Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
-
▼
2019
(Total:
102
)
-
▼
agosto
(Total:
21
)
- Varias vulnerabilidades permitieron hackear el iPh...
- Apple publica parche para iOS 12.4.1 y repara jail...
- Malware en la app CamScanner, con más de 100M de d...
- Drone puede apoderarse señal de una Smart TV
- Incidente de seguridad proveedor Hostinger afecta ...
- Presentan el Fairphone 3 con diseño totalmente mod...
- Cuentas de Google ya accesibles mediante la autent...
- Descontinuado proyecto PowerShell Empire Framework
- Disponible nueva versión escáner puertos Nmap 7.80
- Adolescente publica en Twitter desde su frigorífic...
- Vulnerabilidades críticas en Escritorio Remoto de ...
- Huawei presentó HarmonyOS
- Consiguen hackear cámaras Canon réflex a través de...
- Cadena de burdeles española expone base de datos d...
- Microsoft descubre hackers rusos que utilizan disp...
- Descubren fallo de seguridad crítico en los Snapdr...
- Antivirus Windows Defender gana cuota de mercado: ...
- Descubren nuevas vulnerabilidades en WPA3
- Apple y Google suspenden las escuchas humanas en a...
- Cisco multada por vender conscientemente software ...
- Senador de Estados Unidos plantea acabar con el sc...
-
▼
agosto
(Total:
21
)
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
- ► 2015 (Total: 445 )
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
334
)
privacidad
(
243
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
177
)
android
(
165
)
google
(
163
)
tutorial
(
153
)
Malware
(
152
)
Windows
(
147
)
manual
(
138
)
cve
(
134
)
hardware
(
130
)
linux
(
93
)
herramientas
(
69
)
ddos
(
63
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
adobe
(
30
)
eventos
(
30
)
Networking
(
29
)
contraseñas
(
28
)
nvidia
(
27
)
flash
(
26
)
antivirus
(
25
)
office
(
25
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
21
)
youtube
(
20
)
apache
(
18
)
javascript
(
17
)
juegos
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Desarrollador sabotea su proyecto open source en GitHub para fastidiar a grandes empresas que usan gratis su trabajoGithub ha sido motivo de polémica en las últimas horas. Un desarrollador de código abierto, Marak Squires o Marak en Twitter , ha denunciad...
-
-
jueves, 8 de agosto de 2019


Publicado por
el-brujo


Editar entrada
Una cadena de burdeles española que dirige "clubes de hombres" (puticlub) con dos clubs Barcelona y uno Valencia ha dejado expuesta, sin ninguna protección, una base de datos interna en internet, filtrando datos de sus trabajadoras con información confidencial, como detalles de las chicas del prostíbulo,, reseñas de clientes y los detalles financieros del club. El servidor con fugas, encontrado por Bob Diachenko es el caso típico de una base de datos MongoDB que se deja conectada a Internet sin una contraseña para la cuenta de administrador.
Rob Diachenko, un conocido investigador que ayuda a empresas a proteger los servidores expuestos, se topó con la base de datos durante el fin de semana del 4 de agosto.
El 6 de agosto, envió una notificación y el mismo día recibí una respuesta del supuesto propietario de los datos que me agradeció la alerta y cerró el acceso a la instancia expuesta.
Si bien no está claro durante cuánto tiempo la base de datos estuvo expuesta en línea, el servidor MongoDB fue retirado el mismo día que Diachenko contactó con la compañía.
Diachenko no ha querido dar el nombre a la compañía detrás de estos clubes masculinos para proteger la seguridad y privacidad de las chicas
Esta empresa, que se describe a sí misma como una empresa de inversiones y participaciones en su sitio web, dirige tres clubes de hombres en España, dos en la ciudad de Barcelona y uno en Valencia.
La IP con la base de datos en cuestión se encontró a través de BinaryEdge. Esta plataforma es un motor de búsqueda realmente excelente con un equipo de profesionales dedicados y la recomiendo a cualquiera que la use para asegurarse de que sus activos digitales no estén expuestos al público. Las siguientes colecciones eran parte de la base de datos y contenían información extremadamente confidencial, como:
El peligro de tener un MongoDB expuesto o bases de datos NoSql similares es enorme. Anteriormente informó de la falta de autenticación permitió la instalación de malware o ransomware en los servidores MongoDB. La configuración pública permite a los ciberdelincuentes administrar todo el sistema con todos los privilegios administrativos. Una vez que el malware está en su lugar, los delincuentes pueden acceder de forma remota a los recursos del servidor e incluso iniciar una ejecución de código para robar o destruir por completo cualquier dato guardado que contenga el servidor.
