Como encontrar el codigo Plus de cualquier ubicacion en Google Maps: Si envía con frecuencia la ubicación de varios lugares a través de Google Maps, puede usar el código plus para facilitar las cosas. Aquí se explica cómo encontrar el código Plus de cualquier ubicación en Google Maps que introdujeron hace bastante tiempo.
Como conectar un sitio web a un dispositivo Bluetooth en Edge o Chrome: Le mostraremos cómo conectar un sitio web a un dispositivo Bluetooth o USB en Edge o Chrome. Tenga en cuenta que no todos los dispositivos admiten conexiones web mediante USB o Bluetooth.
La fuente cambia al responder al correo electronico en Outlook en Windows 10: Los mensajes enviados por correo electrónico se comunican de manera más eficaz cuando tienen el formato adecuado, incluido el tamaño de fuente
Como agregar varias cuentas de OneDrive en una computadora con Windows 10: En esta publicación le mostraremos cómo agregar varias cuentas de correo electrónico en OneDrive en Windows 10.
Como habilitar y usar carpetas seguras en la aplicacion Google Files Google decidió recientemente volver a habilitar una función para su aplicación Files llamada Carpeta segura
Extensiones de Chrome inyectando anuncios en los resultados de Google Además de la variedad de funciones útiles , el navegador web de Google, Chrome también es popular por su gran cantidad de extensiones . Ahora bien, aunque estas extensiones pueden ser bastante útiles, a veces también pueden representar una amenaza para su PC
Como editar el registro usando el simbolo del sistema en Windows 10 El Registro de Windows es una base de datos de información, configuraciones, opciones y otros valores para el software y el hardware instalados en todas las versiones de los sistemas operativos Microsoft Windows
Porque deberias descargar tus aplicaciones de iPhone Si siempre se está quedando sin espacio de almacenamiento en su iPhone o iPad, una funcion incorporada llamada descarga puede liberar algo. Tampoco perderá ninguna de sus configuraciones, razon por la cual la mayoria de las personas encuentran ideal la descarga automática.
Como colaborar en una presentacion de Microsoft PowerPoint PowerPoint tiene algunas caracteristicas útiles que permiten a otros realizar ediciones o dejar comentarios en sus presentaciones. Incluso puede ser coautor de una presentacion en tiempo real si tiene una suscripcion a Microsoft 365
Como crear rapidamente un recordatorio en iPhone ¿Te sientes olvidadizo? Con estos tres prácticos consejos para iPhone y iPad, puede agregar rápidamente recordatorios sin siquiera iniciar la aplicacion Recordatorios. De esta manera, puede recordar hacer cosas importantes (o consultar sitios web importantes) más adelante.
Como habilitar o deshabilitar complementos en modo privado en Firefox Si desea habilitar o deshabilitar complementos en modo privado en el navegador Firefox , esta publicacion lo guiará
Facebook integrando salas de mensajeria con Facebook Live Si cuenta cada vez más con los servicios de videollamadas para ponerse al dia con sus amigos mientras está en casa debido al Coronavirus , Facebook está tratando de hacer las cosas un poco mejor para usted
Twitter confirma planes para probar modelos de suscripcion Twitter fue testigo de una disminucion del 23 por ciento en los ingresos publicitarios este trimestre debido a la pandemia de coronavirus en curso.
TikTok anuncia un fondo para creadores TikTok ha anunciado un fondo de $ 200 millones para creadores en la plataforma.
Como extraer texto resaltado de PDF como archivo de texto sin formato Resaltar texto en un documento PDF es útil para marcar las áreas importantes a las que puede acceder más tarde rápidamente.
Como configurar Firefox como el navegador predeterminado en Windows 10 Siga los pasos a continuacion para configurar Mozilla Firefox como su navegador predeterminado en Windows 10.
Como elegir tu microfono en un Mac Ya sea que estén integrados en su computadora o cámara web (o no), es probable que tenga varios microfonos en su Mac. Si no está seguro de cuál está capturando el audio, es hora de revisar la configuracion de entrada de audio. A partir de ahi, puede elegir qué microfono desea usar.
Algunos usuarios no pueden instalar la nueva Build 20175 Microsoft acaba de lanzar el nuevo Windows 10 Build 20175 que, según la compañia, soluciono un problema muy importante que excluia a los propietarios de procesadores AMD de actualizar su Windows 10.
Facebook prueba nuevas paginas que elimina los me gusta Facebook está probando un rediseño para las páginas de Facebook que tiene como objetivo eliminar el contador de Me gusta. Facebook probo por primera vez el rediseño con un pequeño número de cuentas de celebridades.

