Entradas

Mostrando entradas de agosto, 2019

ONU denuncia que "hackers de Corea del Norte robaron USD 2.000 millones"

Imagen
Las Naciones Unidas realizaron un detallado informe (aún no publicado) de cómo el régimen de Kim Jong-un destinó a su cibercomando a cometer delitos en todo el mundo. Los fondos fueron canalizados a su programa de armas nucleares. Pyongyang aprovechó el ciberespacio para robar fondos de instituciones financieras e intercambios de criptomonedas, así como para lavar el dinero robado, encontró el informe, que fue presentado al comité del Consejo de Seguridad la semana pasada y visto por agencias de noticias como Reuters , The Associated Press , y Nikkei Asian Review .. El informe fue presentado por un panel que supervisó las sanciones de la ONU. Un informe anterior de marzo del panel de expertos de la ONU determinó que los atacantes norcoreanos robaron alrededor de US$ 571 millones de al menos cinco intercambios de criptomonedas en Asia entre enero de 2017 y septiembre de 2018. Agregó que el grupo informático generó casi US$ 670 millones en monedas extranjeras y virtuales

HURON: distribución Linux para OSINT

Imagen
En Hurón encontrarás herramientas fundamentales como Maltego o Recon-NG listas para ser utilizadas o, al menos, tras un proceso de configuración mínimo, multitud de links a buscadores especializados como Shodan, a redes sociales, a herramientas de idioma, SW de tratamiento y extracción de datos de imágenes (ExifTools), herramientas de creación de mapas de ideas, chequeadores de nombres de usuarios, anonimizadores de correo, etc. Pero también herramientas que te permitan llevar a cabo las tareas de investigación de forma segura (bloqueadores de rastreo, navegador Tor…) o te asistan en la creación de informes y visualizado de material multimedia. Se puede descargar la imagen OVA: MEGA: https://mega.nz/#F!mGQhAQJJ!oiE34IVpHWr6f4xYXrcQaw GOOGLE DRIVE: https://drive.google.com/open?id=1Zf3P4rClJm0tdWN_gjKI4jfeT-OiYd7t Listado de herramientas locales instaladas aquatone belati creepy datasploit dmitry dnsscan exiftool fierce httrack infoga iptodomain

ANDRAX: herramienta de pentest para Android

Imagen
El desarrollo de ANDRAX comenzó en 2016 y estaba solo disponible en Brasil. Pero ahora, desde que se redefinió por completo, ANDRAX está disponible internacionalmente. Esta plataforma de pentest para Android fue desarrollada por Weidsom Nascimento of The Cracker Technology . Caracteristicas Portátil: se puede instalar en cualquier teléfono Android (soporte completo desde 5.0+). Código abierto: abierto para todos, soporte para todos. Optimizado: ejecución con mínimos recursos de hardware. Terminal avanzado: emulador de terminal avanzado para realizar tareas de hacking. Sistema de categorías de herramientas bien organizado. IDE avanzado: soporte completo para una gran cantidad de lenguajes de programación. Más de 200 herramientas avanzadas para pruebas de hacking. Herramientas disponibles Information Gathering Whois Bind DNS tools Dnsrecon Raccoon DNS-Cracker Firewalk Scanning Nmap – Network Mapper Masscan SSLScan Amap Packet Crafting Hping3

Hackers roban archivos al ejército de Venezuela

Imagen
El grupo de hackers dedicado al espionaje cibernético 'Machete' ataca al ejército venezolano. No se sabe si este grupo está financiado por un estado rival o es independiente. La seguridad cibernética es un problema real: uno de los mayores bancos americanos sufrió un ataque hacker. El espionaje cibernético es algo muy propio de nuestro tiempo. No es nada nuevo, en absoluto, pero ha sido ahora con el auge de las nuevas tecnologías que los grupos de hackers se han vuelto más poderosos que hace un tiempo. Por ende, existen grupos especializados dedicados a estas prácticas, ya sean financiados por países enemigos o funcionales como grupos independientes, alejados de cualquier empresa. Sea como fuere, son un problema real al que cada vez más organismos se están enfrentando (y adaptando). Esto es lo que está ocurriendo con  'Machete',  un grupo de espionaje cibernético que está robando datos confidenciales al ejército venezolano. Por ahora, no está