Oops: DanaBot Malware Devs Infected Their Own PCs

The U.S. government today unsealed criminal charges against 16 individuals accused of operating and selling DanaBot, a prolific strain of information-stealing malware that has been sold on Russian cybercrime forums since 2018. The FBI says a newer version of DanaBot was used for espionage, and that many of the defendants exposed their real-life identities after accidentally infecting their own systems with the malware.

DanaBot’s features, as promoted on its support site. Image: welivesecurity.com.

Initially spotted in May 2018 by researchers at the email security firm Proofpoint, DanaBot is a malware-as-a-service platform that specializes in credential theft and banking fraud.

Today, the U.S. Department of Justice unsealed a criminal complaint and indictment from 2022, which said the FBI identified at least 40 affiliates who were paying between $3,000 and $4,000 a month for access to the information stealer platform.

The government says the malware infected more than 300,000 systems globally, causing estimated losses of more than $50 million. The ringleaders of the DanaBot conspiracy are named as Aleksandr Stepanov, 39, a.k.a. “JimmBee,” and Artem Aleksandrovich Kalinkin, 34, a.k.a. “Onix”, both of Novosibirsk, Russia. Kalinkin is an IT engineer for the Russian state-owned energy giant Gazprom. His Facebook profile name is “Maffiozi.”

According to the FBI, there were at least two major versions of DanaBot; the first was sold between 2018 and June 2020, when the malware stopped being offered on Russian cybercrime forums. The government alleges that the second version of DanaBot — emerging in January 2021 — was provided to co-conspirators for use in targeting military, diplomatic and non-governmental organization computers in several countries, including the United States, Belarus, the United Kingdom, Germany, and Russia.

“Unindicted co-conspirators would use the Espionage Variant to compromise computers around the world and steal sensitive diplomatic communications, credentials, and other data from these targeted victims,” reads a grand jury indictment dated Sept. 20, 2022. “This stolen data included financial transactions by diplomatic staff, correspondence concerning day-to-day diplomatic activity, as well as summaries of a particular country’s interactions with the United States.”

The indictment says the FBI in 2022 seized servers used by the DanaBot authors to control their malware, as well as the servers that stored stolen victim data. The government said the server data also show numerous instances in which the DanaBot defendants infected their own PCs, resulting in their credential data being uploaded to stolen data repositories that were seized by the feds.

“In some cases, such self-infections appeared to be deliberately done in order to test, analyze, or improve the malware,” the criminal complaint reads. “In other cases, the infections seemed to be inadvertent – one of the hazards of committing cybercrime is that criminals will sometimes infect themselves with their own malware by mistake.”

Image: welivesecurity.com

A statement from the DOJ says that as part of today’s operation, agents with the Defense Criminal Investigative Service (DCIS) seized the Danabot control servers, including dozens of virtual servers hosted in the United States. The government says it is now working with industry partners to notify DanaBot victims and help remediate infections. The statement credits a number of security firms with providing assistance to the government, including ESET, Flashpoint, Google, Intel 471, Lumen, PayPal, Proofpoint, Team CYRMU, and ZScaler.

It’s not unheard of for financially-oriented malicious software to be repurposed for espionage. A variant of the ZeuS Trojan, which was used in countless online banking attacks against companies in the United States and Europe between 2007 and at least 2015, was for a time diverted to espionage tasks by its author.

As detailed in this 2015 story, the author of the ZeuS trojan created a custom version of the malware to serve purely as a spying machine, which scoured infected systems in Ukraine for specific keywords in emails and documents that would likely only be found in classified documents.

The public charging of the 16 DanaBot defendants comes a day after Microsoft joined a slew of tech companies in disrupting the IT infrastructure for another malware-as-a-service offering — Lumma Stealer, which is likewise offered to affiliates under tiered subscription prices ranging from $250 to $1,000 per month. Separately, Microsoft filed a civil lawsuit to seize control over 2,300 domain names used by Lumma Stealer and its affiliates.

