Actualizado el informe del código dañino “Volgmer”

• El documento ID-016/16 Volgmer está disponible en la parte privada del portal del CCN-CERT.
• Este malware puede utilizarse para obtener información, cambiar datos de configuración de la víctima o instalar otras aplicaciones con las que llevar a cabo acciones dirigidas específicamente al sistema afectado.
• El CERT Gubernamental Nacional publica el informe con su regla SNORT, YARA e IOC correspondiente, a las que ha añadido las rutinas de descifrado de textos y rutinas de cifrado envío/recepción.

El CCN-CERT ha actualizado el Informe de Código Dañino: CCN-CERT ID-16/16 Volgmer, un malware cuya principal característica es instalar en el sistema de la víctima una aplicación capaz de comunicarse con su servidor de mando y control (C&C) para recibir órdenes. Estas órdenes comprenden diversos cometidos, desde permitir al operador obtener información (nombre del equipo, archivos instalados, espacio disponible en disco, etc.) hasta cambiar datos de configuración e instalar otras aplicaciones con las que llevar a cabo acciones dirigidas específicamente al sistema afectado.

El informe recoge el análisis de este malware que no utiliza nombres de dominio para establecer la conexión contra su C&C, las conexiones son realizadas directamente contra direcciones IP.

El documento incluye además las siguientes secciones:

• Características
• Procedimiento de infección
• Persistencia en el sistema
• Conexiones de red
• Detección
• Desinfección
• Reglas de detección (Reglas Yara, regla Snort e IOC)
• Rutina descifrado de textos y rutinas cifrado envío/recepción

Pueden acceder a los informes en la sección de Informes de Código Dañino del portal del CCN-CERT.

CCN-CERT (05-09-2016)

Acceso al Infome

Informe del CCN-CERT sobre Cerber, unos de los ransomware más extendidos este año

• Ransomware
• Informe de Código Dañino
• Cerber

• El documento ID-21/16 está disponible en la parte pública de su portal
• El malware, aparte de cifrar ciertos archivos, envía SPAM, modifica el fondo de escritorio y extorsiona a la víctima mostrando una notificación sobre el procedimiento de pago para rescatar los archivos.
• El CERT Gubernamental Nacional publica el informe con Indicador de Compromiso (IOC) y regla YARA.

El CCN-CERT ha hecho público un Informe de Código Dañino, CCN-CERT ID-21/16 Ransom.Cerber, en el que analiza este malware diseñado para instalarse en el sistema, comunicarse con un dominio de Internet, cifrar ciertos archivos, enviar correo basura (SPAM), modificar el fondo de escritorio y extorsionar a la víctima mostrando una notificación sobre el procedimiento de pago para rescatar los archivos cifrados.

En agosto del 2016 un analista de seguridad publicó un servicio web en el que se podía obtener una clave privada y un descifrador simplemente aportando un archivo cifrado por el código dañino. El descifrador no es efectivo en todos los casos pero sí alcanza un ratio de éxito en el descifrado entre el 65% y el 70%.

El  informe ahora publicado por el CCN-CERT incluyen además las siguientes secciones:

• Información de versiones
• Características y detalles generales
• Procedimiento de infección
• Cifrado y ofuscación
• Persistencia en el sistema
• Conexiones de Red
• Archivos relacionados
• Detección
• Desinfección
• Información del atacante
• Reglas de detección (Regla Yara e IOC)

CCN-CERT (6-09-2016)

Acceso a Informe

Reconocimiento al Centro Criptológico Nacional (CCN) por su labor en la seguridad de las comunicaciones en la sociedad

• El acto tuvo lugar en el marco del 30 Encuentro de Telecomunicaciones y Economía Digital de la Universidad Internacional Menéndez Pelayo
• El Colegio Oficial (COIT) y la Asociación Española de Ingenieros de Telecomunicaciones (AEIT) realizaron este reconocimiento a través de un homenaje público en el que estuvieron presentes los agentes más representativos del sector tecnológico español.
• El Secretario de Estado director del Centro Nacional de Inteligencia (CNI) y del CCN, Félix Sanz Roldán, estuvo presente en la cena de gala celebrada en el Gran Casino Sardinero de Santander.

El Colegio Oficial (COIT) y la Asociación Española de Ingenieros de Telecomunicaciones (AEIT) organizaron el pasado 6 de septiembre un acto de reconocimiento al Centro Criptológico Nacional (CCN) por su labor en la seguridad de las comunicaciones en la sociedad. El acto se desarrolló “como reconocimiento de los profesionales de las telecomunicaciones a aquellos que desde el CCN trabajan diariamente para conseguir un ciberespacio más seguro y confiable”.

El Secretario de Estado director de Centro Nacional de Inteligencia (CNI) y del CCN, Félix Sanz Roldán, fue el encargado de recoger la placa de honor entregada por el Presidente del COIT y del AEIT, Eugenio Fontán Oñate.

Tal y como señaló Fontán Oñate los ingenieros de telecomunicaciones quisieron reconocer con este acto la labor discreta pero eficaz que desde el año 2004 viene realizando el CCN, con el fin último de conseguir un ciberespacio más seguro y confiable, preservando la información clasificada y la información sensible, defendiendo el Patrimonio Tecnológico español, formando al personal experto, aplicando políticas y procedimientos de seguridad y empleando y desarrollando las tecnologías más adecuadas a este fin.

El homenaje se celebró en el marco de la cena de gala que tuvo lugar el pasado 6 de septiembre en el Casino de Santander y en la que estuvieron presentes los agentes más representativos del sector tecnológico español, que se habían dado cita en la capital cántabra a lo largo de la semana con motivo de la celebración del XXX Encuentro de las Telecomunicaciones y Economía Digital, dentro de los cursos de verano de la Universidad Internacional Menéndez Pelayo (UIMP).

CCN-CERT (08-09-2016)