• 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
Lunes, 30 Septiembre 2013 00:00

Denuncia de ataques malware dirigidos contra nuestra organización

0
0
0
s2smodern
La delegación de Paz FARC-EP denuncia ataques malware dirigidos contra nuestra organización, en la página web (en inglés):
http://normanshark.com/news-events/blog/colombian-farc-sympathizers-apparent-targets-of-malware-campaign/  aquí dan los detalles técnicos de los ataques.
 
Queremos compartirlo con ustedes.

Aquí la versión traducida el español.

Simpatizantes colombianos de las FARC objetivos aparentes de campaña de malware


 
Lybsus malware
 09/20/2013
Por: Snorre Fagerland

Tomado de: http://normanshark.com



A veces nos encontramos con ataques dirigidos un poco fuera de lo común. Una de estas campañas me encontré el otro día al pasar por algunas capturas de pantalla del analizador G2 malware.

Contrariamente al malware regular, malware dirigido es a menudo visual, debido a la necesidad de hacerle pensar a  la persona específica que abrió un documento normal. 

El banner de arriba me llamó la atención.

La Fuerzas Armadas Revolucionarias de Colombia escudo de armas (FARC ) es un indicador interesante de un malware. 

El documento en cuestión parece ser un comunicado de las FARC , escrito el 17 Marzo 2013 , para notificar a los medios de comunicación acerca de un atentado que ha tenido lugar  el 5 de marzo en Buenos Aires. Sin embargo, el documento fue incluido en un archivo ZIP autoextraíble "Advertencia de las FARC.doc.exe" ( md5 93168c2b97452355342000a0fea9b110 ).


El otro archivo en ese archivo es donde está la acción malicioso. Ese archivo se llama system32.exe, y es un ejecutable de Visual Basic de una familia de malware que algunos llaman Lybsus. Aparentemente hay una conexión al idioma español en muchos archivos de esta familia.



Verificando nuestras bases de datos para archivos relacionados con Lybsus, nos muestra que existen cientos de ellos y se utilizan para todo tipo de cosas. Escarbando, nos revela que Lybsus es un crimeware disponible y gratis, que también se conoce con el nombre de "Prospy Rat". Como se muestra a continuación, hay un video de Youtube donde muestra cómo configurar y utilizarlos.



Cuando se ejecuta, el malware se instala él mismo y se conecta a su servidor de comando y control con alguna información sobre el estado. El servidor responde “CONECTADO”.



El hecho de que el malware es tan fácil de obtener, hace que la atribución sea difícil . En su lugar nos centraremos en los servidores de comando y control utilizados por el malware relacionado a las FARC con temas mencionados anteriormente.

Esta conexión de mando y control se inicia contra los dos dominios dinámicos DNS v1d3nt31.no - ip.org:3000 y v1d3nt32.no-ip.org:3001.

Visto por primera vez en junio de 2012, estos dominios han actuado sobre un gran número de direcciones IP con el tiempo, por lo general en rangos pertenecientes a Colombia Móvil (AS27831) y Telefónica Móviles Colombia (AS27921).

Dominios de DynDNS se utilizan con frecuencia en el malware, ya que, entre otras cosas, no es necesario estar registrado con sus propios dominios de nivel superior.

Esto ofrece comodidad y una mejor seguridad operacional para los atacantes.

Sin embargo, estos dominios tienen una historia que puede ser examinada, y comprobar las bases de datos en busca de malware conectarse a estos dominios presentan una serie de casos aparentemente relacionados: 

El "Quizás, Quizás, Quizás" de las FARC donde se burlan de Colombia.zip 
(MD5 eb131195b1119819a2ac3d659d5b27e3 )

 Este contiene un video 3gp mostrando un informe de la televisión de las FARC / gobierno negociaciones en Noruega.



Comunicado Conjunto de La Habana Julio 9 de 2013.docx.exe 
(MD5 cb11d9f25fab381ee5da84b45e147aa6 )
 Otra cantidad de casos en los que no tenemos ningún documento señuelo adjunta también se conecta a los mismos servidores.



Parece razonable suponer que los atacantes estaban tratando de obtener información sobre los simpatizantes de las FARC, o posiblemente sobre las propias negociaciones. No tenemos ninguna indicación de quiénes están detrás de estos ataques aparentes.

Se podría suponer que son intereses de varias partes, entre ellos el Gobierno de Colombia, para promulgar la vigilancia contra las FARC o sus seguidores - y la disponibilidad de malware listo-para-usar y gratis en español hace que sea muy fácil de hacer.


 Hasta aquí el artículo...