Further reading:

Danabot: Analyzing a Fallen Empire

ZScaler blog: DanaBot Launches DDoS Attack Against the Ukrainian Ministry of Defense

Flashpoint: Operation Endgame DanaBot Malware

March 2022 criminal complaint v. Artem Aleksandrovich Kalinkin

September 2022 grand jury indictment naming the 16 defendants

from Krebs on Security https://ift.tt/npuw1r9
via IFTTT

Damn Small Linux: la guía más completa para revivir tu PC antiguo

Damn Small Linux

Damn Small Linux (DSL) es un nombre que resuena fuerte entre los apasionados de la informática y el software libre, sobre todo entre aquellos que buscan sacar el máximo provecho a equipos antiguos o con recursos limitados. Desde sus inicios, esta distribución de GNU/Linux ha destacado por su tamaño minúsculo y su increíble eficiencia, permitiendo revivir ordenadores que muchos daban por perdidos. Si alguna vez te has planteado reutilizar un PC antiguo, reducir residuos tecnológicos o simplemente experimentar con una distribución ligera, este artículo te va a interesar mucho.

En los últimos tiempos, DSL ha experimentado un esperado resurgir. Tras más de una década de pausa en su desarrollo y ante un panorama donde las distros ligeras escasean, la llegada de una versión renovada en 2024 reavivó el entusiasmo por este sistema. A continuación, te contamos toda su historia, características técnicas, cambios más recientes, aplicaciones incluidas, requisitos, instalación y mucho más, integrando toda la información relevante y actualizada procedente de las principales fuentes y experiencias de usuarios y expertos.

¿Qué es Damn Small Linux y por qué es tan especial?

Damn Small Linux –o simplemente DSL– es una distribución GNU/Linux desarrollada específicamente para funcionar en ordenadores muy antiguos o de muy bajos recursos, como procesadores Intel 80486, Pentium o incluso los primeros netbooks. Su principal carta de presentación fue siempre su tamaño: 50 MB en sus primeras versiones, lo que permitía grabarla en un CD del tamaño de una tarjeta de visita o instalarla en una memoria USB de capacidad ridícula en comparación con los estándares actuales.

La idea original nació como un experimento ideado por John Andrews, quien se propuso averiguar cuánta funcionalidad podía incluirse en tan poco espacio. Pronto el proyecto creció y se consolidó como una referencia en el mundo de las minidistribuciones, con la colaboración de desarrolladores como Robert Shingledecker (creador del sistema MyDSL, el panel de control y otras características clave). Juntos, y con una animada comunidad, lograron llevar el concepto mucho más allá del mero hobby.

Un repaso a la historia y evolución de Damn Small Linux

DSL vio la luz a principios de los años 2000, con una primera versión pública en abril de 2005 (aunque había estado pululando como proyecto antes). A lo largo de los años, fue evolucionando y ganando adeptos, especialmente entre quienes querían un entorno gráfico funcional en hardware que otras distros ni siquiera intentaban arrancar.

Originalmente basada en Model-K (una versión mini de Knoppix de solo 22 MB), terminó asentándose sobre la propia Knoppix y, en las versiones más recientes, sobre Debian y antiX. Su filosofía siempre se ha mantenido: ofrecer un escritorio completo, con aplicaciones para tareas cotidianas (ofimática, Internet, multimedia…), todo en tamaño mínimo y funcionando incluso con tan solo 8 MB de RAM (para el entorno básico), aunque lo recomendable siempre ha sido tener al menos 32 MB de memoria.

El duro parón y el inesperado regreso

Durante años, DSL evolucionó a buen ritmo. Su desarrollo se detuvo tras la salida de Robert Shingledecker (quien luego creó Tiny Core Linux) y los problemas internos entre desarrolladores. La última versión mayor, la 4.4.10, se publicó en 2008, aunque algunas actualizaciones menores y versiones candidatas llegaron después. A partir de ahí, el proyecto quedó congelado y la comunidad miraba con nostalgia una referencia que parecía destinada a desaparecer.

