EternalRock, más letal que WannaCry

eternalrock virus

Hace dos semanas explotó Wannacry y puso al mundo de cabeza. Así, el 12 de mayo estalló un ciberataque que afectó a más de 200,000 mil personas en más de 150 países, siendo México el más afectado en la región. Este tipo de ataque es un programa  de secuestro, mejor conocidos como “ransomware”. Su objetivo es encriptar los archivos de la computadora del usuario, o un servidor, para que los mismos no puedan ser usados. Para poder usarlos nuevamente, se deben des encriptar los archivos mediante una llave, por la cual el atacante pide una suma de dinero. No existe garantía de que al pagar el atacante entregue la llave para después encriptar los archivos.  Asi, pierden las compañías, sus usuarios y sistemas pues no pueden desempeñar sus labores diarias con normalidad al no poder acceder a su información.

Wannacry ya está controlado, sin embargo ya existe un nuevo ataque llamado EternalRock.  El hilo común es MS17-010, junto con otras herramientas y vulnerabilidades lanzadas por Shadow Brokers.  EternalRock se aprovecha de los agujeros de seguridad en el sistema por lo cual es importante tener actualizada en la última versión ya que si es así, la computadora está más protegida.

Al parece EternalRock es más potente, ya que Wannacry avisaba de la infección con la famosas pantallas que vimos durante el primer ataque, en las que pedían el pago de una cantidad de dinero. Este nuevo malware permanece oculto e inactivo en un primer momento, mientras se produce el ataque en dos partes.

¿Cómo ataca EternalRock?

En primer lugar, infecta el equipo, descarga el navegador Tor y toma contacto con los ocultos del gusano. Pasadas 24 horas, los servidores ocultos responden y es en ese momento es cuando es posible detectarlo. Esta manera de actuar le permite obtener una ventaja con respecto a los equipos de ciberseguridad de al menos un día. Esta manera de actuar tan sigilosa puede provocar, según los expertos, una activación masiva del virus en cualquier momento, ya que actualmente puede encontrarse de manera latente en un sinfín de equipos.

De momento no se sabe cuántos ordenadores pueden estar infectados por EternalRock, ni si será activado o no. De producirse una activación masiva será muy difícil frenarlo ya que, a diferencia de WannaCry, este nuevo virus no tiene aparentemente un kill-switch, una especie de interruptor de apagado desde el código, con el que frenarlo.

¿Cómo prevenir este tipo de ataques?

  •  No abras correos de dirección desconocidas que contiene enlaces o adjuntos. Este es el método de infección preferido por los atacantes
  • Mantén tu información respaldada: En caso una computadora se vea comprometida y la información encriptada es mejor tener un respaldo de su información.
  • Mantén tu computadora actualizada con los últimas versiones del sistema operativo. El atacante, como en este caso, utiliza las vulnerabilidades del sistema operativo para poder hacer daño. Estas vulnerabilidades muchas veces pueden ser corregidas con la aplicación oportuna de mejoras versión tras versión.

C.

Microsoft realizará un evento el 26 de octubre.

invitacion-microsoft

Microsoft confirmó que realizará un evento el 26 de octubre en Nueva York. Bajo la leyenda “Image What You’ll Do” (Imaginas lo que harás), se presentarán novedades para el sistema operativo Windows 10 y una nueva computadora Surface.

Se espera que este evento sea mucho más pequeño que el del año pasado y se centre en Windows 10con información acerca de las dos actualizaciones importantes que se esperan durante 2017, la visión que tienen del futuro para su operativo y la participación de fabricantes quienes darán a conocer nuevos productos.

Se espera un versión para escritorio de Surface All-in-One, la renovación del Surface Pro así como el Surface Book. Según fuentes consultadas por The Verge, el plan de Microsoft no es solo presentar una actualización del Surface Pro 4 o del Surface Book, sino mostrar una nueva computadora “all in one” (todo en uno).

Cabe recordar que en octubre del 2015 se presentó la Microsoft Surface, su primera laptop ultradelgada, desarrollada totalmente bajo la marca de esta compañía. La expectativa lógica es que para este evento se presente un nuevo modelo de la Microsoft Surface que contaría con el nuevo procesador Intel Kaby Lake, integraría además el soporte nativo de USB 3.1 (Gen 2), 3D mejorado y resoluciones 4K. En el caso de la Surface para escritorio se cuenta con tres variantes distintas: una con pantalla de 21 pulgadas y resolución Full HD, otra de 24 pulgadas y 4K y finalmente una de 27 pulgadas con 4K.

Además, habría noticias de Windows 10 en otros dispositivos, como PC, Xbox One y HoloLens, las gafas de realidad aumentada de Microsoft. Finalmente se rumorea que una de las sorpresas sería el esperado Surface Phone,  pero hasta el momento no hay nada confirmado.

El evento se transmitirá en vivo  a través de este sitio Web de Microsoft y comenzará a las 7 a.m. hora del Pacífico de Estados Unidos.

C.

Nokia vuelve…. pero esta vez de la mano de Android

Nokia-smartphone

Nokia está buscando recuperar el terreno perdido y regresará al mercado de los teléfonos inteligentes y de las tabletas de la mano del sistema operativo Android.

Tras las bajas ventas de su alianza con Microsoft en el 2011 con el entorno de Windows Mobile, la empresa finladesa sorprender a propios y extraños al unirse a Google, uno de los principales jugadores dentro de la industria de los smartphones. Así, incursionará en el mundo del sistema operativo Android, con tres nuevos teléfonos, el X, X+ y el XL. Se trata de una versión modificada de Android, que semeja a Windows ya que cuenta con elementos estéticos similares a los de la plataforma de Microsoft, como la pantalla de inicio, con sus mosaicos. El teléfono puede correr aplicaciones de Android modificadas para la versión que utilizan estos móviles, aunque aún no tiene acceso a Google Play por lo que se tienen que  descargar los apps en la propia tienda de Nokia.

El Nokia X es la versión económica y está pensado para las regiones del Asia Pacífico, Medio Oriente, África, India, algunos países de Europa y América Latina, en donde ya puede ser adquirido por los consumidores. Por su parte, el X+ y el XL llegarán durante el segundo trimestre del año a mercados que la empresa aun no especifica.

Cabe recordar que Microsoft, anunció en un comunicado que vendía por U$D 350 millones su parte en la división que se encarga de producir teléfonos a HMD Global y al chino Foxconn (grupo Hon Hai). Este acuerdo estratégico implica crear una nueva compañía llamada HMD, también con sede en Finlandia. Allí se crearán feature phones, smartphones y tablets durante los próximos diez años, y las ganancias para Nokia se medirán de acuerdo a los ingresos por licencias.

Sin embargo, anunciaron que continuarán fabricando sus teléfonos inteligentes comercializados bajo la marca Lumia. Por ejemplo, hoy Nokia lanzó Nokia lanzó el Lumia 1020 aún con el sistema Windows Phone, que contiene una poderosa cámara de 41 megapixeles y será vendido  a través de la operadora de telefonía estadounidense AT&T Inc a partir del 26 de julio por U$D 299.99 con un contrato de dos años, y después estará disponible en otros mercados, entre ellos China, dijo Nokia. Por su parte,  Telefónica SA será su operadora asociada en mercados europeos y latinoamericanos.

¿Podrá Nokia volver a hacer la de antaño?

C.