Linux, seguridad y cosas informáticas curiosas
6.39K subscribers
615 photos
15 videos
22 files
3.2K links
Noticias de seguridad, privacidad, linux y otras cosas curiosas sobre informática únete y publica tus propias noticias

ADS: telega.io/channels/linuxSegurInteresInformatica/card?r=HL6NmGeK
Download Telegram
En abril de 2018, el regulador de telecomunicaciones de Rusia, Roskomnadzor, bloqueó Telegram en el territorio del país. Sabíamos que iba a llegar, así que para cuando se activó el bloqueo, ya habíamos actualizado las aplicaciones de Telegram con soporte para servidores proxy rotativos, formas de ocultar el tráfico y otras herramientas contra la censura. Nos unieron miles de ingenieros rusos que configuraron sus propios servidores proxy para los usuarios de Telegram, formando un movimiento descentralizado llamado Resistencia digital (https://t.me/durov/77).

La primera semana de la prohibición fue un desafío (https://t.me/durov/80), y muchos de nuestros usuarios en Rusia tuvieron problemas de conexión. En un intento por evitar que los usuarios accedan a Telegram, Roskomnadzor puso en la lista negra millones de direcciones IP. Sin embargo, gracias a la Resistencia digital, después de mayo de 2018, Telegram se volvió ampliamente accesible en Rusia.

Como resultado, la base de usuarios de Telegram en Rusia no ha disminuido; de hecho, se ha duplicado desde 2018. En mayo de 2020, de los 400 millones de usuarios activos mensuales de Telegram, al menos 30 millones eran de Rusia. Significa que nuestro crecimiento en Rusia ha estado en línea con nuestro crecimiento en otros países. En pocas palabras, la prohibición no funcionó.

La semana pasada, Roskomnadzor, que tiene un nuevo director desde hace dos meses, decidió reflejar la realidad (https://decrypt.co/32837/russia-lifts-ban-on-telegram-after-two-years-of-trying ) al anunciar que Telegram ya no está bloqueado en Rusia. En su anuncio (https://rkn.gov.ru/news/rsoc/news73050.htm), hicieron referencia a mi mensaje del 4 de junio (https://t.me/durov_russia/22) donde expliqué por qué la prohibición no ' No tiene mucho sentido.

Este cambio debería ser bien recibido, y espero que dure. Sin embargo, si no es así, esperamos que pocos usuarios noten alguna diferencia.

En el transcurso de los últimos dos años, tuvimos que actualizar regularmente nuestra tecnología de "desbloqueo" para adelantarnos a los censores. Estoy orgulloso de lo que hemos logrado: es único entre las aplicaciones de redes sociales.

No queremos que esta tecnología se vuelva oxidada y obsoleta. Es por eso que hemos decidido dirigir nuestros recursos contra la censura a otros lugares donde Telegram todavía está prohibido por los gobiernos, lugares como Irán y China. Pedimos a los administradores de los antiguos servidores proxy que los usuarios rusos centren sus esfuerzos en estos países. También deberían estar preparados para nuevos desafíos: a medida que la situación política en el mundo se vuelve más impredecible, más gobiernos pueden tratar de bloquear aplicaciones centradas en la privacidad como Telegram.

El movimiento de Resistencia Digital no termina con el alto el fuego de la semana pasada en Rusia. Solo está comenzando, y se está globalizando.
#noticias #Malware #ransomware #VPN #vulnerabilidad
https://www.bleepingcomputer.com/news/security/black-kingdom-ransomware-hacks-networks-with-pulse-vpn-flaws/

Investigadores de seguridad han descubierto que los operadores de ransomware Black Kingdom están apuntando a empresas con software Pulse Secure VPN sin parche o acceso inicial a la red

El malware quedó atrapado en un honeypot, lo que permitió a los investigadores analizar y documentar las tácticas utilizadas por los actores de la amenaza.
Modus operandi

Están explotando CVE-2019-11510, una vulnerabilidad crítica que afecta a versiones anteriores de Pulse Secure VPN que fue parcheada en abril de 2019. Las compañías retrasaron la actualización de su software incluso después de que las vulnerabilidades se hicieran públicas, lo que provocó múltiples alertas del gobierno de EE. UU. Y los actores de amenazas comenzaron a aprovechar eso; Algunas organizaciones continúan ejecutando una versión vulnerable del producto.

REDTEAM.PL, una compañía que ofrece servicios de seguridad cibernética con sede en Polonia, observó que los operadores de Black Kingdom usaban la misma puerta proporcionada por Pulse Secure VPN para violar lo que creían que era un objetivo.

Según las observaciones de los investigadores, el ransomware estableció persistencia al hacerse pasar por una tarea programada legítima para Google Chrome, con una sola letra que marca la diferencia:

GoogleUpdateTaskMachineUSA - Tarea Black Kingdom
GoogleUpdateTaskMachineUA: tarea legítima de Google Chrome

Según el análisis de REDTEAM.PL, la tarea programada ejecuta un código de cadena codificado en Base64 en una ventana oculta de PowerShell para obtener un script llamado "reverse.ps1" que probablemente se usa para abrir un shell inverso en el host comprometido.
#china vs #india ciberespionaje?
Para los que deseen leer la nueva edición # 17 de esta excelente revista digital del Blog SoloLinux y la entrevista al Blog del Atareao y al Blog del Proyecto Tic Tac. Y no dejen de seguir sus nuevos tomos, ya que seguirán con sus útiles y actualizados contenidos y fabulosas entrevistas a otros Blogs de Linux. https://es.calameo.com/read/005851396eb0db17c5507