GOLDENEYE, UN SOFTWARE QUE ATACA A RECURSOS HUMANOS

PASE DE PRENSA | Check Point® Software Technologies Ltd., el mayor proveedor mundial especializado en seguridad, desvela el funcionamiento de GoldenEye, la última variante del conocido ransomware Petya.  La campaña para distribuir este software malicioso utiliza una falsa solicitud de empleo, y su objetivo es llegar a los departamentos de recursos humanos de las empresas. Las organizaciones no pueden evitar abrir los correos de terceros con archivos adjuntos como currículums de aspirantes, lo que facilita la infección.Una vez que se ha producido, el rescate  empieza por 1,3 BitCoins (BTC), que equivale aproximadamente a 950 euros.

Un ransomware dirigido a los departamentos de RRHH

La campaña ha empezado atacando a empresas alemanas a través de un email de búsqueda de trabajo. El correo electrónico incluye un mensaje que, supuestamente, procede de un candidato y contiene dos anexos.

El primer fichero, un pdf, incluye una carta de presentación, sin ningún elemento peligroso incorporado, y su objetivo es transmitir al receptor del mensaje una falsa sensación de seguridad. El segundo adjunto es un Excel con macros peligrosos desconocidos para el receptor. Contiene una imagen de una flor con el texto “loading” en su parte inferior, y un texto en alemán pidiendo a la víctima que autorice el contenido de forma que las macros puedan ejecutarse. Todos siguen un esquema parecido, empezando por el nombre del “candidato” y la palabra “solicitud” en alemán (Bewerbung).

Proceso de cifrado

Cuando un usuario hace clic en “Enable content”, el código dentro de la macro se ejecuta, e inicia el proceso de encriptado, negando al internauta el acceso a sus ficheros.

GoldenEye incorpora entonces aleatoriamente una extensión de 8 caracteres a cada archivo cifrado. Después de que toda la información haya sido codificada, muestra la nota “YOUR_FILES_ARE_ENCRYPTED.TXT”. A continuación, fuerza al equipo a reiniciarse y comienza a encriptar el disco duro. Mientras que este proceso se está realizando, una falsa pantalla informa de que el PC se está reparando. A continuación aparece una nota de rescate, similar a la de anteriores variantes de Petya.

El desarrollador detrás de Petya es un reconocido cibercriminal conocido como Janus. Hasta octubre de 2016, gestionaba la web “Janus Cybercrime”, donde ofrecía Petya y Mischa como Ransomware-as-a-Service. Janus es también el nombre de un sindicato de cibercrimen que apareció en la película GoldenEye de la serie de James Bond, estrenada en 1995.

Un parecido nada casual

La campaña Bewerbung (llamada así por el nombre del archivo infectado) ya ha sido utilizada con anterioridad. Con Petya/GoldenEye y Cerber funcionando como Ransomware as-a-Service (RaaS), es bastante probable que exista un único elemento detrás de ambas campañas de envío de malware a sus víctimas.

¿Cómo protegerse?

Check Point Forensics ha publicado un estudio sobre Petya, que se puede consultar en la web. Además, la marca de ciberseguridad aconseja a las empresas adquirir soluciones de seguridad avanzada, como SandBlast Zero Day Protection, para poder protegerse de esta y de otras amenazas de última generación.

Sigue Leyendo

MALWARE: CONOCE LAS 5 AMENAZAS MÁS POPULARES EN ESPAÑA

PASE DE PRENSA | Check Point® Software Technologies Ltd. (NASDAQ: CHKP), el mayor proveedor mundial especializado en seguridad, ha detectado un descenso drástico en los ataques realizados con el ransomware Locky durante diciembre de 2016. Este hallazgo forma parte del Índice Mensual de Amenazas de Check Point, un ranking que señala las familias de malware que más asaltos lanzan contra las empresas.

Locky, que se distribuye principalmente a través de campañas masivas de spam, existe desde 2016 y se ha convertido en una de las herramientas más populares entre los ciberdelincuentes. Se usa para cifrar datos en el equipo de destino y así poder exigir pagos a cambio de descifrarlos. En diciembre, Check Point registró una caída del 81% en el número medio de infecciones de Locky por semana en comparación con los promedios semanales de octubre y noviembre. Esto provocó que abandonara la lista de las 10 principales familias de programas maliciosos del mundo por primera vez desde junio de 2016. En España, país en el que durante noviembre fue el cuarto malware más utilizado, también se ha caído del top 10.

En términos generales, Check Point registró una disminución del 8% en el número de ataques de malware detectados en empresas durante diciembre. El dato puede deberse a las vacaciones navideñas; el año pasado en esta misma época la disminución era similar (9%) y las cifras volvieron a la normalidad en enero.

A nivel global, Conficker sigue siendo la amenaza más frecuente, representando el 10% de todos los ataques conocidos durante el período. Le sigue Nemucod en segundo lugar con el 5%, y Slammer con el 4% de los ataques reconocidos. En total, las diez principales familias de malware fueron responsables del 42% de todos los ataques conocidos.

Top 5 de amenazas en España

En España, las cinco familias de malware más populares durante diciembre han sido:

1. ↑ Nivdort – Familia de troyanos que atacan a Windows. Reúne contraseñas, información del sistema y configuraciones como la versión de Windows, la dirección IP, la configuración del software y la localización aproximada del equipo. Algunas versiones de este malware detectan las teclas pulsadas y modifican configuraciones DNS. Se distribuye a través de archivos adjuntos en correos de spam y de sitios web maliciosos.

