Linux, seguridad y cosas informáticas curiosas
5.78K subscribers
562 photos
12 videos
22 files
3.08K links
Noticias de seguridad, privacidad, linux y otras cosas curiosas sobre informática únete y publica tus propias noticias

ADS: telega.io/channels/linuxSegurInteresInformatica/card?r=HL6NmGeK
Download Telegram
#noticias #Malware #ransomware #VPN #vulnerabilidad
https://www.bleepingcomputer.com/news/security/black-kingdom-ransomware-hacks-networks-with-pulse-vpn-flaws/

Investigadores de seguridad han descubierto que los operadores de ransomware Black Kingdom están apuntando a empresas con software Pulse Secure VPN sin parche o acceso inicial a la red

El malware quedó atrapado en un honeypot, lo que permitió a los investigadores analizar y documentar las tácticas utilizadas por los actores de la amenaza.
Modus operandi

Están explotando CVE-2019-11510, una vulnerabilidad crítica que afecta a versiones anteriores de Pulse Secure VPN que fue parcheada en abril de 2019. Las compañías retrasaron la actualización de su software incluso después de que las vulnerabilidades se hicieran públicas, lo que provocó múltiples alertas del gobierno de EE. UU. Y los actores de amenazas comenzaron a aprovechar eso; Algunas organizaciones continúan ejecutando una versión vulnerable del producto.

REDTEAM.PL, una compañía que ofrece servicios de seguridad cibernética con sede en Polonia, observó que los operadores de Black Kingdom usaban la misma puerta proporcionada por Pulse Secure VPN para violar lo que creían que era un objetivo.

Según las observaciones de los investigadores, el ransomware estableció persistencia al hacerse pasar por una tarea programada legítima para Google Chrome, con una sola letra que marca la diferencia:

GoogleUpdateTaskMachineUSA - Tarea Black Kingdom
GoogleUpdateTaskMachineUA: tarea legítima de Google Chrome

Según el análisis de REDTEAM.PL, la tarea programada ejecuta un código de cadena codificado en Base64 en una ventana oculta de PowerShell para obtener un script llamado "reverse.ps1" que probablemente se usa para abrir un shell inverso en el host comprometido.
Forwarded from Latin Linux
#Mullvad #Browser #Navegador_Web #VPN #Tor #aplicaciones #Internet #LatinLinux

❇️ Mullvad Browser (VPN). Rewiew.

Hoy analizaremos este navegador web llamado Mullvad Browser que ha sido desarrollado por la empresa Tor y Mullvad VPN para garantizar la privacidad y el anonimato del usuario en sus rutinas de la navegación Web cotidiana.

Al final del artículo os daré mi opinión personal sobre el mismo.

https://www.latinlinux.com/2023/04/09/mullvad-browser-vpn-rewiew/
👍2
https://legionlinux.blogspot.com/2023/08/mullvad-navegador-web-basado-en-firefox.html #Mullvad navegador web enfocado totalmente en la #privacidad de la navegación en la web , open source(código abierto) disponible para muchos sistemas operativos , basado en nuestro navegador favorito en GNU/Linux #Firefox y por supuesto hecho en colaboración con #TOR (tor navegador web). Cuenta con su propio #VPN , lee la pagina oficial para tener mas detalles.
👍3