Microsoft esta implementando Windows 10 KB4497165 Microsoft lanzó KB4497165 para Windows 10 modelo 1909 y modelo 1903. Dado que las actualizaciones de seguridad son obligatorias en Windows 10, es probable que el reemplazo ya esté listado en su página web de Windows Update o ya lo haya instalado.
Supere los molestos problemas de Netflix con estos consejos Netflix es la plataforma de transmisión más utilizada en la actualidad y, a pesar de la creciente competencia de Amazon, Disney y otros, es probable que el servicio conserve su corona durante muchos años. Ahora, a pesar de ser el mejor del grupo, hay ciertos aspectos de la plataforma que tienden a entristecernos
Como copiar y pegar tarjetas en Microsoft Sway Si está creando dos presentaciones de Sway diferentes pero se da cuenta de que el contenido de un Storyline es más adecuado para el otro, puede copiar fácilmente su contenido al Storyline deseado
Como eliminar Dropbox del Panel de navegacion del Explorador de archivos Cuando instala Dropbox en su computadora con Windows, se instala automáticamente un icono en el Panel de navegación del Explorador de archivos.
Como deshabilitar o eliminar Microsoft Edge Legacy en Windows 10 Microsoft Edge Legacy es el navegador predeterminado basado en HTML que se presenta en todos los dispositivos con Windows 10
Como crear reglas de correo electronico para evitar el ransomware en Microsoft 365 Business El ransomware es una de las versiones más dolorosas de malware que bloquea archivos e incluso el acceso a una computadora
Como establecer el ancho del Panel de navegacion del Explorador de archivos Si cambió el ancho del panel de navegación en el Explorador de archivos en Windows 10, y ahora desea volver al ancho predeterminado, puede restablecer el ancho del panel de navegación del Explorador al predeterminado con la ayuda del Editor del registro.
Microsoft anuncia la importacion de datos y tablas en PDF para Excel Microsoft ha lanzado una nueva actualización para el escritorio de Windows de Microsoft Office en el programa Insider, y esta vez la compañía ha incluido algunas mejoras bastante significativas.
Twitter agrega recuentos de retuits en Android y en la Web Después de lanzar los recuentos de retweets citados en iOS la semana pasada, Twitter ahora ha puesto a disposición la función en Android y la versión web
Netflix comienza a cancelar cuentas inactivas automaticamente La compañía cancelará automáticamente las suscripciones de personas que no hayan iniciado sesión en la plataforma durante mucho tiempo
Facebook anuncia la opcion de trabajo permanente desde casa para empleados El CEO de Facebook, Mark Zuckerberg, anunció el jueves que la compañía aceptaría el trabajo desde la cultura del hogar al ofrecer una opción de trabajo permanente desde el hogar a muchos de sus empleados existentes .
Microsoft Edge 83 con cambio automatico de perfil Microsoft ha anunciado recientemente Microsoft Edge 83, la próxima versión principal del navegador basado en Chromium que ahora está disponible en Windows, Windows 10 y macOS anteriores.
LibreOffice 6.4.4 para Linux Windows y Mac Document Foundation ha lanzado una nueva versión del paquete de productividad LibreOffice en todas las plataformas de escritorio compatibles
Google actualiza Chrome con Windows Hello para pagos faciles Google ha actualizado recientemente el navegador Google Chrome con soporte para Windows Hello para pagos, lo que significa que ahora puede usar el desbloqueo facial para acceder a las tarjetas que están almacenadas en la aplicación.
Google lanza nuevas funciones de accesibilidad para Android Google está implementando nuevas funciones de accesibilidad para usuarios de Android. La compañía está implementando Bloques de acción que permiten a los usuarios crear grandes botones para acciones
Como habilitar URLS completas en Google Chrome 83 Google Chrome 83 ahora está disponible para su descarga en todas las plataformas compatibles, y como ya le dijimos, esta es una versión importante, ya que incluye varios cambios significativos en el futuro.
WhatsApp ahora le permite agregar personas usando codigos QR WhatsApp quiere facilitar que los usuarios puedan compartir sus datos de contacto y agregar nuevos usuarios al servicio
Twitter permite limitar quien puede responder a tus conversaciones Twitter ha comenzado a probar una nueva característica y permite a los usuarios elegir quién puede participar en sus conversaciones en la plataforma
Como usar un cronometro en Windows 10 Aquí, vamos a compartir una guía rápida y simple sobre cómo usar un cronómetro en Windows 10, por lo que si esto es algo que desea hacer, siga leyendo
Como cambiar al modo oscuro en Groove Music Si está utilizando Groove Music, puede habilitar este modo dentro de la aplicación. ¿Quieres saber los pasos? Sigue leyendo. Le mostraremos cómo cambiar al modo oscuro en Groove Music.

