Samsung se asocia con la Asociacion 8K

El gigante surcoreano ya ha anunciado que mostrará un televisor 8K verdaderamente sin bisel en el CES 2020 , y ahora la compañía ha anunciado que se ha asociado con la asociación 8K para crear un programa de certificación primero en su tipo para diferenciar entre dispositivos habilitados para 8K y otros.

LG TV enrollable desde el techo en el CES 2020

LG Electronics había anunciado anteriormente planes para exhibir su plataforma de infoentretenimiento para autos webOS Auto en la feria de tecnología CES 2020 en Las Vegas la próxima semana, pero la compañía aparentemente tendrá más para nosotros en el próximo evento

Codigo fuente de Pulse SMS en Github

Klinker Apps ha lanzado el código fuente completo de su popular aplicación de mensajería, Pulse SMS, en Github

CPU AMD Threadripper 3990X de 64 nucleos en el ces 2020

AMD ha anunciado que realizará una conferencia de prensa el 6 de enero en el próximo show tecnológico CES 2020 en Las Vegas.

Como actualizar una computadora unida a un dominio de Windows 7 a 10

Dado que el soporte para Windows 7 ha finalizado hay dos cursos de acción que puede tomar Obtenga el soporte extendido de Windows 7 o actualiza a Windows 10

Como obtener sonidos de escritura de teclado en Windows 10

Cada teclado emite un sonido cuando presiona sus teclas y la gente ama el sonido de los teclados mecánicos

Como deshabilitar videos de reproduccion automatica en Telegram Desktop

Los videos de reproducción automática son una de las mayores molestias en Internet. A nadie le gusta que un video ruidoso, estruendoso y ruidoso se reproduzca inesperadamente.

Peligros de ejecutar Windows 10 en un monitor 4K

El monitor 4K está bien instalado en el dispositivo con Windows 10; la resolución se detectó de inmediato y mientras Windows cargaba un controlador genérico, no fue difícil descargar el último controlador y perfil de color de LG para que el monitor lo instalara.

Soldados americanos tienen prohibido TikTok en su movil

El ejército de los EEUU anunció prohibiciones, soldados de usar el iOS más popular y la aplicación de video Android TikTok de 15 segundos

Contenido para adultos disfrazado de videos para menores inunda YouTube

YouTube es el anfitrión de la que es la biblioteca de videos más grande del mundo en Internet. Cualesquiera que sean sus intereses, puede encontrar videos relacionados en YouTube con una simple búsqueda.

Telegram con nuevo editor de temas y compilaciones verificables

Telegram con nuevo editor de temas y compilaciones verificables

Como crear un volumen de disco duro virtual usando un archivo en Linux

El disco duro virtual VHD es un formato de archivo de imagen de disco que representa una unidad de disco duro virtual, capaz de almacenar el contenido completo de un disco duro físico

Como cambiar el UUID de particion en el sistema de archivos de Linux

En este breve tutorial, aprenderá cómo cambiar el UUID de una partición de Linux. Esto puede ayudarlo en un escenario menos probable cuando el UUID de dos particiones es el mismo.

Como contar las apariciones de palabras en un archivo de texto

Los procesadores de texto de la interfaz gráfica de usuario y las aplicaciones de toma de notas tienen información o indicadores detallados para los detalles del documento, como el recuento de páginas , palabras y caracteres , una lista de encabezados en procesadores de texto, una tabla de contenido en algunos editores de rebajas, etc. y encontrar la aparición de palabras o frases es tan fácil como presionar Ctrl + Fy escribir los caracteres que desea buscar.

Como crear un nuevo sistema de archivos Ext4 en Linux

Este artículo le mostrará cómo crear un nuevo sistema de archivos ext4 (partición) en Linux. En primer lugar, veremos cómo crear una nueva partición en Linux, formatearla con el sistema de archivos ext4 y montarla.

Descargue Windows 10 Enterprise ISO con la herramienta de creacion de medios

La herramienta de creación de medios es una de las formas de descargar la última ISO de Windows 10 Home y Pro

ColorOS 7 mejora la privacidad y seguridad con nuevas funciones

ColorOS 7 ha traído algunos cambios significativos sobre ColorOS 6 , que no se limitan al tema más ligero, nuevos iconos u otras actualizaciones visuales

Pantalla de patentes Vivo con cuatro camaras perforadas

El fabricante chino de teléfonos inteligentes Vivo ha presentado una nueva patente de diseño para pantallas de teléfonos inteligentes con cuatro configuraciones de cámara perforadas.

Instagram Fact Check Stories difumina las noticias falsas

Según nuevos informes, parece que la compañía ahora también está expandiendo la verificación de hechos a las historias en la plataforma

VISA advierte de ciberataques en sistemas PoS de bombas de gas

Los sistemas de punto de venta (POS) de los comerciantes de dispensadores de combustible de América del Norte están bajo una amenaza cada vez mayor de ser atacados por un ataque coordinado por grupos de delitos informáticos de acuerdo con una alerta de seguridad publicada por VISA

Durante el verano de 2019, se observaron tres ataques dirigidos a organizaciones en este tipo de ataque con el objetivo final de raspar los datos de la tarjeta de pago, de acuerdo con la Interrupción por Fraude de Pago de Visa (PFD).

