Hace 7 años | Por baraja a es.gizmodo.com
Publicado hace 7 años por baraja a es.gizmodo.com

Los investigadores de Kaspersky Lab ha detectado un malware invisible que infecta las redes pertenecientes a 140 bancos y otras empresas. El malware sólo reside en memoria y no utiliza archivos. Usa herramientas administrativas como PowerShell, Metasploit y Mimikatz para inyectar el malware en memoria. En España ha sido detectado en 4 empresas. Original en inglés: https://arstechnica.com/security/2017/02/a-rash-of-invisible-fileless-malware-is-infecting-banks-around-the-globe/

Comentarios

D

#6 bueno, trabajo en uno de administrador de sistemas

Yoryo

#9 Ya me he imaginado que ese "mi" era solo circunstancial roll

D

#9 en tus mejores sueños

D

#41 Te lo puedo demostrar, conoces Murex? pues también soy adminsitrador de la versión 3.1, yo mismo lo instalé (tenían la versión 2.1 desde hace años) y es posible que implantemos la 3.2, entre otros lo tiene el Santander y el mío, puedes informarte .

Y mañana te puedo hacer una foto desde la oficina con mi usuario de meneame de fondo si quieres, la dejaré unos minutos para que la veas

D

#54 noto demasiado interés en demostrar algo que me la pela totalmente

garnok

#54 pero solo si sale con fototetas

D

#90 lol 👍

D

#90 Te dejo una foto de mi compi

M

#9 y que piensan de que des ese tipo de info en publico?

D

#75 Entre que no ha dicho el nombre del banco, y que hay muchos que usan Linux... ¿nada?

D

#75 Acaso he dicho en cual? 😉

Shotokax

#75 ¿que tienen un sistema informático y no hacen las transferencias en papel, como hace 40 años? ¿Que usan Linux, como el 99% de las empresas del mundo en sus servidores?

garnok

#87 dios los bancos se nos vuelven yeyes

Pezzonovante

#6 Yo también tengo un banco. Ahora mismo te paso por privado tu número de cuenta donde puedes transferir todo tu dinero con unas condiciones inmejorables.

Yoryo

#17 Pasamelo, que tengo un amigo en la UCO que estará encantado en ayudarte tambien con algún ingreso

Elrosquasard

#17 Ahora somos todos bankeros, gracias al estado.

Wayfarer

#6 Pues si no eres el propietario de un banco es porque no quieres:
http://www.mobiliario-escolar.es/bancos-de-exterior

#1 lol

salsamalaga

#6 Robanco me gusta más.

Findeton

#1 De todos modos si crees que linux es más seguro, mira esto:

Is the Linux Desktop less secure than Windows 10?
https://news.ycombinator.com/item?id=13577184

PD: Aun así sigo con Linux.

D

#7 Ahí habla de Linux Desktop, no Linux Server

Varlak_

#8 y por eso aún no es el año de Linux en el escritorio >.

Limoi

#12 He leído que su año será 2018 en fuentes fiables y contrastadas ¡Qué impaciencia!

D

#8 La seguridad de un sistema depende en mayor medida del administrador y de los usuarios, es decir, del factor humano. Espero que nos digas el nombre del banco que trabajas para que nos lo pensemos antes de abrirnos una cuenta en él.

D

#18 de toda la vida de root padre, la seguridad es un estado mental del sysadmin

D

#18 A ti te lo voy a decir

D

#7 No se que pretendes demostrar con una discusión con comentarios como este:

"Security without a threat assessment is not very meaningful. If we are comparing a default linux desktop installation and a default windows installation, what would the test setup look like?

Let say we had two such machines and gave them each a reachable ip address and let the first test just be them running unattended until unwanted software got in.

In the second experiment we had the same machines go to random websites (top 1k), clicking randomly, using the default web browser.

In the third, we let them click and run attachment from email spam.

In the fourth and final experiment, we hire pen testers to target the machines explicitly.

