WannaCry?

Ransomware

EternalBlue, es una pieza de software, datos o secuencia de comandos que se aprovecha de un “bug” o vulnerabilidad para poder tomar control de cierto software, hardware o algo electrónico y se le conoce como “exploit”. Se cree que EternalBlue fue diseñado por el mismísimo NSA y fue usado originalmente por el grupo de hackers “Shadow Brokers” para explotar la vulnerabilidad del protocolo Server Message Block (SMB) de Microsoft el 14 de Abril del 2017 (CVE-2017-0144). No... Linux tampoco se salva. 

  

La actualización de seguridad de Windows del 14 Marzo del 2017 (MS17-010) resolvía el problema, para las versiones de Vista, 7, 8.1, 10, Server 2008, Server 2012 y Server 2016. Pero muchos no la instalaron, entonces, dos meses después tenemos el ataque WannaCry que usa y abusa de la vulnerabilidad EternalBlue para poder expandirse. 

Antes que nada, WannaCry es un tipo de malware llamado “ransomware.” Como el nombre lo sugiere, el malware se apodera de la computadora y la toma como rehén, exigiendo el pago del rescate para poder volver a tener acceso a los archivos en la computadora. Básicamente encripta la mayoría o todos los archivos en la computadora. En el caso de WannaCry el pago para liberar los archivos es de $300 USD en Bitcoin al momento de ser infectado. Si la victima paga tres días después de la fecha límite, serán $600 USD en Bitcoin. De otra forma, WannaCry borrará todos los archivos. 

No… aún no termina. 

WannaCry fue descubierto el 12 de Mayo del 2017, y se ha esparcido a unas 57,000 computadoras en 150 países. El golpe más duro se lo llevo Europa, así como compañías de gran tamaño, organizaciones, bancos, hospitales y agencias gubernamentales. 

En este momento la única forma de proteger tu maquina es actualizar todas las medidas de seguridad disponibles. Windows.

Esta es una lista de archivos que son encriptados por WannaCry:

• .123
• .3dm
• .3ds
• .3g2
• .3gp
• .602
• .7z
• .ARC
• .PAQ
• .accdb
• .aes
• .ai
• .asc
• .asf
• .asm
• .asp
• .avi
• .backup
• .bak
• .bat
• .bmp
• .brd
• .bz2
• .cgm
• .class
• .cmd
• .cpp
• .crt
• .cs
• .csr
• .csv
• .db
• .dbf
• .dch
• .der
• .dif
• .dip
• .djvu
• .doc
• .docb
• .docm
• .docx
• .dot
• .dotm
• .dotx
• .dwg
• .edb
• .eml
• .fla
• .flv
• .frm
• .gif
• .gpg
• .gz
• .hwp
• .ibd
• .iso
• .jar
• .java
• .jpeg
• .jpg
• .js
• .jsp
• .key
• .lay
• .lay6
• .ldf
• .m3u
• .m4u
• .max
• .mdb
• .mdf
• .mid
• .mkv
• .mml
• .mov
• .mp3
• .mp4
• .mpeg
• .mpg
• .msg
• .myd
• .myi
• .nef
• .odb
• .odg
• .odp
• .ods
• .odt
• .onetoc2
• .ost
• .otg
• .otp
• .ots
• .ott
• .p12
• .pas
• .pdf
• .pem
• .pfx
• .php
• .pl
• .png
• .pot
• .potm
• .potx
• .ppam
• .pps
• .ppsm
• .ppsx
• .ppt
• .pptm
• .pptx
• .ps1
• .psd
• .pst
• .rar
• .raw
• .rb
• .rtf
• .sch
• .sh
• .sldm
• .sldx
• .slk
• .sln
• .snt
• .sql
• .sqlite3
• .sqlitedb
• .stc
• .std
• .sti
• .stw
• .suo
• .svg
• .swf
• .sxc
• .sxd
• .sxi
• .sxm
• .sxw
• .tar
• .tbk
• .tgz
• .tif
• .tiff
• .txt
• .uop
• .uot
• .vb
• .vbs
• .vcd
• .vdi
• .vmdk
• .vmx
• .vob
• .vsd
• .vsdx
• .wav
• .wb2
• .wk1
• .wks
• .wma
• .wmv
• .xlc
• .xlm
• .xls
• .xlsb
• .xlsm
• .xlsx
• .xlt
• .xltm
• .xltx
• .xlw
• .zip

DoublePulsar es un exploit de puerta trasera (backdoor exploit) desarrollado por el Equation Group del NSA que también fue filtrada al grupo de hackers llamado The Shadow Brokers a principios del 2017. Este juguete fue usado para infectar cerca de 200,000 computadoras con Windows y además fue usado junto con EternalBlue durante el primer ataque de WannaCry. DoublePulsar es especial porque corre en modo kernel (núcleo, es un software que constituye una parte fundamental del sistema operativo, se define como la parte que se ejecuta en modo privilegiado), lo que le da al hacker un nivel más alto de control sobre el sistema.

Pilón

Ataque Man-In-The-Middle

www.feexit.mx
rp@feexit.mx
@feexitmx

Orden 66

Orden 66

Se dice que la caída de Roma sucedió cuando a los romanos se les olvido lo que era ser romano. No quiero subirme a la moda de lo retro, la nostalgia y los “Member Berries”. Soy un hijo de los 80s y desde que recuerdo, siempre hemos estado en crisis y el gobierno siempre ha sido tirano. Crecí en los suburbios de la Ciudad de México en un barrio de clase media alta y entre mis recuerdos más lejanos ya aparecen los fantasmas del secuestro y el narcotráfico; de la droga escondida en los dulces y los roba-chicos; de la televisión “mentirosa” y de un candidato asesinado. Eso sí, recuerdo que la solidaridad en la gente era más genuina y que uno no andaba por la vida cuidándose la garganta. 

