Brevenotas BancoEstado afectado por Ransomware

StrOf dijo:

A Patient Dies After Ransomware Attack Paralyzes German Hospital Systems

Ransomware attack on the University Hospital of Düsseldorf (UKD) caused death of a woman.

thehackernews.com

Haz clic para expandir...

lo mas curioso del caso es que los "extorcionadores" querian afectar a la "universidad" que estaba a cargo del hospital universitario, pero cuando les explicaron que afectaron a un hospital , entregaron altiro las claves para desencriptar los datos afectados

ahora los estan investigando por cargos de homicidio (lei el caso hace como una semana atras)

el problema sigue siendo el mismo ¿ por qué tienen a funcionarios operando PCs con permisos Administrativos ? si los PCs estuviesen con cuentas limitadas esto no ocurrirá porque no podrían ejecutar aplicaciones desconocidas.

MELERIX dijo:

el problema sigue siendo el mismo ¿ por qué tienen a funcionarios operando PCs con permisos Administrativos ? si los PCs estuviesen con cuentas limitadas esto no ocurrirá porque no podrían ejecutar aplicaciones desconocidas.

Haz clic para expandir...

Me ha tocado darle soporte a varias entidades estatales y el común de todas ella era: software propietario programado como el hoyo, donde si el usuario que los ejecuta no tiene permisos de admin, el software simplemente no funciona como se debe o ni abre

Seria facil decir que se debe crear un portal web y todo lo que ya sabemos, pero no se como lo hacen posible, pero pasa lo mismo ... es un loop infinito.

Slds


Enviado desde mi iPhone utilizando Tapatalk

MELERIX dijo:

el problema sigue siendo el mismo ¿ por qué tienen a funcionarios operando PCs con permisos Administrativos ? si los PCs estuviesen con cuentas limitadas esto no ocurrirá porque no podrían ejecutar aplicaciones desconocidas.

Haz clic para expandir...

cuando el vector de ataque es un usuario, se aplicaria ese punto

para el caso del hospital de la noticia, el vector de ataque fue "cierto servicio" de amplio uso que estuvo expuesto a internet sin parchar las vulnerabilidades reportadas (todo parecia ser RDP, pero no lo mencionaban)

t3b4n dijo:

Oye esa gente del antro tiene el manso trauma con los venezolanos

Haz clic para expandir...

Yo que he tenido que trabajar con desarrolladores venecos con proveedores, puedo asegurarte que son mas pencas que la cresta.

TheLostShadow dijo:

Me ha tocado darle soporte a varias entidades estatales y el común de todas ella era: software propietario programado como el hoyo, donde si el usuario que los ejecuta no tiene permisos de admin, el software simplemente no funciona como se debe o ni abre

Seria facil decir que se debe crear un portal web y todo lo que ya sabemos, pero no se como lo hacen posible, pero pasa lo mismo ... es un loop infinito.

Slds


Enviado desde mi iPhone utilizando Tapatalk

Haz clic para expandir...

¿Tenís alguna papita para contar? Dale con confianza, si de acá no sale.

Zuljin dijo:

¿Tenís alguna papita para contar? Dale con confianza, si de acá no sale.

Haz clic para expandir...

El software de FONASA (venta de bonos, programas ges) es un programa instalable en el equipo desarrollado para WinXP y que ha sido parchado infinidad de veces para funcionar con Win7 y con impresoras laser (fue diseñado para trabajar con matriz de punto) el cual la primera vez que se abre detecta la impresora predeterminada como "principal" y la asocia al sistema. Si por x motivo la impresora predeterminada es otra, el usuario no puede cambiarla y se debe reconfigurar todo el software de nuevo para hacer un nuevo primer inicio. El software de gestiones de Modalidad de libre eleccion es Web, pero funciona con Java 1.4.2 y da problemas con WinAero (se desactiva el aero al abrir el programa) y dejando aparte el tema de los lectores biometricos (digitalPersona) que aun funcionan con activeX en IE.

En los sistemas del Poder Judicial, pese a que son todos web (funcionan en IE 8, 9 y 11 depende del sistema), funcionan como un sistema de escritorio donde se debe instalar oracle 10g y son basados en activeX. En caso que el usuario no sea admin, el programa no permite gestión alguna dentro del sistema (el sistema de las causas penales ni siquiera permite pasar de la ventana de inicio de sesión). Punto aparte que el año 2017 recién se terminó de migrar las estaciones de trabajo de los usuarios de winXP a Win 7

Saludos

TheLostShadow dijo:

El software de FONASA (venta de bonos, programas ges) es un programa instalable en el equipo desarrollado para WinXP y que ha sido parchado infinidad de veces para funcionar con Win7 y con impresoras laser (fue diseñado para trabajar con matriz de punto) el cual la primera vez que se abre detecta la impresora predeterminada como "principal" y la asocia al sistema. Si por x motivo la impresora predeterminada es otra, el usuario no puede cambiarla y se debe reconfigurar todo el software de nuevo para hacer un nuevo primer inicio. El software de gestiones de Modalidad de libre eleccion es Web, pero funciona con Java 1.4.2 y da problemas con WinAero (se desactiva el aero al abrir el programa) y dejando aparte el tema de los lectores biometricos (digitalPersona) que aun funcionan con activeX en IE.

