Tecnología

El virus Petya, que ayer afectó a grandes empresas de todo el mundo es más peligroso y sofisticado que WannaCry, aunque se base en el mismo principio de propagación masiva a través de las redes locales. “Pese a que todavía no sepamos con certeza cuál es el primer equipo infectado y cómo se infectó, sabemos que este nuevo malware usa la vulnerabilidad EternalBlue junto a lo que llamamos en ciberseguridad movimientos laterales”, dice Sergio de los Santos, director de innovación y laboratorio en Eleven Paths, unidad especializada en ciberseguridad de Telefónica, a EL PAÍS.

“Ahora no sólo busca equipos vulnerables, también emplea herramientas de administración para infectar a todos los equipos de una red si, por suerte, encuentra previamente una máquina con dichos privilegios”.

“Nos habíamos olvidado ya de los gusanos y los ataques informáticos siempre han estado enfocados a atacar a alguien de forma sigilosa a través de infecciones por email en los últimos años” señala De los Santos. “Pero no hemos aprendido pese al tirón de orejas”.

El experto de seguridad de ElevenPaths señala que, no obstante, la parte importante del virus es su virtud de gusano. Y lo más sorprende, ya que al igual que en el WannaCry, no se puede determinar un motivo claro. Si hubiese ánimo de lucro detrás del ciberataque, robar y vender información pasando inadvertido sería mucho más rentable. “Hacer tanto ruido no tiene sentido cuando se quiere obtener un fin, es muy extraño”, recalca.

No es una réplica de WannaCry

Es un ciberataque mejor diseñado, menos amateur y que cuenta con estos movimientos laterales como principal novedad, “pero Petya no es un nuevo WannaCry sin interruptor de la muerte”, ha aclarado el joven conocido por MalwareTech que logró parar el virus con un dominio de 10 dólares hace un mes. “Es un malware común que no se propaga entre diferentes redes”.

WannaCry se extendió empleando exclusivamente la vulnerabilidad en el protocolo de red de algunas versiones de Windows que almacenaba la Agencia Nacional de Seguridad de Estados Unidos y que filtró el grupo Shadow Brokers. No hay evidencias de una propagación entre redes ahora, pero la infección inicial fue mayor.

“Petya se propagó posiblemente entre millones de ordenadores al comprometer el popular software ucraniano MeDoc, usando sus actualizaciones para instalar el virus”, dice MalwareTech en su blog. “Este vector inicial no está confirmado, incluso la compañía lo ha negado, pero hay evidencias que sostienen este punto”. Microsoft ha confirmado en su blog técnico que MeDoc ha sido uno de los vectores iniciales de infección a través de su sistema de actualización.

Teóricamente, aunque su propagación esté limitada a las redes locales, el héroe contra el WannaCry señala que teóricamente es posible que escape a otras redes si la máquina infectada tiene una dirección IP pública y tiene mal configurada la submáscara de red. Es difícil que se dé el caso, pero posible si se habla de un gran número de infectados.

En la inauguración del mayor centro de prototipos de Rusia en la Universidad Nacional de Ciencia y Tecnología (MISIS, por sus siglas en ruso), que tuvo lugar este jueves, los visitantes pudieron apreciar el nuevo concepto de traje de combate del futuro, así como la semejanza que guarda con los trajes de la saga de ‘La guerra de las galaxias’.

Además del yelmo que cubre completamente la cara del soldado, el atuendo militar consta de una armadura innovadora y un exoesqueleto diseñado para aumentar la movilidad y la resistencia durante una batalla.

Oleg Chíkarev, representante del Instituto Central de Investigaciones para la Construcción de Máquinas, donde se creó el prototipo, explica que se trata de “la visión del traje que querríamos desarrollar en los próximos años”.

Asimismo, ha asegurado que el instituto colabora con varias compañías rusas especializadas en varios elementos del equipo de combate y que el proyecto “ayudará a nuestros soldados a desempeñar sus misiones en el campo de batalla”.

