Halloween Costume ideas 2015
mayo 2017

Seguro que a estas alturas ya has oído hablar en más de una ocasión de Linux. Se trata de un sistema de libre distribución que te permite utilizar programas gratuitos en lugar de software de pago.
Existen numerosas distribuciones Linux de sistemas operativos, también conocidas como distros, con los que se puede trabajar: Ubuntu, Debian, Fedora o Linux Mint son algunos de ellos.
Algunas empresas han decidido que es más conveniente para ellos trabajar con alguna distribución Linux en lugar de tener un sistema operativo Windows, o adquirir un Mac y utilizar OS X. En este blog veremos algunas ventajas e inconvenientes por si decides empezar a trabajar con Linux.

¿Qué ventajas te aportan las distribuciones Linux?

Cada distribución de Linux tiene sus ventajas e inconvenientes y no siempre es una buena decisión cambiar a cualquier sistema operativo de Linux. No obstante, hay algunos puntos positivos que conviene considerar.
  • Reducción de costes: no tienes que adquirir un programa de pago. Tu sistema operativo es gratuito y también lo son las actualizaciones. Los otros programas de uso común, como por ejemplo el paquete de OpenOffice, también son gratuitos. Estamos hablando de una alternativa funcional y gratuita al paquete de Microsoft Office.
  • Mejor puesta a punto: Ubuntu viene completamente preparado con los programas de base más importantes. Firefox, Libreoffice, Thunderbird son algunos de ellos. Aparte, no te encontrarás todos los programas innecesarios, molestos cartelitos de antivirus y messenger que vienen con algunos sistemas operativos de Windows.
  • Mayor eficiencia: los sistemas operativos de Linux son más ligeros, eficaces y funcionales que los sistemas Windows. Podemos afirmar que las diferentes versiones de Windows son mucho más pesadas y algunas cuentan con una interfaz mucho más sofisticada. A la hora de ejecutar procesos, Ubuntu consume mucha menos RAM, saca menos ventanas innecesarias, funciona de manera más rápida y ágil.
  • Mayor seguridad: las distribuciones Linux suelen ser mucho más seguras que Windows y se realizan actualizaciones constantemente, pero no debemos olvidar una cosa. Nuestro nivel de seguridad dependerá también de nuestra capacidad de administrar y configurar bien el sistema.
  • Gran capacidad de personalización: a través de Ubuntu Tweak, por ejemplo, podemos personalizar numerosos aspectos de nuestro sistema operativo Ubuntu. El tema, los iconos, el cursor o la ventana son algunos de ellos.
A pesar de estas ventajas, es cierto que algunas empresas se resisten a dejar de usar Windows para pasarse a Linux. Veamos los inconvenientes, que también hay que tenerlos en cuenta.

¿Qué inconvenientes puede tener utilizar Ubuntu?

La principal desventaja de Ubuntu radica en que se trata de un sistema pensado para programadores, aunque hay otros elementos que también se deben tener en cuenta.
  • Puede resultar más complicado. Aunque es cierto que puedes manejarlo fácilmente con un nivel medio de usuario y acostumbrarte rápidamente a la interfaz, lo cierto es que cuando quieres realizar alguna tarea algo más compleja, debes utilizar la terminal y aprender algo de lenguaje Linux. En su favor, hay que decir que hay muchos tutoriales en Internet que te ayudarán a hacer cualquier cosa.
  • Programas. También es cierto que algunas aplicaciones hoy día sólo están disponibles para Windows y no para Linux. En ese sentido, muchos programas de Linux pueden resultar de menos calidad para el usuario de Windows o Mac. Sin embargo, para las funciones principales (paquete de OpenOffice, navegación por Internet, imágenes…) tienes todo lo que te hace falta.
  • La configuración no es sencilla. Instalar Ubuntu por primera vez puede resultar algo complicado para el usuario común, teniendo en cuenta que debemos hacerlo buscando la mejor configuración de seguridad. No obstante, una vez que instalamos nuestro SO, su funcionamiento es muy eficaz. No nos hace perder tanto tiempo con las actualizaciones de Windows.

¿Cuál opción elegir?

