Las crónicas de Hellsing: una historia de espía vs. Espía

ENTORNOINTELIGENTE.COM / Kaspersky Lab ha registrado un ejemplo raro e inusual de un ciberdelincuente que ataca a otro. En 2014, Hellsing, un grupo de ciberespionaje pequeño y técnicamente ordinario dirigido principalmente a organizaciones gubernamentales y diplomáticas en Asia, fue sujeto de un ataque de spear−phishing por otro actor de amenazas y decidió contraatacar. Kaspersky Lab cree que esto podría marcar el inicio de una nueva tendencia en la ciberactividad delictiva: las guerras de APT (amenazas persistentes avanzadas). El descubrimiento fue realizado por los expertos de Kaspersky Lab durante una investigación en la actividad de Naikon, un grupo de ciberespionaje que también se enfocaba en organizaciones en la región Asia−Pacífico. Los expertos notaron que uno de los blancos de Naikon había detectado el intento de infectar sus sistemas con un correo de spear−phishing que contenía un anexo malicioso. El receptor (blanco de los ciberdelincuentes) cuestionó la autenticidad del correo electrónico con el remitente y, aparentemente no satisfecho con la respuesta, no abrió el archivo anexo. Un poco más tarde el receptor reenvió al remitente un correo que contenía el propio malware recibido. Esta acción provocó la investigación de Kaspersky Lab y llevó al descubrimiento del grupo APT Hellsing. El método de contraataque indica que Hellsing quiso identificar al grupo Naikon y reunir inteligencia sobre él. El análisis más profundo del actor de amenazas Hellsing por Kaspersky Lab revela un rastro de correos spear−phishing con archivos anexos maliciosos diseñados para propagar malware de espionaje entre diferentes organizaciones. Si la víctima abría el archivo adjunto malicioso, su sistema se infectaba con un backdoor personalizado capaz de descargar y cargar archivos, actualizarse y desactualizarse. Según las observaciones de Kaspersky Lab, el número de organizaciones atacadas por Hellsing es de unas 20. Objetivos de Hellsing La compañía ha detectado y bloqueado malware de Hellsing en Malasia, Filipinas, India, Indonesia y los Estados Unidos, y la mayoría de las víctimas se localizan en Malasia y Filipinas. Los atacantes también son muy selectivos en función del tipo de las organizaciones objetivo, procurando infectar en su mayor parte instituciones gubernamentales y diplomáticas. "El ataque del grupo Naikon por Hellsing, en un tipo de cacería vampirezca vengativa − al estilo de "El Imperio contraataca"; es fascinante. Anteriormente, ya habíamos visto a grupos APT atacarse por accidente entre sí al robar libretas de direcciones de víctimas y luego enviarse correos masivos en cada una de estas listas. Sin embargo, teniendo en cuenta el objetivo y el origen del ataque, parece más probable que se trate de un ejemplo de ataque APT contra APT deliberado", dijo Costin Raiu, Director del Equipo Global de Análisis e Investigación Global de Kaspersky Lab. Según el análisis de Kaspersky Lab, el actor de la amenaza Hellsing ha estado activo desde por lo menos el 2012 y sigue activo. Protección Para protegerse contra los ataques de Hellsing, Kaspersky Lab recomienda las siguientes mejores prácticas de seguridad básica: • No abra archivos anexos sospechosos de personas que usted no conoce • Tenga cuidado con archivos protegidos con contraseña que contengan SCR u otros archivos ejecutables • Si no está seguro del archivo anexo, trate de abrirlo en un "sandbox" (espacio aislado) • Asegúrese de que tiene un sistema operativo moderno con todos los parches instalados • Actualice todas las aplicaciones de terceros como Microsoft Office, Java, Flash Player de Adobe y Adobe Reader. Los productos de Kaspersky Lab detectan exitosamente y bloquean el malware utilizado por los actores de Hellsing y Naikon. Información adicional acerca del actor de amenazas Hellsing y de la campaña de espionaje ‘El Imperio Contraataca' está disponible en Securelist.com.

Con Información de ENTORNOINTELIGENTE.COM

www.entornointeligente.com

Visite tambien www.mundinews.com | www.eldiscoduro.com | www.tipsfemeninos.com | www.economia-venezuela.com | www.politica-venezuela.com | www.enlasgradas.com | www.cualquiervaina.com | www.espiasdecocina.com | www.videojuegosmania.com

Síguenos en Twitter @entornoi

Ampliar Contenido











HostGator Web Hosting





 Inicio > Tecnología | Publicado el Sabado, 05 de Julio del 2014
Internet se transforma: se agotan las direcciones IP en Latinoamérica

Abc / SANTIAGO. La Internet que conocemos hasta ahora sufrirá un importante cambio: los protocolos IPv4, que asignan una dirección alfanumérica única para cada servidor, página web y aparato con conexión, se agotan en América Latina, según advierten expertos.

