The Kaseya VST supply-chain attack impacts hundreds of companies – ESET discovers a new version of Bandook malware – How the ransomware business model works
The post Week in security with Tony Anscombe appeared first on WeLiveSecurity
from WeLiveSecurity https://ift.tt/3k2JNL2
via IFTTT
Cho Jae-weon es un inventor de Corea del Sur que además quieren recompensar al usuario
from Digital Trends Español https://ift.tt/3ANjNJG
via IFTTT
Se llama Alex, ha sido diseñado en Rusia y es un humanoide que se dedicará a tareas burocráticas de oficina.
from Digital Trends Español https://ift.tt/2UFBR7K
via IFTTT
Determining which malware is most damaging, and worthy of immediate attention, has become difficult in environments filled with alerts and noise.
from Dark Reading: https://ift.tt/3AN3AnO
via IFTTT
Last summer, financial institutions throughout Texas started reporting a sudden increase in attacks involving well-orchestrated teams that would show up at night, use stolen trucks and heavy chains to rip Automated Teller Machines (ATMs) out of their foundations, and make off with the cash boxes inside. Now it appears the crime — known variously as “ATM smash-and-grab” or “chain gang” attacks — is rapidly increasing in other states.
Four different ATM “chain gang” attacks in Texas recently. Image: Texas Bankers Association.
The Texas Bankers Association documented at least 139 chain gang attacks against Texas financial institutions in the year ending November 2020. The association says organized crime is the main source of the destructive activity, and that Houston-based FBI officials have made more than 50 arrests and are actively tracking about 250 individuals suspected of being part of these criminal rings.
From surveillance camera footage examined by fraud investigators, the perpetrators have followed the same playbook in each incident. The bad guys show up in the early morning hours with a truck or tractor that’s been stolen from a local construction site.
Then two or three masked men will pry the front covering from the ATM using crowbars, and attach heavy chains to the cash machine. The canisters of cash inside are exposed once the crooks pull the ATM’s safe door off using the stolen vehicle.
In nearly all cases, the perpetrators are done in less than five minutes.
Tracey Santor is the bond product manager for Travelers, which insures a large number of financial institutions against this type of crime. Santor said investigators questioning some of the suspects learned that the smash-and-grabs are used as a kind of initiation for would-be gang members.
“One of the things they found out during the arrest was the people wanting to be in the gang were told they had to bring them $250,000 within a week,” Santor said. “And they were given instructions on how to do it. I’ve also heard of cases where the perpetrators put construction cones around the ATM so it looks to anyone passing by that they’re legitimately doing construction at the site.”
Santor said the chain gang attacks have spread to other states, and that in the year ending June 2021 Travelers saw a 257 percent increase in the number of insurance claims related to ATM smash-and-grabs.
That 257 percent increase also includes claims involving incidents where attackers will crash a stolen car into a convenience store, and then in the ensuing commotion load the store’s ATM into the back of the vehicle and drive away.
In addition to any cash losses — which can often exceed $200,000 — replacing destroyed ATMs and any associated housing can take weeks, and newer model ATMs can cost $80,000 or more.
“It’s not stopping,” Santor said of the chain gang attacks. “In the last year we counted 32 separate states we’ve seen this type of attack in. Normally we are seeing single digits across the country. 2021 is going to be the same or worse for us than last year.”
Increased law enforcement scrutiny of the crime in Texas might explain why a number of neighboring states are seeing a recent uptick in the number of chain gang attacks, said Elaine Dodd, executive vice president of the fraud division for the Oklahoma Bankers Association.
“We have a lot of it going on here now and they’re getting good at it,” Dodd said. “The numbers are surging. I think since Texas has focused law enforcement attention on this it’s spreading like fingers out from there.”
Chain gang members at work on a Texas bank ATM. Image: Texas Bankers Association.
It’s not hard to see why physical attacks against ATMs are on the rise. In 2019, the average amount stolen in a traditional bank robbery was just $1,797, according to the FBI.
