¡Feliz Navidad!

Ir al contenido principal

		hackplayers

Buscar este blog

¡Feliz Navidad!

diciembre 24, 2019

Comentarios

Publicar un comentario

Translate

Entradas populares

El "texto de la muerte" para los usuarios de WhatsApp en Android

Si hace tiempo hablamos del descubrimiento de un "texto de la muerte" en Apple hoy hablamos de algo similar para WhatsApp... Dos investigadores indios de tan sólo 17 años han reportado que existe una vulnerabilidad en WhatsApp que permite que la aplicación se detenga por completo al intentar leer un sólo mensaje de 2000 caracteres especiales y tan sólo 2 KB de tamaño. La vulnerabilidad ha sido probada y funciona correctamente en la mayoría de las versiones de Android y de WhatsApp incluyendo la 2.11.431 y 2.11.432. Sin embargo todavía no se ha probado en iOS y Windows no parece ser vulnerable. Esto podría provocar que se extienda como una pesada broma la moda de bloquear WhatsApp a otras personas, cuyo modo de recuperar el uso de la misma sería borrando la conversación y el historial de chat con quien estábamos conversando. Imaginad que ocurre si este mensaje se envía a un grupo... Fuente: Crash Your Friends' WhatsApp Remotely with Just a Message

Campaña de Water Gamayun explotando CVE-2025-26633: Análisis técnico de MSC EvilTwin

El 25 de marzo de 2025, el equipo de investigación de Trend Micro identificó una nueva campaña atribuida al actor presuntamente ruso Water Gamayun , también conocido como EncryptHub y Larva-208 . En esta operación, los atacantes explotaban CVE-2025-26633 , una vulnerabilidad de día cero en Microsoft Management Console (MMC) . Durante el análisis se observó que distribuían los payloads maliciosos a través de múltiples métodos: paquetes de aprovisionamiento (.ppkg), archivos de instalación firmados (.msi) y, de manera destacada, archivos de consola (.msc). En este post vamos a centrarnos en el método de distribución basado en los archivos .msc , ya que convierte a CVE-2025-26633 en un vector de ataque especialmente viable y sigiloso. ¿Qué es un archivo .msc? Los archivos .msc son configuraciones predefinidas de complementos de la Microsoft Management Console (MMC) . Permiten a los administradores cargar rápidamente herramientas de gestión como: compmgmt.msc (Computer Manageme...

SSH-Stealer: Keylogging en Windows con ADS y Hooking

Hoy vamos a hablar de una técnica avanzada para capturar credenciales SSH en Windows de forma bastante sigilosa y sin dejar rastros evidentes. Para ello, vamos a analizar SSH-Stealer , una herramienta de DarkSpaceSecurity que combina keylogging, detección de procesos y almacenamiento en ADS (Alternate Data Streams). IMPORTANTE: Esto es con fines educativos. Tampoco me hago responsable si terminas en un exótico foro de hacking vendiendo credenciales. SSH-Stealer está diseñado para interceptar credenciales SSH en sistemas Windows. Su funcionamiento se basa en tres técnicas clave: Hooking del teclado → Captura pulsaciones de teclas en tiempo real. Detección de procesos → Identifica cuándo se ejecuta ssh.exe y extrae argumentos. Uso de Alternate Data Streams (ADS) → Almacena las credenciales de manera oculta en el sistema de archivos NTFS. Veamos en detalle cómo funciona cada uno de estos elementos. Hooking del teclado: Robando contraseñas en tiempo real SSH-Stealer utiliz...

Vigilancia masiva con sistemas de posicionamiento Wi-Fi

En la edición de Black Hat USA 2024, el investigador Erik Rye dejó boquiabierta a la comunidad con su charla "Surveilling the Masses with Wi-Fi Positioning Systems" ("Vigilando a las Masas con Sistemas de Posicionamiento Wi-Fi"). Básicamente, reveló cómo Apple y su sistema de posicionamiento Wi-Fi pueden convertirse en una herramienta de vigilancia global sin que nadie se dé cuenta. Estos sistemas de posicionamiento Wi-Fi (WPS) permiten localizar dispositivos sin necesidad de GPS. 1. Primero se recopilan todas las ubicaciones mediante dispositivos móviles: Los smartphones y otros dispositivos con Wi-Fi activado detectan redes cercanas y envían la información a los servidores de empresas como Apple, Google o Microsoft. Esto ocurre incluso si el usuario no está conectado a esas redes. Los datos enviados incluyen: BSSID (dirección MAC del router) SSID (nombre de la red Wi-Fi) Intensidad de la señal Ubicación GPS del dispositivo en ese momento Estos datos permiten as...