Sin embargo, en 2024, John Andrews retomó el testigo y anunció el regreso de Damn Small Linux con una versión reinterpretada para los nuevos tiempos: un sistema ligero, práctico y con soporte para hardware más moderno, pero fiel a la filosofía original de ocupar el menor espacio posible.

Características y novedades de DSL 2024

La versión 2024 es el resultado de una profunda puesta al día. Ahora, su imagen ISO ocupa unos 700 MB, manteniéndose por debajo del límite físico de un CD, lo que sigue permitiendo su uso en equipos sin capacidad para USB o DVD. A cambio de ese aumento de tamaño respecto al clásico 50 MB, DSL ha ganado compatibilidad, funcionalidad y posibilidades reales de uso cotidiano.

Entre las novedades y características principales de DSL 2024 destacan:

  • Basada en Debian 12 ‘Bookworm’ y antiX 23 i386, lo que garantiza una gran compatibilidad con hardware y acceso a repositorios modernos.
  • Kernel Linux actualizado (5.10), con mejor soporte de drivers y mayor seguridad.
  • Limitación del peso de la ISO a 700 MB para seguir siendo grabable en CD tradicional.
  • Dos gestores de ventanas ligeros pero completos: Fluxbox y JWM, ambos pensados para resultar familiares y sencillos incluso para novatos.
  • Apt habilitado de serie, facilitando la instalación de paquetes desde los repositorios oficiales de Debian, algo que antes requería pasos adicionales.
  • Selección de aplicaciones enfocada en el bajo consumo de recursos y la utilidad real: navegadores ligeros, suite ofimática básica, herramientas multimedia, edición de imágenes y mucho más.
  • Gran colección de utilidades en modo texto y terminal, incluyendo gestores de archivos, editores, herramientas de red, juegos y aplicaciones para la administración del sistema.
  • Eliminación de archivos de localización y documentación para ahorrar espacio, aunque existe un script sencillo para recuperarlos si el usuario lo desea.
  • Soporte multilenguaje en lo esencial (alemán, inglés, francés, español, portugués y brasileño), aunque con idiomas adicionales descargables.
  • Compatibilidad con hardware antiguo y reciclado, ideal para darle una segunda vida a netbooks, portátiles y sobremesas que ya no pueden ejecutar sistemas actuales.

Aplicaciones y entorno de escritorio

Pese a su tamaño compacto, DSL 2024 viene bien cargada de software listo para usar. Entre sus aplicaciones y herramientas principales figuran:

  • Navegadores web ligeros: Firefox-ESR (compatible con HTML5), NetSurf GTK, Dillo y Links2 (que puede funcionar tanto en modo gráfico como en modo texto).
  • Ofimática: AbiWord para edición de textos, Gnumeric para hojas de cálculo, Sylpheed como cliente de correo electrónico y Zathura para visualizar PDFs.
  • Multimedia: Reproductor MPV para vídeo y audio, y XMMS, un clásico como reproductor de sonido ligero.
  • Imagen y gráficos: mtPaint para edición gráfica sencilla y zzzFM como gestor de archivos, procedente de antiX.
  • Gestión de archivos y FTP: gFTP para FTP, SFTP y SCP, y varias aplicaciones para exploración y manipulación de archivos.
  • Edición de texto: Leafpad (editor rápido y sencillo), Vim y Nano (los clásicos en terminal).
  • Aplicaciones en terminal: Ranger (gestor de archivos a lo ‘Midnight Commander’), VisiData (manipulación avanzada de CSV y hojas de datos), FZF (buscador difuso), Tmux (multiplexor de terminales), Mutt (cliente de correo en terminal), Cmus (reproductor de música en terminal), CDW (grabador de CDs), Htop (monitor de procesos), SurfRaw (buscador desde terminal), Weather App, y mucho más.
  • Juegos ligeros: Un pequeño abanico de juegos sencillos y rápidos, tanto gráficos como en modo consola, para pasar el rato.