Actualmente, hay 276 MongoDB abiertos y expuestos listados en España, según la estimación de BinaryEdge:
Fuentes:
https://www.zdnet.com/article/spanish-brothel-chain-leaves-internal-database-exposed-online/
https://securitydiscovery.com/sex-sells-spanish-chain-of-mens-clubs-exposed-its-database/
Rob Diachenko, un conocido investigador que ayuda a empresas a proteger los servidores expuestos, se topó con la base de datos durante el fin de semana del 4 de agosto.
El 6 de agosto, envió una notificación y el mismo día recibí una respuesta del supuesto propietario de los datos que me agradeció la alerta y cerró el acceso a la instancia expuesta.
Si bien no está claro durante cuánto tiempo la base de datos estuvo expuesta en línea, el servidor MongoDB fue retirado el mismo día que Diachenko contactó con la compañía.
Diachenko no ha querido dar el nombre a la compañía detrás de estos clubes masculinos para proteger la seguridad y privacidad de las chicas
Esta empresa, que se describe a sí misma como una empresa de inversiones y participaciones en su sitio web, dirige tres clubes de hombres en España, dos en la ciudad de Barcelona y uno en Valencia.
La IP con la base de datos en cuestión se encontró a través de BinaryEdge. Esta plataforma es un motor de búsqueda realmente excelente con un equipo de profesionales dedicados y la recomiendo a cualquiera que la use para asegurarse de que sus activos digitales no estén expuestos al público. Las siguientes colecciones eran parte de la base de datos y contenían información extremadamente confidencial, como:
Datos expuestos de 3.350 chicas
Los datos expuestos según Diachenko, el servidor con fugas expuso los detalles de 3.350 chicas escoltas que trabajaban o siguen trabajando en los tres clubes de hombres antes mencionados.
Datos expuestos
Estos detalles incluyen los nombres reales de las chicas, las fechas de nacimiento, la edad, la nacionalidad y los detalles del cuerpo, como la altura, el peso, el tamaño del pecho y si la mujeres tienen pechos naturales o una cirugía de agrandamiento de los senos.
La base de datos también contenía descripciones privadas hechas sobre cada chica. Estas descripciones parecen haber sido creadas por el personal de la compañía e incluyeron detalles como "niña desaparecida", "ha vuelto a Venezuela", "delgada con una silueta espectacular", "colombiana, tiene curvas, no tan bonita". y otros.
También había 4.636 comentarios de clientes, con IP, correo electrónico, nombre, coordenadas y características del dispositivo del usuario.
Datos expuestos
- Nombre Completo
- DNI escaneado
- Edad, Nacionalidad
- Detalles del Cuerpo (altura, peso, tamaño pechos,etc)
Estos detalles incluyen los nombres reales de las chicas, las fechas de nacimiento, la edad, la nacionalidad y los detalles del cuerpo, como la altura, el peso, el tamaño del pecho y si la mujeres tienen pechos naturales o una cirugía de agrandamiento de los senos.
La base de datos también contenía descripciones privadas hechas sobre cada chica. Estas descripciones parecen haber sido creadas por el personal de la compañía e incluyeron detalles como "niña desaparecida", "ha vuelto a Venezuela", "delgada con una silueta espectacular", "colombiana, tiene curvas, no tan bonita". y otros.
También había 4.636 comentarios de clientes, con IP, correo electrónico, nombre, coordenadas y características del dispositivo del usuario.
El peligro de tener un MongoDB expuesto o bases de datos NoSql similares es enorme. Anteriormente informó de la falta de autenticación permitió la instalación de malware o ransomware en los servidores MongoDB. La configuración pública permite a los ciberdelincuentes administrar todo el sistema con todos los privilegios administrativos. Una vez que el malware está en su lugar, los delincuentes pueden acceder de forma remota a los recursos del servidor e incluso iniciar una ejecución de código para robar o destruir por completo cualquier dato guardado que contenga el servidor.
Actualmente, hay 276 MongoDB abiertos y expuestos listados en España, según la estimación de BinaryEdge:
Fuentes:
https://www.zdnet.com/article/spanish-brothel-chain-leaves-internal-database-exposed-online/
https://securitydiscovery.com/sex-sells-spanish-chain-of-mens-clubs-exposed-its-database/