Hoy os hago llegar un artículo que me parece interesante para todos los que teneis Android y que nos habla sobre la necesidad de actualiar el sistema operativo a las últimas versiones por seguridad. Aqui os dejo el enlace .
STOP Rasonware
Os dejo copia de la página “una al día” donde nos hablan de Rasonware.
27/01/19
‘STOP Ransomware’ aumenta el número de víctimas en los últimos meses
Desde el mes de diciembre han aparecido múltiples variantes del ransomware conocido como ‘STOP ransomware’ que han infectado miles de usuarios.
Durante el mes de diciembre y en lo que llevamos de enero, se han distribuido hasta 17 variantes de este ransomware. Todas ellas han sido distribuidas a través de sitios de descarga de cracks y software pirata como KMSPico, Cubase y Photoshop, entre otros.
Las variantes distribuidas durante esta campaña de ransomware no incluyen cambios importantes en su código, tan solo cambia la extensión utilizada para renombrar los ficheros cifrados. Las extensiones de las muestras conocidas hasta la fecha son: .djvu, .djvuu, .udjvu, .djvuq, .uudjvu, .djvus, .djvur, .djvut, .djvup, .djuvq, .pdff, .tro, .tfude, .tfudeq, .tfudet, .rumba y .adobe.
En el apartado técnico, este ransomware utiliza Salsa20 como algoritmo de cifrado y una clave de 256 bits diferente para cada archivo. Para generar la clave de cifrado por cada fichero, usa una clave maestra que se obtiene realizando una petición al servidor de control, sin embargo, en caso de no poder realizar la conexión, usaría una clave maestra por defecto ya almacenada en el código. Una vez obtenida el hash md5 de dicha clave, se crea una cadena de texto con los primeros 5 bytes del fichero a cifrar concatenado con el hash MD5 de la clave maestra, y se utiliza como clave de cifrado el hash MD5 de esta cadena de texto. Como vector de inicialización (IV) para el algoritmo de cifrado utiliza los primeros 8 bytes de la clave.
Estas variantes del ransomware incluyen una peculiaridad que podría utilizarse para recuperar ciertos ficheros, y es que cifra únicamente los primeros 153600 bytes del fichero. Por el momento, el investigador y analista de malware, Michael Gillespie, ha publicado una herramienta que permite descifrar los ficheros cifrados utilizando la clave maestra que incluye por defecto el ransomware. Aun no existe una herramienta que permita el descifrado de ficheros cifrados utilizando las claves proporcionadas por el servidor de control puesto que los atacantes las cambian continuamente.
Cada una de las variantes utiliza un servidor de control diferente y estos servidores suelen estar activos durante un par de días, ya que mientras el servidor de control esté activo es posible obtener la clave de cifrado replicando la misma petición realizada por el malware. Para la obtención de la clave el malware realiza una petición HTTP GET a un fichero get.php y pasa como parámetro una variable pid cuyo valor es el hash MD5 de la dirección MAC del adaptador de red del ordenador (get.php?pid=md5(MAC_ADDRESS)).
Más información:
Fuente:
Herramienta de descifrado:
Hilo de afectados:
Algunos consejos de la OSI para navegar por internet
Siguiendo con el espiritu de recopilar información e informar sobre ciberseguridad en esta entrada hago referencia a una presentación de la OSI (Oficina de Seguridad del Internauta) dependiente del INCIBE (Instituto de CIBErseguridad) junto con la Agencia Española de Protección de Datos donde editan una guía de privacidad y seguridad en internet. De igual forma nos dejan en esta página algunas opciones para securizar nuestras redes sociales.
Si lo deseas, puedes descargar las distintas fichas de las que se compone la guía de manera individual. Elije la temática que más te interese, descárgate la ficha y sé el primero en compartirla con tus contactos.
- FICHA 1: Tus dispositivos almacenan mucha información privada ¿Te habías parado a pensarlo?
- FICHA 2: ¿Por qué son tan importantes las contraseñas?
- FICHA 3: ¿Son suficientes las contraseñas?
- FICHA 4: No esperes a tener un problema para realizar copias de seguridad
- FICHA 5: ¿Será fiable esta página?
- FICHA 6: ¿Tengo obligación de dar mis datos cuando me los piden?
- FICHA 7: ¿Cómo puedo eliminar datos personales que aparecen en los resultados de un buscador?
- FICHA 8: ¿Cómo puedo usar el navegador para que no almacene todos los pasos que doy por Internet?
- FICHA 9: ¿Quién puede ver lo que publico en una red social?
- FICHA 10: Identificando timos y otros riesgos en servicios de mensajería instantánea
- FICHA 11: Toda la información que se publica en Internet ¿es cierta?