Los sistemas operativos de Linux pueden resultar algo más complicados. Al menos, hasta que te acostumbras y empiezas a sentirte cómodo en el mundo Linux. No obstante, una vez que se empieza a superar esa barrera, creemos que resulta mucho más eficaz. A la larga, supone además menos costes para la empresa.
Linux no es, sin embargo, la mejor opción para todo el mundo. Hay negocios que requieren de un hardware y un tipo de programas que sólo se los va a poder proporcionar Mac. Por ejemplo, si trabajas en edición profesional de vídeo y fotografía.
No es que no se pueda hacer con Windows o con Linux; es que la diferencia en la calidad del trabajo puede resultar abismal. Y cada negocio debe trabajar con lo que mejor le funciona, pensando en la satisfacción del cliente.
¿Qué sistema operativo estás utilizando en tu empresa? ¿Crees que Linux y Ubuntu pueden ser adecuados para ti?

WikiLeaks la vuelve hacer y de qué manera, el Gigante de las filtraciones ha hecho público desde el mes pasado el proyecto “Vault 7”; el cual tenía como objetivo publicar los últimos hallazgos sobre las agencias de seguridad de estados unidos. Desde que en marzo WikiLeaks comenzó con las filtraciones del Vault 7 el mundo de la seguridad cibernética está a la expectativa de cada una de sus publicaciones y básicamente porque estas publicaciones en especial tienen que ver con el arsenal cibernético de la CIA.

De hecho se dice que #WanaCry proviene de esta gran filtración y hoy WikiLeaks vuelve a ser noticia ya que ha hecho público “Athena” un poderoso Spyware de la CIA que afecta a casi cualquier computador que contenga como sistema operativo Windows, desde Windows XP hasta su versión más reciente y es que básicamente porque el software malicioso es totalmente customizable esto quiere decir que quien tenga acceso al software puede decidir si el software se alojará en la memoria RAM o en la Caché o simplemente que se pueda ejecutar sin conexión y eso hace que este software realmente sea único aunque se comporte como un malware común y corriente bajo esa manera común hay una artillería brutal.
(Así funciona Athena)

(Así funciona Athena)

Se dice que el método que se utiliza para realizar la infección es muy variado ya que se puede atacar vía conexión de red o instalándolo personalmente y luego de instalado Athena mantiene comunicación constante con un servidor externo el cual manda acciones a ejecutarse o módulos que se debe instalar, lo realmente complicado en este asunto es que este software no ha sido desarrollado por la CIA solamente sino que ha sido un desarrollo colaborativo con una empresa estadounidense que se dedica a este tipo de desarrollos.

Esto da entender que la CIA está haciendo requerimientos de software maliciosos realmente a la medida a empresas de alta tecnología y realmente todo esto debe ser ilegal.


Científicos japoneses han desarrollado una tecnología capaz de “leer” la mente analizando las ondas cerebrales que producen las sílabas antes de pronunciarse.

Un grupo de seis investigadores de la Universidad de Tecnología de Toyohashi (centro) aspira a crear un procesador de texto que permita “escribir por imágenes de voz”, sin hablar ni usar los dedos, explicó hoy a la Agencia Efe el profesor emérito Tsuneo Nitta, al frente del proyecto.

El equipo ha estudiando las ondas cerebrales que se observan al recordar las sílabas usando un casco con 64 electrodos.

Durante el experimento, los investigadores midieron las ondas de los examinados cuando los sujetos pronunciaban varios monosílabos y números y detectaron que 0,2 segundos antes de emitirlas la zona del cerebro que se iluminó varió dependiendo de la sílaba.

La detección fue más complicada cuando el sujeto no pronunciaba las sílabas, dado que las señales eran débiles.

Nitta creó patrones de las ondas cerebrales y al compararlos, el equipo logró identificar sílabas con una precisión del 60 % y números con una precisión del 90 %.

Esta tecnología podría ayudar a “personas con minusvalías como la miastenia -una enfermedad neuromuscular y crónica cuyos principales síntomas son la debilidad y fatiga muscular- a interactuar con un teléfono inteligente usando imágenes de voz”, dijo el profesor.

Actualmente existen tecnologías que convierten la voz en texto, pero los científicos de Toyohashi creen que ésta podría conducir al desarrollo de una interfaz que reconozca las sílabas en la mente para escribirlas directamente.