Además, si echas en falta alguna aplicación, gracias a que DSL 2024 incluye apt plenamente funcional, puedes instalar fácilmente desde repositorios oficiales de Debian o antiX, accediendo así a miles de programas modernos.

Requisitos mínimos y compatibilidad con hardware antiguo

La nueva versión sigue fiel a su espíritu: funcionar donde otros sistemas no llegan. Según la documentación y las pruebas de usuarios:

  • Procesador mínimo: Cualquier x86 desde 486DX, aunque se recomienda Pentium I o superior para una experiencia fluida.
  • Memoria RAM: Arranca con tan solo 128 MB; para un uso cómodo del escritorio y aplicaciones gráficas, lo recomendable son 512 MB o más.
  • Almacenamiento: No requiere disco duro para funcionar en modo Live desde USB o CD, pero para una instalación tradicional se precisan al menos 700 MB para la imagen y unos 3,3 GB de espacio libre para la instalación completa.
  • Tarjeta gráfica: Basta con una SVGA compatible con resolución de 800×600.

Este sistema puede revivir hardware antiguo, como netbooks con 1 GB de RAM o PCs de finales de los 90, permitiendo darles una segunda vida. Para ver cómo mejorar la compatibilidad, puedes consultar opciones relacionadas con otras distros ligeras en Linux Lite 7.4.

Opciones de arranque e instalación de Damn Small Linux

DSL se puede usar de varias formas, según necesites portabilidad, rendimiento o almacenamiento persistente:

  • Modo LiveCD: Arranca directamente desde un CD sin tocar tu disco duro.
  • USB Live: Ideal para netbooks o equipos sin lector de CD. Se recomienda usar herramientas como Rufus para crear un USB booteable.
  • Instalación tradicional en disco duro: Para un uso estable y persistente. Incluye opciones para instalaciones «frugal» (modo comprimido, como Live en disco) o tradicionales (con particionado y espacio propio).
  • Arranque desde QEMU: Para ejecutar DSL dentro de una máquina virtual, en Windows o Linux, sin riesgo para tu sistema principal.
  • Arranque desde disquete: Dirigido a hardware muy antiguo, permite usar un disquete para transferir control al medio de arranque.

El proceso de instalación es sencillo: arrancar desde el medio elegido, seleccionar DSL 2024 en el inicio, cargar el escritorio y pulsar en el icono del instalador. Solo debes seguir pasos guiados para configurar idioma, teclado, particiones y usuarios, y en minutos tendrás un sistema listo para usar.

Personalización, ampliación y descarga de nuevos paquetes

Una de las ventajas de DSL ha sido siempre su clase de personalización. Gracias a la compatibilidad con apt en DSL 2024, puedes:

  • Instalar aplicaciones adicionales desde los repositorios de Debian, como Geany, GIMP o herramientas específicas.
  • Recuperar archivos de ayuda, idiomas y documentación eliminados por espacio, ejecutando el script correspondiente.
  • Crear y compartir extensiones personalizadas, útiles para remasterizar o añadir funcionalidades específicas.
  • Configurar red, impresoras y Wi-Fi desde el Centro de Control.

Usos más allá del escritorio y curiosidades históricas

La flexibilidad de DSL ha permitido su uso en entornos y dispositivos poco habituales:

  • Como sistema para servidores ligeros, centros multimedia, marcos de fotos digitales o servidores web portátiles (XAMPP en versiones anteriores).
  • En dispositivos alternativos: fue portado incluso a la consola Xbox (X-DSL), permitiendo ejecutar entornos gráficos y aplicaciones con el mando y teclado virtual.
  • Su filosofía «recicla y reutiliza» ha inspirado otras distros como Hikarunix o Damn Vulnerable Linux para pruebas de seguridad.
  • Permite cargar en RAM para una mayor velocidad, ideal para rescatar archivos o actualizar PCs sin discos duros lentos.

