jueves, 5 de noviembre de 2015

el (supuesto) Popcorn Time de la música ya está aquí [Actualizado] y Kaspersky expone al Grupo Equation, maestros del ciberespionaje

Es Noticia, Aurous: el (supuesto) Popcorn Time de la música ya está aquí [Actualizado] - 13/10/2015 1:50:15

" Cuando todavía no ha pasado un mes desde que su nombre apareciese por primera vez en los medios especializados; Aurous, el también conocido como Popcorn Time de la música, ya se encuentra disponible.
Compatible con Linux, Mac OS X y Windows, esta primera versión del software (0.1 Alpha) que permite compartir música de manera masiva, viene con una interfaz de usuario que recuerda a la de otras aplicaciones específicas como Spotify. Eso sí, carece de anuncios (a excepción de algunos banners no intrusivos).
Las posibilidades de Aurous

Al margen de la atractiva apariencia ,que, por cierto, puedes personalizar gracias a la API de plugins del servicio y siempre y cuando poseas conocimientos de CSS, HTML5 o Javascript; y que también se parece a la de TorrentTunes- y de la supresión de la publicidad ,que permite una escucha fluida y sin interrupciones-, la herramienta ofrece otras virtudes.
Por ejemplo, Aurous nos brinda la posibilidad de importar nuestras listas de reproducción de sitios como YouTube, Pandora y el citado Spotify, entre otros; y acceder a la música ya almacenada en nuestro disco duro (en FLAC, WAV o MP3).

Eso sí, también puede quedarse corta e incluso decepcionar en otros aspectos. El proyecto, desarrollado por el programador Andrew Sampson, se postulaba como el nuevo Grooveshark, suspendida por hospedar material que vulneraba los derechos de autor; sin embargo, parece que se encuentra lejos de serlo (al menos todavía). De hecho, se sirve de MP3s de servicios externos como VK y pleer.
Además, su biblioteca de contenido resulta bastante limitada; faltan pistas y artistas. En nuestro caso en particular, hemos tenido dificultades a la hora de ponerla en funcionamiento tras descargarla en Mac, con la velocidad y también con la ordenación de los álbumes.

Por otra parte y ante la polémica suscitada (no tiene ningún tipo de acuerdo con autores ni editores, entre otros), Sampson anunció ayer mismo la asociación con Protip, un servicio de inflexión digital que utiliza la tecnología blockchanin de bitcoin, con la intención de que los usuarios puedan compensar económicamente a los artistas.
En todo caso y probadas sus características, a este servicio todavía le queda mucho para protagonizar una revolución similar a la que supuso la versión para contenidos audiovisuales que ha tratado de emular y cuyo nombre ha usado para promocionarse: Popcorn Time.
Actualización del 13 de octubre a las 13:01: Aurous ya ha sido demandado por la Asociación de la Industria Discográfica de los Estados Unidos (la RIAA), que alega que sus desarrolladores eran ""muy conscientes de la infracción de copyright causada por su servicio"" y que tenían ""la intención deliberada de que esto ocurriese"".
Via | BillBoard
Foto | Pixabay
En Genbeta | Dos hombres, detenidos por difundir información de Pop Corn
También te recomendamos
Spotify saca pecho ante Apple Music: 75 millones de usuarios, 20 de ellos premium
Google Play Music podría lanzar un plan familiar (sí, como el de Apple y Spotify)
Optimiza tu Chrome, Firefox y Edge para que sea el más rápido de la clase: estos consejos harán que vuele
-
La noticia Aurous: el (supuesto) Popcorn Time de la música ya está aquí [Actualizado] fue publicada originalmente en Genbeta por Águeda A.Llorca .
Ver artículo...
" Fuente Artículo

Es Novedad, Kaspersky expone al Grupo Equation, maestros del ciberespionaje - 17/02/2015 12:35:43