With the same conviction that xpaulbettsx wrote, I have no doubt that the first 3 tests would show Windows 10 going down first. The amount of threats that targets window user is just order of magnitude more than those targeting linux users. The fourth test might give different results, but users who want to defend against targeted attack are generally advised to use extra security tools to defend themselves."

habitante

#20

No estoy de acuerdo en esto:

In the second experiment we had the same machines go to random websites (top 1k), clicking randomly, using the default web browser.

D

#23 Estando de acuerdo o no, no se puede argumentar una postura con una discusión ajena en la que ni si quiera indicas el resultado final, ni se hace un resumen, ni nada. ¿Cada persona que se lea este hilo tiene que leerse ese hilo al completo también? Si se cree que hay un comentario mas acerado que el resto hay que indicarlo. Joder, es que pretender que la gente se lea un puto hilo entero cuando el que lo referencia no se molesta ni en indicarte que parte es la interesante... tiene cojones. Yo en un determinado momento he dicho "no más", tengo cosas que hacer.

D

#7
Según ese PDF, GNU Linux es más seguro. ¿Cuál es el problema?

dreierfahrer

#7 desktop??????

Q tiene q ver eso aqui?

PauMarí

#7 el problema no creo que sea tan que si Linux o Windows como la educación "informática" de sus usuarios, que ejecutan o instalan cualquier cosa, abren cualquier link o cualquier adjunto, etz etz.

Y diría que los usuarios "en serio" de Linux están infinitamente más educados a este nivel que los de Windows, por tanto... (aunque a veces distros como Ubuntu, por ejemplo, parece que creen que no sea así pues cada vez microsoftean más)

U5u4r10

#1 Si sólo reside en la RAM, un reinicio y listo ¿no?

D

#33 Si no usa ficheros ¿como rearranca?

A

#46 Si ya entró una vez...

U5u4r10

#46 Volviendo a entrar por la misma brecha de seguridad. Pero vamos, se supone que la taparías antes.

U5u4r10

#33 ¿Por qué cuesta tanto dinero? ¿Acaso no existen labores de mantenimiento? ¿Servidores de respaldo?

D

#14 el problema es que tendrías que apagarlos todos por lo que parece, uno sólo se puede reiniciar sin problemas y bajo autorización, tenemos alta disponiblidad

cc #33 no cuesta nada de dinero, reiniciar un servidor es una medida que se toma de cuando en cuando sin coste ni repercusión si se hace en el momento oportuno

D

#33 por que reiniciar un servidor cuesta dinero? Lo pregunto en serio, no es un tema del que controle...

dreierfahrer

#76 Esas instituciones tan grandes tienen unas redes hipercomplejas... puede q al reiniciar se quede fuera de alguna validacion o red o yo q se... realmente no tiene pq pasar pero siempre pasa... ademas ten en cuenta q ese problema no lo van a tener en un servidor sino en MUCHOS ya q llevaran sin apagarse meses y hay parecidas probabilidades de q si esta ese virus en la memoria de un servidor este en el de al lado... por lo tanto, ademas, habria q tirarlo todo a la vez.... levantar toda la red de un banco desde cero.... buff....

A mi, desplegando de madrugada, me han tardado en reiniciar un servidor 2 horas y media.... y era lo q estimaron q tardaria, no nada especial...

Pues bueno, al final tirar servidores puede provocar malfuncionamiento en el banco y el tiempo q este inactivo eso para ellos es dinero, mogollon de dinero, mas cuanto mas grande sea el banco.

Buf... y reiniciar todo.... hay muchisimas cosas y todas pueden fallar...

Es q tu imaginate reiniciar el santander y pongamos, seamos optimistas, q esta 1 dia sin operar... divide lo q ganan al año bruto entre 365 y eso perderian....

Mucha pasta.

D

#37 ¿de verdad crees que tener Linux en lugar de Windows va a cambiar algo?