0
0
0
s2smodern

Artículos relacionados

  • En riesgo la vida del prisionero político de las FARC-EP Arnoldo Perdomo
    Leer más...
  • Comunicado de la Fundación Colombiana De Ex combatientes y Promotores de Paz / (FUCEPAZ)
    Leer más...
  • Presos del Patio 4 de la Picota Iniciamos Desobediencia Civil Pacífica Exigiendo Solución a Crisis de Salud
    Leer más...
  • Traslado de Prisionero Político Como Mecanismo de Retaliación
    Leer más...
  • Combates con el Bloque Jorge Briceño en la Uribe Meta
    Leer más...

En video

entrevistasmarquetaliacomunicadoEstado Mayor CentralAniversario de las FARCEPcrisis diálogoscomunicado EMCseguridad informaticaPoemas+Alfonso+héroesguerrillerasmujeressocialismorevolucionColombiaeducacionFARCguerraINFILTRACIÓN EN PEINDAMÓMovimiento Bolivariano por la Nueva ColombiaJesús SantricUribeURIBE VÉLEZBolívar y ManuelReflexiones en torno a la combinación de las formas de luchaIntercambioCese el FuegoManuel Marulanda VelezResistenciaComision INternacionalinternacionalmontajes policialesinstalación diálogososlonoruegafacebookbloqueo webcensura políticaApoyo diálogoscomunicados conjuntosfin de clicodiálogos de pazpublic declaration OsloOur dreampeace with social justicepaises garantesreflexionesanálisisinicio diálogosAgenda de la habanaacuerdo generalterrorismo de estadoindigenismojusticia socialpropuestas farcepdemocratización propiedadreconocimiento politicoderechos del campesinocomunidades indígenasafrodescendientesvictimas del desplazamientocapital transnacionalReforma del EstadoAsamblea Nacional ConstituyentePreguntas de la prensaRicardo TéllezPablo Catatumboconflicto colombianodesinformaciónreelección de Santoscensura mediáticaespeculaciónJesús SantrichZRCcierre noveno ciclorueda de prensacomunicado delegación de pazForo ecuménicoMárco León CalarcáDelegación de paz FARCEPhistoriatregua bilateralestadísticasDaneTLCDesigualdad socialbalance de la mesaCaprílesSantostiempos del gobiernoTrans Pacific Partnership,NATOParticipación políticafalsos positivosmanipulación mediáticacalendario electoralforo participación políticaUniversidad NacionalPueblos indígenasmiedo al debáteNoticias delegación de paz farcepholandesesdelegaciones políticasChe GuevaraAntonio MaceoCubacampesinosnueva ruralidaddescampesinizaciónsolución políticaNueva Colombiaorigen del conflictoRevista Semanatratado de pazONUMesa de ConversacionespropuestasgarantesComisiones de PazForo denominado Política de Desarrollo Agrario Integralparticipación ciudadanacalumniasFlavio Bolsonaro10 propuestas mínimaspropuestas segundo punto agendaETTORE BALESTREROcatolicismoNuncio Apostólicoprotestas CatatumboSimón Trinidadsegundo punto agendaMovilización socialcontituyentedemocracia realPrimer Informe Conjuntoforos de participaciónconclusión primer puntoinforme conjuntogarantias políticasrepresión estatalconstituyenteconsensorecesocrónicasIván Márquezpacifismoformas de luchasudáfricacatatumboinvitación al diálogoaplazamiento electoralELNunidadinsurgencia colombianacese bilateralfuerzas militares y policiasreconciliaciónPaz en colombiaaclaracionesprotesta socialdeclaracionesmujeres farianasCumbreUniddad InsurgenteGry LarsenVicecanciller de NoruegaEmbajador de NoruegaEvo Moralesconstituyente 1991Asamblea constituyentemecanismos de participacióndescentralizaciónadecuación de las Fuerzas Militarescasa verdejusticiaMinistro CarrilloEleccion PopularReforma PolíticaReforma Democráticacultura farcepsoberanía políticaorganizaciónrefrendacióndelegacionesoposición políticaclientelismosfin de cicloparicipación políticaonce propuestasvallapachito santospaz sin impunidadcocoitapacho santosproceso de pazjuan Manuel Santosprisionero de guerracanjerepresiónterrorismo estatalrepresion brutalesmadbloqueo cubanoLa HabanaCartascorrupciónCIAApoyocuartel moncadaconmemoracióninternacionalismoFidel CastroDaniel CorornellMaduroRaul Reyescorreos electrónicosNuevos llanerosfirmas de abogadosUAFstransnacionalespropiedad de la tierraHumberto de la Callediez propuestas minimasderechoa a ser gobiernofinanciación estatalConsejo Nacional Electoraldoctrina militargenocidio UPmarco juridicoÁlvaro LeyvaAcuerdos Habanaprocesos