¿Qué hacer en caso de un ataque de WannaCry?

Compartir en:

 WannaCry utiliza una falla presente en Windows RT 8.1, Windows 8.1 y Windows Server 2012 R2; Microsoft lanzó una alerta de actualización urgente de seguridad por este ransomware desde el 14 de marzo de este, la alerta 4013078.

El fallo más grave, de acuerdo con el comunicado de la empresa, era que “podía permitir la ejecución remota de código si un atacante ejecuta una aplicación especialmente diseñada que se conecta a un servidor iSNS y, a continuación, emite solicitudes malintencionadas en el servidor”.

 

Otros nombres para el ransomware son WanaCrypt0r, WannaCrypt o Wana Decrypt0r.

La actualización es una acción preventiva pero ¿qué debe hacer si su computadora ya fue infectada?

Paso 1. Presione el logo de Inicio.

Paso 2. Seleccione Apagar/ Reiniciar.

Paso 3. Aparecerá la opción Suspender/ Apagar/ Reiniciar. Presione la tecla Shift (la que tiene una flecha hacia arriba) y seleccione Reiniciar sin dejar de presionar Shitf.

Paso 4. El equipo se reiniciará “opciones avanzadas de arranque”. Elija “Solucionar Problemas”.

Paso 5. Seleccione “Opciones Avanzadas”, no pulse “Restablecer este equipo”.

Paso 6. Una vez en Opciones avanzadas, seleccione Configuración de Inicio.

Paso 7. Ya en Configuración de Inicio, presione “Reiniciar”.

Paso 8. Cuando la máquina se reinicie aparecerán las opciones de las teclas de función, seleccione Habilitar modo seguro con símbolo del sistema y presione la tecla Enter (algunos teclados dicen Intro). Se reiniciará el ordenador.

Paso 9. Ahora usted está en MS-DOS, el Sistema operativo de disco de Microsoft. Cuando el símbolo del sistema se cargue, verá la siguiente línea “C:windowssystem32”, escriba “cd restore” y presione Enter.

Paso 10. Usted debe leer una línea que dice C:windowssystem32 estore. Escriba rstrui.exe y presione Enter.

Paso 11. Se abrirá la pantalla de Restore System Files and Settings; eliga “Next” o Siguiente.

Paso 12. 5. Seleccione uno puntos de restauración disponibles y anterior a la fecha de infección. Nuevamente elija “Siguiente”.

Paso 13. Se le informará que el proceso es irreversible, por lo tanto, usted debe elegir Sí, o “Yes”, dependiendo del idioma en que le aparezca el mensaje. Este proceso podría tomar un par de horas.

Paso 14. Reinicie su máquina de manera normal y ejecute el parche de vulnerabilidad, además de analizar sus archivos con el antivirus de su preferencia. Borre todas las entradas relacionadas con el ransomware.

 




¿Desaparecerá? Microsoft Office dejará de funcionar

Compartir en:

Cadena Noticias,  Ciudad de México, Mexico, 

Word, Excel, PowerPoint, Access… Hace 30 años este grupo de aplicaciones nos cambiaron por completo la vida, tanto la escolar, la personal como la laboral; sin embargo, en los próximos días estará por extinguirse, según anunció la compañía estadunidense Microsoft.

Luego de tres décadas siendo el mejor amigo del usuario digital y probablemente el sistema operativo más pirateado, Microsoft Office tendrá un nuevo logo y pasará a llamarse Microsoft 365.

Los inicios de Microsoft Office se produjeron en 1990 con su primer lanzamiento, pero a partir de ahí ha llovido mucho y sus constantes renovaciones y actualizaciones la hacen irreconocible a la de aquel entonces.

Tras iniciarse con tan solo Word, Excel, PowerPoint y Access, ahora cuenta con un corrector ortográfico, la integración tanto de datos 'OLE' como del lenguaje de secuencias de comandos de Microsoft y el reconocimiento de ser una de las mejores plataformas de negocios.

Las novedades de Microsoft 365

La modificación se conoció el pasado el miércoles en la conferencia Ignite y se confirmó que en los próximos meses, Office y sus correspondientes aplicaciones adoptarán la marca Microsoft 365 para incorporar nuevas características.

Esta renovación comenzará a implementarse en noviembre, pero los cambios no llegarán hasta enero de 2023.

El nuevo conjunto de herramientas ofrecerá novedades únicas y seguramente se convertirá en un elemento indispensable para todos.