Lo guapas que estén las escenas de la película. ¿Te imaginas las escenas de hackeo clicando iconillos de "Aceptar Aceptar", como la niña de Parque Jurásico, en vez de metiendo comandos to guapos en la consolita customizada con los temas de oh-my-zsh, como en Mr Robot? Menuda puta mierda, ¿no?

D

#42 Hombre, que en Windows tienes PowerShell y tal

D

#57 Cuando hablo de "hackers" me refiero a gente de la talla de los que escribieron Stuxnet. Lo que quiero decir es que, cuando trabajas en una empresa u organización como un banco, vas a atraer la atención de gente a la que le va a dar igual qué sistemas tengas.

D

#64 Lo sé, pero hay sistemas más seguros que otros y Windows estará muy mejorado pero no lo es tanto como Linux

D

#71 No creo que haya una diferencia lo bastante notable entre una distribución de Linux para servidores (incluso me atrevería a meter aquí un Linux From Scratch) y un Windows Nano Server como para decir que "no sea tan seguro como Linux".

De hecho en estos entornos yo diría que la seguridad viene más por el administrador, la configuración del sistema y la red que del propio sistema operativo.

D

#73 La principal diferencia entre Windows Nano Server y un Linux hardened con sus GRSec, PaX y cía... es que el Linux lo puedes recortar a tu medida exacta, ni más ni menos, mientras que Nano Server siempre tendrá una superficie expuesta predefinida que no podrás reducir.

Joice

#81 Hablando de seguridad, ¿has usado tu password como login en meneame?

D

#89 Hablando de seguridad, no tengo "mi password" sino que genero uno aleatorio para cada uso que necesito. Mi nombre de usuario es una secuencia alfanumérica generada de forma (bastante) aleatoria, ¿alguna otra pregunta?

Joice

#99 ¿En serio no tienes una password para todo? ¿Y como haces para recor...? bah, déjalo, debes ser uno de esos genios locos que no capta el sarcasmo.

D

#73 Te pongas como te pongas en un entorno productivo hay Windows 2000 (añejo añejo) hasta Windows 2012 R2 pasando por todos los intermedios no hay más y mucho menos un Nano.

Los de SO securizan los Windows lo justo porque su se pasan no funcionan cosas.

La seguridad viene más bien la mayoría de como están configuradas las redes y de que los servidores Windows expuestos al exterior como en el caso donde haya algún IIS esté en una DMZ y que si un Hacker consigue acceder a una de esas máquinas de ahí no va a pasar a ningún otro lado

D

#1 Ningun banco usa Windows, salvo para tareas de ofimática.

D

#50 un cajero no está conectado a la red bancaria mas que un datafono.

D

#52 #53 El cajero es una caja tonta que hace 4 cosas contadas y se comunida con la red de medios de pago mediante un protocolo seguro y con las comunicaciones firmadas, donde los elementos seguros (el pinpad y el lector de tarjeta) van firmados por una entidad certificadora. Que lleven Windows es irrelevante ya que el trabajo serio lo hacen dichos elementos seguros. Windows solo sirve para poder poner un interfaz de usuario bonito.

Los puestos de trabajo del banco usan Windows y solo sirven para usar software basico ofimatico como puede ser Office y para el resto de tareas usan terminales remotos que conectan con el verdadero core bancario y ahi no entra un virus como pedro por su casa.

A

#55 Hombre, si donde dije digo digo Diego entonces si.

Mucho mejor esta respuesta argumentada que la del número 47 en la que sólo tú entendías lo que has dicho en el 55.

D

#55 Te vuelves a equivocar, conoces SafeLayer? lo tienen implementado en mi banco, y aunque yo no lo llevo, va sobre windows es para la autenticación usando PKI, sabes lo que es PKI (Public Key Infraestructure)? pues eso

D

#63 ¿como un HSM pero en Software?

