Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
-
▼
2015
(Total:
445
)
-
▼
julio
(Total:
40
)
- Vulnerabilidad crítica en Bind explotable remotamente
- Posibles soluciones contra el fallo MMS de Android...
- Opciones de privacidad y seguridad en Mozilla Firefox
- Bug en Red Hat y derivados, permite a un usuario l...
- Bettercap, un completo framework para hacer MITM ...
- 4 nuevas vulnerabilidades 0day para Internet Explorer
- Criminales usan Malware para vaciar cajeros automá...
- Microsoft eliminará de sus resultados las imágenes...
- Comparativa de Google: Usuarios expertos en seguri...
- Docenas de aplicaciones en Google Play visitan sil...
- Nueva versión de WordPress soluciona varios fallos...
- Universal Studios pide quitar una copia pirata de ...
- Evita que el Wifi de tu dispositivo emita informac...
- Hook Analyser 3.2, herramienta de análisis de Malw...
- El documental "Zero Days", agujeros de seguridad a...
- PhotoDNA, la herramienta de Microsoft para combati...
- Detenido en Madrid un delincuente que vendió datos...
- Detenido un joven por instalar una aplicación espí...
- Vulnerabilidad antigua en MongoDB expone accidenta...
- Microsoft publica una actualización crítica para t...
- La No cON Name [NcN] 2015 será gratuita
- Cómo activar el Click to Play de Adobe Flash Playe...
- Disponible wifislax-4.11.1 versión de mantenimiento
- Evadir el Anti-Virus con Shellter 4.0 en Kali Linux
- Telegram sufre un fuerte DDoS de 200Gbps en la zon...
- Muere el presidente de Nintendo a los 55 años de edad
- Componente de Office permite ejecutar código malic...
- Retiran de Google Play una app fraudulenta copia f...
- EMET de Microsoft (Enhanced Mitigation Experience ...
- Anuncian actualización de OpenSSL tras una nueva g...
- Adobe confirma vulnerabilidad crítica 0day en Flas...
- Miembro de Lizard Squad de 17 años declarado culpa...
- I Jornadas Nacionales de Investigación en Ciberseg...
- Los clientes de Hacking Team eran también gobierno...
- Según un estudio, el 8% de las cuentas Instagram s...
- Kali Linux 2.0 aka Kali Santa ya tiene fecha de s...
- Segunda edición de CyberCamp 26-29 de noviembre en...
- Gusanos que se propagan por USB son el malware más...
- Utilizan routers de usuarios domésticos para propa...
- El antivirus Avira gana el caso de una demanda int...
-
▼
julio
(Total:
40
)
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
338
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
179
)
android
(
167
)
google
(
165
)
tutorial
(
154
)
Malware
(
153
)
Windows
(
149
)
manual
(
139
)
cve
(
135
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
64
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
Networking
(
30
)
adobe
(
30
)
eventos
(
30
)
contraseñas
(
28
)
nvidia
(
27
)
office
(
27
)
antivirus
(
26
)
flash
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
La utilidad top es un excelente monitor básico de sistema, pero htop es una alternativa totalmente interactiva que también se ve bastante m...
-
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas fals...
viernes, 24 de julio de 2015


Publicado por
el-brujo


Editar entrada
En los primeros meses de este año, los delincuentes en cuatro países
europeos usan malware para vaciar el contenido de los cajeros
automáticos. Estos son los llamados 'cash out' o ataques 'jackpot ting',
informa el Equipo Europeo de Seguridad de ATM en un nuevo informe en pdf.
A qué países se refiere exactamente y cuántos cajeros han sido afectados no se sabe.
El Malware para vaciar cajeros automáticos no es nuevo y fue el año pasado descubierto por primera vez en Europa occidental .