De esta manera, Microsoft 365 actuará como un centro para los productos de la empresa, permitirá el acceso rápido a los archivos compartidos en las reuniones, agregará un nuevo feed y servirá como aplicaciones de productividad.

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadenanoticiasmx | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |



Hackers usan la calculadora de Windows para infectar equipos

Los hackers encontraron un método inusual para infectar las PC con malware

Compartir en:

El Universal,  Ciudad de México, Mexico, 

Los piratas informáticos encontraron un método inusual y poco convencional para infectar las PC con malware: distribuir código peligroso con la Calculadora de Windows.

Las personas detrás del conocido malware QBot han logrado encontrar una manera de usar el programa para cargar código malicioso en los sistemas infectados.

Los expertos de ProxyLife descubrieron que la herramienta de calculadora de Windows se puede usar para infectar el dispositivo con Qbot, un malware que se usa para entregar balizas Cobalt Strike en dispositivos específicos, que a menudo es el primer paso en un ataque de ransomware. 

¿Cómo funciona el ataque?

El ataque comienza con un intento de phishing. El actor de la amenaza le enviará un correo a la víctima, adjuntando un archivo HTML que, a su vez, descarga un archivo .ZIP protegido por contraseña.

Estar protegido con contraseña ayuda a que la carga útil evite la detección del antivirus (se abre en una pestaña nueva) por los programas al extraer el archivo .ZIP.

Una vez abierto este archivo, se muestra un archivo .ISO, un formato de archivo digital que replica un CD, DVD o BD físico. De ejecutar el .ISO se generan cuatro archivos: dos archivos .DLL (uno de los cuales es el malware Qbot), un acceso directo (que se hace pasar por el archivo que se supone que la víctima debe abrir) y el programa de calculadora (calc.exe).

Ejecutar archivos DLL maliciosos

El acceso directo no hace más que abrir la calculadora, pero aquí está el “detalle”, ya que cuando la calculadora comience a funcionar, buscará los archivos .DLL necesarios para ejecutarse correctamente.

No los buscará en carpetas específicas, sino, ante todo, en la misma carpeta que calc.exe. Lo que nos lleva de vuelta a los dos archivos .DLL que la víctima descargó junto con la Calculadora.

Ejecutar la calculadora activará el primer archivo .DLL, y ese activará el segundo, en este caso, el malware Qbot. La práctica también se conoce como carga lateral de DLL.

También vale la pena mencionar que este ataque no funciona en Windows 10 o Windows 11(se abre en una pestaña nueva), pero funciona en Windows 7, razón por la cual los actores de amenazas incluyen la versión de Windows 7. La campaña ha estado activa desde el 11 de julio.  

Windows Calculator no es un programa comúnmente utilizado por los actores de amenazas para infiltrarse en los objetivos, pero cuando se trata del estado actual de la piratería y su avance, nada parece estar más allá del ámbito de la posibilidad. La primera aparición de QBot en sí ocurrió hace más de una década y anteriormente se usó con fines de ransomware.

En otros lugares, hemos visto una tasa agresiva de actividad en el espacio de malware y piratería a lo largo de 2022, como el ataque HTTPS DDoS más grande de la historia . Las propias pandillas de ransomware también están evolucionando , por lo que no es una sorpresa que estén continuamente encontrando lagunas de las que beneficiarse.

Con el aumento alarmante de los delitos cibernéticos en general, el gigante tecnológico Microsoft incluso ha lanzado una iniciativa de seguridad cibernética , con el "panorama de seguridad [volviéndose] cada vez más desafiante y complejo para nuestros clientes". 

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadena_noticias | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |



Bill Gates advierte de crisis económica mundial y da consejo para afrontarla

El cofundador de Microsoft dijo que los próximos años serán "muy duros"

Compartir en:

Milenio,  Ciudad de México, Mexico, 

El multimillonario, filántropo y cofundador de Microsoft, Bill Gates, realizó una nueva predicción respecto a la situación actual del mundo, con la cual advierte sobre una crisis económica global durante los próximos años, ocasionada por la pandemia de coronavirus y la guerra en Ucrania. 

De acuerdo con el periódico La Vanguardia, hace unos meses Gates aseguró en una entrevista con CNN y en su blog personal, que se avecina una desaceleración económica debido a que la guerra en Ucrania ocasionará inflación, aumento de precios en el gas, la electricidad y el encarecimiento de los productos de consumo. 

Afirmó que los próximos años serán "muy duros", ya que el covid-19 y la guerra serán dos "grandes contratiempos" que frenarán el crecimiento y provocarán una crisis económica a corto plazo. 