Cómo evadir detecciones con ofuscación en la línea de comandos

Muchas soluciones como los EDR (Endpoint Detection and Response) y los antivirus dependen de la detección de patrones específicos en la línea de comandos para identificar amenazas. ¿El problema? Los atacantes han aprendido a jugar con la sintaxis para esquivar estos controles, ejecutando comandos maliciosos sin levantar sospechas. " Bypassing Detections with Command-Line Obfuscation " de Wietze Beukema es un interesante artículo donde se repasan algunas de las estrategias de ofuscación en la línea de comandos y cómo los atacantes las usan para evitar la detección. ¿Qué es la Ofuscación de la Línea de Comandos? La ofuscación en la línea de comandos no es más que una forma creativa de escribir un comando sin alterar su ejecución, pero haciéndolo irreconocible para los sistemas de seguridad. A diferencia de la ofuscación en código fuente, donde se oculta la lógica, aquí se juega con caracteres especiales, alias, codificaciones y otros trucos para disfrazar los comandos. Las solu...

Listado de códigos secretos de Android

Casi desde el nacimiento de los teléfonos móviles existen códigos secretos para activar diversas funciones y realizar diferentes diagnósticos. A continuación recopilamos un listado de aquellos códigos conocidos para Android, algunos específicos y sólo funcionales para algunos fabricantes. ¿Conoces alguno más? Información del dispositivo *#06# : Visualización del número IMEI del dispositivo *#*#1111#*#* : Información sobre la versión de software FTA *#*#2222#*#* : Información sobre la v ersión del hardware FTA *#*#1234#*#* : Información sobre la versión de software PDA y de firmware *#*#232337#*#* : Muestra la dirección Bluetooth del smartphone *#*#232338#*#* : Muestra la dirección MAC del la tarjeta WiFi del dispositivo *#*#2663#*#* : Visualiza la versión de la pantalla táctil del smartphone *#*#3264#*#* : Muestra que versión de memoria RAM está disponible en el smartphone o la tablet *#*#34971539#*#* : Visualiza la información detallada d...

Encryfer-X: un ransomware en Rust que cifra todos los archivos con las combinaciones de algoritmos más fuertes

Encryfer-X en una PoC de ransomware escrita en rust por @5mukx , diseñado para cifrar archivos en un sistema infectado. Una vez ejecutado, escanea recursivamente el sistema en busca de archivos y aplica un algoritmo de cifrado fuerte para hacerlos inaccesibles. Para recuperar los archivos cifrados, se requiere una herramienta de descifrado. Algoritmo utilizado: AES256 + chacha20poly1305 Características de Encryfer-X Cifrado de datos mediante paralelización. [Para una escritura rápida y sigilosa, para toda la familia] Técnicas antidebugging. Pass rate del 99 %. Técnicas anti-VM. Mejoras en el cifrado. Descifrado basado en volumen. Retraso aleatorio de 10 a 100 ms durante el cifrado. [Para prevenir la detección] Técnicas de autoeliminación añadidas (eliminación a tiempo y al reiniciar). Planes futuros: Implementaciones polimórficas Ejecución sin archivos Propagación de red Exfiltración de datos Ofuscación de código Bombas de tiempo Cómo ejecutar. ⚠️Advertencia⚠️: Este contenido prop...

Process Herpaderping

Hoy os traigo una técnica antigua (2020) pero que está bien conocer por "culturilla general". Me refiero al viejo Process Herpaderping que consiste en manipular la imagen del ejecutable en disco para hacer que las herramientas de seguridad vean un binario diferente al que realmente se ejecuta. Básicamente: Se crea un archivo ejecutable en el disco. Se mapea en memoria como un ejecutable normal. Se sobrescribe el archivo en disco con otro contenido. Se ejecuta el proceso desde la memoria, mientras que el archivo en disco parece inofensivo. Con esto evitaremos evitábamos la detección basada en análisis de archivos en disco y podremos confundir herramientas forenses aunque, eso sí, no ocultaremos el proceso en ejecución si se analiza en memoria y también podemos ser detectados con análisis avanzados de comportamiento. Es similar a Hollowing y Doppelganging con algunas diferencias clave: Técnica Método principal Manipulación de archivos Interacción con...

Licencia

This obra by hackplayers is licensed under a Creative Commons Reconocimiento-No comercial-Compartir bajo la misma licencia 4.0 España License.

Con la tecnología de Blogger