SITUACIÓN DEL MALWARE PARA ANDROID POR INCIBE

INCIBE, el Instituto Nacional de Ciberseguridad, en colaboración con HISPASEC, ha publicado un estudio sobre la situación del malware en la plataforma Android.

El informe desgrana completamente el estado actual de la mayor amenaza que afecta al popular sistema operativo móvil. Los factores principales que justifican la proliferación del malware en Android y los perniciosos efectos que provoca el impacto de una infección en los terminales de los usuarios.

PRACTICA DE INGENIERÍA INVERSA (DESTRUYENDO UN ARCHIVO ELF)

Muy buena práctica de ingeniería inversa para aprender a usar algunas herramientas que nos proporciona Linux.

El autor nos cuenta paso a paso cómo consigue sacar la contraseña a un fichero (en concreto formato ELF) que un amigo suyo le envía (y que puedes descargar aquí para practicar) y le desafía a hackearlo.

El programa simplemente al ejecutarlo pide un password y muestra algunos mensajes de salida por la consola. Se explica paso a paso todo el proceso, desde el primero para saber el formato del fichero (usando el comando file de Linux), hasta desensamblarlo (con GDB), tracearlo (con ptrace) e incluso creando un programa en C para sacarle finalmente la contraseña.

Es interesante ya que el fichero tiene algunas técnicas de protección contra debugging.

Visto en HackerNews. 

Enlace a La Practica: thd.hack/&91763

Salud2
Th3h@Ck¡_@dM¡n

PRIMEROS PASOS EN EL ANÁLISIS DE MALWARE

El vídeo titulado "Introduction to Malware Analysis" fue hecho por Lenny Zeltser del SANS Institute, donde nos muestra como es todo el proceso de ingeniería inversa en un Malware para así poder averiguar y ver como funciona. Siendo un vídeo bastante sencillo de entender ademas de demostrativo esta dirigido a cualquier tipo de publico interesado en aprender el funcionamiento de estos amiguitos.

En el vídeo nos muestran o mas bien nos enseñan todo el proceso de análisis y las herramientas usadas para este fin.

ANTIVIRUS PARA MAC Y LINUX GRATIS

Para nadie es secreto que la cuestión de los virus y el Malware en general se ha vuelto un mercado, una mafia para mejor decir y que es mucho el dinero que a través de esta se maneja. Las cosas han cambiado con respecto a hace unos 10 años atrás cuando el Software libre no se veía vulnerado pero... ¿Que ha pasado?.

Han pasado años, han pasado acontecimientos mundiales que han partido la historia en dos, nació Facebook, Twitter, Google se volvió la empresa mas importante de internet, compro Youtube, microsoft compro Skype y se comenzó a corromper el corazón y la filosofia informática Hacker.

RASTREANDO EL IPHONE

Hace ya algún tiempo se descubrió un archivo "localizador" en el iPhone o mas bien en cualquier Gadget de Apple que maneje iOS4.
Este archivo llamado consolidated.db de lo que se encarga es de registrar con fechas hora y lugar casi exacto en donde se ha encontrado el iPhone llevando una base de datos con todos los registros de por donde ha pasado.
Un grupo de magos de Hipasec han publicado un análisis forense completo acerca de como funciona este archivo que llevan los iOS4 por defecto y oculto con la posibilidad de sincronizarse con cualquier maquina a la que se conecte el dispositivo, a continuación relacionaremos el análisis que se le realizo.

TIPS PARA WINDOWS 7/XP

El primero de los trucos para Windows que les mostraremos es como ocultar carpetas o archivos transformándolos en herramientas administrativas sin perder nuestros archivos ocultos.

Lo primero que debemos hacer es crear la carpeta a ocultar y meter ahí todos lo documentos o archivos que nos de la gana de ocultar y que no queramos que nadie mas vea.

Luego vamos a cambiar el nombre de la carpeta por alguno de estos códigos, esto va a hacer que nuestra carpeta se convierta en un acceso directo a las herramientas de sistema.

INSTALANDO METASPLOIT EN IPHONE 4/IPAD

Hoy les vamos a mostrar como instalar Metasploit en IPhone 4 y IPad.

En una actualización rápida de como obtener nuestras herramientas favoritas de seguridad informática en iOS 4 ( Metasploit - SET ).

JUEGA CON MALWARE... BY "CONTAGIO"

¿Quieres jugar con Malware? 

Contagio es un blog dedicado a la publicación de las muestras más recientes de Malware, software malicioso,amenazas, observaciones y análisis.

Por lo general se publican los artículos por orden cronológico. Por ejemplo, la información acerca de un mensaje malintencionado recibido el 1 de octubre de 2009 puede ser publicado en cualquier día, pero será con fecha 1 de octubre de 2009. Esto es para distinguir las nuevas amenazas de la viejas ya conocidas.

El caso es que en el día de hoy han publicado en este sitio una gran colección de archivos ofimáticos en formatos PDF, DOC, XLS, PPT, PPS que contienen código para analizar, o en su defecto para ponernos a curiosear un poco. Estos archivos ya se encuentran disponibles para