A esto, afirmó, se agrega que por la pandemia "los niveles de deuda pública ya eran muy, muy altos, y ya había problemas en la cadena de suministro". 

Añadió que de otro de los factores será los países subirán las tasas de interés, como un esfuerzo por frenar el aumento de la inflación. 

"Me temo que los pesimistas tienen un argumento bastante fuerte que me preocupa mucho", mencionó.

¿Cuál es el consejo de Bill Gates para afrontar la crisis económica? 

Gates aseguró que se debe ser optimista y estar preparados para sobrevivir a largo plazo, ante una posible crisis económica, pero ahorrando como si se fuera un pesimista. 

"Solo se puede ser optimista a largo plazo si se es lo suficientemente pesimista para sobrevivir a corto plazo", resaltó. Es decir, ahorrar como un pesimista para "invertir de forma optimista".

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadena_noticias | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |



Van en aumento los delitos cibernéticos

Autoridades casi no regulan los temas relacionados al crimen y el internet

Compartir en:

Cadena Noticias,  Mexico, Baja California, Tijuana, 

Expertos en delitos cibernéticos reportan un incremento en el número de extorsiones, casos de bulliyng y acoso a través del Internet y las redes sociales. Tan solo en Tijuana, se tiene registrado que de cada 6 homicidios hay 25 denuncias por algún delito cometido a la sombra de una computadora o un dispositivo móvil.

Mientras tanto, el acceso al Internet, que es poco regulado por las autoridades, permite el incremento de los casos de delitos, mismos que se pueden reducir con una correcta formación de los jóvenes y revertir las conductas desintegradoras, según los expertos.

Diariamente son reportados de ilícitos cibernéticos donde tijuanenses fueron víctimas, desde bullying hasta extorsiones son denunciados pero la autoridad no está preparada para darles seguimiento.

De cada 6 homicidios se reportan 25 delitos cibernéticos en Tijuana. Desde casos de bulliyng, violaciones, hasta extorsiones son registrados diariamente por autoridades y expertos.

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadena_noticias | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |



Microsoft retira su IA capaz de leer las emociones de usuarios

Microsoft dejará de vender la información sobre emociones de las personas a terceros

Compartir en:

El Universal,  Ciudad de México, Mexico, 

Microsoft es muy consciente de la creciente reacción negativa hacia el reconocimiento facial y, en respuesta, está cerrando un proyecto importante.

La IA planteó cuestiones de privacidad

La compañía ha revelado que "retirará" la tecnología de reconocimiento facial que, según dijo, podría inferir emociones, así como características como la edad, el género y el cabello.

La IA planteó cuestiones de privacidad, dijo Microsoft, y ofrecer un marco creó el potencial para la discriminación y otros abusos. Tampoco hubo un consenso claro sobre la definición de emociones, y ninguna forma de crear un vínculo generalizado entre expresiones y emociones.

Los nuevos usuarios del marco de programación Face de Microsoft ya no tienen acceso a estas funciones de detección de atributos.

Los clientes actuales pueden usarlos hasta el 30 de junio de 2023. Microsoft seguirá integrando la tecnología en herramientas de accesibilidad "controlada", como Seeing AI para personas con problemas de visión.

Microsoft comparte su marco estándar de IA

La salida se produce cuando Microsoft ha compartido su marco estándar de IA responsable con el público por primera vez. Las pautas ilustran el proceso de toma de decisiones de la empresa de tecnología, incluido un enfoque en principios como la inclusión, la privacidad y la transparencia.

Esto también representa la primera gran actualización del estándar desde que se introdujo a fines de 2019, y promete más equidad en la tecnología de voz a texto, controles más estrictos para la voz neuronal y requisitos de "adecuación para el propósito" que descartan el sistema de detección de emociones.

Microsoft no es la primera empresa en tener dudas sobre el reconocimiento facial. IBM dejó de trabajar en ese campo por temor a que sus proyectos pudieran usarse para abusos contra los derechos humanos. Dicho esto, este sigue siendo un gran cambio de opinión. Una de las empresas de informática y nube más grandes del mundo se está alejando de la IA, lo que podría tener un impacto sustancial. 

Visita y accede a todo nuestro contenido | www.cadenanoticias.com | Twitter: @cadena_noticias | Facebook: @cadenanoticiasmx | Instagram: @cadena_noticias | TikTok: @CadenaNoticias | Telegram: https://t.me/GrupoCadenaResumen |