conocer que en los foros de hackers se ofrecen exploits para vulnerabilidades zero-day para Zoom, estos permiten espiar a los usuarios mientras realizan sus videollamadas.

    ESET Latinoamérica afirma que los exploits se aprovechan de vulnerabilidades que están presentes en Windows y en MacOS. La compañía líder en la detección proactiva de amenazas también resaltó que no son malwares, son códigos que se aprovechan de fallos en los sistemas. Estos códigos son vendidos por grandes sumas de dinero.

    “Los exploits zero-days son códigos que explotan vulnerabilidades desconocidas; es decir, que no han sido reportadas previamente al público, lo que significa que no hay un parche o actualización disponible que repare el fallo de seguridad y por eso suponen una grave amenaza.”, comentó Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

    En el caso de Windows, el código ataca por la función que permite el manejo remoto del dispositivo. Este exploit es muy valioso ya que es posible acceder a la información sin recurrir a métodos phishing, donde es necesario que la victima cometa un error. El código para MacOS es más difícil de utilizar y causa menos daños.

    También dieron a conocer que en estos foros es posible adquirir credenciales de Zoom por precios muy bajos, incluso hay ofertas gratuitas. A través del método credential stuffing, los ciberdelicuentes obtienen las combinaciones correctas usuarios y contraseñas, que son vendidas a otros hackers.

    ESET apunta a la educación y concientización

    En ESET creen que la educación y la concientización son de gran importancia para la protección, si se conocen los riesgos se pueden prevenir fácilmente. «Mantener actualizados los sistemas, contar con una solución de seguridad confiable, utilizar doble factor de verificación en las contraseñas nos permiten disfrutar de Internet de manera segura» concluyó Gutiérrez.

    Durante esta cuarentena, ESET pone a disposición del público #MejorQuédateEnTuCasa. Esto incluye 90 días gratis de ESET INTERNET SECURITY para proteger tus dispositivos y acceso a la Academia ESET. Además tienes disponible la Guía de Teletrabajo, para disminuir los riesgos por el trabajo desde casa, y Digipadres, información para guiar y acompañar a los niños en su uso del Internet.

    Con información de Nota de Prensa

    Lea también: Los robots «Ninja» luchan contra el Covid-19

  • En cuarentena ESET ofrece 90 días de seguridad gratis para tus equipos

    ESET que es una compañía de seguridad informática establecida en Bratislava, Eslovaquia, convencida en su campaña #MejorQuédateEnTuCasa dispuso a los internautas del mundo protección totalmente gratis.

    Son 90 días de los cuales los usuarios podrán hacer uso del potencial software antivirus, ESET, dado el confinamiento mundial que mantiene a la población con la conectividad a mil por hora.

    Ellos así lo aseguran:

    «Con el COVID-19, Internet puede volverse fundamental, y queremos brindarte la mejor protección para que no pongas en riesgo tu información y equipos», dijeron en su página web

    El servicio básicamente es para que asegures todos los dispositivos del hogar: PC, laptops, tablets y smartphones, con sistema operativo Windows, Mac, Linux o Android.

    Aunque, para probar el servicio hay que tener en consideración algunos requisitos de sistema:

    WINDOWS
    Microsoft Windows® 10, 8.1, 8, 7 con SP1 y las últimas actualizaciones KB instaladas

    MAC
    macOS 10.15 (Catalina), macOS 10.14 (Mojave), macOS 10.13 (High Sierra), macOS 10.12.x (Sierra), OS X 10.11.x (El Capitan), OS X 10.10.x (Yosemite), OS X 10.9.x (Mavericks)

    ANDROID
    Android 4.0 y posterior * (*ESTV AndroidTV 7.0 y posterior)

    LINUX
    Debian, RedHat, Ubuntu, OpenSuSe, Fedora, Mandriva y la mayoría de las distribuciones de RPM y DEB

    Para disfrutar de la promoción que sacaron para un uso adecuado del Internet, se debe acceder al siguiente link: https://www.eset.com/latam/hogar/mejor-quedate-en-tu-casa/

    Allí estará un botón que «LO QUIERO», al hacer click iniciará el procedimiento de descarga.

    También, puedes disfrutar de un contenido muy nutrido que te ofrecen para guiarte y orientarte con herramientas que te ayudarán a sacar provecho a los días en casa.