El desarrollo de los soportes de almacenamiento informático avanza a pasos agigantados. La aparición de los discos duros sólidos, el aumento exponencial de la capacidad de información de los discos duros magnéticos, y las novedosas técnicas de investigación en materiales y duración temporal demuestran la urgente necesidad tecnológica de optimizar los sistemas de almacenamiento.

Sin embargo, el disco duro magnético, -o HDD-, la unidad de memoria más común en los ordenadores comerciales, presenta problemas a la hora de mantener mucha información en el mismo espacio; algo que ocurre debido al microscópico tamaño de los bits y a las altas temperaturas del disco. Aunque estos problemas podrían terminar pronto.

El equipo de investigación de Materiales Magnéticos de la Universidad de Castilla-La Mancha (UCLM) ha publicado una investigación en la revista de física Chemistry of Materials en la que, tras más de cinco años de investigación, ha creado un modelo de nanopartícula capaz de estabilizar el magnetismo de los bits hasta un nuevo nivel.

El experimento, desarrollado junto al grupo de Nanomagnetismo Aplicado de la UCLM, y con la colaboración de Josep Nogués, del Instituto Catalán de Nanociencia y Nanotecnología (ICN2), ha utilizado una cámara de vacío para crear estas nanopartículas desde cero.

“Nuestro descubrimiento no se aplica tanto a los materiales de las pistas del disco, sino al material de su entorno, que le da estabilidad una vez ha sido grabado”, relata Juan Antonio González, profesor de Física en la UCLM y principal autor del experimento.

“El punto principal del experimento es que la temperatura tiende a desorientar a los átomos, y cuando quieres grabar la información a escala microscópica en un soporte magnético, lo que tienes que hacer es ir orientando los millones de mini-imanes microscópicos –que representan los bits- en una determinada dirección o en la contraria, de modo que distingamos 0 y 1″, explica González.

“Pero la temperatura desordena la orientación magnética de los bits, especialmente si estos son muy pequeños. Por eso, lo que nosotros nos planteamos fue: ¿cómo reducimos el tamaño de los bits, pero manteniendo el orden?”.

La respuesta que halló el físico residía en el desorden. Hace años, se descubrió que si el material de las pistas del disco, el cobalto, se rodea de óxido de cobalto, los bits magnéticos se anclan mejor. “El aporte de nuestro experimento”, explica González, “ha sido el descubrimiento de que, si en lugar de utilizar óxido de cobalto, que posee una serie de complicaciones secundarias a la hora de aplicarse, utilizamos unas pocas partículas de cobalto insertadas dentro de una estructura microscópica muy similar, pero hecha de cobre, la estabilización magnética mejora”, detalla González.

“Y esto crea cierto desorden magnético que, curiosamente, ayuda a la estabilización. El anclaje magnético es vital. Si, por ejemplo, acerco un imán muy potente al HDD, ya sabemos que vamos a perder información, que vamos a reorientar los imanes y vamos a desordenar los bits”.

González se muestra reservado ante una posible aplicación práctica en la creación de discos duros, aunque también esperanzado. “Nuestro grupo estudia la física de materiales, no su aplicación en un producto comercial. Desconozco las dificultades técnicas que podría presentar, así que no creo que tenga una aplicación inmediata. Pero hemos ofrecido un nuevo camino para investigar más, y salvar más dificultades y adaptarlo a la situación final, para así conseguir aplicarlo”.

Corea del Norte ha lanzado un teléfono inteligente de fabricación nacional, informa el diario ‘Daily Mail’.

El ‘smartphone’, conocido como Jindallae 3, ha sido creado por la Corporación de Tecnología de la Información Mangyongdae de Corea del Norte. Es extrañamente similar al famoso iPhone de Apple, según el medio.

El lanzamiento fue anunciado por primera vez en marzo de este año, pero las fotos del nuevo dispositivo, que presenta “comodidad y seguridad mejoradas”, fueron publicadas el pasado domingo.

No se ha divulgado ninguna información sobre el teléfono inteligente más allá de su nombre (significa ‘azalea’ en coreano) y algunas aplicaciones disponibles.