Esta alerta sigue a una advertencia previa de noviembre que también menciona que esos comerciantes son un objetivo cada vez más atractivo para los grupos de amenazas "debido a la falta de tecnología de aceptación segura (por ejemplo, chip EMV, cifrado punto a punto, tokenización, etc.) y no -cumplimiento con PCI DSS ".

Ataques contra comerciantes de dispensadores de combustible

PFD dice que en el primer incidente que identificó, los atacantes desconocidos pudieron comprometer su objetivo utilizando un correo electrónico de phishing que les permitió infectar uno de los sistemas de la red con un troyano de acceso remoto (RAT).

Esto les proporcionó acceso directo a la red, lo que permitió obtener credenciales con permisos suficientes para moverse lateralmente a través de la red y comprometer el sistema POS de la compañía ya que "también había una falta de segmentación de la red entre el Entorno de datos del titular de la tarjeta (CDE) y la red corporativa ".

La última etapa del ataque vio a los actores desplegar un raspador de RAM que los ayudó a recopilar y filtrar los datos de la tarjeta de pago del cliente.

Durante el segundo y tercer incidentes, PFD afirma que los actores de la amenaza utilizaron herramientas maliciosas y TTP (Tácticas, Técnicas y Procedimientos) atribuibles al grupo de ciberdelincuencia FIN8 motivado financieramente .

Como parte del segundo ataque, los atacantes usaron un vector desconocido para obtener acceso a la red e infectar el entorno de POS con una carga maliciosa de raspador de RAM que se dirigió específicamente a transacciones de banda magnética.

"El malware utilizado en el ataque también creó un archivo de salida temporal, wmsetup.tmp, que se utilizó para almacenar los datos de pago eliminados", dice VISA . "Este archivo se identificó previamente en ataques atribuidos a FIN8 y malware asociado a FIN8".

Sin embargo, también detectaron nuevo malware basado en la variante RM3 de Ursnif (también conocido como Gozi / Gozi-ISFB), un malware bancario modular que generalmente se entrega a través de ataques de phishing y kits de exploits.

"Si bien el malware utilizado en este ataque no se identificó en los ataques contra los comerciantes de dispensadores de combustible, es posible que FIN8 use este malware en futuras operaciones dirigidas a comerciantes de dispensadores de combustible", agrega VISA.

Sistemas POS de banda magnética bajo mayor amenaza

En base a los recientes ataques que comprometieron los sistemas POS en los comerciantes de dispensadores de combustible detectados por PFD, los grupos de amenazas los tienen en la lista corta de objetivos atractivos.

"Es importante tener en cuenta que este vector de ataque difiere significativamente del desnatado en las bombas de combustible, ya que el objetivo de los sistemas POS requiere que los actores de la amenaza accedan a la red interna del comerciante y requiere más destreza técnica que los ataques de desnatado", dice VISA PFD.

"Los comerciantes de dispensadores de combustible deben tomar nota de esta actividad e implementar dispositivos que admitan chips siempre que sea posible, ya que esto reducirá significativamente la probabilidad de estos ataques".

VISA proporciona a los comerciantes y compradores una serie de medidas diseñadas para mitigar este tipo de amenazas:

  • Emplee los IOC contenidos en este informe para detectar, remediar y prevenir ataques utilizando la variante de malware POS.
  • Asegure el acceso remoto con contraseñas seguras, asegúrese de que solo las personas necesarias tengan permiso para el acceso remoto, desactive el acceso remoto cuando no esté en uso y use la autenticación de dos factores para las sesiones remotas.
  • Habilite las tecnologías EMV para pagos seguros en persona (chip, sin contacto, móvil y QRcode).
  • Proporcione a cada usuario administrador sus propias credenciales de usuario. Las cuentas de usuario también solo deben contar con los permisos vitales para las responsabilidades laborales.
  • Active la heurística (análisis de comportamiento) en antimalware para buscar comportamientos sospechosos y actualice las aplicaciones antimalware.
  • Monitoree el tráfico de red en busca de conexiones sospechosas y registre el sistema y los eventos de red.
  • Implemente la segmentación de red, cuando sea posible, para evitar la propagación de software malicioso y limitar el punto de apoyo de un atacante.
  • Mantenga un programa de administración de parches y actualice todo el firmware de software y hardware a la versión más reciente para limitar la superficie de ataque para vulnerabilidades de día cero.
  • En caso de incumplimiento confirmado o sospechado, consulte Qué hacer si está comprometido (WTDIC) de Visa , publicado en octubre de 2019.

¿Te es util este articulo?. ¿Tienes una opinion relacionada con este articulo?. ¿Te has entretenido con nosotros?.

Si la respuesta es afirmativa, dejanos un comentario :) y como no Gracias por vernos