In contrast, robbing ATMs is way less risky and potentially far more rewarding for the perpetrators. That’s because bank ATMs can typically hold hundreds of thousands of dollars in cash.
Dodd said she hopes to see more involvement from federal investigators in fighting chain gang attacks, and that it would help if more of these attacks were prosecuted as bank robberies, which can carry stiff federal penalties. As it is, she said, most incidents are treated as property crimes and left to local investigators.
“We had a rash of three attacks recently and contacted the FBI, and were told, ‘We don’t work these,’” Dodd said. “The FBI looks at these attacks not as bank robbery, but just the theft of cash.”
In January, Texas lawmakers are introduced legislation that would make destroying an ATM a third degree felony offense. Such a change would mean chain gang members could be prosecuted with the same zeal Texas applies to people who steal someone’s livestock, a crime which is punishable by 2-10 years in prison and a fine of up to $10,000 (or both).
“The bottom line is, right now bank robbery is a felony and robbing an unattended ATM is not,” Santor said.
KrebsOnSecurity checked in with the European ATM Security Team (EAST), which maintains statistics about fraud of all kinds targeting ATM operators in Europe. EAST Executive Director Lachlan Gunn said overall physical attacks on ATMs in Europe have been a lot quieter since the pandemic started.
“Attacks fell right away during the lockdowns and have started to pick up a little as the restrictions are eased,” Gunn said. “So no major spike here, although [the United States is] further ahead when it comes to the easing of restrictions.”
Gunn said the most common physical attacks on European ATMs continue to involve explosives — such as gas tanks and solid explosives that are typically stolen from mining and construction sites.
“The biggest physical attack issue in Europe remains solid explosive attacks, due to the extensive collateral damage and the risk to life,” Gunn said.
The Texas Bankers Association report, available here (PDF), includes a number of recommended steps financial institutions can take to reduce the likelihood of being targeted by chain gangs.
from Krebs on Security https://ift.tt/3k3ch7m
via IFTTT
The analysis shows potential attack paths and the most effective techniques for each tactic documented in CISA’s Risk and Vulnerability Assessments.
from Dark Reading: https://ift.tt/3hXUSun
via IFTTT
As attackers use more synthetic media in social engineering campaigns, a new framework is built to describe threats and provide countermeasures.
from Dark Reading: https://ift.tt/3AXi2d4
via IFTTT
Cada vez son más las aplicaciones que integran el aprendizaje automático en el propio dispositivo para ofrecer una latencia más baja en las predicciones, un uso más eficiente de la batería y sobre todo para no depender de una conexión de red, pero esto también conlleva algunos problemas que ahora Google quiere solucionar.
Google ha detectado que los desarrolladores que implementan el aprendizaje automático en sus aplicaciones se encuentran con limitaciones en el tamaño de las aplicaciones, diferencias de rendimiento y limitaciones en los últimos avances del aprendizaje automático. Para solucionar estos tres problemas Google integrará el aprendizaje automático de TensorFlow Lite en Android.
(adsbygoogle = window.adsbygoogle || []).push({});
Steve Wozniak, cofundador de Apple, expresó su apoyo al derecho de los consumidores a decidir dónde y cómo reparar su hardware. Según Wozniak, Apple no hubiera existido si los consumidores no hubieran tenido el derecho a reparar su hardware sin temor a las represalias.
Muchos fabricantes de hardware, de los cuales Apple es el más conocido tienen políticas que restringen las opciones de reparación de los usuarios, ya sea haciendo imposible acceder a información técni o impidiendo la venta de repuestos oficiales. De ahí que esas prácticas estén en la mira de organizaciones de defensa de derechos del consumidor.
(adsbygoogle = window.adsbygoogle || []).push({});
Durante una videollamada con Louis Rossmann, un activista del derecho a reparar, Wozniak pidió que su antigua compañía permita a los propietarios arreglar y modificar su hardware como en los primeros tiempos de la empresa.
