Phish5: diseña y coordina phishings para tu empresa en pocos minutos

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIceXnWg2L1B-oJUZAtFjasziZ5MYrimAZ-8wpZh99XVtZIqnAzEZiKSTc4UuQOo16sUohAOxUFO-6GQMe4UXJFzF_77aRJp6qGLCt6NSb9Kail2Kqn2X9vQxYied_s_3p89Cf2SdLuUA/s1600/phish5-logo.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiIceXnWg2L1B-oJUZAtFjasziZ5MYrimAZ-8wpZh99XVtZIqnAzEZiKSTc4UuQOo16sUohAOxUFO-6GQMe4UXJFzF_77aRJp6qGLCt6NSb9Kail2Kqn2X9vQxYied_s_3p89Cf2SdLuUA/s1600/phish5-logo.png"></a></div> <br> <br> Ha quedado demostrado, sobretodo con las <a href="http://techcrunch.com/2013/08/27/syrian-electronic-army-apparently-hacks-dns-records-of-twitter-new-york-times-through-registrar-melboune-it/"><span style="color: #4e6dad;">últimas noticias acerca del hack de Syrian Electronic Army a MelbourneIT</span></a> para comprometer los DNS de Twitter y New York Times entre otros, en que puedes gastarte millones y millones de euros/dólares en dispositivos de seguridad, políticas, certificaciones, en auditorías, en pruebas externas, internas, <i>anti-APTs,</i> <i>cyber-antiguerras</i> y <i>cybercentros expertos de seguridad avanzada en tiempo real</i>, además de un largo etcétera, pero <b>con un simple phishing bien dirigido</b> poder tener en vilo a millones de usuarios y que tu entidad consiga ser protagonista de titulares sobre cómo durante unas horas en tu web se ha visto un águila, un montón de símbolos árabes y una bandera de Siria.<br> <br> <br> <a href="http://phish5.com/" target="_blank">PHISH5</a> es una <b>herramienta que te permitirá crear campañas de Phishing y poder realizar un seguimiento de su despliegue</b> y propagación dentro de tu organización. <b>Tranquilidad</b>, las contraseñas introducidas por los usuarios no son enviadas a ninguna parte, lo veremos más adelante. El objetivo por encima de todo es el de medir hasta que punto, en un caso real de posible ataque dirigido mediante una campaña masiva de <i>phishing</i> en tu organización, los usuarios actuarían tras la recepción de un correo en el que se les solicita la introducción de credenciales de forma ilegítima.<br>

Phish5: diseña y coordina phishings para tu empresa en pocos minutos

Ha quedado demostrado, sobretodo con las últimas noticias acerca del hack de Syrian Electronic Army a MelbourneIT para comprometer los DNS de Twitter y New York Times entre otros, en que puedes gasta…

Leer más »

Ataque al protocolo HSRP

<div style="text-align: center;"> <strong>¿Cómo funciona?</strong></div> <strong></strong><br> <span style="font-family: inherit;">El protocolo de Cisco <em>Hot Standby Router Protocol</em> (HSRP) se usa para la conexión entre <em>routers</em> con el fin de evitar fallos en una red, gracias a la redundancia, comprobando el estado de los mismos cada cierto tiempo. Su funcionamiento se basa en que uno de los <em>routers</em> actúa como maestro de los demás y es el encargado de enrutar el tráfico, mientras que los demás actúan como respaldo en caso de fallo del maestro.</span><br> <br> <span style="font-family: inherit;">Supongamos dos <em>routers</em>, <em>R1</em> y <em>R2</em>, donde el primero hace de maestro y el segundo de respaldo. Ambos intercambian mensajes de saludo tipo <em>hello</em>, que permiten conocer el estado del otro a intervalos de tiempo pre configurados, usando para ello la dirección de destino <em>multicast</em> 224.0.0.2. La prioridad a la hora de configurar los <em>routers</em> es la que determina quien actúa de maestro y quién no. Si el maestro sobrepasa un tiempo límite en enviar mensajes de saludo al otro, entonces el “esclavo” asume el papel de maestro.</span><br>