    Así como garantizar la seguridad de los pequeños mientras se divierten online.

    Guía de Teletrabajo, con buenas prácticas para que trabajes desde casa sin riesgos.

    Academia ESET, para acceder a cursos online que te ayudan a sacar el mayor provecho de la tecnología.

    Digipadres, para leer consejos sobre cómo acompañar y proteger a tus niños en la Web.

    Además extienden una grata invitación a retomar tareas postergadas, compartir en familia y disfrutar de lo que más te gusta.

    «Mirar películas, escuchar música, entrenar, estudiar, trabajar«.

    Lea también: Banesco garantiza operatividad de sus canales digitales

  • Fallo de Seguridad en dispositivo para hogares inteligentes permite desbloquear puerta

    La compañía ESET advierte sobre vulnerabilidades críticas que existían en dispositivos IoT de la marca Zipato y permitían a un atacante abrir cerraduras inteligentes

    ESET Latinoamérica, compañía líder en detección proactiva de amenazas, analiza la existencia de una serie de vulnerabilidades críticas en dispositivos IoT de la marca Zipato, utilizados como parte de una central inteligente (smart hub) para controlar los dispositivos IoT utilizados en el hogar. En caso de ser explotados permitirían a un atacante abrir la puerta principal de un domicilio que utilice una cerradura inteligente.

    Los riesgos de la seguridad en dispositivos IoT no son nuevos. “Aún estamos lejos de contar con estándares de seguridad para IoT y la realidad indica que, si bien la usabilidad y facilidad que los dispositivos inteligentes ofrecen al usuario están muy bien valoradas, también pueden representar una puerta abierta para el ingreso de amenazas”, explicó el jefe del laboratorio de ESET Latinoamérica, Camilo Gutiérrez, en Tendencias 2019.

    A principios de 2018 investigadores de ESET publicaron un whitepaper con los resultados de un análisis de doce dispositivos IoT disponibles en el mercado y cada uno presentó algún problema desde el punto de vista de la privacidad, además de otros fallos de seguridad.

    El descubrimiento de estas vulnerabilidades es obra de los investigadores Charles Dardaman y Jason Wheeler. Dos de las tres descubiertas son de diseño e implementación de los mecanismos de autenticación de la API de la central inteligente, mientras que la tercera se trata de una vulnerabilidad en la llave privada SSH para ROOT, que según explican en una publicación es única, y permite que pueda ser extraída de la tarjeta de memoria ubicada en el dispositivo. 

    Esta llave extraíble es la puerta de entrada a la cuenta del usuario con máximo nivel de acceso. En este sentido, cualquiera que tenga la llave privada puede acceder al dispositivo sin necesidad de tener que crackear la contraseña.

    Mediante el uso de la llave privada, los investigadores descargaron del dispositivo un archivo .json que contenía una contraseña hasheada, la cual utilizaron para acceder a la API mediante el uso de la técnica pass the hash. 

    De esta manera, los investigadores lograron engañar al dispositivo y hacerle creer que eran los propietarios del equipo al obtener la contraseña hasheada e ingresarla en el smart hub. Una vez hecho esto, demostraron que mediante un comando un atacante podría enviar una solicitud a una central inteligente vulnerable para desbloquear y bloquear una puerta. 

    Uno de los investigadores aseguró a TechCrunch que cualquier apartamento que tenga registrada una cuenta principal para el resto de los apartamentos del edificio les permitiría abrir todas las puertas. Para explotar los fallos un atacante necesitaría estar conectado a la misma red Wi-Fi que la central inteligente vulnerable y el investigador aseguró que cualquier central inteligente conectada directamente a Internet podría explotarse de manera remota.

    Los resultados de la investigación fueron publicados ahora pero el hallazgo data de febrero de 2019. Los detalles de la investigación se hicieron públicos una vez que la compañía Zipato reparó los fallos de seguridad en marzo de este año.

    Según dijo el jefe ejecutivo de Zipato al medio, la nueva cada central inteligente viene con una llave privada SSH única, así como otras mejoras de seguridad que fueron añadidas. Además, la compañía comentó que ha descontinuado la central Inteligente ZipaMicro en sustitución por un producto más nuevo.