De acuerdo con Steve, Apple no hubiera existido si se les hubiera negado a él y Steve Jobs la posibilidad de desmontar, retocar, modificar y arreglar hardware. Del mismo modo recordó que gran parte del éxito del Apple II fue por venderlo con los esquemas de diseño. A partir de eso se preguntó:
Entonces, ¿por qué detenerlos? ¿Por qué detener a la comunidad de auto reparación?
Aunque a Wozniak, por su historia, le interesa que los usuarios puedan modificar su hardware, la iniciativa también es útil para los usuarios comunes. El derecho a reparar significa no solo poder elegir al técnico al cuál llevamos nuestro equipo y el poder decidir cuándo queremos cambiarlo.
(adsbygoogle = window.adsbygoogle || []).push({});
Desde el punto de vista ecológico, por cada año que los consumidores mantienen sus smartphones se logra un impacto ambiental equivalente a dejar en la cochera a 636,000 automóviles.
El movimiento de derecho a reparar busca que los gobiernos de todo el mundo obliguen a los fabricantes de hardware a poner a disposición de los interesados las piezas de repuesto y la información necesaria para poder hacer libremente reparaciones y modificaciones. Hasta el momento las legislaciones locales varían enormemente.
Desde Apple argumentan (hasta el momento con éxito) que los consumidores podrían lastimarse al intentar reparar sus equipos, por ejemplo perforando las baterías del iPhone y generando “combustión espontánea”. La vicepresidenta de Medio Ambiente, Políticas e Iniciativas Sociales de Apple, Lisa Jackson, fue más lejos, afirmando que los iPhones de Apple son «demasiado complejos» para que el usuario promedio los arregle.
Falto que le preguntaran a los legisladores si están dispuestos a confiar la reparación de equipos complejos a gente que vota como vota.
(adsbygoogle = window.adsbygoogle || []).push({});
Sin embargo, la cosa parece ir cambiando. Por un lado tanto el Reino Unido como la Unión Europea adoptaron legislaciones contra la obsolescencia programada que obliga a los fabricantes de electrodomésticos a permitir la reparación por 10 años a partir de la fecha de compra. De acuerdo a esto las empresas deben utilizar diseños y procedimientos de fabricación que permitan a los consumidores arreglar su hardware sin daño o modificaciones en las prestaciones, además de facilitar la obtención de piezas de repuestos originales mediante canales de distribución oficiales.
En Estados Unidos en lo que va del año, en 27 de los 50 estados se consideraron proyectos de ley de Derecho a Reparación. Sin embargo, de estos, más del 50% ya han sido rechazados. Solo el de Massachusetts lo transformó en ley.
Según informa Bloomberg, grandes tecnológicas como Apple y Google recurrieron a una consultora llamada TechNet que envió cartas a los legisladores estaduales. Su posición quedó clara en un comunicado firmado por David Edmonson, su vicepresidente:
Permitir que terceros no examinados tengan acceso a información de diagnóstico confidencial, software, herramientas y piezas pondría en peligro la seguridad de los dispositivos de los consumidores y pondría a los consumidores en riesgo de fraude.
Sin embargo, la marea puede cambiar y no solo por el apoyo de Wozniak. La Comisión Federal de Comercio sostuvo en un informe al congreso que el sistema actual de electrónica de consumo perjudica la competencia y el desarrollo económico en áreas de bajos ingresos. Refiriéndose específicamente a las dificultades de acceder a equipos para acceder a la educación a distancia afirmó:
La pandemia ha exacerbado los efectos de las restricciones de reparación en los consumidores. Hay poca evidencia para apoyar la justificación de los fabricantes para las restricciones de reparación
from Linux Adictos https://ift.tt/3AK5WDP
via IFTTT
(adsbygoogle = window.adsbygoogle || []).push({});
Hace una semana publicamos una encuesta para saber qué opina la comunidad Linux sobre cuál es el mejor entorno gráfico de los que tenemos disponibles. Con respecto a la cantidad de opciones, algunos opinan que hay de más y que eso sólo consigue que haya fragmentación. Otros opinamos que las opciones siempre son buenas, y que para evitar esa fragmentación, ¿en cuáles habría que centrarse? Según la encuesta, eliminar opciones haría que algunos usuarios no estuvieran contentos.