China alertó a los usuarios de Windows de un nuevo ataque de ransomware similar al "WannaCry" que afectó centenares de miles de computadores en el mundo el pasado viernes 12 de mayo.

Este nuevo virus, llamado "UIWIX", encripta y cambia el nombre de los documentos aprovechando una falla en el sistema operativo Windows, explicó el miércoles el Centro Nacional de Respuesta de Emergencia a los Virus Informáticos de China, que pide a los usuarios que instalen la última actualización disponible.

Aunque no se ha registrado ninguna infección en el país asiático, el virus se propagó en otros países y provocó una alerta la semana pasada de la firma danesa de ciberseguridad Heimdal Security.

"El ransomware 'UIWIX' sucede al 'WannaCry', pero sin interruptor, y con las mismas capacidades de autoreproducción que le permiten propagarse rápidamente", advirtió Heimdal.

La ausencia de interruptor, también llamado "kill-switch", para frenar la propagación del virus significa que UIWIX podría ser aún más potente que el WannaCry, agrega.

Sin embargo, otros expertos estiman que el "UIWIX" se propaga menos rápido de lo que lo hizo el "WannaCry" en su ciberataque mundial que llegó hasta compañías como Telefónica España y el Servicio Nacional de Salud del Reino Unido.

Según Sarah Larson, especialista australiana de seguridad informática, China es particularmente vulnerable porque la mayoría de los usuarios utilizan programas falsificados: "El gobierno chino ha hecho muy poco hasta ahora para alentar el uso de programas no pirateados", declaró.



China alertó a los usuarios de Windows de un nuevo ataque de ransomware similar al "WannaCry" que afectó centenares de miles de computadores en el mundo el pasado viernes 12 de mayo. Este nuevo virus, llamado "UIWIX", encripta y cambia el nombre de los documentos aprovechando una falla en el sistema operativo Windows, explicó el miércoles el Centro Nacional de Respuesta de Emergencia a los Virus Informáticos de China, que pide a los usuarios que instalen la última actualización disponible. Aunque no se ha registrado ninguna infección en el país asiático, el virus se propagó en otros países y provocó una alerta la semana pasada de la firma danesa de ciberseguridad Heimdal Security. "El ransomware 'UIWIX' sucede al 'WannaCry', pero sin interruptor, y con las mismas capacidades de autoreproducción que le permiten propagarse rápidamente", advirtió Heimdal. La ausencia de interruptor, también llamado "kill-switch", para frenar la propagación del virus significa que UIWIX podría ser aún más potente que el WannaCry, agrega. Sin embargo, otros expertos estiman que el "UIWIX" se propaga menos rápido de lo que lo hizo el "WannaCry" en su ciberataque mundial que llegó hasta compañías como Telefónica España y el Servicio Nacional de Salud del Reino Unido. Según Sarah Larson, especialista australiana de seguridad informática, China es particularmente vulnerable porque la mayoría de los usuarios utilizan programas falsificados: "El gobierno chino ha hecho muy poco hasta ahora para alentar el uso de programas no pirateados", declaró.

Fuente: Emol.com - http://www.emol.com/noticias/Tecnologia/2017/05/18/858899/Gobierno-chino-alerta-sobre-un-nuevo-virus-informatico-similar-a-WannaCry.html
China alertó a los usuarios de Windows de un nuevo ataque de ransomware similar al "WannaCry" que afectó centenares de miles de computadores en el mundo el pasado viernes 12 de mayo. Este nuevo virus, llamado "UIWIX", encripta y cambia el nombre de los documentos aprovechando una falla en el sistema operativo Windows, explicó el miércoles el Centro Nacional de Respuesta de Emergencia a los Virus Informáticos de China, que pide a los usuarios que instalen la última actualización disponible. Aunque no se ha registrado ninguna infección en el país asiático, el virus se propagó en otros países y provocó una alerta la semana pasada de la firma danesa de ciberseguridad Heimdal Security. "El ransomware 'UIWIX' sucede al 'WannaCry', pero sin interruptor, y con las mismas capacidades de autoreproducción que le permiten propagarse rápidamente", advirtió Heimdal. La ausencia de interruptor, también llamado "kill-switch", para frenar la propagación del virus significa que UIWIX podría ser aún más potente que el WannaCry, agrega. Sin embargo, otros expertos estiman que el "UIWIX" se propaga menos rápido de lo que lo hizo el "WannaCry" en su ciberataque mundial que llegó hasta compañías como Telefónica España y el Servicio Nacional de Salud del Reino Unido. Según Sarah Larson, especialista australiana de seguridad informática, China es particularmente vulnerable porque la mayoría de los usuarios utilizan programas falsificados: "El gobierno chino ha hecho muy poco hasta ahora para alentar el uso de programas no pirateados", declaró.

