[IN]SECURELABS

Después de Locky ... Llega ZEPTO A lo largo de estas últimas fechas se viene recibiendo notificaciones de ataques de malware de tipo RANSOMWARE , si bien sabemos que nuestro antivirus cuenta con una heurística avanzada no podemos escapar de las nuevas variantes que se muestra diariamente. Debemos tomar medidas ante este tipo de ataques que utiliza técnicas de ingeniería social  En esta oportunidad hacemos mención de la nueva variante del RANSOMWARE Locky con el nombre ZEPTO que aproximadamente fue lanzada el 27 de Junio del presente año. Usa un algoritmo de cifrado asimétrico (RSA-2048 y AES-128) Como su predecesor Locky. Pero existe algo peculiar con esta nueva variante. Analizando ZEPTO: El RANSOMWARE ZEPTO así como Locky está desarrollado en JS (JavaScript). Desde que se introduce en su sistema, Windows ejecuta un módulo wsscript.exe y ejecute el script.  Al realizar ejecuciones validas de Wsscript.exe el sistema de protección no detectará porque son proceso...

ESET SysRescue - Herramientas libre para eliminar malware ESET Smart Security y ESET NOD32 Antivirus incluyen un nuevo asistente para la creación de medios extraíbles de inicio como CD, DVD o dispositivos USB. Los usuarios pueden iniciar un equipo infectado desde este medio de recuperación para explorar y limpiar el sistema. ESET SysRescue utiliza Microsoft Windows Automated Assessment and Deployment Kit (ADK), una herramienta que crea una versión de “pre-instalación” de Microsoft Windows que puede ser iniciada desde medios extraíbles. Los usuarios de Windows XP o Server 2003 R2 necesitarán descargar una pieza similar de software llamada Kit de instalación automatizada de Windows (WAIK). Requisitos  1.-  Descargar Windows AIK 2.- Tener instalado ESET NOD32 Antivirus / ESET Smart Security (Versiones hogareñas) o ESET Endpoint Antivirus ESET Endpoint Security. Crear CD/DVD USB de arranque con ESET SysRescue 1.  Instalación de Windows AIK *...

Las imágenes, fotos digitales es típico que tengan un conjunto de metadatos incrustados. Los metadatos se escribe automáticamente por cámaras digitales, o añadido manualmente por fotógrafos o software de edición de fotos, para mostrar diferentes propiedades (por ejemplo, el creador, la información de la cámara, ubicación) de una imagen en particular. Los documentos PDF también tienen su propio conjunto de metadatos asociados con ellos para identificar autor, título, fecha, etc. Hay varias herramientas que le permiten editar los metadatos de las fotos digitales o documentos pdf. ExifTool es una potente utilidad de línea de comandos que se pueden leer o escribir información de metadatos en un archivo. Está disponible en Linux, Windows o MacOS X. En este tutorial, voy a describir cómo ver o editar los metadatos en documentos PDF o imágenes digitales de la línea de comandos en Linux con ExifTool. Instalación : Lo podemos realizar por medio de el gestor de paquetes de Debian o...

Kali 2.0 Teaser - Kali Sana! from Offensive Security on Vimeo . Los desarrolladores de la herramienta de Pentesting nos siguen sorprendiendo con el Sistema Operativo, ahora el que se viene se ve muy interesante..Kali Linux v2.0 Sana!  Veamos el Recuento de la versiones de Kali en nuestro video

Instalación de ESET Remote Administrator v6  Linux Paso a paso En esta linea vamos a ver la instalación de ESET Remote Administrato server y ESET Remote Administrator console WEB paso a paso desde la configuración e instalación de la base de datos que es un MySQL Server con el servicio TOMCAT y OpenJDK que son requisitos principales para nuestro servicio, para realizar paso a paso con el fin de ganar experiencia al momento de hacer nuestra instalación de nuestro servidor de antivirus. Servidor donde vamos a Instalar: Servicio de Virtualización para nuestro video :   VirtualBox: Caraterisiticas: Sistema operativo: Ubuntu Server 14.04 LTS  RAM : 1 GB (Esto es solo para nuestro entorno de prueba, en producción es otro, les hago referencia lineas mas abajo ) Capacitada de Disco 60 GB Conexión por ssh ======================================================================== Requisitos principales para nuestra instalación : Hardware ...

Cifrar la unidad usb  para la Protección de los datos Las unidades flash USB o tarjetas de memoria son una excelente manera de almacenar y transportar datos y aplicaciones para el acceso en cualquier sistema que se encuentre. Con espacios de almacenamiento alcanzando ya 256 gigabytes , hoy en día las unidades USB son a menudo más grandes que los discos duros del pasado. Gracias a una mayor capacidad de almacenamiento y los bajos precios , puede almacenar fácilmente todos sus datos personales en un pequeño , fácil de transportar. La unidad USB es un dispositivo que es utilizado por casi todo el mundo hoy en día. Sin embargo , hay un inconveniente Creo que estarás de acuerdo conmigo cuando digo: Memorias USB son fácilmente perdidos o robados . Ellos no son? En este post de hoy voy a mostrar cómo utilizar sus unidades USB sin temor a ser fuera de lugar. Si usted no es consciente, la principal causa de las violaciones de datos en los últimos años ha sido la pérdida o...

