Pocas noticias sobre virus pueden resultar de interés para los usuarios de Linux. La mayoría están creados para Windows, y casi todos los que afectan a Linux requieren acceso físico al equipo. Lo primero es algo que  no cumple Cicada3301, un virus que apareció por primera vez en junio y que afecta a Windows, hasta aquí todo normal, y a Linux. Lo malo es que por el momento no se conocen los detalles de cómo tiene que ser la infección en Linux. Otros sistemas operativos de escritorio como macOS o BSD no se mencionan en el informe.

Si se sabe que Cicada3301 es tipo «ransomware», según la definición de IBM «un tipo de malware que mantiene como rehenes los datos o el dispositivo de la víctima, amenazando con mantenerlos bloqueados, o algo peor, a menos que la víctima pague un rescate al atacante». Como ejemplo visual, seguro que conocéis el virus de la policía, con el que una vez infectados sólo se veía un cartel con información sobre cómo recuperar el equipo, pero era imposible acceder ni recuperar la información sin ciertos conocimientos.

Cicada3301 afecta a pequeñas y medianas empresas

Por lo que parece y como explica Morphisec, Cicada3301 tiene como objetivos a las Pymes (Pequeñas Y Medianas Empresas), probablemente a través de ataques oportunistas que explotan las vulnerabilidades como vector de acceso inicial. Lo anterior, traducido a un lenguaje más accesible podría quedar en que usa una aplicación de facturación pirata como gancho. Eso o algo así. Está escrito en Rust y puede afectar tanto a Windows como a Linux.

Parte de su funcionamiento hace que su ejecutable se incruste en credenciales de usuario comprometidas, que luego son usadas para ejecutar PrExec, una herramienta legítima que posibilita la ejecución de programas remotamente. Entre sus capacidades están el cifrado Chacha20, posibilidad de eliminar copias, desactivar la recuperación del sistema y romper las máquinas virtuales — sistemas operativos dentro de sistemas operativos –.

Los tipos de archivos objetivo

Cicada3301 tiene como objetivo un total de 35 extensiones de archivo: sql, doc, rtf, xls, jpg, jpeg, psd, docm, xlsm, ods, ppsx, png, raw, dotx, xltx, pptx, ppsm, gif, bmp, dotm, xltm, pptm, odp, webp, pdf, odt, xlsb, ptox, mdf, tiff, docx, xlsx, xlam, potm y txt. La lista anterior se puede resumir hablando de documentos e imágenes, pero cabe destacar también el primero: sql es la extensión de archivos de bases de datos, que quedarían inaccesibles tras el cifrado.

«Independientemente de si Cicada3301 es una nueva marca de ALPHV, tienen un ransomware escrito por el mismo desarrollador que ALPHV, o simplemente han copiado partes de ALPHV para hacer su propio ransomware, la línea de tiempo sugiere la desaparición de BlackCat y la aparición de la primera botnet Brutus y luego la operación Cicada3301 ransomware posiblemente todos conectados«, dice Morphisec.

Y es que este nuevo virus ha cogido prestadas ideas de otros que ya se conocían, pero no por eso deja de ser peligroso.

¿De dónde sale el nombre de Cicada3301?

Esto me servirá también para explicar la imagen de cabecera. Cicada es un género de cigarras del viejo mundo de la familia de los cicádidos. Eso, y uno de los villanos que aparecen en Flash, el superhéroe velocista de DC Comics. En la serie televisiva aparece en la quinta temporada, y, entre otras cosas, obtiene la energía que van dejando todas las personas que Flash ha salvado y el mismo Flash.

¿Hay motivos para preocuparse?

No hay información detallada que nos diga cuántos equipos han sido infectados ni cómo, pero sí se sabe que afecta a sistemas operativos con base Linux. En general, y esto vale para cualquier virus, si no visitamos páginas de dudosa reputación, no deberíamos coger ningún virus independientemente del sistema operativo que estemos usando. Además, los objetivos son las Pymes.

Para las pequeñas y medianas empresas, un consejo: merece la pena hacer una copiad e seguridad de los documentos importantes en una nube, ya que Cicada3301 no puede llegar allí. Sí puede infectar servidores, pero si usamos los de Google, Microsoft o cualquier otra compañía importante lo tendrán más difícil.

Imagen.

from Linux Adictos https://ift.tt/1JPMkDx
via IFTTT

Hace unos días publicábamos buenas noticias para los usuarios de Windows que prefieran mantenerse en el sistema de Microsoft en un futuro en el que adquieran un PC con hardware para la IA. En resumen, Microsoft habría anunciado que Recall llegaría finalmente en octubre, y aunque no dijo nada al respecto, muchos pensaron que se podría eliminar. ¿Por qué? Pues porque aparecía como una de las características que se podía desactivar.

Pues bien: resulta que la aparición de Recall entre la lista de opciones que se pueden desactivar, y por lo tanto de alguna manera desinstalar, era un bug que se solucionará en una actualización futura. El medio The Verge consultó a Microsoft, y la respuesta que recibió fue que «Estamos al tanto de un problema donde Recall está listado incorrectamente como una opción bajo el diálogo ‘activar o desactivar funciones’ en el panel de control. Esto será solucionado en una actualización futura«.

Recall se queda

Tras la presentación de Recall, especialistas en seguridad descubrieron algo que pone los pelos de punta: parte de la información recogida se guardaba en un archivo de texto sin cifrar. Esto es un fallo de seguridad muy grosero que permite a cualquier hacker con los conocimientos necesarios acceder al equipo y ver todo lo que hemos hecho con él, consiguiendo así credenciales, cuentas del banco y todo lo que le venga en gana. Tras las quejas de muchas personas, Microsoft decidió poner en la nevera a la función, pero saldrá de ella el mes que viene.

La respuesta de Microsoft no incluye información sobre otros cambios realizados en Recall, por lo que no está claro si han añadido medidas de seguridad y cuáles serían éstas. Lo más fácil es pensar que al menos han cifrado esos archivos de texto, pero eso es algo que sólo podremos saber dentro de aproximadamente 30 días.

from Linux Adictos https://ift.tt/Qu1UYgZ
via IFTTT