En los sistemas del Poder Judicial, pese a que son todos web (funcionan en IE 8, 9 y 11 depende del sistema), funcionan como un sistema de escritorio donde se debe instalar oracle 10g y son basados en activeX. En caso que el usuario no sea admin, el programa no permite gestión alguna dentro del sistema (el sistema de las causas penales ni siquiera permite pasar de la ventana de inicio de sesión). Punto aparte que el año 2017 recién se terminó de migrar las estaciones de trabajo de los usuarios de winXP a Win 7

Saludos

Haz clic para expandir...

El instalador de Java 1.4.2 lo deben tener guardado en una caja de vibranium. Esa versión hoy es redifícil de encontrar en la web.

Zuljin dijo:

El instalador de Java 1.4.2 lo deben tener guardado en una caja de vibranium. Esa versión hoy es redifícil de encontrar en la web.

Haz clic para expandir...

Se toman muy en serio lo de “si funciona no lo toques”


Enviado desde mi iPhone utilizando Tapatalk

leyendo en twitter

dicen que una empresa pago por el rescate de sus archivos a revil ( detras del rasonware de moda ) , pero que en realidad fue otro quien suplanto a revil y se quedo con el botin

Zuljin dijo:

El instalador de Java 1.4.2 lo deben tener guardado en una caja de vibranium. Esa versión hoy es redifícil de encontrar en la web.

Haz clic para expandir...

versiones antiguas se puede bajar de acá: https://www.oracle.com/java/technologies/oracle-java-archive-downloads.html

el problema es que algunas de esas versiones antiguas tienen vulnerabilidades bastante criticas, en especial si instalan complemento ActiveX de Java y está conectado a Internet el PC.

TheLostShadow dijo:

Se toman muy en serio lo de “si funciona no lo toques”

Haz clic para expandir...

y pensar que aun en 2020 hay personas que creen que esa frase es algo bueno :S

si fuese solo por ellos aun seguiríamos en la edad de piedra.

Eliezar dijo:

leyendo en twitter

dicen que una empresa pago por el rescate de sus archivos a revil ( detras del rasonware de moda ) , pero que en realidad fue otro quien suplanto a revil y se quedo con el botin

Haz clic para expandir...

Chemimare, hay zelda de esto?? Es demasiado tragicómico...

Pido disculpas por salirme nuevamente del tema, pero pasaba a comentar que la campaña que hice para ser accesible la aplicación del banco Estado tuvo ayer su primer logro. Ayer en comisión de la Cámara de Diputados fue aprobada la idea de legislar al respecto, lo que es el primer paso cuando se busca generar leyes en nuestra constitución.
Aprovecho de preguntar por el usuario que dijo que me podía dar algún contacto y hablar de forma más directa el tema. Le mandé un mensaje, pero no me lo ha contestado todavía.
saludos y 1000 gracias


Me ayudas con tu firma a lograr que la aplicación del BancoEstado y su sitio web sean accesibles a las personas que no pueden ver

beatlejo dijo:

Pido disculpas por salirme nuevamente del tema, pero pasaba a comentar que la campaña que hice para ser accesible la aplicación del banco Estado tuvo ayer su primer logro. Ayer en comisión de la Cámara de Diputados fue aprobada la idea de legislar al respecto, lo que es el primer paso cuando se busca generar leyes en nuestra constitución.
Aprovecho de preguntar por el usuario que dijo que me podía dar algún contacto y hablar de forma más directa el tema. Le mandé un mensaje, pero no me lo ha contestado todavía.
saludos y 1000 gracias


Me ayudas con tu firma a lograr que la aplicación del BancoEstado y su sitio web sean accesibles a las personas que no pueden ver

Firma la petición

Accesibilidad en el uso de la aplicación BancoEstado para personas con discapacidad visual

chng.it

Haz clic para expandir...

Excelente, esa es una gran noticia!

Enviado desde mi Nokia 6.1 mediante Tapatalk

ahora les toco a los de Cencosud: https://www.fayerwayer.com/2020/11/cencosud-ataque-hackers/

y seguimos con problemas a raíz del virus