Crece el uso de algoritmos RDGA para crear todo tipo de ciberamenazas

 Según un informe de Infoblox Threat Intel, la unidad de inteligencia de ciberseguridad de Infoblox

 

·       A diferencia de los algoritmos de generación de dominios tradicionales (DGA), un sistema basado en RDGA registra de una vez todos los dominios que genera, no sólo una parte, lo que permite escalar los ataques rápidamente y evitar que sean detectados.
 
·       Entre otros actores RDGA, Infoblox ha identificado un actor malicioso, que ha denominado Revolver Rabbit, y que ha registrado más de 500.000 dominios utilizando esta técnica. Estos dominios son luego utilizados para crear dominios de comando y control (C2) y dominios señuelo (decoy domains) para el malware XLoader
 
Julio de 2024.- Infoblox Threat Intel, la unidad de inteligencia de ciberseguridad de Infoblox, ha publicado un nuevo estudio con las últimas novedades en la utilización de algoritmos de generación de dominios registrados (RDGA) por parte de actores maliciosos.
 
Un algoritmo RDGA se diferencia del algoritmo de generación de dominios de malware (DGA) tradicional en que todos los dominios que se generan son registrados, no sólo una parte de ellos, lo que permite escalar los ataques rápidamente y evitar que sean detectados. Esta técnica fue por primera vez descrita por Infoblox en octubre de 2023
 
El estudio pone de manifiesto que el uso de este tipo de generadores de dominios ha aumentado en los últimos años y se emplean en múltiples y variados casos de uso, desde ciberestafas y phising hasta difusión de malware. Los algoritmos RDGA se han convertido en una herramienta fundamental dentro del conjunto de técnicas utilizadas por los actores maliciosos y suponen una amenaza importante y subestimada. Con el uso de RDGA, los actores pueden escalar fácilmente sus operaciones de spam, malware y estafas, a menudo sin ser detectados por los actores de inteligencia de ciberseguridad del mercado. Además, la automatización en los servicios de registro de dominios facilita a los ciberdelincuentes el uso de esta técnica.
 
Infoblox Threat Intel ha desarrollado múltiples algoritmos para descubrir y rastrear dominios generados mediante RDGA, incluso aquellos que están en estado de desarrollo por parte de nuevas entidades de dominios. Utilizando estos algoritmos como detectores, Infoblox ha podido identificar decenas de miles de nuevos dominios potencialmente maliciosos cada día, y clasificarlos en grupos de recursos que son controlados por actores maliciosos. Es de destacar que la mayoría de estos dominios pasan desapercibidos para la mayoría de proveedores de soluciones de la seguridad.
 
Revolver Rabbit, un actor malicioso que ha registrado más de 500.000 dominios
 
El ejemplo más notable identificado por Infoblox es un RDGA controlado por un actor malicioso que ha registrado más de 500.000 dominios, y que  Infoblox Threat Intel ha denominado Revolver Rabbit, que ha debido suponer un coste para este actor de más de un millón de dólares en tarifas de registro. Después de rastrear la actividad de este actor durante casi un año, y sin que diera muestras de actividad maliciosa, a pesar del gran número de dominios registrados, Infoblox Threat Intel descubrió que Revolver Rabbit usa RDGA para crear dominios de comando y control (C2) y dominios señuelo (decoy domains) para el malware XLoader (también conocido como Formbook). Este malware es una agente de exfiltración de datos cuyo vector de ataque suelen ser correos electrónicos de phishing.
 
Se puede acceder al informe completo aqui:
 https://insights.infoblox.com/resources-research-report/infoblox-research-report-registered-dgas-the-prolific-new-menace-no-one-is-talking-about
--
Infoblox Threat Intel realiza de forma sistemática estudios y análisis del panorama de ciberamenazas relacionadas con DNS, y ha sido el primero en identificar numerosos actores maliciosos que utilizan dominios como parte de su kit de herramientas dentro de la cadena de suministro de sus actividades. Entre ellos se encuentran acortadores de enlaces maliciosos (Prolific Puma) y sistemas de distribución de tráfico (VexTrio Viper/Savvy Seahorse).
 
