Taller Online Forense Digital: Recolección de Evidencia No Volátil

Blogs

Nueva actualización de Koodous disponible en Google Play

El pasado 3 de mayo se publicó en Google Play una nueva versión de Koodous. Concretamente la 2.1.10, que introduce cambios en su interfaz y nuevas funcionalidades que repasaremos a continuación. Cuando empezamos en 2015, Koodous contaba con un dataset de aplicaciones de a penas 3 millones de muestras. Hoy día contamos con más de 28 millones de APK y un volumen de más de 10.500 usuarios activos, de los cuales más de 3.500 son analistas.

Fuente:

Kaspersky Lab identifica la infraestructura de Crouching Yeti, conocido por sus ataques a compañías industriales

Numerosos servidores en diferentes países se han visto afectados desde 2016, a veces solo con el fin de obtener acceso a otros recursos. Otros muchos, incluidos aquellos que alojan sitios web rusos, se utilizaron para ataques “watering hole”.

Fuente:

Facebook permitirá a los usuarios borrar su historial de navegación en la red

Facebook anunció hoy que permitirá a los usuarios saber qué páginas web y aplicaciones envían sus datos identificativos a la red social, eliminar esa información asociada con sus cuentas e impedir que se continúe almacenando en un historial de navegación.

Fuente:

Vulnerabilidad explotada para eludir la autenticación y controlar la cuenta de cualquier usuario en Oracle Access Manager

Wolfgang Ettlinger de SEC Consult Vulnerability Lab, experto en seguridad informática, encontró una vulnerabilidad en Oracle Access Manager que puede ser explotada de manera remota para eludir la autenticación y hacerse cargo de la cuenta de cualquier usuario o administrador en los sistemas afectados.

Fuente:

Consejos para proteger tu cuenta de Twitter

La advertencia de Twitter a sus 330 millones de usuarios de cambiar la contraseña por un fallo de seguridad ha cogido con el pie cambiado a más de un seguidor de esta conocida red de micromensajes. Pero se trata de una medida de precaución y más después de descubrirse que la multinacional estadounidense vendió información de sus usuarios a una empresa relacionada con Cambridge Analytica, la consultora británica que estuvo detrás de la mayor filtración de datos de Facebook.

¿Tienes cuenta en Netflix? Cuiado con el último correo que saca dinero a las víctimas

En los últimos tiempos, los servicios de vídeo en streaming se han vuelto muy populares. Pero si hay uno que podamos destacar como uno de los principales, ese es Netflix. Cada vez más usuarios contratan sus servicios para ver películas y series. Esto hace, lógicamente, que los ciberdelincuentes pongan aquí sus miras.

Fuente:

Descubren otra extensión para Chrome que se apoyaba en Facebook para implantar mineros

Los mineros maliciosos se han vuelto muy populares en los últimos tiempos, y una de las principales razones es porque permiten a los ciberciminales obtener ingresos utilizando métodos bastante menos agresivos que con el ransomware, quedando como principal objetivo el cómo colárselos a los usuarios para así aprovechar los recursos de su ordenadores.

Fuente:

Twitter vendió acceso a sus datos a un investigador de Cambridge Analytica

El escándalo de Cambridge Analytica ha centrado toda la atención en Facebook, hasta el extremo de que Mark Zuckerberg ha tenido que dar explicaciones personalmente ante el congreso estadounidense y pedir disculpas al reconocer que desde la compañía no hicieron lo suficiente para proteger los datos de sus usuarios.    

Fuente:

Cierran el mayor centro mercenario de ataques de denegación (DDoS) en Europa

Webstresser . org está considerado como el mercado más grande del mundo para contratar servicios de DDoS, con más de 136.000 usuarios registrados y cuatro millones de ataques conocidos solo en el mes de abril de 2018.

Fuente:

http://www.ticbeat.com/seguridad/cierran-el-mayor-centro-mercenario-de-a...

Facebook te permitirá ver todas las fotos en las que apareces (aunque no tengan etiqueta)

Facebook tiene un nuevo servicio que ofrecer a los europeos: evitar que desconocidos usen su imagen sin que se enteren. O lo que es lo mismo, darles la oportunidad de recibir una notificación cada vez que alguien suba a la plataforma una foto o un vídeo en el que aparezca su rostro. La tecnológica ha decidido activar en los países de la Unión Europea su sistema de reconocimiento facial, una tecnología que usa desde 2012 en el resto de países del mundo, excepto Canadá.

Fuente:

Páginas

Twitter icon
Facebook icon
Google icon
LinkedIn icon
e-mail icon

MILE-SEC - Capacitación y Consultoría en Hacking Ético & Forense Digital
Correo electrónico: informes@mile-sec.com
Teléfono Móvil: +51 972 213 381
Facebook: https://www.facebook.com/mileseceirl
Twitter: https://twitter.com/mileseceirl
LinkedIn: https://www.linkedin.com/in/milesec/