Fuente: Emol.com - http://www.emol.com/noticias/Tecnologia/2017/05/18/858899/Gobierno-chino-alerta-sobre-un-nuevo-virus-informatico-similar-a-WannaCry.html
China alertó a los usuarios de Windows de un nuevo ataque de ransomware similar al "WannaCry" que afectó centenares de miles de computadores en el mundo el pasado viernes 12 de mayo. Este nuevo virus, llamado "UIWIX", encripta y cambia el nombre de los documentos aprovechando una falla en el sistema operativo Windows, explicó el miércoles el Centro Nacional de Respuesta de Emergencia a los Virus Informáticos de China, que pide a los usuarios que instalen la última actualización disponible. Aunque no se ha registrado ninguna infección en el país asiático, el virus se propagó en otros países y provocó una alerta la semana pasada de la firma danesa de ciberseguridad Heimdal Security. "El ransomware 'UIWIX' sucede al 'WannaCry', pero sin interruptor, y con las mismas capacidades de autoreproducción que le permiten propagarse rápidamente", advirtió Heimdal. La ausencia de interruptor, también llamado "kill-switch", para frenar la propagación del virus significa que UIWIX podría ser aún más potente que el WannaCry, agrega. Sin embargo, otros expertos estiman que el "UIWIX" se propaga menos rápido de lo que lo hizo el "WannaCry" en su ciberataque mundial que llegó hasta compañías como Telefónica España y el Servicio Nacional de Salud del Reino Unido. Según Sarah Larson, especialista australiana de seguridad informática, China es particularmente vulnerable porque la mayoría de los usuarios utilizan programas falsificados: "El gobierno chino ha hecho muy poco hasta ahora para alentar el uso de programas no pirateados", declaró.

Fuente: Emol.com - http://www.emol.com/noticias/Tecnologia/2017/05/18/858899/Gobierno-chino-alerta-sobre-un-nuevo-virus-informatico-similar-a-WannaCry.html
China alertó a los usuarios de Windows de un nuevo ataque de ransomware similar al "WannaCry" que afectó centenares de miles de computadores en el mundo el pasado viernes 12 de mayo. Este nuevo virus, llamado "UIWIX", encripta y cambia el nombre de los documentos aprovechando una falla en el sistema operativo Windows, explicó el miércoles el Centro Nacional de Respuesta de Emergencia a los Virus Informáticos de China, que pide a los usuarios que instalen la última actualización disponible. Aunque no se ha registrado ninguna infección en el país asiático, el virus se propagó en otros países y provocó una alerta la semana pasada de la firma danesa de ciberseguridad Heimdal Security. "El ransomware 'UIWIX' sucede al 'WannaCry', pero sin interruptor, y con las mismas capacidades de autoreproducción que le permiten propagarse rápidamente", advirtió Heimdal. La ausencia de interruptor, también llamado "kill-switch", para frenar la propagación del virus significa que UIWIX podría ser aún más potente que el WannaCry, agrega. Sin embargo, otros expertos estiman que el "UIWIX" se propaga menos rápido de lo que lo hizo el "WannaCry" en su ciberataque mundial que llegó hasta compañías como Telefónica España y el Servicio Nacional de Salud del Reino Unido. Según Sarah Larson, especialista australiana de seguridad informática, China es particularmente vulnerable porque la mayoría de los usuarios utilizan programas falsificados: "El gobierno chino ha hecho muy poco hasta ahora para alentar el uso de programas no pirateados", declaró.

Fuente: Emol.com - http://www.emol.com/noticias/Tecnologia/2017/05/18/858899/Gobierno-chino-alerta-sobre-un-nuevo-virus-informatico-similar-a-WannaCry.html
Hoy es el día cero de un "nuevo" ransomware que encripta los archivos con una extensión .JAFF.