/ ABC Color

La importante advertencia la hizo LACNIC, el registro regional de internet para América Latina y el Caribe, que asegura que "existen menos de cuatro millones de direcciones IPv4 disponibles para el área geográfica. Las direcciones se consideran agotadas y las que quedan se asignarán solo en caso de necesidad real a nuevos proveedores", explicó a Efe José Miguel Piquel, director técnico de NIC Chile, centro encargado del registro de dominios en el país austral.

La solución a este agotamiento pasa por adoptar una nueva versión, IPv6, cuestión que Chile lleva abordando más de cinco años sin un resultado del todo positivo hasta el momento. "La cantidad de direcciones IPv6 que vemos en NIC Chile son aún muy pocas, unas 10 instituciones, lo que parece indicar que aún no se está abordando la transformación en muchas empresas", expresó Piquel.

La falta de previsión afectará a usuarios y empresas cuando solo existan servicios en IPv6, ya que los clientes que no hayan hecho la transición para entonces no podrán acceder a los servidores, es decir, no podrán acceder a Internet con normalidad. El experto en nuevas tecnologías estima que "en un par de años existirán sitios exclusivos para IPv6", lo que sin duda forzará a "tener una internet compatible con esta versión".

Las empresas de telecomunicaciones chilenas deberán asumir altas inversiones en "despliegue de protocolos, asignación de prefijos y armado de esquemas de ruteo" ya que "los computadores que se venden hace años soportan IPv6".

Brasil lidera el ránking de los países con mayor cantidad de asignaciones de IPv6, seguido de Argentina, Colombia, México, Chile, Costa Rica, Ecuador, en ese orden, según los registros técnicos de LACNIC. Chile tendrá un importante papel en la transformación de Internet en América Latina, pues será el país anfitrión, entre el 28 de octubre y el 1 de noviembre próximos, de LACNIC 22,el espacio de análisis del futuro de Internet que tendrá el punto de mira puesto en el fin del stock de direcciones IP.

Asimismo, el evento reunirá por primera vez en Chile a LACNOG 2014, el encuentro anual del Grupo de Operadores de Redes de Latinoamérica y el Caribe, un foro de discusión, aprendizaje y colaboración en temas directamente relacionados a operación de redes de Internet. 



Con Información de Abc



Otras noticias de interés
  • BRASIL: Emenda propõe reserva de 30% das vagas do Legislativo para mulheres
  • Gobierno regional continúa trabajando en los derechos humanos de las mujeres
  • Chávez Jr. fracasa en su regreso vs. Fonfara
  • La vitamina D: esencial para una salud óptima
  • VENEZUELA: Las dudas y certezas de los candidatos a las primarias de Estados Unidos
  • Pena máxima para dos hombres por muerte del alcalde de Coloncito en Táchira
  • BRASIL: Distritão de Temer manteria o atual perfil da Câmara
  • PORTUGAL: Mulheres forçadas a tirar leite para provar que amamentam
  • 'Ibonazo' tras 'Ibonazo' hasta rozar el cielo más noble de la ACB
  • BRASIL: Cariocas movimentam a internet com brincadeira de procurar o hambúrguer perfeito da cidade
  • Privan de libertad a dos hombres por tráfico de 40 kilos de marihuana en Portuguesa
  • El peso del embargo a Cuba marca los gestos de Obama
  • Construyendo la ciudad deseada. Cinco claves para el desarrollo sostenible
  • 19 de abril de 1810, el Génesis de la independencia
  • Level 3 ganadora del Premio Polycom 2014 para América Latina y El Caribe
  • Alberto Ardila: Para los pilotos es preocupante que se desaparezcan aviones
  • Alberto Ardila: Aumentan radio de búsqueda de avión desaparecido en 2014
  • BRASIL: Lançando livro ilustrado no Brasil, Neil Gaiman diz que já tem visão de mundo consolidada
  • BRASIL: Castello Branco: Biografia conta a trajetória do jornalista que queria ser escritor
  • No hay edad para disfrutar lo mejor de la música tropical


  • ¿Necesitas un Piloto certificado por la FAA?

    Última tecnología en grabado láser para acrílicos madera y MDF

    FuturoEnUSA.com está lleno de información, casos y consejos para migrar