VISA advierte de ciberataques en sistemas PoS de bombas de gas

Los sistemas de punto de venta (POS) de los comerciantes de dispensadores de combustible de América del Norte están bajo una amenaza cada vez mayor de ser atacados por un ataque coordinado por grupos de delitos informáticos de acuerdo con una alerta de seguridad publicada por VISA

Durante el verano de 2019, se observaron tres ataques dirigidos a organizaciones en este tipo de ataque con el objetivo final de raspar los datos de la tarjeta de pago, de acuerdo con la Interrupción por Fraude de Pago de Visa (PFD).

Esta alerta sigue a una advertencia previa de noviembre que también menciona que esos comerciantes son un objetivo cada vez más atractivo para los grupos de amenazas "debido a la falta de tecnología de aceptación segura (por ejemplo, chip EMV, cifrado punto a punto, tokenización, etc.) y no -cumplimiento con PCI DSS ".

Ataques contra comerciantes de dispensadores de combustible

PFD dice que en el primer incidente que identificó, los atacantes desconocidos pudieron comprometer su objetivo utilizando un correo electrónico de phishing que les permitió infectar uno de los sistemas de la red con un troyano de acceso remoto (RAT).

Esto les proporcionó acceso directo a la red, lo que permitió obtener credenciales con permisos suficientes para moverse lateralmente a través de la red y comprometer el sistema POS de la compañía ya que "también había una falta de segmentación de la red entre el Entorno de datos del titular de la tarjeta (CDE) y la red corporativa ".

La última etapa del ataque vio a los actores desplegar un raspador de RAM que los ayudó a recopilar y filtrar los datos de la tarjeta de pago del cliente.

Durante el segundo y tercer incidentes, PFD afirma que los actores de la amenaza utilizaron herramientas maliciosas y TTP (Tácticas, Técnicas y Procedimientos) atribuibles al grupo de ciberdelincuencia FIN8 motivado financieramente .

Como parte del segundo ataque, los atacantes usaron un vector desconocido para obtener acceso a la red e infectar el entorno de POS con una carga maliciosa de raspador de RAM que se dirigió específicamente a transacciones de banda magnética.

"El malware utilizado en el ataque también creó un archivo de salida temporal, wmsetup.tmp, que se utilizó para almacenar los datos de pago eliminados", dice VISA . "Este archivo se identificó previamente en ataques atribuidos a FIN8 y malware asociado a FIN8".

Sin embargo, también detectaron nuevo malware basado en la variante RM3 de Ursnif (también conocido como Gozi / Gozi-ISFB), un malware bancario modular que generalmente se entrega a través de ataques de phishing y kits de exploits.

"Si bien el malware utilizado en este ataque no se identificó en los ataques contra los comerciantes de dispensadores de combustible, es posible que FIN8 use este malware en futuras operaciones dirigidas a comerciantes de dispensadores de combustible", agrega VISA.

Sistemas POS de banda magnética bajo mayor amenaza

En base a los recientes ataques que comprometieron los sistemas POS en los comerciantes de dispensadores de combustible detectados por PFD, los grupos de amenazas los tienen en la lista corta de objetivos atractivos.

"Es importante tener en cuenta que este vector de ataque difiere significativamente del desnatado en las bombas de combustible, ya que el objetivo de los sistemas POS requiere que los actores de la amenaza accedan a la red interna del comerciante y requiere más destreza técnica que los ataques de desnatado", dice VISA PFD.

"Los comerciantes de dispensadores de combustible deben tomar nota de esta actividad e implementar dispositivos que admitan chips siempre que sea posible, ya que esto reducirá significativamente la probabilidad de estos ataques".

VISA proporciona a los comerciantes y compradores una serie de medidas diseñadas para mitigar este tipo de amenazas:

  • Emplee los IOC contenidos en este informe para detectar, remediar y prevenir ataques utilizando la variante de malware POS.
  • Asegure el acceso remoto con contraseñas seguras, asegúrese de que solo las personas necesarias tengan permiso para el acceso remoto, desactive el acceso remoto cuando no esté en uso y use la autenticación de dos factores para las sesiones remotas.
  • Habilite las tecnologías EMV para pagos seguros en persona (chip, sin contacto, móvil y QRcode).
  • Proporcione a cada usuario administrador sus propias credenciales de usuario. Las cuentas de usuario también solo deben contar con los permisos vitales para las responsabilidades laborales.
  • Active la heurística (análisis de comportamiento) en antimalware para buscar comportamientos sospechosos y actualice las aplicaciones antimalware.
  • Monitoree el tráfico de red en busca de conexiones sospechosas y registre el sistema y los eventos de red.
  • Implemente la segmentación de red, cuando sea posible, para evitar la propagación de software malicioso y limitar el punto de apoyo de un atacante.
  • Mantenga un programa de administración de parches y actualice todo el firmware de software y hardware a la versión más reciente para limitar la superficie de ataque para vulnerabilidades de día cero.
  • En caso de incumplimiento confirmado o sospechado, consulte Qué hacer si está comprometido (WTDIC) de Visa , publicado en octubre de 2019.

¿Te es util este articulo?. ¿Tienes una opinion relacionada con este articulo?. ¿Te has entretenido con nosotros?.

Si la respuesta es afirmativa, dejanos un comentario :) y como no Gracias por vernos