D

#66 Mm no, el HSM se encarga de gestionar todos los certificados, incluidos los de los servidores, balanceadores, etc, además lo hace a nivel hardware, el SafeLayer es solo para la autenticación de clientes y es software (middleware sobre windows), tampoco se mucho más del producto, una vez me tocó meterle un certificado caducado porque no estaba el admin

D

#69 Pues entonces no conozco eso. Gracias por la info!

D

#72 Tengo un manual en el curro de la última versión, me acuerdo que lo descargue de algún lado así que te lo puedo pasar (con el nombre saco el enlace) por si te interesa echarle un vistazo

s

#63 No es muy inteligente dar información técnica sobre la infraestructura de tu empresa, pero tú verás... Y aunque dirás qué no has dicho cuál es, si le interesa a alguien lo van a averiguar.

D

#97 La información que doy es muy general y no representa peligro alguno incluso sabiendo el nombre de la empresa, el 100% de las empresas que he trabajado usa Linux en sus servidores y para 2 productos que digo te aseguro que lo tienen todos los bancos, así que ya ves que información más privilegiada

D

#53 Es que no hay nada gordo montado en Windows en ninguna parte y si lo hay será en bancos de andar por casa.

Acuantavese

#47 casi todos usan windows para los directorios, los LDAP, no los de ficheros

TDI

#1 Los del parque no usan Linux y no hay hacker que los infecte

Cehona

#1 Espero que tu banco no tenga Selinux ,tiene una vulnerabilidad critica en Red Hat (CVE-2016-7545) Yo por eso actualizo el kernel todos los días.

D

#35 Te ha faltado la de "si no lo tuvieras todo hecho un desastre como lo tienes...!!"

D

¿Veis como lo de las preferentes no era culpa de los banqueros?, era el virus ese que les obligaba ....

D

En las relacionadas de la web:

Ex empleados de Kaspersky acusan a la compañía de crear malware

M

Me voy a levantar, por si acaso lo tengo debajo.

Varlak_

#3 a que voy yo y lo encuentro?

Horus

#13 mamá, ¿eres tú?

Varlak_

#27 Has mirado en su sitio?

D

#32 ¿En la RAM?

sorrillo

Para evitar que sea invisible basta con que el antivirus muestre una alerta emergente.

P

#2 a poder ser con un sonido muy chirriante y fuerte

D

#4 y una descarga de 10.000V, por si alguien aún decide ignorar lo del sonido

D

#11 Al fin alguien que también lo ha pensado

KimDeal

Larga vida a COBOL y PL/I

n

jorl.. trabajo de admin en banco.. 90% db,banca online y aplicaciones en windows (salvo equipos cisco y un par de IBMi)....
Mañana renuncio y me paso a Cobol!

capitan__nemo

Por lo pronto han dejado que entre (si está, es que ha entrado y que no tienen una buena protección perimetral que no deje entrar nada, nada y nada, que solo se puedan ejecutar cosas seguras de una lista blanca), si dejas que entren cosas, es lo que ocurre. Se han dejado lugares de entrada sin proteger. Por otro lado, podia haber sido introducido no automaticamente sino mediante un hackeo profundo manual poco a poco.

Esto habrá ido poco a poco, primero se meterán en el entorno menos seguro y desde ahí van al mas seguro.
Podria ser a traves de la empresa de seguridad que les gestione en remoto algo.

Desde los moviles de los empleados tambien.

D

#36 "protección perimetral que no deje entrar nada, nada y nada"

Lo más seguro: cortar todos los cables y verter una tonelada de cemento encima del servidor roll

capitan__nemo

#83 Y meterlo en una jaula de faraday que el wifi atraviesa el cemento.

s

#96 Lo dirás de bromq, pero en sitios sitios donde se maneja información confidencial/secreta se suelen utilizar cajas de faraday y demás para evitar el espionaje.

https://en.m.wikipedia.org/wiki/Tempest_(codename)

capitan__nemo

#98 Para esos casos se usa el lifi.
O micros y hardware que graban lo que sea dentro de la caja y despues salen y lo envian desde fuera. Salen y entran "pegados" a alguno que entre y salga o tipo minidrones mosca o mosquito.

capitan__nemo

#100 #98 Tambien la tecnologia de los micros laser, que graban las conversaciones y los sonidos de pulsaciones de teclados por las vibraciones de cristales o superficies.

