APP Falsa de Correos, ¡atención! es una estafa.
La Policía Nacional alerta sobre un nuevo ciberataque a móviles por el que el usuario recibe un SMS para descargar una aplicación que simula ser de Correos y que al instalarla permite al atacante tomar el control del dispositivo y acceder a sus contactos..
Se trata de una campaña promovida desde números de teléfonos españoles con la técnica del ‘smishing’, un tipo de estafa que consiste en el envío masivo de mensajes que simular ser de un sitio oficial.
El usuario del móvil recibe un enlace mediante un SMS para descargar una aplicación supuestamente del servicio postal., al descargar dicha aplicación, el atacante no solo consigue controlar el dispositivo, sino que, gracias a un software de acceso remoto, también puede llegar a acceder a la agenda de la víctima y de esta forma continuar propagando el virus.
FINAL DE WINDOWS 7
Aquesta setmana, 14 de gener, Microsoft va finalitzar el suport per a Windows 7, el que significa que ja no desenvoluparan més actualitzacions de programari i seguretat. Com a resultat, els usuaris de Windows 7 són cada vegada més vulnerables a virus i malware. Això no és tot … També el suport per a Office 2010 s’aturarà a finals d’aquest any!
A BITAVIS us podem ajudar a adoptar les solucions més adecuades per a realitzar la transició dels vostres equipaments al Windows 10 i a Office 365. No permetis que el malware pugui aturar la teva empresa!!!
No dubtis a posarte en contacte amb nosaltres.
FIN SOPORTE WINDOWS SERVER 2008 Y 2008 R2
Microsoft ha anunciado el fin del soporte a estos sistemas operativos a partir del 14 de Enero de 2020. Esto significa el fin del las actualizaciones del sistema operativo y el fin de la creación de parches de seguridad. Rogamos encarecidamente a todos nuestros clientes que todavía no hayan hecho la migración que no esperen al último momento para poder hacer una migración ordenada y satisfactoria.
Microsoft dejará de dar soporte a Windows 7 en 2020
Los usuarios deberán cambiar a Windows 10 si quieren seguir recibiendo actualizaciones
Microsoft ha anunciado el final del soporte de Windows 7, que cuenta con un gran número de licencias activas en el mercado. En realidad, los de Redmond han marcado el último aviso: el fin del soporte será dentro de un año, el próximo 14 de enero de 2020, un recordatorio en especial para el segmento corporativo y los responsables de las áreas IT para que vayan pertrechándose para el cambio ¿Hacia dónde? A Windows 10, claro.
HACKERS ESTÁN USANDO ‘TUNNELING’ DE RED PARA ELUDIR EL FIREWALL EN LUGAR DE RDP
Remote Desktop Protocol (RDP) es un componente de Windows diseñado para proporcionar a los administradores y usuarios una vía de acceso remota a sus sistemas. Acorde a especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética reportan que hackers maliciosos han estado abusando de esta característica para atacar los sistemas vulnerables, ya que en ocasiones esta clase de ataques pueden ser más difíciles de detectar que un backdoor.
“Los usuarios maliciosos recurren al uso del RDP debido a su estabilidad y funcionalidad por encima de un backdoor. Hemos detectado que los hackers usan las funciones nativas del Windows RDP para conectarse lateralmente a través de sistemas en entornos comprometidos”, comentan los especialistas.
Según los especialistas en seguridad en redes, el acceso a un sistema vía RDP permite a los atacantes ganar persistencia, aunque depende de un vector de ataque adicional para entrar en el sistema comprometido, como un ataque de phishing, por ejemplo. Además, los atacantes han recurrido cada vez más a la ‘tunelización de la red’ y al reenvío de puertos basado en el host.
Gracias a esto, los atacantes pueden establecer una conexión con un servidor remoto bloqueado por un firewall para explotar esa conexión y usarla como medio de transporte para ‘cavar un túnel’ hacia los servicios locales a través del firewall.
Una utilidad que se usa para canalizar sesiones RDP es PuTTY Link, o Plink, que permite a los atacantes establecer conexiones SSH a otros sistemas. Acorde a los expertos en seguridad en redes, dado que muchos entornos no inspeccionan los protocolos o no bloquean las comunicaciones SSH que salen de su red, los atacantes pueden usar la herramienta para crear túneles cifrados y establecer conexiones RDP con C&C.
Por otra parte, las sesiones RDP también permiten a los atacantes moverse lateralmente a través de un entorno; los atacantes pueden usar el comando nativo de Shell de red en Windows (netsh) para usar el reenvío de puertos RDP para descubrir redes segmentadas.
Los mecanismos de prevención y detección en host y en red deben proporcionar a las organizaciones las defensas necesarias para mitigar esta clase de ataques, afirman los expertos.
Asimismo, deshabilitar el RDP cuando no se use, habilitar las reglas del firewall en host para prohibir las conexiones RDP entrantes son consejos útiles para reforzar la prevención de riesgos.
Por otra parte, a nivel de red los administradores deben hacer cumplir las conexiones RDP desde un buzón designado o un servidor de administración central, evitar que se usen cuentas privilegiadas para RDP, revisar las reglas del firewall para identificar vulnerabilidades de reenvío de puertos e inspeccionar el contenido del tráfico de red.
Fuente: https://noticiasseguridad.com