Sobre Infoblox

Infoblox es una compañía especializada en soluciones que permiten integrar la gestión de red y de la seguridad para proporcionar a las empresas un rendimiento y una protección inigualables. Las empresas del ranking Fortune 100 e innovadores de todo el mundo confían en Infoblox, porque les proporciona visibilidad y control en tiempo real sobre quién y qué se conecta a la red, un mayor rendimiento de toda la infraestructura y la capacidad de detener de forma temprana las amenazas de seguridad. Para más información sobre la compañía, visite https://www.infoblox.com o sus cuentas en redes sociales (LinkedIn o Twitter).

 

SISTEMAS DE NAVEGACIÓN AÉREA DE MÉXICO FUNCIONAN CON NORMALIDAD FRENTE A FALLA GLOBAL DE MICROSOFT: SICT

 

• Precisa también que los radares nacionales operan sin reportar incidencia alguna

 

• Solicita a viajeros tomar sus precauciones y acudir con anticipación a los aeropuertos para el proceso de documentación, check-in y abordaje.

 

• Las incidencias reportadas por aerolíneas se presentan en mostradores, reservaciones y retrasos en vuelos

 

 

La Secretaría de Infraestructura, Comunicaciones y Transportes (SICT) informa que la falla global en los sistemas de Microsoft, no causaron ninguna afectación a los radares y en los sistemas de navegación aérea en México, gracias a la utilización de herramientas y sistemas propios que están protegidos contra interferencias externas.

 

A través de los Servicios a la Navegación del Espacio Aéreo Mexicano (SENEAM), esta dependencia agrega que se mantienen activados los respectivos protocolos de seguridad, en apoyo de todas las aerolíneas comerciales cuyos vuelos nacionales e internacionales que pudieron verse afectados.

 

Asimismo, la SICT informa que algunas aerolíneas presentan afectaciones en sus sistemas a causa de la caída de los servicios de Microsoft a nivel global, por lo cual les pide a los viajeros tomar sus precauciones y acudir con anticipación a los aeropuertos a nivel nacional para el proceso de documentación, check-in y abordaje.

 

En tanto, la Secretaría y la Agencia Federal de Aviación Civil (AFAC) ya tomó las medidas para agilizar el despacho de vuelos, por las fallas en los sistemas informáticos.

 

HSBC MÉXICO ES EL MEJOR BANCO ASG DE MÉXICO POR SEGUNDO AÑO CONSECUTIVO

 

• Este reconocimiento reafirma y destaca los esfuerzos realizados por la institución bancaria en la integración de criterios ambientales, sociales y de gobernanza en sus actividades y operaciones diarias.
• El enfoque de HSBC en la reducción del impacto ambiental, sus iniciativas de financiamiento sostenible y actividades de impacto social han sido fundamentales para lograr este premio.

 

 

Por segundo año consecutivo, HSBC México fue reconocido por la revista británica Euromoney como el Mejor Banco ASG del país gracias al trabajo integral que ha realizado al incorporar la sostenibilidad como elemento central en sus operaciones, servicios y en la toma de decisiones.

 

Este reconocimiento destaca el compromiso de la institución con los principios de inversión responsable al generar un impacto positivo en las comunidades y medio ambiente con una gestión sólida y transparente.

 

De manera general, el banco ha incorporado los principios ASG en su toma de decisiones como parte de su estrategia comercial, lo que se traduce en acciones concretas para disminuir sus propias emisiones de carbono, apoyar a sus clientes en la transición hacia una economía de cero emisiones netas de carbono y disminuir la exposición de los inversionistas al riesgo con la implementación de políticas sólidas.

 

“Este reconocimiento nos compromete a mantener el liderazgo en ASG y continuar con nuestro enfoque en la sostenibilidad. HSBC México está desempeñando un papel crucial en la transición hacia una economía más sostenible, canalizando flujos de capital hacia proyectos que contribuyen a los Objetivos de Desarrollo Sostenible y ayudando a nuestros clientes a comprender y gestionar sus impactos ambientales y sociales, alentándolos a adoptar prácticas más sostenibles y proporcionándoles financiamiento para lograrlo", señaló Jorge Arce, Director General de HSBC México

 

Los logros del banco en 2023 incluyen la consolidación de HSBC México como uno de los tres principales bancos emisores de bonos temáticos con emisiones significativas para empresas internacionales y nacionales.