Hace un tiempo emitieron unos documentales de las fuerzas armadas fas en las que sacaban los centros de radares militares. Los empleados militares que entraban dejaban los moviles a la entrada, pero no pasaban por una habitacion ni se cambiaban toda la ropa. En la ropa, calzado, pegadp o implantado desde el exterior sin darse cuenta podrian llevar todo tipo de microdispositivos (hasta en el pelo).

Estos microdispositivos podrian desprenderse y pasar desapercibidos en el suelo o como porqueria, o ser medio transparentes tipo lentilla (pero tener electronica activa igual de compleja).
Grabarian conversaciones, sonido y señales electronicas tipo memoria usb, y esperarian la señal de algun otro dispositivo similar que llevase otro empleado, para transmitirle todo lo grabado, el empleado despues sacaría el dispositivo de la zona supuestamente segura y en el exterior o bien se recuperaria o este transmitiria de forma inalambrica toda la informacion a otro dispositivo exterior a la escucha.

Es el dispositivo tipo pulga/ladilla que pasa de un perro a otro o de una persona a otra.

Es un poco el mismo asunto y protocolo que utilizaban los firmwares infectados de usbs y discos duros que usaban para pillar información de sistemas no conectados a ninguna red. Infectaban con pendrives con firmwares específicos, se implantaban en firmwares de discos duros. Despues transmitian la información de vuelta a cualquier usb. Cuando estos usb se enchufaban a equipos con conexión a internet entonces transmitian la información.
La NSA ha ocultado software en discos duros de todo el mundo [ENG]/c61#c-61

El sistema es equivalente, pero con microdispositivos indetectables que salen y entran de las jaulas de faraday igual que las personas.

Y eso sin contar nuevas tecnologias de microdrones casi tamaño mosquito que pueden ir con la gente o meterse por cualquier rejilla de ventilación. Estos podrian llegar a "conectarse" solos en los puertos (usb, teclado, ethernet,...) de cualquier dispositivo o servidor.

Ya combina todo. Varios microdrones en un datacenter transmitiendose información de uno a otro en cadena por lifi hasta el exterior. Uno se conecta en un puerto y los otros se ponen en disposición de repetidores en cadena.

jonolulu

2017 va a ser el año de linux en los bancos

capitan__nemo

¿Aparte de dinero no se hicieron con jugosa información de los fraudes y corruptelas que cometen estos bancos?

Rastros de cuentas de testaferros de terroristas, politicos, traficantes, blanqueadores, ...

Información para completar los leaks de los bancos de paraísos fiscales y de la opacidad y seguir descodificando a la casta y sus redes de testaferros, sociedades pantalla, transferencia y movimientos de dinero aquí y alla.

Eso seria bastante mas valioso que el dinero que sacaron, explotado de muchas formas diferentes.

Por cierto en eeuu las corps no tienen la obligación de unformar y comunicar publicamente cuando han sido hackeados y se ha podido acceder a información privada de los clientes (a ver cuando lo aprobamos aquí)

Ramsay_Bolton

El que primero lo huele, debajo lo tiene. no era asi?

polvos.magicos

Creo que voy a llorar muchísimo y así meare menos.

estoyausente

Seguro que no es Karspesky el virus? lol

D

#15 No, ese es Panda.

estoyausente

#19 no es excluyente lol

D

#31 Bien visto.

D

26 comentarios y aún no lo ha dicho? SKYNET!

Campechano

#28 Ni "Trabajo basura"

lecheygalletas

Traps o algo similar te para estas cosas.

1 2