Ataque al protocolo HSRP

¿Cómo funciona? El protocolo de Cisco Hot Standby Router Protocol (HSRP) se usa para la conexión entre routers con el fin de evitar fallos en una red, gracias a la redundancia, comprobando el estado …

Leer más »

Defiende tu sistema Windows ante ataques de fuerza bruta con RdpGuard

<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEilqF1hQ_rSxliTJztYW2347qiFxGWKvE-S__3t-kWJcqFSgr6TYn1PUmszWTbOd_qgwPCKXMQkgoBCKeXYWPAsMhk8G30AHsxr3Q6JNEqluYmC4EEzHQ-1zjFO2hcjG1AVOTt6jypoEK4/s1600/rdp.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEilqF1hQ_rSxliTJztYW2347qiFxGWKvE-S__3t-kWJcqFSgr6TYn1PUmszWTbOd_qgwPCKXMQkgoBCKeXYWPAsMhk8G30AHsxr3Q6JNEqluYmC4EEzHQ-1zjFO2hcjG1AVOTt6jypoEK4/s1600/rdp.png"></a></div> <br> Uno de los ataques que más problemas está creando en el 'Mundo Microsoft' son los ataques por fuerza bruta al servicio RPD (terminal server)<br> <div style="text-align: justify;"> <br></div> <div style="text-align: justify;"> En muchas de las infecciones por Ransomware el origen es un ataque de fuerza bruta que ha conseguido comprometer una cuenta de administrador y luego de eso, vía libre para hacer y deshacer en el sistema.</div> <div style="text-align: justify;"> En el 'Mundo Linux' hemos disfrutado desde hace mucho tiempo de una aplicación tan potente como <a href="http://www.fail2ban.org/wiki/index.php/Main_Page" target="_blank"><span style="color: #4e6dad;">Fail2Ban</span></a> que monitoriza los intentos de fuerza bruta y permite aplicar acciones sobre ellos.</div> <div style="text-align: justify;"> </div>

Defiende tu sistema Windows ante ataques de fuerza bruta con RdpGuard

Uno de los ataques que más problemas está creando en el 'Mundo Microsoft' son los ataques por fuerza bruta al servicio RPD (terminal server) En muchas de las infecciones por Ransomware el origen es u…

Leer más »

Guía de cómo eliminar virus en Skype

<div class="separator" style="clear: both; text-align: center;"> <a href="http://www.forospyware.com/images/manuales/vys2013/skype_m.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://www.forospyware.com/images/manuales/vys2013/skype_m.png"></a></div> <br> Los malwares que infectan y se distribuyen a través de <b>Skype</b> trabajan en varias etapas... por un lado tenemos las URLs acortadas de Bit.ly y Goo.gl que se envían automáticamente entre todos los contactos del equipo infectado.<br> <br> Esas URLs que se trasmiten con textos que pudieran llegar a despertar la curiosidad de quienes lo está viendo con mensajes como: <span style="color: red;">"esta es mi foto favorita de ustedes http://bit.ly/[caracteres al azar] :-)"</span> los cuales al pulsar se nos descargara un archivo al equipo.<br> Ese archivo que despertó nuestra curiosidad al provenir de uno de nuestros contactos y que supuestamente es una foto nuestra, se muestra con una extensión JPG/GIF/PNG (de foto) pero en realidad va a ser un programa ejecutable .exe que se va a instalar (porque nosotros lo estamos ejecutando) como un complemento de <b>Skype</b>.<br>

Guía de cómo eliminar virus en Skype

Los malwares que infectan y se distribuyen a través de Skype trabajan en varias etapas... por un lado tenemos las URLs acortadas de Bit.ly y Goo.gl que se envían automáticamente entre todos los conta…

Leer más »