 

El compromiso de la institución financiera a nivel global es alcanzar cero emisiones netas en sus operaciones y cadena de suministro antes de 2030 y en su cartera de financiamiento para el año 2050. A nivel local se desarrollaron estrategias para reducir la huella de carbono en las operaciones y cadena de suministro, incluido el abastecimiento de energía 100 % renovable con un enfoque a reducir emisiones y encontrar alternativas bajas en carbono.

 

“Nuestro objetivo es generar inclusión y resiliencia para los empleados, los clientes y las comunidades donde operamos. Como organización estamos comprometidos a unir fuerzas con aliados estratégicos locales e internacionales implementar programas centrados en impulsar el crecimiento sostenible de las comunidades y transformar positivamente la sociedad mediante la inversión en programas sociales y ambientales innovadores”, señaló Aidee Olmos, Directora de Sustentabilidad Corporativa HSBC México y Latinoamérica.

 

Entre otras acciones, el banco trabaja también en la inclusión y la diversidad al promover el desarrollo de la fuerza laboral y la movilidad social, ejemplo de ello es el programa de atracción de talentos para migrantes y refugiados, y las pasantías con beca mensual a estudiantes activos.

 

De igual manera, HSBC México cuenta con altos estándares de gobierno corporativo y al ser signatarios de alianzas internacionales y locales, contribuye con su experiencia internacional en la agenda política local para que se adopten mejores prácticas dentro del sector financiero.

 

Estos logros resaltan nuestro compromiso continuo con la sostenibilidad y la responsabilidad corporativa en todos los aspectos de nuestro negocio.

 

Huawei se une al Prime Day con ofertas irresistibles para un estilo de vida inteligente

 

Ciudad de México, México a julio de 2024. - Huawei, líder global en tecnología, se complace en anunciar que se incluirá entre las marcas con increíbles ofertas en el Prime Day de Amazon, uno de los eventos anuales de ventas en línea más esperado del año.

Aprovecha esta oportunidad única para renovar tu tecnología y elevar tu estilo de vida con Huawei. Del 16 al 21 de julio de 2024, los miembros Prime podrán disfrutar de descuentos increíbles en una amplia gama de productos Huawei, incluyendo smartphones, laptops, tablets, wearables y accesorios con hasta 12 MSI.

Inmortaliza tus momentos favoritos con la nueva serie Huawei Pura 70 y disfruta de un rendimiento fotográfico excepcional con su sistema de triple cámara de 50MP, 40MP, 50MP y su motor HUAWEI XD Motion.

 

• Pura 70 con un costo de hasta $12,219 MXN.
• Pura 70 Pro con un costo de $17,099 MXN.
• Pura 70 Ultra con un costo de $22,829 MXN.

 

Eleva tu productividad al siguiente nivel con la MateBook D15 Ryzen 7 con su potente procesador AMD 5700U y disfruta de tus películas favoritas con su pantalla IPS HUAWEI FullView Display que pinta tu contenido favorito en colores brillantes enviando el rendimiento de los gráficos por las nubes.

 

• MateBook D15 Ryzen 7 16+512GB con un costo de $10,059 MXN.

 

Prepárate para el regreso a clases con la mejor tecnología de Huawei con la Tablet MatePad 11.5, úsala sin preocupación de su batería gracias a su batería de larga duración de 7700 mAh.

 

• MatePad 11.5 con un costo de $4,479MXN
• MatePad 11.5 version Papermatte con un costo de $4,949 MXN.

 

 

Mantente en forma y conectado con el Huawei Watch Fit 3 que cuenta con más de 100 modos de entrenamiento, una batería de hasta 10 días de duración y capacidad de recibir y realizar llamadas desde tu muñeca.

 

• Huawei Watch Fit 3 con un precio de hasta $1,879 MXN.