Impacto en la comunidad y valor ecológico

DSL ha sido una puerta de entrada a GNU/Linux para miles de usuarios. Además, su uso contribuye a la sostenibilidad medioambiental, extendiendo la vida útil de hardware que de otro modo sería desechado. Para conocer más sobre cómo otras distribuciones ligeras pueden complementar tu experiencia con DSL, visita opciones para equipos con hardware antiguo.

Su comunidad es activa y participativa, compartiendo trucos, experiencias y extensiones. La reciente reactivación en 2024 ha generado interés adicional en foros y sitios especializados, consolidando su lugar como una opción moderna y ligera.

Por todo ello, Damn Small Linux vuelve a ser una pieza clave para quienes desean exprimir al máximo hardware viejo. Con su renovada compatibilidad, facilidad de instalación y adaptabilidad, DSL 2024 se posiciona como una excelente opción para usuarios novatos y expertos que buscan un entorno ultraligero y funcional.

from Linux Adictos https://ift.tt/fV6N4mt
via IFTTT

Fedora 43 apuesta por Wayland y elimina las sesiones X11 en GNOME

Fedora y Wayland

Fedora 43 marcará un antes y un después en la experiencia de escritorio Linux. Con la llegada de esta versión, la distribución eliminará las sesiones X11 para GNOME y se convertirá en la primera gran distribución que apueste únicamente por Wayland en su edición principal Workstation. Este cambio, que lleva tiempo gestándose, responde al compromiso del proyecto por mejorar el entorno gráfico moderno y aumentar la seguridad.

Desde Fedora 25, lanzado hace ya casi una década, Wayland ha sido el protocolo de pantalla por defecto en GNOME, aunque hasta ahora seguía existiendo la opción de iniciar sesión en X11 para quienes lo necesitaban. A partir de Fedora 43, esa opción desaparecerá: todos los componentes y paquetes relacionados con X11 serán eliminados de GNOME Workstation, lo que significa que los usuarios, incluidas aquellas personas con tarjetas gráficas NVIDIA, serán migrados automáticamente a la sesión Wayland.

Cambios aprobados para Fedora 43 y razones detrás

La decisión ha sido ratificada por el Fedora Engineering and Steering Committee (FESCo), que considera que el momento es el adecuado para dar este paso, ya que Wayland es una tecnología madura y segura que ofrece ventajas importantes respecto a X11. Desde el proyecto se insiste en que este movimiento reafirma su apuesta por un escritorio GNOME de calidad y alineado con las próximas directrices de la comunidad GNOME, que prevé eliminar por completo el soporte para X11 en GNOME 50.

Una de las claves de este proceso es el avance del propio proyecto GNOME, donde ya se ha integrado el cambio en GDM (el gestor de sesiones gráfico de GNOME) para que X11 deje de activarse, e incluso se discute si GNOME 49 podría anticipar la retirada definitiva del soporte. No obstante, para escritorios alternativos, GDM mantendrá la posibilidad de usar sesiones X11 editando la configuración, aunque en Fedora Workstation con GNOME será exclusivamente Wayland.

¿Qué pasa con las aplicaciones antiguas?

El cambio puede preocupar a quienes dependan de aplicaciones que aún no han sido adaptadas a Wayland. En este sentido, los responsables de Fedora han aclarado que XWayland se mantiene integrado. Gracias a este componente, es posible seguir ejecutando aplicaciones diseñadas para X11 dentro de una sesión Wayland, evitando así la pérdida de compatibilidad con software antiguo o herramientas que aún no han dado el salto.

Opciones para quienes necesiten X11

Quienes prefieran seguir usando X11 podrán hacerlo, pero tendrán que recurrir a escritorios alternativos (como Xfce, Cinnamon o MATE) o cambiar el gestor de inicio de sesión. Fedora Spins, las ediciones alternativas de Fedora, continuarán incluyendo soporte para X11 por ahora, facilitando la transición gradual y adaptándose a las necesidades de usuarios profesionales o entornos corporativos con requerimientos específicos.

