Ciberataque IFX - Un Aviso y una Oportunidad de Mejora

Hemos visto a través de diferentes medios el anuncio del Ciberataque del Malware de tipo Ransomware que ha sufrido la empresa IFX Networks que ha puesto en jaque a varias empresas públicas y privadas que tienen servicios con dicho proveedor.

Este articulo tiene como fin analizar un poco lo sucedido, ver las causas y consecuencias del ataque y sobre todo analizar las responsabilidades del mismo, entender un poco las opiniones certeras y erróneas sobre el tema y sobre todo, darle al lector un panorama de cómo debemos estar preparados hoy en día para este tipo de situación

ROCKYOU2021: EL COMPENDIO MÁS GRANDE DE CONTRASEÑAS HASTA AHORA

Hace algunos días se conoció sobre la existencia de un nuevo y gigante compendio de contraseñas publicado en RaidForum por kys234 quien lo llamó Rockyou2021.

En esta entrada hablaremos un poco de que trata este diccionario y de las alertas que ha generado.

GUÍA DE SEGURIDAD OFENSIVA PARA TÚNELES SSH Y PROXIES

Esta publicación pretende ser una ventanilla única para todas las cosas que un analista de seguridad ofensiva desearía saber sobre el uso de túneles Secure Shell (SSH) y proxies SOCKS. La información proporcionada aquí no es nueva, pero pretende ser un documento de referencia que se pueda utilizar durante las operaciones.

Traducido de: SPECTEROPS

INCRUSTANDO UN EJECUTABLE EN UN DOCUMENTO PDF CON EVILPDF

Antes de que lean este artículo, desde The Hacking Day Project queremos recordarles que los artículos escritos en este blog son de carácter educativo y que el uso de herramientas como EvilPDF debe hacerse de manera ética y responsable. Recuerden que nuestra recomendación es que antes de realizar un ataque, debe existir un consentimiento mutuo entre víctima y atacante.

CAPACITACIONES THE HACKING DAY PROJECT ONLINE

Debido a la situación actual que se ha presentado derivada de la pandemia del Covid-19 y teniendo en cuenta que teníamos algunas actividades pendientes y que además varias personas nos lo han pedido, hemos decidido migrar algunos de nuestros reconocidos cursos y certificaciones internacionales del proyecto The Hacking Day a la educación on line.

En esta entrada, además de contarles la buena nueva, les queremos presentar algunas de las actividades que tenemos programadas para realizar en el segundo semestre de este año.

PHISHING CON MODLISHKA - EVADIENDO 2FA

Un investigador publicó en GitHub una herramienta para pruebas de penetración con fines educativos que es capaz de crear campañas de phishing de manera sencilla y que incluso logra suplantar servicios con doble factor de autenticación (2FA).

NOVEDADES THD - JUNIO/JULIO 2018

Quiero compartir con todos nuestros lectores, las ultimas novedades "The Hacking Day - Project"

Para Empezar en la semana de 27 al 29 de Junio, acompañaremos a la Universidad Católica de Cuenca, en el 1rer Congreso Internacional "Innovación y Tecnología Informática en las Organizaciones" .  Participaremos con nuestras charlas especializadas y talleres propios del proyecto THD.

Cordialmente están invitados todos a este importante Evento, para los interesados a los talleres, favor comunicarse con el correo itf@itforensic-la.com

En Colombia, en la zona conocida como el Eje Cafetero (Pereira, Armenia y Manizales) a través de La Caja de Compensación Familiar de Caldas (Confa), dictaremos el primer entrenamiento tipo Bootcamp de nuestra reconocida Certificación en Hacking Ético THD-EPC (Ethical Pentester Certified).  Una semana intensa de Retos, Conocimientos de Hacking, trucos y ansias de compartir este conocimiento.