El comportamiento es muy parecido al de Locky, este ransomware se propaga a través de correos electrónicos que no necesariamente llegan a SPAM, vienen con un archivo adjunto que simula ser un PDF pero es un archivo .docm que contiene el script malicioso.

El enunciado del archivo y el subject del correo corresponde a la fecha "*052017.pdf"


McAfee antivirus, recién hoy, 17 de Mayo, saco un DAT que logra detectar este archivo.

Por lo investigado han enviado más de 100mil correos con este malware, por lo que les pido estén atentos en sus empresas.

Correo que llega con el virus adjunto



China alertó a los usuarios de Windows de un nuevo ataque de ransomware similar al "WannaCry" que afectó centenares de miles de computadores en el mundo el pasado viernes 12 de mayo. Este nuevo virus, llamado "UIWIX", encripta y cambia el nombre de los documentos aprovechando una falla en el sistema operativo Windows, explicó el miércoles el Centro Nacional de Respuesta de Emergencia a los Virus Informáticos de China, que pide a los usuarios que instalen la última actualización disponible. Aunque no se ha registrado ninguna infección en el país asiático, el virus se propagó en otros países y provocó una alerta la semana pasada de la firma danesa de ciberseguridad Heimdal Security. "El ransomware 'UIWIX' sucede al 'WannaCry', pero sin interruptor, y con las mismas capacidades de autoreproducción que le permiten propagarse rápidamente", advirtió Heimdal. La ausencia de interruptor, también llamado "kill-switch", para frenar la propagación del virus significa que UIWIX podría ser aún más potente que el WannaCry, agrega. Sin embargo, otros expertos estiman que el "UIWIX" se propaga menos rápido de lo que lo hizo el "WannaCry" en su ciberataque mundial que llegó hasta compañías como Telefónica España y el Servicio Nacional de Salud del Reino Unido. Según Sarah Larson, especialista australiana de seguridad informática, China es particularmente vulnerable porque la mayoría de los usuarios utilizan programas falsificados: "El gobierno chino ha hecho muy poco hasta ahora para alentar el uso de programas no pirateados", declaró.

Fuente: Emol.com - http://www.emol.com/noticias/Tecnologia/2017/05/18/858899/Gobierno-chino-alerta-sobre-un-nuevo-virus-informatico-similar-a-WannaCry.html