Bloqueo WEB con ESET Endpoint Antivirus En la consola de administración (ESET Remote Administrator Server) ubicamos la máquina a la cual se va bloquear, al grupo o todas las máquinas (CRTL + A) Clic derecho sobre la máquina a la cuál se va enviar la tarea, para seleccionar todas mas maquinas presionamos  Crtl+A, luego Nueva tarea , Tarea de configuración. Crear Windows Desktop5,Firewall Personal,SSL (con el fin de bloquear las paginas con https://) En SSL : Siempre explorar el protocolo SLL, En el árbol protección de acceso web, elegimos Administración de direcciones HTTP:ver cuadro de diálogo. Click en modifica o doble clic Escogemos en el combo box - Lista de direcciones/máscaras bloqueadas, Agregar;escribimos en dirección : *ejemplo* Click en boton Consola, nos regresa a la venta anterior y solo nos quedaría dar siguiente, siguiente y finalizar. Resultado:

ESET Endpoint Antivirus como Mirror de actualización En esta sección vamos a configurar nuestro ESET Endpoint Antivirus para que nuestras máquinas de la red lan se actualicen a partir de esa configuración, sin necesidad de tener una consola de administración (ERAS) Escenario: El responsable de soporte tiene a cargo 150 maquina en la oficina central de la empresa, la cual esta instala ESET Endpoint Antivirus y esta administrado como ERA, y fuera de su red tiene otra 10 máquinas a cargo, no cuenta con acceso a esa oficina  para poder ser administrada, y lo que el desea es solo que las 10 maquinas se actualicen sin consumir el ancho de banda. Solución Se instala ESET Endpoint Antivirus a las máquinas fuera de la red, y se propone utilizar a uno de los usuarios como el que se va encargar de crear la mirror para las demás máquinas y poder actualizar la base de firma.  Proceso. Abrimos ESET Endpoint Antivirus. Ingresamos a la configuración av...

Instalación Impulsada desde ESET Remote Administrator ESET Remote Administrator (ERA), permite realizar instalaciones remotas desde la Consola de ESET Remote Administrator (ERAC), a cualquier equipo en la red con Windows NT/2000/XP/2003/Vista/7/8 (Windows NT solo es compatible con la versión 2.7 del producto). Esta función se llama Instalación impulsada. Los pasos detallados en este documento describen los principales requerimientos para la configuración de este proceso. NOTA: Este método solo se utiliza para realizar la instalación de su producto de seguridad de ESET, no sirve para aplicar configuraciones en clientes que ya poseen el producto instalado. ¡Importante! Es importante que cualquier programa antivirus instalado previamente en sus equipos sea desinstalado antes de comenzar con la instalación impulsado. Requisitos para la Instalación Desinstaladores comunes Como dato adicional podemos visualizar los puertos que utiliza ESET Puertos Utilizad...

Crear paquete de Instalación ESET  Para finalizar la configuración de su ESET Remote Administrator y proteger su red con su producto de ESET necesitará realizar lo siguiente: Descargue ESET Endpoint Antivirus / ESET Endpoint Security Cree un paquete de instalación en su servidor (contiene el producto de seguridad ESET y un archivo de configuración .xml) Video: Base de conocimientos ESET Crear paquetes para la instalación impulsada

Instalación ESET Remote Adminitrator v5 ESET Remote Administrator (ERA) es una aplicación que permite administrar los productos de ESET en un entorno de red, estaciones de trabajo y servidores incluidos, desde una ubicación central. Con el sistema de administración de tareas integrado de ESET Remote Administrator, puede instalar soluciones de seguridad ESET en equipos remotos y responder rápidamente ante amenazas y problemas nuevos. ESET Remote Administrator no proporciona por sí mismo ninguna forma de protección frente a código malicioso. ERA depende de la presencia de una solución de seguridad ESET en estaciones de trabajo o servidores, como ESET NOD32 Antivirus o ESET Smart Security. Para realizar la implementación completa de un conjunto de soluciones de seguridad ESET, efectúe los pasos siguientes: Instalación del ERA Server (ERAS), Instalación de la ERA Console (ERAC), Instalación en equipos cliente (ESET NOD32 Antivirus, ESET Smart Security, etc.). N...

¿Ustedes se preguntaran por que empezar con esta entrada en mi blog? Quiero comentarles que SimpleScreenRecorder, es una herramienta que vamos a utilizar en la creación de nuestros vídeos tutoriales que en lo largo de creación de este blog va ser nuestro fiel compañero. Información: SimpleScreenRecorder  es un software libre : puedes redistribuirlo y / o modificar bajo los términos de la Licencia Pública General GNU publicada por la Fundación para el Software Libre, ya sea la versión 3 de la Licencia, o (a su elección) cualquier versión anterior. Para más información: http://www.maartenbaert.be/simplescreenrecorder/ El código fuente de este programa puede encontrarse en: https://github.com/MaartenBaert/ssr Este programa usa: Qt 4 para la interfaz gráfica libav o ffmpeg (según tu distribución) para codificar el vídeo y el audio elfhacks para interceptar las llamadas a sistema para grabar OpenGL SimpleScreenRecorder 0.3.1 Compiled with GCC 4.8.2 Qt: he...