Es un hecho que el internet tiene un poder sorprendente sobre muchas personas, en los 90s aplicaba lo de “búscalo en el diccionario”. Hace cinco años todos decían “lo voy a googlear”. Hoy, la gente ya no cree ni le interesa creer y no creen por ego, por temor a quedar en ridículo debido a su ignorancia. Esta interconexión entre usuarios, lejos de educar e inspirar, ha separado al mundo. Por un lado están aquellos que saben dónde conseguir el conocimiento y exploran lo que pueden de la red (4.66 mil millones de sitios web o 4% del internet.¹ Deep Web representa el 96% del internet.²),  por el otro lado están aquellos usuarios centralizados, que son la mayoría y que ven el internet a través de los ojos de Facebook, sin salir de las mismas quince páginas que ya tienen programadas. 

No se trata de sermonear a nadie, ni andar de moralejo por la vida. Pero la idea de democracia como la conocemos es una idea muy perversa. La definición dice que es un «sistema político que defiende la soberanía del pueblo y el derecho del pueblo a elegir y controlar a sus gobernantes». ¿Pero qué pasa si la mayoría es estúpida? Todo ese acceso a la información nos está convirtiendo en una sociedad de repetidores. Repetidores que todos los días reciben su dosis diaria de adoctrinamiento que los hace sentir bien e inteligentes. Este “conocimiento” podrá ser presumido en redes sociales, lo que eventualmente dará lugar a una de esas discusiones acaloradas con otro usuario que recibe su información por otro lado. Nunca llegaran a nada pero el ganador podrá sentirse en paz porque la gente vio de que está hecho. El otro ganador se sentirá más rebelde que nunca. La gente que presencio la discusión los seguirá, los convertirá en “influencers” y esta acción se repetirá hasta que todos sean líderes de opinión entre su comunidad cada vez más atomizada.

Fue el miedo lo que llevo a los Americanos a aceptar el Patriot Act, es difícil no sentir miedo cuando uno ve las torres colapsándose y las imágenes de los aviones estrellándose una y otra vez. ¿Pero cuál es la excusa para aceptar algo como la Regla 41? El “Comité” (The Advisory Committee on Criminal Rules for the Judicial Conference of the United States) propuso actualizar la Regla 41, parte de las Reglas Federales de Procedimiento Criminal (Federal Rules of Criminal Procedure) para otorgar al gobierno Americano súper poderes para poder hackear teléfonos y confiscar computadoras de forma remota. Una vez más se usan palabras como libertad, democracia, seguridad, terrorismo, enemigos, etc. La gente común y corriente sigue pidiendo leyes que nunca va a leer, pero que creen que defienden sus derechos y lo protegen de todo mal… ¡sike!

P.L. 114-113, P.L. 113-274, P.L. 113-282, P.L. 113-246, H.R. 104, H.R. 234, H.R.555, H.R. 580, H.R. 1053, H.R. 1560, H. Rept. 114-63,H.R. 1704, H.R. 1731, H. Rept. 114-83, H.R. 1770, H.R. 2029, P.L. 114-113, H.R. 2205, H.R. 2977, H.R. 3869, H.Rept. 114-363, H.R. 4350, H.R. 5064, H. Rept. 114-654, H.R. 5069, H.R. 5459,S. 135,S. 177,S. 456, S. 547, S. 754, Report No. 114-32, S. 961, S. 1027, S. 1158, S. 2410, S. 2665, S. 3024 y mi favorita: Executive Order 13603

 

El gran problema aquí es que un buen número de personas sigan creyendo que un político algún día moverá un dedo por ellos. Los políticos llegan a esas posiciones a través de compromisos con terceros y estos terceros dan la bendición al activar la maquinaria que hará que el político llegue al puesto deseado, si hace bien su trabajo se le mantendrá en la nómina, sino, se va al olvido. Lo que la gente no alcanza a comprender es que las leyes que se aprueban en Estados Unidos dejan precedente en todo el mundo. ¿O porque nos tenemos que seguir quitando los zapatos en el aeropuerto?  

Esta frase es de 1850 y describe a la perfección el estado de nuestro planeta: “La ley, ¡pervertida! La ley y tras ella todas las fuerzas colectivas de la nación, ha sido no solamente apartada de su finalidad, sino que aplicada para contrariar su objetivo lógico. ¡La ley, convertida en instrumento de todos los apetitos inmoderados, en lugar de servir como freno! ¡La ley, realizando ella misma la iniquidad de cuyo castigo estaba encargada! Ciertamente se trata de un hecho grave, como pocos existen y sobre el cual debe serme permitido llamar la atención de mis conciudadanos.” - Frédéric Bastiat

@Feexitmx
www.feexit.mx
rp@feexitmx

P.D. Apple, siguiendo su ADN de hacer negocios, lanzo un iPhone que obliga a la gente a gastar más dinero en audífonos inalámbricos, a la gente no le gusto y alguien decidió hacer algo al respecto… iPhone 7 jack.

P.P.D. Cuando se habla de espionaje telefónico y cibernético la gente contesta en automático y a la defensiva: “El que nada debe, nada teme”. A lo que he aprendido a decirles: “Lo que deba no te importa y no le temo a nada”.

1-      http://www.livescience.com/54094-how-big-is-the-internet.html

2-      http://www.whoishostingthis.com/blog/2013/12/17/tor-deep-web/