📰 Llegó la novena edición de nuestra Newsletter - Vuelve OSINT para Principiantes 🙌🏼

👨‍💻 Así es, querid@s amigos. En este nuevo correo os contamos cosas como:

✔️ Ataques a Ucrania por parte del malware Foxblade y su potencial peligro sobre la órbita OTAN.

✔️ En la sección de tools, dos bots de Telegram imprescindibles y su versión web. También te enseñamos un ejemplo de cómo se puede localizar un radar militar con la tool que publicamos el lunes.

✔️ Vuelve OSINT para principiantes - Los suscriptores podrán responder al correo para reservar su plaza.

⚠️ Recuerda que en las anteriores ediciones las plazas volaron en unos pocos días.

✔️ Del 10 al 12 de marzo vuelve RootedCON - La mejor convención de nuestro país

🎯 Suscríbete en menos de un minuto: 🔗 https://site.cyberhunteracademy.com/newsletter/ 🔗

Como estan colegas!

Como ya es nuestra costumbre, ahora les compartimos el canal de nuestros amigos y colaboradores EC Forensics


Canal de YouTube - https://bit.ly/36GDHeJ Suscríbete y
activa la campana 🔔 para que te lleguen nuestros últimos videos, entérate de nuevas noticias🗞 https://ecforensics.ec

Buenos dias ok

Como una costumbre impuesta para relajarse y divertirse, esta semana nos llega el #Episodio12 del #SocialCinema 📽
📌No te olvides de ir a nuestro canal de #Youtube para verlo, poner Me Gusta 👍, Suscribirte y Activar la 🔔 para ver todo el contenido de nuestra comunidad 👉🏼 https://youtu.be/0wAbDvSDnwE

⚠️ ATENCION ⚠️

📌 Salio el #Episodio13 del #SocialCinema 📽 y ya lo tenes en #YouTube ✔

📌 En esta oportunidad con recomendaciones sobre #Espionaje e #IA para maratonear 💻

📌 Como siempre nos vas a encontrar en nuestro canal 👍de YouTube ⬇️

https://youtu.be/Da5iHmM5O-I

Este Sábado Tendremos un Programa a otro nivel.
#TecnoClass con @MrLinkEc
TEMA: Análisis y Pericia Forense Digital en Ecuador
Fecha: 12 marzo
Hora:12:00pm
Invitado Especial: @Issu3012 ING. Fabián Hurtado

No olviden suscribirse a mi canal:
Twitch.com/mrlinkec

⚠️ EPISODIO 14 ⚠️

Llega otro #SocialCinema 🎬 para los que gustan de tener opciones y no aburrirse.

✔ En este caso jugamos con dos recomendaciones diferentes pero muy completas. Vamos a encontrar #innovación, #osint, #suspenso, #humint y muchas cosas mas.

⬇️

https://youtu.be/4XlSi6EuVeA

Hablemos del tipo de malware Petya.

☠️⚙️

Que es el ransomware Petya?
Petya es una familia de malware que encripta y que infecta ordenadores con sistemas operativos Microsoft Windows. Petya infecta el registro de arranque principal para ejecutar una carga útil que cifra los datos en los sistemas infectados de un disco duro. Los datos se desbloquean solo después de que la víctima aporta la clave de cifrado, típicamente después de pagar al atacante un rescate.

A pesar de que se descubrió en 2016, Petya comenzó a aparecer en los titulares cuando una variante de éste se empleó en un ciberataque masivo contra objetivos en Ucrania. Se propagó rápidamente a nivel mundial, incapacitando empresas y causando más de 10 mil millones de USD en daños.

La nueva variante, también conocida como NotPetya (a causa de sus importantes diferencias con el original), se propagó usando un “exploit” llamado EternalBlue. El exploit fue desarrollado por, y después robado a, la Agencia de Seguridad Nacional (NSA) de los Estados Unidos. Una vez dentro de un sistema comprometido, EternalBlue se aprovecha de un fallo en los protocolos de red de Windows para diseminarse sigilosamente por las redes. A diferencia de la mayoría del malware, NotPetya infectó a los nuevos sistemas sin que el usuario hiciese nada. Este comportamiento hizo que NotPetya actuase más como un “ransomware” que como un virus tradicional.

NotPetya tenía unos objetivos concretos, pero rápidamente se convirtió en una amenaza global. Y a pesar de exhibir las señales comunes de un ataque de ransomware, como la exigencia de pago de un rescate, no estaba diseñado originalmente para recaudar dinero. Estas características llevaron a los investigadores a concluir que el virus era un ataque destructivo patrocinado por un estado, y no un simple acto delictivo cibernético.

Según la policía ucraniana, el ataque de NotPetya comenzó por subvertir la función de actualización del software de contabilidad del gobierno ucraniano. Una segunda ola de ataques se propagó a través de correos electrónicos de phishing repletos de malware.

Si bien aprovechaba el mismo fallo que un ransomware anterior, llamado WannaCry, tenía más opciones para propagarse. Esto hacía a NotPetya mucho más resistente a las defensas cibernéticas. A la vez, no estaba diseñado para diseminarse más allá del entorno inicialmente infectado. Esto limitaba su propagación y resulta consistente con la teoría de que NotPetya era un ataque muy específico y no un simple esquema de latrocinio digital.

