Asier

[Mikel Otero @otero_mikel]

Me pasan este vídeo de ayer, de Petronor.
Lo siento, no puedo acostumbrarme a esta barbarie.

[UVR Ertzaintza @UvrErtzaintza]

Regresamos a base, finalmente se hace cargo @CruzRojaBizkaia .
Zorte on!

[UVR Ertzaintza @UvrErtzaintza]

Salida a Punta Lucero. Tripulante de una embarcación en posible parada cardiorrespiratoria.
Ontzi baten tripulatzaileak bihotz-biriken gelditzea sufritu omen du eta hara goaz.
#uvr

[elhacker.NET @elhackernet]

Estructura de directorios en GNU/Linux #cheatsheet - Linux directories cheat sheet - Listado Comandos Shell Consola Linux -> https://t.co/KFNdaZ3K6R

[elhacker.NET @elhackernet]

¿Infectado por la estafa #SMS de #Fedex, #Correos ? #App "FluBot Malware Uninstall" - Desinstala #FluBot #Cabassous fácilmente desde la PlayStore - https://t.co/vZh4EeMcrO - Sin necesidad de restaurar estado de fábrica del teléfono móvil

[Asier @Asbarran]

@elhackernet Menudo malware más tocho.

[elhacker.NET @elhackernet]

Ataques #DDoS - Reglas personalizadas y automatizadas del #Firewall de #CloudFlare funcionan muy bien -2.41 Millones de peticiones bloqueadas en aproximadamente 20 minutos - Adjuntamos gráficas del ataque y Top 15 Ip's atacantes, Navegador, País, etc. Y gráficas #MySQL #SS #Red

[elhacker.NET @elhackernet]

BlackMamba es un framework C2 / post explotación multicliente con algunas características de software espía. Desarrollado Python 3.8 y QT Framework.
https://t.co/tOQbU0rpvM @KitPloit

[elhacker.NET @elhackernet]

Manuka - Un Honeypot modular OSINT utilizando contenedores docker - Monitorea los intentos de reconocimiento creando un entorno simulado que consta de fuentes OSINT preparadas, como perfiles de redes sociales y credenciales filtradas https://t.co/09S4A2WDnr

[Asier @Asbarran]

@elonmusk JAJAJAJAJAJAJAJJAJAJAJA

[Asier @Asbarran]

@_askdta_ @S4vitar Nicho sea

[CiberCracking @CiberCracking]

Hemos podido comprobar que el dominio no tiene los registros SPF DKIM y DMARK correctamente configurados

[CiberCracking @CiberCracking]

Evidencias:
La primera evidencia que vamos a determinar es ver si se trata de una suplantación.
Analizaremos las cabeceras de el mail para ver si hay alguna dirección encapsulada.

[CiberCracking @CiberCracking]

*Hipótesis Extra*
Si no se encuentra ningún tipo de evidencia podríamos estar tratando con un problema de el lado del receptor del correo.
Esta hipótesis diría que en el momento que llegue un correo con un numero de cuenta, esta sea sustituida por otra.

[CiberCracking @CiberCracking]

Hipotesis3:
El cliente podría tener todo el tráfico apuntando al proxy de los estafadores y en estos proxys es posible modificar automáticamente un parámetro o valor antes de que se llegue a enviar. (Como una petición pasada por BurpSuite)

[CiberCracking @CiberCracking]

Hipotesis2:
Malware diseñado para que en el momento que se detecten 24 dígitos en un mail, se modifiquen por otro numero de cuenta en el momento del envío.

[CiberCracking @CiberCracking]

Aún no hemos ido a recabar evidencias, por lo que actualmente solo podemos barajar hipótesis. Las 3 hipótesis que más nos convencen son las siguientes:

[CiberCracking @CiberCracking]

Ingresando así los 10.000€ en la cuenta bancaria de los estafadores.
El correo se envió a las 10:46 y llegó a las 10:47
Cómo pudieron los cibercriminales capturar y modificar el contenido de el correo electrónico?

[CiberCracking @CiberCracking]

Caso:
Una empresa acude a nosotros porque le han estafado 10.000€, envió un correo a una empresa diciendo que le ingresasen está cantidad en una cuenta bancaria pero a el receptor del mail le llegó modificado el número de cuenta bancaria.

[CiberCracking @CiberCracking]

Hipótesis 1:
La hipótesis en la que primero hemos pensado es que se trata de un empleado descontento ha modificado el numero de cuenta conscientemente y he montado el paripé del hackeo.