- FICHA 12: Phishing: el fraude que intenta robar nuestros datos personales y bancarios
- FICHA 13: ¡Qué le pasa a mi conexión de Internet!
- FICHA 14: Quiero proteger mi correo electrónico
- FICHA 15: ¿Qué tengo que tener en cuenta si guardo mi información personal en la nube?
- FICHA 16: ¿Puedo compartir ficheros por Internet de forma segura?
- FICHA 17: No tengo claro para qué está utilizando mi hijo Internet, ¿qué puedo hacer?
- FICHA 18: ¿Las pulseras y relojes que miden la actividad física son seguros?
Espero que os sea de utilidad.
Ofuscación parte del DNI en anuncios. Nueva Ley de Protección de Datos.
El día 5 de diciembre de 2018 se aprobó la nueva ley de Protección de Datos Personales y garantía de los derechos digitales. Entre otros temas nos obligan a que el dni se vea de forma parcial en las noticaciones por medio de anuncios o publicaciones de actos adminitrativos. Cito la disposición adicional séptima:
“Disposición adicional séptima. Identificación de los interesados en las notificaciones por medio de anuncios y publicaciones de actos administrativos.
1. Cuando sea necesaria la publicación de un acto administrativo que contuviese datos personales del afectado, se identificará al mismo mediante su nombre y apellidos, añadiendo cuatro cifras numéricas aleatorias del documento nacional de identidad, número de identidad de extranjero, pasaporte o documento equivalente. Cuando la publicación se refiera a una pluralidad de afectados estas cifras aleatorias deberán alternarse.
Cuando se trate de la notificación por medio de anuncios, particularmente en los supuestos a los que se refiere el artículo 44 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, se identificará al afectado exclusivamente mediante el número completo de su documento nacional de identidad, número de identidad de extranjero, pasaporte o documento equivalente.
Cuando el afectado careciera de cualquiera de los documentos mencionados en los dos párrafos anteriores, se identificará al afectado únicamente mediante su nombre y apellidos. En ningún caso debe publicarse el nombre y apellidos de manera conjunta con el número completo del documento nacional de identidad, número de identidad de extranjero, pasaporte o documento equivalente.
2. A fin de prevenir riesgos para víctimas de violencia de género, el Gobierno impulsará la elaboración de un protocolo de colaboración que defina procedimientos seguros de publicación y notificación de actos administrativos, con la participación de los órganos con competencia en la materia.”
En las listas del Foro Técnico de la Comunidad RedIRIS el compañeros Marc Vives de la universidad Pompeu Fabra nos aconseja un algoritmo para un procedimiento que nos podría valer para cumplir este cometido , aunque no tiene que ser el único siempre que se cumpla con esta disposición adicional. El algoritmo sugerido y mejorable, ya que no contempla pasaportes, es el siguiente:
”
String.prototype.replaceAt=function(index, replacement) {
return this.substr(0, index) + replacement+ this.substr(index + replacement.length); }
var dni = this.getField("DNI").value; var cadena="TRWAGMYFPDXBNJZSQVHLCKET"; var posicion = dni % 23; var letra = cadena.substring(posicion,posicion+1); var dni_string = dni.toString();
var masks= Array("00110110","10001011","10011100","10110100","01111000", "11000101","01100011","10010011","10010101","11100100", "00111001","01011001","11000110","01101010","10111000", "11010100","10101100","10100101","10100110","11010001", "01010110","00011110","00101011","01100101","10001110", "00110101","10101001","00010111","01100110","10110010", "01110100","01011100","11100010","01101100","00111010", "01110001","11100001","01000111","11001001","11000011", "01101001","10011010","11011000","01010011","11001010", "10000111","11101000","10110001","10001101","10100011", "01001110","01011010","11010010","01110010","00011101", "00101110","01001011","01010101","11001100","00100111", "10011001","01001101","00101101","10010110","00111100",
"00011011","00110011") ; var mask = masks[dni % 67];
var dni_enmascarado = dni_string; var i;
for (i=0; i<8; i++) if (mask[i] == "0") dni_enmascarado = dni_enmascarado.replaceAt(i,"*");
this.getField("NIF").value = dni_string.substring(0,2)+"."+dni_string.substring(2,5) +"."+dni_string.substring(5,8)+"-"+letra; this.getField("MASK").value = mask; this.getField("NIF_enmascarado").value = dni_enmascarado.substring(0,2)+"."+dni_enmascarado.substring(2,5) +"."+dni_enmascarado.substring(5,8)+"-*";
”
Puntos clave de la adecuación al RGPD
En el INCIBE hay una publicación donde nos dejan claro que aspectos nos afecta directamente con esta normativa sobre protección de datos personales, os aconsejo que la leáis en este enlace.
- « Página anterior
- 1
- …
- 30
- 31
- 32
- 33
- 34
- …
- 45
- Página siguiente »