ESET, compañía líder en detección proactiva de amenazas, pone a disposición una herramienta que verifica si tu PC está parcheada contra la vulnerabilidad que explota WannaCryptor. Este ransomware que está atacando a miles de computadoras de todo el mundo, se vale de un exploit que se aprovecha de una vulnerabilidad en Windows; y si bien el parche para la misma está disponible desde marzo, no todos lo han instalado.
EternalBlue es el nombre del exploit que le permite a WannaCryptor auto-replicarse y propagarse rápidamente por la red infectada. Este exploit  pertenece a la lista de archivos filtrados de la NSA por el grupo Shadow Brokers, y ya se  había tratado de subastar el año pasado. Sin embargo, cambió de opinión ante la poca perspectiva de ganancia, y decidió vender las herramientas de la NSA en forma individual.
El 14 de marzo, Microsoft lanzó el boletín de seguridad MS17-010 que corregía vulnerabilidades críticas en el protocolo SMB. En ese entonces, no era evidente que el parche estaba relacionado de alguna manera con las herramientas de la NSA; recién se supo un mes después, el 14 de abril, cuando Shadow Brokers reveló lo que había robado.
El período entre que se publicó la actualización y se hizo público el exploit dio lugar a especulaciones, pero la situación era esta: la vulnerabilidad explotada por EternalBlue tenía una corrección disponible en Windows Update, mientras que el exploit en sí mismo también estaba público. Así, comenzó la carrera entre parchear y explotar, y no fue casual que EternalBlue se usara de manera creciente a partir de ese momento.
El 12 mayo, EternalBlue se convirtió en un componente importante del incidente de infección masiva. Los cibercriminales tenían todos los elementos en sus manos: el ransomware, WannaCryptor, que estaba activo desde principios de abril, y el exploit EternalBlue.
“A pesar del panorama planteado, tanto los usuarios hogareños como las empresas podrían haber evadido el ataque de este ransomware con características de gusano informático. Primero, dos meses antes del ataque masivo ya estaba disponible el parche contra la vulnerabilidad que explota EternalBlue. Si bien no está relacionado a las rutinas de cifrado del ransomware, bloquea el daño que un equipo pueda sufrir a causa de otro equipo de la misma red que se haya infectado. Además, la protección proactiva instalada en el equipo, como una funcionalidad de exploit blocker o una solución antimalware actualizada, podría haber bloqueado la infección y detener el ataque en casos en que el malware hubiese logrado infiltrarse en la red”, comenta Camilo Gutierrez, Jefe de Laboratorio de ESET Latinoamérica.
“Finalmente, algún grado de control sobre los datos que entran y salen de los equipos de una red podría haber sido de utilidad. Muchas compañías decidieron apagar sus computadoras y enviar a los empleados a sus casas, por miedo a que se vieran comprometidas. Sin embargo, si hubiesen logrado aislar los equipos de su red e implementar funcionalidades de detección, esa medida extrema (y contraproducente a los objetivos de una empresa) podría haber sido evitada”, concluyen desde ESET Latinoamérica.
En la noche del viernes salió la noticia del “kill switch” que podía poner fin a la propagación del ransomware. @MalwareTech descubrió que el malware hacía una petición HTTP que debía fallar antes de comenzar su rutina de cifrado. Dado que el dominio no estaba registrado, todas las peticiones fallaban y permitían al ransomware seguir su tarea maliciosa; sin embargo, tras analizar el código en busca de este dominio, el investigador británico pudo comprarlo por 10,69 dólares y redirigió las solicitudes a servidores que enviaban una respuesta. Así, se detuvo la propagación de la primera variante de esta amenaza.
Pero no tardaron en aparecer otras variantes. Primero, aparecieron nuevas versiones que evitaban usar ese dominio sobrescribiendo los datos binarios de la primera versión, usando herramientas como HEXEdit. Luego, se publicaron también versiones sin el kill switch.
Hasta ahora, las ganancias de este ataque están apenas por encima de los 50 mil dólares, pero ese monto no es nada comparado con el daño causado por la infección masiva. Nuevamente, se hizo evidente que la explotación de vulnerabilidades (no necesariamente 0-days) podría tener un impacto enorme en la operativa de una compañía.
Para comprobar si una computadora está protegida, ESET desarrolló un simple script que revisa los archivos de actualización en el sistema y busca aquellos correspondientes al parche de EternalBlue. Si no los encuentra, indicará que el equipo es vulnerable; si los encuentra, informará que el sistema está parcheado.
Para descargar el script haz Click Aqui

(Fuente: welivesecurity)

WannaCryptor (también conocido como Wanna Cry) Un tipo de virus que infecta los equipos y, a continuación, evita que el usuario acceda al sistema operativo, o cifra todos los datos almacenados en el equipo,

Para que el usuario pueda rescatar la información retenida por este virus debe cancelar una cantidad de dinero, de lo contrario no podrá acceder a su Sistema Operativo o datos encriptados.



Guia para estar a salvo del Rasomware Wanna Cry:

  • Tenga cuidado de hacer click en enlaces extraños en sus correos electrónicos.
  • Tenga cuidado de visitar sitios inseguros o poco confiables.
  • Si recibe un mensaje de un amigo con un enlace, pregúntele antes de abrir el enlace para confirmarlo (las máquinas infectadas envían mensajes aleatorios con vínculos).
  • Respalde sus archivos periódicamente.
  • Tenga en cuenta los mensajes de correo electrónico fraudulentos que utilizan nombres similares a los servicios populares como PayePal en lugar de PayPal o utilizan nombres de servicio populares sin comas ni caracteres excesivos.
  • Use antivirus y mantenga las actualizaciones al día.
  • Asegurese que su Windows mantega las ultimas actualizaciones de seguridad.

MKRdezign

Formulario de contacto

Nombre

Correo electrónico *

Mensaje *

UnSoporte Ltda. Con la tecnología de Blogger.
Javascript DisablePlease Enable Javascript To See All Widget