2. ↑ Conficker – Gusano que actúa contra ordenadores con Windows. Explora las vulnerabilidades del sistema operativo y lanza ataques de diccionario contra las contraseñas del usuario para permitir su propagación mientras forma una botnet. La infección permite al atacante acceder a los datos personales de los usuarios, como su información bancaria, los números de sus tarjetas de crédito y sus contraseñas. Se propaga a través de websites como Facebook y Skype.

3. ↑ Slammer – Gusano que reside en la memoria y ataca a Microsoft SQL 2000. Se propaga muy rápidamente, y puede causar una condición de denegación de servicio en los equipos infectados.

4. ↓ Upatre – Descarga y ejecuta malware adicional en los sistemas infectados. Sus variantes se propagan como archivos adjuntos maliciosos en emails o mediante links maliciosos que llevan a su descarga. Las versiones más modernas de Upatre roban información del sistema, como el nombre del equipo y su sistema operativo. Los programas maliciosos que instala incluyen variantes de Zeus, Crilock, Dyreza y Rovnix. Se descubrió por primera vez en agosto de 2013.

5. ↑ RookieUA – Malware diseñado para robar información como datos de inicio de sesión y contraseñas, y para enviarlas a un servidor remoto. La comunicación HTTP se realiza utilizando un agente de usuario poco común llamado RookIE / 1.0.

Nathan Shuchami, jefe de prevención de amenazas de Check Point, explica que “el descenso masivo de ataques de Locky durante diciembre forma parte de una tendencia más amplia, en la que las ofensivas de malware disminuyeron un 8% en comparación con los meses anteriores. Pero las empresas no deben hacerse ilusiones y dormirse en los laureles. Lo más probable es que los ciberdelincuentes se hayan tomado unos días de vacaciones en navidad – quizá para disfrutar del fruto de sus actos. El ransomware seguirá siendo un peligro que habrá que tomarse en serio en 2017”.

El Índice de Amenazas de Check Point utiliza los datos de inteligencia extraídos del Mapa Mundial de Ciberamenazas ThreatCloud, que rastrea en tiempo real todos los ciberataques que se producen en el mundo. Utiliza la tecnología Check Point ThreatCloud^TM, la mayor red colaborativa de lucha contra el cibercrimen que ofrece información y tendencias sobre ciberasaltos a través de una red global de sensores de amenazas. La base de datos de ThreatCloud incluye 250 millones de direcciones que se analizan para descubrir bots, alrededor de 11 millones de firmas de malware y 5,5 millones de webs infectadas.

*Puede consultar la lista con las diez principales familias de malware de diciembre en el blog de Check Point: http://blog.checkpoint.com/2017/01/16/malware-takes-a-christmas-break-in-decembers-global-

Sigue Leyendo

RÉCORD MUNDIAL PARA UN SOFTWARE DE RECONOCIMIENTO DE HUELLAS DIGITALES

PASE DE PRENSA | El mayor proveedor alemán de soluciones de biometría presenta al sistema de identificación de huellas digitales automatizado (AFIS, por sus siglas en inglés) más veloz del mundo, el DERMALOG AFIS. Tal como lo confirmó el renombrado organismo de pruebas SGS-TÜV del Sarre, el software permite el procesamiento de casi mil millones de cotejos por segundo. A pesar de su velocidad, el sistema es sumamente confiable.

DERMALOG Identification Systems presenta la siguiente generación de su AFIS. Luego de muchos años de investigación, los desarrolladores e ingenieros han logrado perfeccionar su sistema de reconocimiento de huellas digitales. El récord mundial en cotejo de huellas digitales se ubica ahora en 914.959.533 por segundo, con servidor blade estándar.

El fundador y director administrativo de DERMALOG, Günther Mull, manifestó: "A medida que aumenta la velocidad de cotejo de las huellas digitales, mantener la exactitud es todo un desafío. Sin embargo, con nuestro AFIS no hay ninguna pérdida de calidad. Los expertos de SGS-TÜV del Sarre han confirmado que la calidad de nuestro AFIS es excelente tanto en términos de codificación como de cotejo".

El AFIS es uno de los principales productos de DERMALOG. La historia de éxito de la compañía se remonta en el tiempo. Por más de 15 años, el Estado de Río de Janeiro ha estado combatiendo las identidades duplicadas o falsas con una solución de DERMALOG. El AFIS ha resultado fundamental para promover la creación de redes entre las autoridades. El AFIS para Río es también el primer AFIS que se usará en Brasil para la identificación civil y penal.

Como proveedor multibiométrico, DERMALOG puede vincular al sistema AFIS con otros parámetros biométricos. Por ejemplo, puede usar el reconocimiento de iris y de rostro para realizar una identificación multimodal. Günther Mull agregó: "Somos un desarrollador, un fabricante y un integrador de sistema, todo en uno. DERMALOG es el líder en innovación biométrica y nuestros productos son fabricados en Alemania. Estamos comprometidos con el cumplimiento de los más exigentes requisitos de seguridad y una operación intuitiva".

Sigue Leyendo