Mostrando entradas con la etiqueta Malware. Mostrar todas las entradas
Mostrando entradas con la etiqueta Malware. Mostrar todas las entradas

jueves, 30 de julio de 2020

Análisis del código fuente de un ransomware escrito en Python

Analizamos el código fuente de un ransomware escrito en Python bajo el nombre de detección:

Una vez obtenido el código fuente nos encontraremos con muchas funciones y variables que deberemos ir leyendo detenidamente para poder comprender las actividades maliciosas realizadas. Es una buena idea comenzar a analizar el código desde el entry point; es decir, desde la primera instrucción que será ejecutada. De esta manera es más fácil seguir el flujo de ejecución y se evita estudiar funciones basura o residuales (presentes en el código, pero nunca utilizadas).

En este caso, la amenaza comienza ejecutando este fragmento de código:






martes, 21 de julio de 2020

Guía de Detección y Contención Rápida de Amenazas de Cisco


Guía útil para ampliar conocimientos sobre los riesgos y amenazas, así como las acciones a emplear por parte de los administradores IT:

  • Razones de la detección tardía de las amenazas.
  • Complejidad y diversificación de los ataques.
  • Deficiente política de detección de las amenazas.
  • Obsolescencia de la infraestructura.
  • Cuando el atacante está dentro…
  • Detección y Contención temprana de amenazas con Cisco. Características Generales.
  • Defenderse contra las amenazas de forma automática con la FMC e ISE.
  • Características técnicas de la solución “Detección y Contención Rápida de Amenazas” de Cisco.
  • Ventajas de la “Detección y Contención rápida de Amenazas” de Cisco.



imagen-home




Calculador de costos de Ransomware

El calculador de costos de Ransomware es una herramienta de software libre que permite, a partir de datos básicos de entrada, conocer los costos en los que incurriría una organización en el caso de una infección por Ransomware.

Objetivo

El objetivo del calculador es generar conciencia sobre el impacto económico que puede tener el Ransomware en una organización.

Por lo general, los altos mandos de las organizaciones no son conscientes del peligro al que están expuestos y el área de seguridad o tecnología no logra una comunicación efectiva mediante términos técnicos.

Utilizando el calculador, es posible generar un informe con claros indicadores gerenciales. Al disponer de métricas concretas expresadas en dinero, la comunicación con la alta gerencia es más sencilla. El impacto de los costos de un ataque de Ransomware son de utilidad para lograr el apoyo y el presupuesto necesarios para afrontar este riesgo latente.

Obtener un presupuesto adecuado puede redundar en la implementación de un plan de concientización de usuarios. La concientización es una de las armas más importantes para disminuir el riesgo de infección por Ransomware.

Modo de uso

La herramienta solicita una serie de datos agrupados en las siguientes categorías:
  • Datos generales
  • Copias de seguridad
  • Recuperación de equipos
  • Rescate
  • Información de negocio
Es importante destacar que la información ingresada no se envía a ningún servidor externo. Todos los cálculos son realizados dentro del mismo navegador, para mayor seguridad.
Fuente:blog.smartfense.com

martes, 19 de marzo de 2019

Dos de cada tres antivirus para Android son inservibles (AV-Comparatives’ 2017 test of Android antivirus products)


AV-Comparatives analizó en su estudio 250 antivirus disponibles en Google Play, la tienda de apps para equipos que corren con aquel S.O. Una de las conclusiones más relevantes del informe que el dos de cada tres de esos programas apenas detecta el 30% de las amenazas que circulan.

 "Consideramos que esas aplicaciones son riesgosas, es decir, ineficaces o poco confiables. En algunos casos porque implementaron pobremente un motor de terceros. Otros detectan solo un puñado de muestras de malware de Android muy antiguas", dicen los expertos.

En el proceso, tan sólo 23 apps detectaron el 100% del malware. Para las pruebas emplearon smartphones con Android 8.0 y otras versiones anteriores del sistema operativo de Google, exponiéndolos a más de 2.000 amenazas.

Además descubrieron que muchos de aquellos programas se disfrazan como protectores y en realidad son maliciosos. 


Fuente: tn.com.ar






Android Test 2019 – 250 Apps

DateJanuary 2019
LanguageEnglish
Last RevisionMarch 12th 2019