" Kaspersky nos envía la siguiente información oficial:
Kaspersky Lab descubre al ancestro de Stuxnet y Flame , actor de amenaza poderoso con dominación absoluta en función de herramientas y técnicas cibernéticas.
Durante varios años, el Equipo de Análisis e Investigación Global de Kaspersky Lab ha estado vigilando a más de 60 actores de amenazas avanzadas responsables de ciberataques en todo el mundo. El equipo ha visto casi todo, incluyendo ataques que son cada vez más complejos conforme más estados nación se han involucrado y tratado de armar con las herramientas más avanzadas. Sin embargo, hasta ahora los expertos de Kaspersky Lab pueden confirmar que han descubierto a un actor de amenaza que supera todo lo conocido en función de complejidad y sofisticación de técnicas, y que ha estado activo por casi dos décadas , El Grupo Equation.
Según los investigadores de Kaspersky Lab, el grupo es extraordinario en casi cada aspecto de sus actividades: utilizan herramientas que son muy complicadas y de desarrollo de alto costo para infectar a víctimas, recuperar datos y ocultar actividad de una manera extraordinariamente profesional, y utilizan técnicas clásicas de espionaje para introducir cargas maliciosas en las víctimas.
Para infectar a sus víctimas, el grupo utiliza un arsenal poderoso de "implantes" (Troyanos) incluyendo los siguientes que han sido bautizados por Kaspersky Lab: EquationLaser, EquationDrug, DoubleFantasy, TripleFantasy, Fanny y GrayFish. Sin duda habrá otros "implantes" en existencia.
¿Qué hace extraordinario al Grupo Equation?
Persistencia e invisibilidad máximas. El Equipo Global de Investigación y Análisis de Kaspersky Lab ha podido recuperar dos módulos que permiten la reprogramación del firmware del disco duro de más de una docena de marcas populares de discos duros. Esta quizá sea la herramienta más poderosa del arsenal del Grupo Equation y el primer malware conocido capaz de infectar los discos duros.
Al reprogramar el firmware del disco duro (es decir, reescribir el sistema operativo del disco duro), el grupo logra dos propósitos:
1. Un nivel extremo de persistencia que ayuda a sobrevivir el formateado del disco y la reinstalación del sistema operativo. Si el malware entra al firmware, está disponible para "revivir" para siempre. Puede prevenir que se borre un cierto sector del disco o sustituirlo con uno malicioso durante el proceso de arranque del sistema.
"Otra cosa peligrosa es que una vez que el disco duro se infecta con esta carga maliciosa, es imposible analizar su firmware. Para explicarlo de manera más simple: para la mayoría de los discos duros hay funciones para escribir en el área del firmware del hardware, pero no hay funciones para leerlo de nuevo. Significa que estamos prácticamente ciegos, y no podemos detectar discos duros que han sido infectados por este malware" " , advierte Costin Raiu, Director del Equipo de Análisis e Investigación Global de Kaspersky Lab.
2. La capacidad de crear un área persistente invisible oculta dentro del disco duro. Se usa para guardar información extraída que los atacantes pueden recuperar más tarde. Asimismo, en algunos casos puede ayudar al grupo a entreabrir el cifrado: "Tomando en cuenta el hecho que su implante GrayFish está activo desde el arranque del sistema, tienen la posibilidad de captar la contraseña del cifrado y guardarla en su área oculta," explica Costin Raiu.
Capacidad para recuperar datos de redes aisladas
El gusano Fanny se destaca de todos los ataques realizados por el grupo Equation. Su principal propósito fue mapear redes aisladas protegidas, en otras palabras , comprender la topología de una red inaccesible, y ejecutar comandos para esos sistemas aislados. Para esto, utilizó un comando y mecanismo de control basado en USB el cual permitió a los atacantes llevar y traer datos de redes aisladas protegidas.
En particular, una memoria USB infectada con un área de almacenamiento oculta se utilizó para reunir información básica de una computadora no conectada a Internet y para enviarla a la dirección de Comando y Control cuando dicha memoria USB fuera conectada en alguna computadora infectada por Fanny y que tuviera conexión a Internet. Si los atacantes querían ejecutar comandos en las redes aisladas protegidas, podían guardar estos comandos en el área oculta de la memoria USB. Cuando la memoria USB se insertó en la computadora aislada protegida, Fanny reconoció los comandos y los ejecutó.