En Bucaramanga, A través de la Universidad Pontificia Bolivariana, iniciaremos durante 6 fines de semanas a partir del 13 de Julio; nuestra curso de Hacking Ético THD-EPC,  un curso que se destaca por su calidad de laboratorios, muchos de ellos usados por los grupos de inteligencia nacionales e internacionales.

Pero aquí no acaban las noticias, pronto saldrán los calendarios para otras regiones de Colombia, Ecuador, Bolivia y Panamá

Hasta Pronto

ThDjca

PRESENTACIONES DE LA DEFCON 25 y BLACK HAT 2017

DEF CON sin duda una de las mejores conferencia de seguridad informática y hacking que reúne los mejores ponentes a nivel mundial ha culminado ya su versión 25. 

Comparto las presentaciones de la versión 25 de este encuentro. Vale la pena revisarlas para entender a que amenazas nos enfrentamos hoy en día. Espero las disfruten:

BLACK HAT ha forjado también su historia en lo que se trata a Eventos de Seguridad,

Comparto también las presentaciones de su versión 2017 realizada en Estados Unidos.

ThDJca

DISPONIBLE LOS CURSOS DE GR2DEST

Los chicos de Gr2Dest.org colocaron a disposición los vídeos tutoriales de sus cursos, con el fin de aprender aprender técnicas de seguridad y hacking ético. Se formaron como un grupo de estudio y se dieron a conocer en la comunidad DragonJar.

0xWord La nueva Marca de los Libros de Informatica 64

Hace tiempo los amigos de Informatica 64, estaban trabajando sin parar en la editorial de libros de seguridad informática y hacking, y hoy es el día en que se ha hecho realidad. En primer lugar, y lo más importante es el nuevo cambio de nombre de la editorial de libros, a la que se ha bautizado como 0xWord y donde no solo tenéis a la venta los libros que ya teníamos disponibles, sino que hemos añadido muchas sorpresas.
dentro de las novedades se encuentran los siguientes titulos:

Ya en colombia la empresa IT Forensic, hizo el pedido de las nuevas publicaciones y estima su  llegada el 15 de Junio.


ThdJca

"THE HACKING DAY" - ECUADOR CON NUEVOS TALLERES

A través de nuestro líder en Ecuador Roberto (@HCKS_ec) quien gestiono los contactos con nuestro amigo “Galoget Latorre” de la Ecuela Politécnica Nacional (EPN) en Quito  y con nuestros amigos de “Club de Hackers de la Espol” en Guayaquil.

Llevamos nuevamente para ustedes:  “The Hacking Day – Weekend”, además de los talleres  mas solicitados, se llevaran nuevos trainings y se extrenara uno de ellos.

3er Encuentro de Delitos Informáticos - Entrada Libre

A pesar de que por nuestra filosofía, tratamos no dar algún tipo de publicidad a eventos con animo de lucro, quiero destacar el esfuerzo realizado por la Unidad de delitos informáticos de la seccional Cali, para realizar un evento de Seguridad informatica con entrada libre.

Dejo la invitación realizado por su coordinador

Asi fue el The Hacking Day - Medellin - Mayo 2012

Eeeeeee  A ve maría pues, por fin cuadramos un curso en Medallo pues.

Asi es como gracias a la Gestión de Fernando Giraldo Montoya y a los chicos de HackLab quienes gestionaron la Excelente sala de la Universidad Luis Amigo, se logro realizar el Taller de Pentesting con BackTrack 5 R2.

Un grupo avanzado de estudiantes permitió avanzar en el tema y lograr hacer algunas demostraciones reales que dejaron algunos de los asistentes como sorprendidos, si embargo las ganas y entusiasmo demostrada por esta calidad de gente paisa, deja el agrado de prometer  la realización del próximo  taller de MetaSploit en Profundidad para el21 de Julio del presenta año.

Asi que amigos de Medellin, ya queda programada la fecha para el 21 de Julio y puede inscribirse a través de nuestro sitio oficial de The Hacking Day.

Espero verlos pronto y gracias por su apoyo y excelentes comentarios.

Salud2
ThDJca