Grupo de hackers se ocupa del correo electronico corporativo y el trafico FTP

Desde diciembre de 2019, un misterioso grupo de hackers ha tomado el control de las rutas comerciales de DrayTek para escribir tráfico FTP y correo electrónico a redes corporativas, según la firma de seguridad china Qihoo. 360

En un informe publicado en el blog de su división de seguridad de red Netlab, Qihoo dijo que sus investigadores detectaron dos actores de amenazas diferentes, cada uno explotando una vulnerabilidad de día cero diferente en DrayTek Vigor: enrutadores de equilibrio de carga. y puertas de enlace VPN típicamente implementadas en redes empresariales.

Grupo de ataque A: robar FTP y tráfico de correo electrónico

De los dos grupos de hackers, el primero, identificado solo como "grupo de ataque A", parece, con mucho, el más sofisticado de los dos.

Según Qihoo, el grupo apareció en su radar el 4 de diciembre del año pasado, cuando detectaron un ataque bastante complejo en los dispositivos DrayTek.

Qihoo dice que el ataque del Grupo A violó un mecanismo de inicio de sesión cifrado por RSA de dispositivos DrayTek para ocultar código malicioso dentro del campo de inicio de sesión del nombre de usuario del enrutador.

Cuando un enrutador DrayTek recibió y luego descifró los datos de inicio de sesión cifrados por RSA con boobytrapp, ejecutó el código malicioso y otorgó a los hackers el control sobre el enrutador.

Pero aquí es donde las cosas se pusieron raras. En lugar de abusar del dispositivo para lanzar ataques DDoS o redirigir el tráfico como parte de una red proxy, los piratas informáticos se convirtieron en una caja espía.

Los investigadores dicen que los piratas informáticos implementaron un script que registró el tráfico en el puerto 21 (transferencia de archivos FTP), el puerto 25 (SMTP - correo electrónico), el puerto 110 (POP3 - correo electrónico) y el puerto 143 (correo). IMAP)

Luego, todos los lunes, miércoles y viernes a las 0:00, el script cargaría todo el tráfico grabado a un servidor remoto.

Los investigadores de Qihoo no especularon por qué los hackers estaban recolectando tráfico FTP y correo electrónico. Pero al hablar con ZDNet por teléfono, un investigador de seguridad notó que parecía una operación de reconocimiento clásica.

“Los cuatro protocolos son claros. Claramente, están registrando el tráfico para recopilar credenciales de inicio de sesión para cuentas FTP y correo electrónico ”, dijo el investigador a ZDNet. “Estos créditos vuelan por la red sin cifrar. Estas son pastillas fáciles ".

*** El investigador no quería que se compartiera su nombre para este artículo, ya que no se le permitía hablar con la prensa sin la aprobación del departamento de relaciones públicas de su empresa.

Además, ZDNet también entiende de otra fuente en la industria que la campaña de piratería del grupo ha pasado desapercibida y ha sido observada por otras compañías de ciberseguridad. Sin embargo, A Attack Group no comparte ninguna infraestructura de servidor o muestras de malware con ningún otro grupo de piratería conocido, por lo que en este momento parece ser un grupo nuevo.

Grupo de ataque B: creación de cuentas de puerta trasera

Pero los dispositivos DrayTek también han sido abusados ​​por un segundo grupo, que Qihoo llamó "Grupo de ataque B".

Este grupo usó un día cero diferente, pero los piratas informáticos no lo descubrieron ellos mismos. En cambio, el día cero se describió por primera vez en una publicación del 26 de enero en el blog Skull Army, y los piratas informáticos comenzaron a explotarlo dos días después.

Para Qihoo, los piratas informáticos utilizaron este segundo día cero para ejecutar código en dispositivos DrayTek vulnerables al explotar un error "rtick" al crear cuentas de contraportada para enrutadores pirateados. Lo que hicieron con estas cuentas aún se desconoce.

Los parches fueron lanzados en febrero

Qihoo dijo que sus investigadores notificaron a DrayTek del día cero después de que se detectaron los ataques; sin embargo, su primera alerta fue enviada a través del canal equivocado y nunca fue vista por el personal de DrayTek.

El vendedor finalmente se enteró de los cero días después de los ataques del Grupo B en enero y lanzó los parches de firmware el 10 de febrero. DrayTek incluso hizo todo lo posible para lanzar un parche de firmware para un modelo de enrutador ahora descontinuado.

Según Qihoo, se han observado ataques a DrayTek Vigor 2960, 3900 y 300B.

¿Te es util este articulo?. ¿Tienes una opinion relacionada con este articulo?. ¿Te has entretenido con nosotros?.

Si la respuesta es afirmativa, dejanos un comentario :) y como no Gracias por vernos