“El grupo de investigación sigue la intención del Partido [del Trabajo de Corea] de desarrollar activamente productos de alta tecnología”, declararon funcionarios norcoreanos.

De acuerdo con el informe oficial, todo el proceso de fabricación, incluida la elaboración del diseño y el sistema operativo, ha sido realizado en Corea del Norte.

Varios medios destacan que el ‘smartphone’ norcoreano se parece bastante a la última edición del iPhone de Apple, con opciones de color en blanco y negro. Una serie de analistas de mercado sugieren que el Jindallae 3 ha sido desarrollado fuera de Corea del Norte utilizando modelos chinos como inspiración, recoge el diario.

El equipo especializado en detección ciberataques del Gobierno español (CERTSI) emitió ciertas características del ciberataque lanzado hoy en varias partes del mundo. Aquí y los detalles y recomendaciones.

*Recursos afectados:

Equipos con sistemas Windows.

*Descripción:

Se está produciendo una infección de equipos con sistemas Windows en diferentes organizaciones, por un malware del tipo ransomware y de la familia conocida como Petya o Petrwrap, y solicitando un pago a través de bitcoin de 300 dólares.

*Solución:

Se desconoce el método de infección con esta variante de Petya o Petrwrap, su propagación sería similar a WannaCry, pero también podría propagarse a través de otros mecanismos habituales de este tipo de malware.

*Se recomienda tomar las siguientes medidas preventivas:

Mantener sus equipos actualizados tanto su sistema operativo como otro software instalado.

No abrir ficheros descargados de Internet o recibidos por correo electrónico de fuentes no confiables.

Realizar copias de seguridad de sus ficheros.

Mantenerse al tanto de las últimas informaciones que puedan publicarse sobre esta oleada.

*Detalle:

La infección se está produciendo a través de equipos con sistemas Windows en diferentes organizaciones, y afectando especialmente a Ucrania.

El malware es de tipo ransomware y de la familia conocida como Petya o Petrwrap, y solicitando un pago a través de bitcoin de 300 dólares.

Actualmente se desconoce el método de infección con esta variante, su propagación sería similar a WannaCry, pero también podría propagarse a través de otros mecanismos habituales de este tipo de malware.

Las tecnológicas Facebook, Microsoft, Twitter y YouTube anunciaron hoy que han formado un grupo para combatir el terrorismo a través de su trabajo conjunto, la promoción de investigaciones y la colaboración con organizaciones e instituciones.

La coalición empresarial, llamada Global Internet Forum to Counter Terrorism, ayudará a hacer de las cuatro compañías espacios “hostiles a los terroristas y a los extremistas violentos”, afirmaron Twitter y YouTube en sendos comunicados en sus blogs corporativos.

El grupo desarrollará su trabajo a partir de iniciativas como el Foro Europeo de Internet o la base de datos compartida de “hashes” (huellas digitales únicas) que sus integrantes impulsaron el pasado mes de diciembre.

“La propagación del terrorismo y el extremismo violento es un problema global acuciante y un desafío crucial para todos nosotros”, señaló el grupo, que recalcó cómo sus “políticas y prácticas de eliminación” de contenidos extremistas muestran “posturas firmes” respecto a esta lacra.

“Creemos que trabajando juntos, compartiendo los mejores elementos tecnológicos y operacionales de nuestros esfuerzos individuales, podemos tener un mayor impacto sobre la amenaza del contenido terrorista en la red”, declararon.

Aunque el campo de acción del Foro podrá variar en función de las “siempre cambiantes tácticas de terrorismo y extremismo”, esencialmente se centrará en proveer soluciones tecnológicas, promover la investigación y compartir conocimientos.

Las compañías planean intercambiar experiencias, desarrollar técnicas de detección y clasificación de contenidos sensibles y definir métodos de aviso transparentes para su eliminación.

La investigación que el Foro promoverá tiene por objetivo nutrir las iniciativas destinadas a contrarrestar discursos terroristas o extremistas, así como dar fondo a las decisiones técnicas o de políticas que se tomen en torno a la eliminación de contenidos.