Métodos clásicos de espionaje para introducir malware
Los atacantes utilizaron métodos universales para infectar objetivos: no sólo a través de la web, sino también mediante mecanismos físicos. Para ello utilizaron una técnica de interceptar , interceptando bienes físicos y reemplazándolos con versiones infectadas con Troyanos. Un ejemplo es el de participantes seleccionados en una conferencia científica en Houston: al regresar en casa, algunos de los participantes recibieron una copia de los materiales de la conferencia en un CD-ROM el cual se utilizó para instalar el implante DoubleFantasy del grupo en la máquina del objetivo. El método exacto por el cual estos CDs fueron interceptados se desconoce.
Amigos de la mala reputación: Stuxnet y Flame
Hay lazos sólidos que indican que el Grupo Equation ha interactuado con otros grupos poderosos, como con los operadores de Stuxnet y Flame , generalmente desde una posición de superioridad. El Grupo Equation tuvo acceso a días cero antes de que éstos fueran utilizados por Stuxnet y Flame, y en algún punto compartieron exploits con otros.
Por ejemplo, en 2008 Fanny utilizó dos días cero que fueron introducidos con Stuxnet en junio de 2009 y marzo de 2010. Uno de esos días cero en Stuxnet fue en realidad un módulo de Flame que aprovecha la misma vulnerabilidad y el cual se tomó directamente de la plataforma Flame y se incorporó a Stuxnet.
Infraestructura poderosa distribuida geográficamente
El Grupo Equation utiliza una vasta infraestructura de Comando y Control que incluye más de 300 dominios y más de 100 servidores. Los servidores están alojados en múltiples países, incluyendo los Estados Unidos, Reino Unido, Italia, Alemania, Países Bajos, Panamá, Costa Rica, Malasia, Colombia y la República Checa. Kaspersky Lab está actualmente usurpando el control de un par de docenas de estos 300 servidores de Comando y Control.
Miles de víctimas de alto perfil en todo el mundo
Desde el año 2001, el Grupo Equation ha estado ocupado infectando miles, o quizá incluso decenas de miles de víctimas en más de 30 países de todo el mundo, cubriendo los sectores siguientes: Instituciones diplomáticas y gubernamentales, Telecomunicaciones, Aeroespaciales, de Energía, investigación Nuclear, Gas y Petroleras, Militares, de Nanotecnología, activistas Islámicos, Medios masivos de comunicación, de Transporte, instituciones Financieras y compañías de desarrollo de tecnologías de cifrado.
Detección
Kaspersky Lab observó siete exploits utilizados por el Grupo Equation en su malware. Por lo menos cuatro de éstos fueron utilizados como días cero. Además de esto, se observó el uso de exploits desconocidos, posiblemente de día cero, contra Firefox 17, como se utilizó en el navegador Tor.
Durante la etapa de infección, el grupo tiene la capacidad de utilizar diez exploits en una cadena. Sin embargo, los expertos de Kaspersky Lab observaron que no más de tres se utilizan: si el primero no tiene éxito, entonces intentan con otro, y luego con el tercero. Si fallan los tres exploits, no infectan el sistema.
Los productos de Kaspersky Lab detectan muchas tentativas para atacar a sus usuarios. Muchos de estos ataques no tuvieron éxito gracias a la tecnología de Prevención Automática de Exploit que detecta de manera genérica y bloquea la utilización de vulnerabilidades desconocidas. El gusano Fanny, se presume que fue compilado en julio de 2008, se detectó por primera vez y se incluyó en la lista negra mediante nuestros sistemas automáticos en diciembre de 2008.
Para obtener más información sobre el Grupo Equation, lea por favor el blog disponible en Securelist.com.
También pueden descargar todas las respuestas sobre el Grupo Ecuation en este archivo PDF.
La noticia Kaspersky expone al Grupo Equation, maestros del ciberespionaje fue originalmente escrita en Tecnología 21
Tutoriales prácticos:
Abrir correo en Hotmail.
Abrir correo en Gmail.
Fútbol en vivo en Rojadirecta.
Espacio Publicitario:

Ver artículo...
" Fuente Artículo

Interesante, Crear una instalación de Windows 10 Portátil [Tutorial] - 28/10/2015 12:35:59

Correr Windows desde un USB / Disco Externo es sencillo y fácil!

Screenshot 2015 10 28 11 47 53

Desde Windows 7, Microsoft ha permitido la creación de USBs capaces de ejecutar Windows de manera nativa, denominado …Windows To Go…
Consulte la Fuente de este Artículo

delicious link y perfil

No hay comentarios: