Me lo llevo to en un USEBE

"Aiii amo, cuantas veces le he dicho que mas vale un Live USB que cualquier sistema instalado... que que??? que saque el USB?? si se dice así so paleto no USEBE!"

Buenas Haxors! Vengo a enseñaros que podemos tener siempre preparado un pendrive con varios sistemas operativos que correrán sin problema una vez arrancados desde el ... igualito que si estuvieran instalados en el pc de marras. Parece algo sencillo y trivial pero tener una herramienta así en el bolsillo realmente puede ser útil si se tiene acceso a algún ordenador o si el típico familiar necesita disponer de un ordenador rápido y el suyo esta escacharrado.

Para esto vamos a utilizar un par de programas RMPrep + EasyBoot (desde Windows) o MULTISYSTEM (Desde Ubuntu) y un pendrive ... cuanto mas grande mejor!

Algunos os preguntareis el porque tener varios ... pues porque no siempre vamos a querer hacer lo mismo en un PC. 

"El amo por ejemplo con poder abrir paginas de ovejas es feliz mientras que yo ... prefiero usar mi talento en otro sentido muajajjajaja cosas como ayudar a una bella y agradecida dama... (jijij sobre todo agradecida ;P )"

Estos famosos Live Usb se pueden hacer de 2 maneras

• Live : Todo cambio que hagas sobre el sistema una vez cierras se borra.

"Para el amo lo mas útil ya que su asqueroso historial bovino queda eliminado... ayyy no me pegue que no le he llamado bobo que se dice así ovejil! ... pensándolo mejor si ... usted es mas bobo que un zapato."

• Persistente: Todos los cambios que se hagan en el sistema quedan almacenados para la siguiente vez... algo que muchos sabréis que es bastante útil si maqueamos y modificamos el sistema para que luzca como queremos nosotros. Esto normalmente se hace instalando directamente el sistema operativo sobre el pendrive... cosa que en nuestro caso no va a ser posible. 

¿Que sistemas vamos a elegir?

Todo depende de que queramos hacer. Dado que entiendo que lo vais a usar para todo tipo de cosas... vamos a hacernos una navaja suiza en forma de USB.

1. Un sistema operativo limpio y agradable al usuario ... para cuando a los mayores de la casa se les escacharra el pc pero necesitan para ayer que siga funcionando. Por ejemplo UBUNTU. 
2. Un antivirus en Live CD: Muchas veces los antivirus normales no son suficiente para eliminar la porquería que se nos instala al visitar las paginas de dudosa reputación en la que ninguno nos metemos... jajaj "si amo las de ovejas tienen parásitos también". El problema viene en que estos virus se meten en el registro de Windows arrancando junto al sistema operativo... y esto los hace imposibles de eliminar a no ser que sea desde fuerao desde un antivirus de arranque, cosa que muchos AV traen ya de serie. Vamos a meter 3: AVAST, Panda Cloud Cleaner y Windows Defender.
3. Sistema de Pentest : Cuantos no han querido instalar un sistema operativo para poder hacer cosas de hacking... pero a la vez no quieren machacar el Sistema original de su maquina?? pues aquí esta la solución!Por ejemplo KALI . 
4. Instalador de Windows: Hay veces que por mas que lo intentes el sistema esta fastidiado del todo... y necesitas restaurar al menos los archivos de sistema.. que mejor que tener en el pendrive el sistema para poder usarlo en caso de necesidad. 
5. Ophcrack : es un sistema que nos permite "recuperar" contraseñas de Windows cuando no nos acordamos de ellas... como nos podemos encontrar todo tipo de sistemas, bajaremos tanto la version XP como la version VISTA/7 
6. ERD Commander: Un montón de herramientas que nos permiten trastear con los sistemas Windows 
7. WifiSlax: Es una distro linux que ha sido diseñada para ataques wifi porque seamos serios... siempre vamos a "olvidarnos" de la clave de la wifi (Siii amo si el FLIFLI ejem...) 
8. TAILS : Un sistema para la navegación anónima por internet... seamos serios cuando buscamos cosas que no debemos o que narices si no queremos que nos vigilen nuestras comunicaciones... por que no usarlo? Este sistema utiliza la red TOR para anonimizar de forma efectiva la conexión. 
9. Hirens BOOT CD: es un mix de herramientas para todo tipo de sistemas, desde recuperadores de discos duros, antivirus.. hasta creadores de particiones e imágenes de disco y algo interesante un miniwindows bastante útil en algunos casos. 

"Como ve amo... pido USBs grandes porque meto muchas cosas útiles! no como usted... que los usa para meter ovejas en bikini... Marrano!! como ?? que ??? que le he dado una idea?? que igual ahora diversifica y se dedica también al tema porcino?? amo esta muy enfermo...."

En nuestro caso... no vamos a hacer ningún sistema de forma persistente dado que no nos interesa guardar grandes cambios dentro de los sistemas ya que queremos utilizarlos de la forma mas limpia posible. Para ello formatearemos el USB en formato FAT32 o FAT ya que de otra manera no nos va a hacer el proceso de forma correcta.

Utilizando EasyBoot

Easyboot es un programa que funciona bajo Windows, nos va a ayudar a montar el pendrive con los sistemas operativos que nos interese permitiéndonos crear un pequeño menú para su arranque que nos ayude a elegir el sistema que queremos utilizar en cada momento.

Utilizando MULTISYSTEM

Multisystem es un programa con interfaz gráfica (GUI) que nos permite crear Live USB de arranque con múltiples sistemas operativos, generando un menú para elegir el que queramos con su propio GRUB de linux (no es una pasada?). Esto lo haremos desde Ubuntu.

Tras estos pasos lo unico que queda por decir es que en el PC en el que queramos utilizarlo tenemos que cambiar el orden de arranque de los dispositivos en la BIOS (normalmente aparece al arrancar el PC abajo un pulsa F12 para elegir o F8 o Del) y elegir como dispositivo de arranque el USB para que nos lo coja y pueda funcionar.

Espero que os haya gustado y os sirva de ayuda ;P
Hasta la próxima chavales!
Nebu 

Fraude online y cibercrimen

Buenas a todos,

En este nuevo post se pretende dar una primera idea de las principales amenazas existentes en la actualidad y de que manera los ciberdelincuentes las emplean para atentar tantos a empresas como a individuos.

- Cybersquating: Consiste en la usurpación de dominios, logos y marcas de una empresa para suplantarla. Se basa en registrar un nombre de dominio, a sabiendas de que otro ostenta mejor título a él.

-Typosquating: Se basa en un error tipográfico en la escritura del dominio que se desea acceder para entrar en otro que no se corresponde.

Nos podríamos preguntar, ¿Qué consigue un ciberdelincuente con ésto? Su finalidad puede ser desviar tráfico del dominio oficial con objeto de que dicha empresa compre el dominio, reputación de su marca, extosión, alojamiento de malware,...

Por ejemplo, un fraude contra el dominio de la conocida red profesional linkedin, podría ser:

typosquating: likedin, linkdin, limkedin
cybersquating: limkedin.com, timkedin.com

Existen diversos mercados de compra/venta de dominios como sedo (https://sedo.com/es/). Introduciendo el dominio target que se desea comprar, por ejemplo, en este caso linkedin, se encontrarían todos estos dominios que se encuentren en venta:

Además como se comentó en la entrada Él éxito del phishing estas técnicas se emplean para engañar a los usuarios cuando se desarrolla un ataque de phishing.

- Ransomware: Los ransomwares son cada vez más las "armas" empleadas por los ciberdelincuentes para secuestrar los PC's de las víctimas y chantajearles para su recuperación.

Hace ya un tiempo apareció el llamado "Virus de la Policía" desarrollado por una banda de Europa del Este que se basaba en el secuestro del PC suplantando a la Policía. Desde entonces se han desarrollado nuevas versiones que directamente se basa en el cifrado de los archivos del PC víctima y además en las últimas semanas han surgido variaciones que no sólo las dejan cifradas sino que las destruyen.

En un principio las víctimas potenciales eran los usuarios individuales que sino tenían copias de seguridad, muchos de ellos no tenían más remedios que pagar (jugándose a que realmente le facilitan al contraseña tras su pago).

Posteriormente, sus objetivos cambiaron y se enfocaron contra las empresas de tal manera que logran cifrar PC's de trabajadores y con suerte de servidores de tal manera que se podía no solo paralizar el trabajo de un empleado sino de toda la empresa o departamento de la misma.

Actualmente, en las últimas semanas sus objetivos son los hospitales y los campus universitarios. Siendo en el caso de los hospitales realmente crítico.

Estas bandas de cibercriminales intentan desarrollar diferentes apt's, en ocasiones, basadas en ingeniería social, por ejemplo las últimas campañas de Correos España con el fin de que algún empleado caiga en la trampa, de tal manera que infecten su equipo y las carpetas compartidas de las unidades que tenga y así se extienda a toda la empresa.

Hay que destacar que están apareciendo ransomware para los teléfonos móviles. Además de todos los trojanos o RAT (Remote Administration Tool) que ya existen para atacarlo, se incorpora el ransomware.

En el caso de los móviles, no hay que olvidar que tenemos más información en nuestros smartphones que en nuestros PC's, de tal manera que los ciberdelincuentes podrían acceder a información personal sobre nosotros, y por consiguiente intentarían extorsionarnos.
Análogamente en los teléfonos móviles suelen tener bastante éxito debido a que normalmente no se realizan copias de seguridad (muchos de ellos si dan la opción de realizarlas periódicamente y almacenarlas en la nube).

Finalmente, se quiere destacar la numerosa actividad maliciosa que se comete en la Deep Web. Ahora bien hay que destacar que la finalidad de la Deep Web es anonimizar la identidad de las personas para evitar se rastreada, por ejemplo, individuos de países en los se limita la libertad de expresión. Sin embargo, como ocurre con todas la cosas, en función de uso pueden realizar cosas buenas o malas.

De esta manera navegando por la misma, se pueden descubrir numerosos sitios web que se basan desde la venta de armas, drogas, hasta la clonación de tarjetas de crédito o contratación de un sicario.

Análogamente, se pueden encontrar incluso alquiler de botnes (red de ordenadores zombies) para realizar por ejemplo ataques DDOS (Distribution Denegation Of Service). Una botnet toma el control de un PC previamente infectado que es llamado como ordenador zombie para llegado el momento controlarlo remotamente y realizar acciones maliciosas. En el post Seguridad Informática (II) - Malware se mostraron los principales malwares existentes para infectar un PC.


La finalidad de esta entrada tiene como finalidad ser educativa y para concienciar sobre el fraude online actual.

La mejor defensa es un buen ataque.

Saludos.

NaxHack5