Una vez infectado el sistema, el Petya espera alrededor de una hora antes de reiniciar el equipo. Después muestra un mensaje que dice “Reparando archivo de sistema en C:” y advierte a los usuarios que no apaguen el equipo. Mientras los usuarios esperan, lo que el Petya está haciendo es encriptar sus archivos. Por último, el sistema se reinicia, mostrando ahora la exigencia del rescate.

El rescate de NotPetya, sin embargo, es casi imposible de pagar. El correo electrónico de contacto de los atacantes se codificó de manera irrevocable a una dirección de correo electrónico web que fue desactivada rápidamente. Así, prácticamente no hay manera de que las víctimas puedan enviar dinero u obtener la clave de descifrado.

Siempre estamos atentos a las publicaciones en las redes sociales, pero nunca conocemos a los creadores de las mismas.

📢Por eso en el #Episodio6 del #SocialFridays estaremos con algunos #CommunitysManagersIT

📆 Viernes 25/03

🧭 19:30 AR 23:30 ES

📌 twitch.tv/socialengspace

📣 Hoy es viernes y tenemos #SocialFridays 🎉 así que deberán hacerse un tiempo a la noche con una buena bebida 🍻 para disfrutarlo.

✔️ Gracias por acompañarnos en esta emisión.

📌 @morteruelocon
📌 @CyberHunterSec
📌 @ekoparty
📌 @securiters
📌 @nerdearla

🎬 SOCIAL CINEMA - EP. 15 🎬

📣 Llego una nueva entrega del #SocialCinema con dos ✌️ recomendaciones para este fin de semana muy interesantes tales como un documental IT 💻 y una serie muy entretenida con mucha IS💡

No te olvides de suscribirte en nuestro canal de Youtube ⬇️

https://youtu.be/FZUrCCZVpXQ

💎 Social Friday's - Ep. 6 💎

📣 Para los que no llegaron a verlo todo, se unieron tarde, se confundieron de dia o tienen curiosidad!!!

📌 Ya subimos al canal de Youtube el ultimo #SocialFridays para que lo disfruten como nosotros. ⬇️


https://www.youtube.com/watch?v=GhTQf6IJ-6s

Libro gratuito "Criptografía para Ingenier@s" del Dr. Jorge Ramió
https://blog.segu-info.com.ar/2022/03/libro-gratuito-criptografia-para.html

🎬 SOCIAL CINEMA - EP. 16 🎬

📣 Y llegamos al #Episodio16 del #SocialCinema con dos nuevas recomendaciones para disfrutar durante el #FinDeSemana 🍻

📌 En este caso un 🔫 policial y un 💻 documental con mucho mensaje en ambos.

📌 Nos podran encontrar en nuestro canal de #YouTube ➡️

https://youtu.be/MMINplqYZs8

🎥#SOCIALCINEMA - EPISODIO 17 🎥
📌En este fin de semana tenemos como recomendaciones una excelente serie sobre #ComunicacionNoVerbal y otra sobre #Vishing

⚠️BONUS: como regalo tenemos una pelicula sobre un tema muy analizado en este momento #CyberWar

https://youtu.be/DFvt_GfrOhQ

🎉 #SOCIALFRIDAY - EPISODIO VII 🎉

📣 Y llego el esperado viernes de pura #IngenieriaSocial con un panel de lujo, un "Social Engineering Vip" como se lo merecían los fanáticos de nuestra comunidad .

Nos visitan:

💎 Daniel Isler 🇨🇱
💎 Tony Aceves 🇮🇹
💎 Emiliano Piscitelli 🇦🇷

#SocialEngineering #Socialengcommunity

🔊🔊 Llego el momento ansiado por todos!!!! Estáis preparados??? Hoy salen a la venta las entradas para el evento mas esperado de Mayo!!! 🔝🔝

✳️ Estad atentos al canal oficial @osintomatico para más información 😉

🎟 Tickets Disponibles 🎟

🏎 CTF calentando motores, invitados en sus paradas de boxes preparando ponencias increíbles, regalos, libros y sorteos en posición y, claro está; OSINT en cada partícula del ambiente.

👨‍💻 Esto es OSINTomático Conference. El evento que no quieres perderte por nada del mundo.

👆 Pilla tu entrada Premium o Sencilla - Pasa dos días de auténtica diversión y aprendizaje.

💶 Consejo: Si decides coger tu ticket ya, podrás ahorrarte hasta un 21% del precio total.

🔗 https://tickets.osintomatico.com/ 🔗

siga @osintomatico para estar dentro de todo que pasará en menos de 30 días...

DiscoShell:-- Troyano de acceso remoto a Discord sin archivos.
DiscoShell (también conocido como DiscoSh) es un troyano de acceso remoto mínimo que se controla a través de un bot de Discord, lo que permite la creación de una red de bots basada en Discord.
El constructor genera un organizador de archivos por lotes que puede ofuscarse opcionalmente con módulos BatchGuard. El archivo generado se puede usar solo y no requiere código adicional para envolverlo.
Características:-
1. Persistencia
2. Omisión de UAC
3. Sin archivos
Descargo de responsabilidad: - Este proyecto fue creado con fines educativos y no debe utilizarse en entornos sin autorización legal.
#Enlace de descarga:-
https://github.com/ch2sh/DiscoShell

MISP (core software) - Open Source Threat Intelligence and Sharing Platform

https://github.com/MISP/MISP

#redteam #intelligence #threathunt

📌 Hoy es el gran dia y no pueden perderselo.

📌 Hoy tenemos #SocialFriday #EpisodioVII - "Social Engineering Vip", con un panel de profesionales de pura #IngenieriaSocial 😎