 

Huawei Watch GT 4 es una declaración de estilo y un compañero indispensable para tu día a día, con más de 100 modos de entrenamiento, monitoreo de salud preciso con el sistema HUAWEI TruSeen™ 5.5, personalización a tu gusto y con su increíble batería con duración de hasta 2 semanas de batería

 

• Huawei Watch GT 4 de 46mm con un costo de $2,699 MXN

 

¿Buscas audífonos que te brinden una experiencia de audio premium? Con los nuevos HUAWEI FreeBuds 6i tendrás una combinación inigualable de funciones de alta gama como su driver dinámico de cuatro imanes de 11 mm que producen unos graves potentes y sus 8 horas de escucha con una sóla carga

 

• Huawei FreeBuds 6i con un costo de $1,499 MXN.

 

Hendrick's Masterclass con Ally Martin embajador global

 

CDMX de julio, 2024 - Hendrick’s Gin, llevó a cabo una exclusiva MasterClass de la mano del Embajador Global Ally Martin y lo hizo bajo una temática muy inusual en la que colaboraron Bartenders e Influencers en una divertida experiencia para conocer más acerca de la mixología y conocer los secretos de Hendrick’s Gin.

 

En esta exclusiva MasterClass, los participantes tuvieron la oportunidad de sumergirse en el fascinante mundo de Hendrick’s Gin y compartir conocimientos con Ally Martin quien ha sido reconocido como uno de los 10 mejores embajadores de marca por los Spirited Awards® y quien compartió escenario con Alex Durán, Embajador de Hendrick’s en México, ambos expertos reconocidos en la industria. La sesión se enfocó en proporcionar a los asistentes, a través de distintas dinámicas, los mejores tips y técnicas para elevar sus habilidades en mixología explorando los ingredientes botánicos únicos que distinguen a Hendrick’s Gin y descubriendo cómo integrarlos de manera creativa e innovadora a sus creaciones.

 

En 1999, Hendrick's Gin se lanzó con la misión de celebrar momentos de deliciosa peculiaridad en el mundo que quizás la personificación más perfecta son los métodos decididamente extraños empleados en la producción y las inesperadas infusiones de rosa y pepino utilizadas para consumar esta ginebra tan inusual. Hendrick's Gin fue adoptada y amada por un pequeño grupo de personas en todo el mundo que desde entonces ha ido creciendo, argumentando que ningún GIN sabe cómo Hendrick’s, porque ninguno se hace como Hendrick’s.

 

Algunos de los mejores tips que se compartieron durante la Master Class incluyen:

1.      Experimenta con ingredientes frescos y de calidad para realzar los sabores e infusiones de Hendrick’s Gin en tus cócteles.

2.      Juega con las texturas y presentaciones para ofrecer una experiencia visualmente atractiva.

3.      Encuentra el equilibrio perfecto entre los sabores dulces, ácidos y amargos para crear cócteles bien estructurados.

4.      No temas explorar combinaciones inusuales para sorprender a tus clientes y destacarte en tu arte.

5.      La precisión en las medidas y técnicas de mezclado son clave para garantizar la consistencia en tus creaciones.

Además de compartirnos sus mejores tips también nos regalaron una receta que podemos realizar en casa;

Hendrick’s Gin & Tonic

·         50 ml de Hendrick’s original

·         Top de agua tónica

·         Cubos de hielo gourmet

·         Garnish: 3 rodajas de pepino

·         Cristalería: Vaso Highball

 

En tu vaso Highball agrega los hielos y las rodajas de pepino, seguido de los 50ml de Hendrick’s Original y el top de agua tónica, evita que el líquido se mezcle con el aire y que este forme burbujas, para lograrlo usa una cuchara de bar. Sujeta la cuchara por la mitad, usando el dedo pulgar y el índice y deja caer el contenido muy despacio sobre la cuchara y el hielo, trata de que el chorro sea casi inexistente y ¡Disfruta!.

 

Hendrick’s se enorgullece de brindar esta oportunidad única para inspirar, educar y elevar el estándar de la mixología a través de una experiencia inmersiva e inolvidable.