Los delincuentes con acceso físico a la máquina instalan el malware a través de una conexión USB o CD-ROM. A través del malware y entran con en una combinación de teclas especial, entonces se puede vaciar el contenido de las cintas de efectivo. A finales del año pasado, sin embargo, también había descubierto ataques en Rusia donde los atacantes cajeros automáticos remotos con malware había infectado por primera vez bancos .
Siete países registraron un descenso en el número de incidentes de skimming y dos países se registró un aumento. También es evitar una creciente tendencia espumaderas países con un chip EMV. El mayor daño fue visto hace años en Indonesia, seguido de Estados Unidos y Filipinas. Los datos del informe ORIENTE provienen de 19 países de la Zona Única de Pagos en Euros (SEPA) y dos países no pertenecientes a la SEPA.
Este nuevo malware, detectado por Kaspersky Lab como Backdoor.MSIL.Tyupkin, afecta a los cajeros automáticos de un importante fabricante de ATM que ejecutan Microsoft Windows de 32 bits.
El malware utiliza varias técnicas astuto para evitar la detección. En primer lugar, sólo es activo en un momento específico durante la noche. También utiliza una clave basada en una semilla aleatoria para cada sesión. Sin esta clave, nadie puede interactuar con el cajero automático infectado. Cuando la llave se introduce correctamente, el malware muestra información sobre la cantidad de dinero que está disponible en cada cassette y permite a un atacante con acceso físico al cajero automático para retirar 40 notas desde el casete seleccionado.
La mayoría de las muestras analizadas fueron compilados en torno a marzo de 2014. Sin embargo este malware ha evolucionado con el tiempo. En su última variante (versión .d) contra el malware implementa técnicas de lucha contra la emulación de depuración y, y también desactiva McAfee Solidcore desde el sistema infectado.
Vídeo demostración
Fuentes:
https://securelist.com/blog/research/66988/tyupkin-manipulating-atm-machines-with-malware/
A qué países se refiere exactamente y cuántos cajeros han sido afectados no se sabe.
El Malware para vaciar cajeros automáticos no es nuevo y fue el año pasado descubierto por primera vez en Europa occidental .
Los delincuentes con acceso físico a la máquina instalan el malware a través de una conexión USB o CD-ROM. A través del malware y entran con en una combinación de teclas especial, entonces se puede vaciar el contenido de las cintas de efectivo. A finales del año pasado, sin embargo, también había descubierto ataques en Rusia donde los atacantes cajeros automáticos remotos con malware había infectado por primera vez bancos .
Siete países registraron un descenso en el número de incidentes de skimming y dos países se registró un aumento. También es evitar una creciente tendencia espumaderas países con un chip EMV. El mayor daño fue visto hace años en Indonesia, seguido de Estados Unidos y Filipinas. Los datos del informe ORIENTE provienen de 19 países de la Zona Única de Pagos en Euros (SEPA) y dos países no pertenecientes a la SEPA.
Este nuevo malware, detectado por Kaspersky Lab como Backdoor.MSIL.Tyupkin, afecta a los cajeros automáticos de un importante fabricante de ATM que ejecutan Microsoft Windows de 32 bits.
El malware utiliza varias técnicas astuto para evitar la detección. En primer lugar, sólo es activo en un momento específico durante la noche. También utiliza una clave basada en una semilla aleatoria para cada sesión. Sin esta clave, nadie puede interactuar con el cajero automático infectado. Cuando la llave se introduce correctamente, el malware muestra información sobre la cantidad de dinero que está disponible en cada cassette y permite a un atacante con acceso físico al cajero automático para retirar 40 notas desde el casete seleccionado.
La mayoría de las muestras analizadas fueron compilados en torno a marzo de 2014. Sin embargo este malware ha evolucionado con el tiempo. En su última variante (versión .d) contra el malware implementa técnicas de lucha contra la emulación de depuración y, y también desactiva McAfee Solidcore desde el sistema infectado.
Vídeo demostración
Fuentes:
https://securelist.com/blog/research/66988/tyupkin-manipulating-atm-machines-with-malware/