PLCTool puede ser una herramienta para investigar pero también para hackear redes eléctricas. El dispositivo que la firma gallega ha liberado este viernes recibe ese nombre, PLCTool, y permite a los investigadores conectarse a una de las redes PRIME 1.3.6.
El fallo reside en unos 2.600 sistemas Mitel MiCollab y MiVoice Business Express que están incorrectamente aprovisionados y, por este motivo, actúan como pasarelas de centralita a Internet y tienen un modo de prueba que no debería estar expuesto a Internet. En su blog, la Fundación Shadowserver explica que la instalación de prueba «puede ser usada para lanzar un ataque DDoS de hasta 14 horas de duración por medio de un único paquete, lo que resulta en una relación de amplificación de paquetes que establece un récord de 4.294.967.296:1».
Qubit Finance, por su parte, logró identificar la ‘wallet address’ del atacante y confirmó que los fondos aún se encuentran en su posesión. Con el objetivo de intentar recuperarlos, le envió un mensaje privado ofreciéndole el pago de una recompensa por haber descubierto la vulnerabilidad y pidiéndole la devolución del dinero robado.
El proceso constaría a grandes rasgos de dos tareas: asegurarse de que el contenido al que los ciudadanos rusos quieren acceder está en servidores rusos —por eso quieren obligar a que todo contenido allí sea alojado en servidores situados en territorio ruso—, y asegurarse de que el enrutado y los intercambios de información —de ahí lo de la copia de las DNS— se producen a nivel doméstico. Parece fácil…
La herramienta es más que intuitiva, y es que no hay más que abrir cualquier chat de WhatsApp, pulsar sobre el icono del clip, darle a la nueva función de stickers y crear el que queramos. Basta con cargar la imagen JPEG o PNG que queramos y la herramienta se encarga automáticamente de crear el sticker
Estas claves de cifrado son las culpables de que aparezca el mensaje Esperando mensaje. Esto puede tomar tiempo en un chat. Básicamente, significa que el mensaje no se ha podido descifrar por algún motivo.
Los actores de amenazas están utilizando certificados de firma de código de NVIDIA robados para firmar malware para parecer confiables y permitir que se carguen controladores maliciosos en Windows.
«Recientemente hemos detectado que parte del código fuente de Mercado Libre ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un análisis exhaustivo», dice el comunicado que dio a conocer la empresa por WhatsApp poco después de las 18.00 del lunes (hora de Argentina), y que compartieron distintos periodistas en Twitter.
El grupo de hackers Lapsus$ llenó las portadas de los medios especializados durante la semana pasada debido al hackeo de NVIDIA y al chantaje para que abran el código de sus drivers y para que desbloqueen sus tarjetas para el minado de criptomonedas, tal y como os expliqué en el artículo Nvidia confirma el hackeo…
Analistas de seguridad han observado ataques en Ucrania relacionados con un nuevo virus que destruye datos de forma aleatoria, dejando los sistemas afectados completamente inservibles. Sobre Rusia, decenas de sitios web gubernamentales son inaccesibles desde el extranjero, como una forma de protegerlos contra ataques de denegación de servicio (DoS) y otras variantes de hacking.