En la encuesta pusimos 12 opciones, 14 si tenemos en cuenta que i3 aparecía junto a Sway y LXQt lo hacía junto a LXDE, y todas han recibido votos. También añadisteis más escritorios en el apartado Otros, como un Cutefish (CDE) que no quisimos meter en la lista por haber nacido hace muy poco tiempo. Así que parece que el debate entre opciones o fragmentación caería del lado de las opciones. ¿Y cuál fue el entorno gráfico que más votos recibió? Pues creo que uno que de haber hecho la encuesta hace 5 años habría quedado mucho peor.
(adsbygoogle = window.adsbygoogle || []).push({});
Casi 1 de cada 3 usuarios votó por KDE/Plasma como el mejor entorno gráfico. He de reconocer que me sorprende y no me sorprende al mismo tiempo. Me sorprende porque en el pasado no iba muy bien y pensaba que había perdido la confianza de muchos usuarios, pero no me sorprende porque llevo un par de años en el que casi no me muevo del escritorio de KDE porque su entorno gráfico es muy ligero y sus aplicaciones muy productivas.
En segunda posición quedó el escritorio que, sinceramente, pensaba que iba a quedar el primero. GNOME es un escritorio con una imagen que gusta y es muy intuitivo, por lo que el usuario medio se moverá muy bien en este entorno gráfico y con sus aplicaciones. Además, es el sabor principal de Ubuntu y Fedora, y está como sabor oficial en otras muchas distribuciones. No sé qué ha motivado que no gane en esta encuesta, pero puede ser que es más pesado que otros entornos gráficos o que muchos buscamos ligereza y/o productividad.
(adsbygoogle = window.adsbygoogle || []).push({});
En tercera posición quedó Cinnamon, lo que para mí fue una sorpresa en parte. Linux Mint es una de las distribuciones basadas en Ubuntu más populares, y mucha culpa la tiene que su Cinnamon gustó mucho desde el principio. Si me sorprendió un poco fue quizá porque me esperaba que la gente pusiera por delante a MATE, la evolución del viejo GNOME 2, o XFCE, el sabor principal de Manjaro que también tira mucho.
Yo estuve un tiempo usando Deepin (DDE) y he de reconocer que muchas cosas me gustaron, pero no es el entorno gráfico más ligero que existe. Además, nos llega desde China, y hay usuarios que no confían en el país asiático. DDE está disponible en Deepin Linux, pero también como sabores no oficiales de proyectos como Manjaro o Ubuntu.
Mejor valorado que DDE está XFCE, y con un tanto por cien similar se quedaron MATE y Pantheon. El segundo es el entorno gráfico que desarrolla el proyecto que hay detrás de elementary OS, y fue una de las opciones que instalé en mi pequeño netbook cuando Ubuntu se pasó a Unity. Se basa mucho en el diseño de Apple, lo que significa que está muy cuidado.
Todos los entornos gráficos parecen tener su público. Entre las opciones que propuso la comunidad también se mencionó Cosmic, lo que es un entorno gráfico nuevo desarrollado por System76 para su Pop!_OS, e i3 y Sway, que son más bien gestores de ventanas sin escritorio al uso, también recibió algunos votos. En lo personal, yo tengo claro que prefiero KDE, pero también podría usar GNOME en un equipo algo más potente, MATE me trae buenos recuerdos, Budgie me parece interesante… es difícil elegir, pero parece que es un bendito problema.
(adsbygoogle = window.adsbygoogle || []).push({});
from Linux Adictos https://ift.tt/2TTAZwu
via IFTTT
Pacosite's Blog 