El grupo compartirá información con expertos en contraterrorismo, provenientes de gobiernos, grupos civiles, instituciones académicas y compañías para “aprender juntos sobre terrorismo”.

En este sentido, establecerá una red de intercambio de colaboración con la oficina de contraterrorismo del Consejo de Seguridad de Naciones Unidas y la iniciativa ICT4Peace para asistir a empresas pequeñas y mejorar sus acciones de antiterrorismo.

Junto a estas dos organizaciones, el Foro anunció que impulsarán una serie de talleres de aprendizaje en Silicon Valley y otros lugares del mundo, aunque no ofreció información más detallada.

Facebook, Microsoft, Twitter y YouTube aprovecharán también sus iniciativas existentes destinadas a combatir los discursos de odio en Internet para “empoderar y formar a organizaciones civiles o individuos que pueden dedicarse a un trabajo similar

Numerosas compañías y entes gubernamentales en todo el mundo reportaron este martes que fueron blanco de un ataque cibernético.

Empresas ucranianas, incluida la distribuidora estatal de electricidad, Ukrenergo, y el principal aeropuerto de la capital, Kiev, estaban entre los primeros en informar fallas.

También el gigante petrolero ruso Rosneft reportó un ciberataque a sus servidores.

Algunos expertos dijeron que podría tratarse de un ataque de ransomware, similar al virus WannaCry que afectó el mes pasado a instituciones y firmas en unos 150 países.

Entre los afectados se encuentran el Banco Central de Ucrania, el fabricante de aeronaves Antonov, dos servicios postales de ese país y el metro de Kiev, cuyo sistema dejó de aceptar tarjetas como pago.

También la agencia de publicidad británica WPP reportó haber sufrido una falla en su sistema.

Google considera recurrir la decisión de la CE de multarle con 2.420 millones

El Gobierno colombiano investiga tres hipótesis sobre el atentado en Bogotá

Identifican a un joven de 22 años como autor de atentado en guardería china

Rusia asegura haber matado al líder del Estado Islámico, Abu Bakr al Bagdadi

Atacan con aguacates y guineos a trabajador en bodega del Bronx por no saber inglés

LOS ÁNGELES.

- Google estrenó hoy una herramienta de su motor de búsqueda para ayudar a los usuarios a rastrear y encontrar ofertas de trabajo que se ajusten a sus necesidades laborales.

Según anunció la compañía tecnológica en su blog, desde hoy los usuarios que introduzcan en Google “trabajos cerca de mí” o fórmulas similares que estén relacionadas con la búsqueda de empleo recibirán resultados que les permitan ver ofertas de trabajo en internet.

“Sin importar quién eres o qué tipo de empleo estás buscando puedes encontrar el anuncio de trabajo que encaje con tus necesidades”, explicó la compañía en un comunicado, que detalló una función que Google ya había adelantado en su evento de desarrolladores I/O de mayo.

Google afirmó que colaborará con servicios web que se usan en la búsqueda de empleo, como LinkedIn, Monster, WayUp, DirectEmployers, CareerBuilder, Glassdoor o Facebook, para que su herramienta incluya en sus resultados los anuncios de estos sitios tan pronto como estén publicados en internet.

Para muchos de esos empleos, Google aseguró que los usuarios podrán ver en los resultados las calificaciones y opiniones sobre el empleador, conocer cuánto tiempo les llevaría ir de casa al trabajo y recibir alertas personalizadas cuando aparezcan ofertas que coincidan con sus criterios.

Además el gigante tecnológico señaló que pondrá a disposición de todo el mundo consejos y guías para que sus anuncios de empleos aparezcan en los resultados del buscador.

“Seas un joven adulto buscando su primer empleo, un veterano que espera hacer uso de su experiencia como líder en la vida civil, o un padre buscando un trabajo con mejor sueldo para respaldar una familia en desarrollo, esperamos que esta nueva experiencia en Google haga más simple y efectiva la búsqueda de empleo”, finalizó la compañía.