El camino hacia un escritorio Linux más moderno parece claro, y con Fedora 43 la transición de X11 a Wayland ya no es solo una recomendación sino una realidad. Aunque quedan aspectos por pulir y determinados programas pueden presentar inconvenientes, la comunidad y los desarrolladores siguen trabajando para solventar esas limitaciones y perfeccionar el nuevo entorno.

Fedora continúa demostrando su liderazgo en la adopción de tecnologías modernas, y la eliminación del soporte nativo para X11 en GNOME Workstation representa un paso decisivo hacia una experiencia más segura, eficiente y coherente en el escritorio Linux.

from Linux Adictos https://ift.tt/bNidJwm
via IFTTT

Fwupd 2.0.10 amplía la compatibilidad de actualizaciones de firmware en Linux

fwupd 2.0.10

La nueva versión 2.0.10 de fwupd, la herramienta de código abierto para actualizar firmware en sistemas Linux, ya está disponible y llega cargada de novedades, ampliando aún más el abanico de dispositivos soportados y puliendo algunas funcionalidades importantes. Con este lanzamiento, fwupd consolida su posición como una de las opciones imprescindibles para mantener actualizados diferentes componentes de hardware en equipos que utilizan distribuciones GNU/Linux.

En este ciclo, publicado solo unas semanas después de la entrega anterior, se incorpora compatibilidad con el touchpad Lenovo Legion, el teclado Logitech MX Mechanical y las barras de vídeo USB Poly Studio V72 y V12. Esto supone que los usuarios con estos dispositivos pueden ahora beneficiarse de actualizaciones de firmware centralizadas y sencillas, algo especialmente útil en entornos empresariales y para usuarios que exigen máxima fiabilidad a su equipo.

Nuevas funciones y mejoras específicas en Fwupd 2.0.10

Uno de los puntos destacados de fwupd 2.0.10 es la introducción de la versión AGESA en el resumen de dispositivos AMD Secure Processor, permitiendo a los usuarios y administradores obtener información más detallada sobre el estado de seguridad de su hardware. Además, se ha incluido soporte para añadir el ID de clave de certificado UEFI PK en los informes de problemas enviados, así como una opción para que el cliente limite la lista de GUID a dispositivos emulados, lo que facilita la gestión avanzada y el diagnóstico.

Entre los cambios prácticos, fwupd ahora evita la actualización dbx en modelos específicos como el HP Elitebook 845 Gen10, se han eliminado advertencias sobre errores de BIOS fácilmente solventables, se ha optimizado la gestión de cápsulas UX cuando se utiliza Capsule-On-Disk y se emplea la propiedad ‘OnBattery’ de upower para determinar si el equipo está conectado a la corriente.

Corrección de errores y regresiones

La versión 2.0.10 también ha resuelto varios problemas detectados en versiones anteriores. Se ha corregido una regresión relacionada con el comando fwupdmgr emulation-save al registrar algunos dispositivos, otra que impedía la instalación de las KEK y una pequeña fuga de memoria al consultar ciertos atributos de seguridad. Estas mejoras buscan que la actualización y gestión de firmware en Linux sea todavía más estable y fiable.

Descarga y disponibilidad

Quienes deseen instalar esta actualización pueden encontrar los archivos fuente y las notas completas del lanzamiento en la página oficial de GitHub del proyecto. No obstante, la recomendación habitual es emplear los repositorios estables proporcionados por la propia distribución para garantizar una integración sin sobresaltos.

fwupd continúa reforzando el ecosistema Linux facilitando la tarea de mantener los dispositivos actualizados y seguros, apoyándose en una comunidad activa y en el soporte creciente de más fabricantes.

from Linux Adictos https://ift.tt/Nk0cbfJ
via IFTTT