En este preciso instante, Anonymous está efectuando un ataque a páginas oficiales del gobierno peruano. El grupo hacktivista anunció este ataque para el 9 de septiembre a las 13 horas de Lima.

Anonymous se refiere al gobierno a través de un video publicado en Internet y llaman la atención a todas las autoridades a que tomen cartas en el asunto. Además, para afianzar su compromiso, realizan un ataque de denegación de servicio distribuido (DDoS) al sitio del Poder Judicial del Perú. Como pueden observar en la captura a continuación, en este momento el sitio se encuentra dado de baja y no es posible acceder al mismo.

Ver más… »

Categories: Alertas
4 Comments »

En lo que respecta al uso de aplicaciones para Android, hemos presentado en diversas oportunidades, cómo los códigos maliciosos son inyectados dentro de aplicaciones oficiales con el único objetivo de robar la información, o bien realizar acciones sin el consentimiento del usuario. Recovery Deluxe, es una aplicación cuya funcionalidad es la de recuperar las claves de las víctimas, pero para hacerlo utiliza un root exploit conocido como RageAgainstTheCage.

Como mencionábamos anteriormente este exploit, también fue utilizado por algunos de los códigos maliciosos que reportamos en otras oportunidades como DroidDream, DroidKungFu y BaseBridge. La finalidad de utilizar este conocido exploit, que funciona en Android 2.2 y versiones anteriores, es obtener privilegios de administrador con el objetivo de recuperar las contraseñas del usuario.

En el momento que el usuario instala la aplicación en su dispositivo y se dispone a ejecutarla, se comienza a ejecutar una serie de comandos que disparan el inicio del exploit. El mismo se encuentra oculto dentro de los recursos de la aplicación, puntualmente en el directorio “/data/data/com.pocketluxus.recovery/“, como lo podemos observar en la siguiente imagen:

Ver más… »

Categories: Análisis de malware
2 Comments »