Los ganadores del nuevo reto de ATENEA recibirán una entrada VIP para la RootedCON 2020

• ATENEA

• El reto se publica este viernes en la plataforma de desafíos de ATENEA y en la categoría Hacking Web.
• A los 15 siguientes en el ranking también se les hará entrega de una entrada para asistir a esta nueva edición de uno de los principales eventos de ciberseguridad en España.
• El CCN-CERT tendrá un papel destacado en el evento, en el que ofrecerá un total de dos charlas. Además, participará en el montaje de un servidor web vulnerable para el bug bounty que se ha organizado y que, una vez concluido el evento, se convertirá en reto de ATENEA.

El CCN-CERT ha publicado un nuevo reto web en la categoría Hacking Web, en su plataforma de desafíos ATENEA. Los tres primeros en resolver dicho reto recibirán un premio consistente en una entrada VIP a la RootedCON, evento de ciberseguridad que se celebra del 5 al 7 de marzo en Kinépolis Madrid Ciudad de la Imagen. Asimismo, se les hará entrega de un welcome pack VIP y podrán asistir a la cena del evento.

Del mismo modo, aquellos que, aunque no se encuentren entre los 3 primeros, estén entre los 15 siguientes clasificados, también serán premiados con una entrada para asistir a los tres días de duración del evento.

RootedCON es uno de los principales encuentros de profesionales del sector de la ciberseguridad, tanto por su gran asistencia como por la calidad de sus ponencias y talleres. Y, como uno de los principales agentes en la ciberseguridad en nuestro país, el CCN-CERT ofrecerá dos charlas. En concreto, estas tendrán lugar el viernes 6 de marzo de 10:00 a 12:00 y de 12:30 a 14:00.

Por otro lado, el CCN-CERT tendrá un papel esencial en el bug bounty que se ha organizado para la ocasión, participando en el montaje de un servidor web vulnerable que, una vez concluido el evento, se convertirá en reto de ATENEA.

CCN-CERT (07/02/2020)

Publicado un informe de código dañino sobre Powload Downloader

• Informe Código Daniño
• Powload Downloader

• El documento está disponible en la parte privada del portal del CCN-CERT.
• El informe ‘CCN-CERT ID-01/20’ recoge el análisis de la familia de Downloaders identificada como Powload, el cual se encuentra escrito en lenguaje VBA, incrustado dentro de documentos ofimáticos.
• El procedimiento de infección, características técnicas, ofuscación, persistencia, detección, desinfección e información del atacante son los principales apartados del documento. Asimismo, se incluyen las reglas Snort, YARA e indicadores de compromiso (IoC).

El CERT del Centro Criptológico Nacional (CCN-CERT) ha publicado un nuevo documento en la parte privada de su portal. Se trata del Informe Código Dañino CCN-CERT ID-01/20 “Powload Downloader”, el cual recoge el análisis de la familia de Downloaders identificada como Powload, escrito en lenguaje VBA e incrustado dentro de documentos ofimáticos.

Este código dañino se encuentra muy activo desde el inicio de 2019 y se ha visto involucrado en la propagación de otras familias como Emotet, FormBook y Ursnif. En otras campañas se le han atribuido métodos de ofuscación basados en técnicas de esteganografía. El código dañino se encuentra inicialmente incrustado en el interior de un documento RTF (Rich Text Format) que, tras su ejecución, dos macros intentan la descarga de binarios mediante comandos de PowerShell.

A pesar de utilizar técnicas actualmente muy conocidas para la infección, la combinación de sus múltiples métodos de ofuscación y de sus automatismos lo convierte en una amenaza potencial para dar entrada a diversas familias de troyanos. Sus principales características son:

• Es distribuido mediante un correo electrónico con tres documentos adjuntos infectados.
• Tras abrir uno de los documentos se inicia la ejecución de sus macros, si están habilitadas.
• La macro está embebida dentro de una hoja Excel.
• Se identifica el nombre de las macros utilizadas.
• Se encuentran funcionalidades para la ofuscación del código VBA.
• Se identifica la inclusión de código basura.
• Realiza iteraciones en diversas funciones para dormir su ejecución.
• Genera una ejecución de PowerShell que descarga un archivo.
• Se ejecuta el archivo descargado.

En este informe se incluye información de interés acerca de este Downloader, como el procedimiento de infección, persistencia en el sistema, conexiones de red, cómo detectar si un equipo se encuentra o ha estado infectado y, de ser así, cómo proceder para su desinfección. Además, se incluyen las reglas Snort, YARA e indicadores de compromiso (IoC).

CCN-CERT (05/02/2020)

Informe Código Dañino CCN-CERT ID-01/20 “Powload Downloader”

Configuración segura de dispositivos iOS, nuevo ciberconsejo del Centro Criptológico Nacional

• iOS
• Ciberconsejos

• Leer más...