de pazcapitalismorevolución cubanavíctimasperdónorganizaciones guerrillerasacuerdo finaldemocratización realGarantías plenas de seguridadguerrilleras en rebeliónDelegación guerrilleraprensaentretenimientofútbolsanta femillonariosculturaverdad historticaverdad históricaresponsabilidad históricaderechos humanoslatifundistasmedios de comunicaciónmemoriajusticia transicionalconflicto en colombiacorte constitucionalsolución consertadainformaciónpropiedad medios de comunicaciónespectro radioelectricomedios alternativosLGTBIinsurgencialuchas históricasasesinatos lideresrepresión internacionalpartido comunista de mexicoPCMsolidaridadpropuestas minimasterritoriosordenamiento territorialCámara TerritorialGeneral Mantillaejército de Bolívardifamacionespropagandaguerra mediáticaJacobo Arenasacuerdos de pazKevin Scottacuerdosasesores políticoscausas del conflictofalsas informacionescumpleañosTimoleón JiménezFARCEPnoticiasparo nacionalFederación Nacional de CafeterospetróleoEcopetrolmineros artesanalesestudiantesdignidad nacionalcrisis agropecuariaurbanoconsejos urbanosfondo de conpensaciónMarcela Gonzálesdeuda públicaparalisisdecretos gobiernoreferendoacción militarley referendofirma de acuerdomaniobrasdrogas ilicitaspolítica públicaparticipación socialCONPESCONFISBanco de la RepúblicaContraloría socialpolítica económicaluchas popularescruz rojaNaciones Unidasunión EuropeaSICBINCIespionajeprimer punto de la agendaley de referendocongresoJuan Fernando Cristodesaparicionesparamilitarismodesplazamientoministrosconsulta previapoder popularestado colombianotratados internacionalesproceso de integraciónBloque Comandante Alfonso Canopueblo colombianoparo agrariopacto agrariotierrasalexandra nariñoseguridad nacionalviolenciaunilateralidadsometimientopacto de pazcomunicadosjorge briceñoAlfonso CanosaludossoldadomercenarioaniversarioscelebracionesRaul CastrohéroesJesse JassonliberaciónPiedad Cordobasabotajesmalwareconversaciones de pazfiscalMontealegreintegraciónpinzónCecilia OrozcoretenidoJuan Carlos Pinzóncrímenes de guerraSaludoCristina Fernándezguerrilleras FARCEPVictoria Sandinomujeres FARCEPpartido EnhedslistenDinamarcafeminismoigualdad generoprocuradorAlejandro OrdóñezMarcoleón CalarcápoemaordoñezArmisticiofoto de las FARCEPpuntos de la mesapresosmultinacionalestercer punto agendajuventudacuerdos parcialesnarcotraficoBloque surEstados Unidospropuestas tercer puntodrogasantidrogasEEUUmandeladeportefestivalsergio ibañezpolítica antidrogasfascismoPetroreintegraciónchileprisioneros políticosmasacres paramilitaressustitución de drogasBoletín de prensaCultivos ilícitosestudio propuestasprensa FARCEPMarcha PatrioticarepatriaciónCICRdesarrollo propuestasArgentinaguerra suciadebate farcepvideorebeliónfuero militarsustitución de cultivosjuridicidadCelaciniciativas diálogoAcuerdos especialesViceprecidenteregularización de la guerraAcuerdo HumanitarioMonsantointervencionismoescuchas ilegalesinterceptacionesVenezuelaFabián RamírezantiimperialismoSucumbíosEcuadorHugo ChávezUNASURguerrillerosRusiaconflictoreparaciónOITReforma AgrariaReglamentosSamperneoliberalismoGaitánGaboinjerenciaDIHgestos de pazTercer punto agendaSolidadridad internacionalPalestinaGazagenocidioplenipotenciariosanálisis políticoVíctimas del conflictoChávezbolivarianismomilitarismoForo AgrarioUnión Patrioticaviolación DIHlibertad de expresiónForo VíctimasCarlos Antonio Lozadavíctimas del estadocapitalismo salvajeBogotáComisión Histórica del Conflicto y sus Víctimasfotografíasfin del conflictodesescalamiento de la guerraForo de Sao PauloGuerrilleros víctimas del conflictoPastor Alapedejación de armascomisión de normalizaciónderecho a la rebeliónsubcomisión de génerogenerohistoria FARCComisión Técnicasalvedadesborradores conjuntosCDRWiwasSerra NevadaResistencia indígenaSub comisión técnicaComando Guerrillero de NormalizaciónRubín Morrojuridicidad guerrilleraViolencia MéxicoCaucaToribioIndígenasDDHHGeneral Alzate Moracrisis carcelariaERON PicotaChocódelito políticocomisión de géneroBojayáJoaquín GómezFrente Amplio por la PazCongreso de los PueblosUnidad LatinoameticanaHabanaAntonio Navarro Wolffpersecusión políticatrAméricaEjércitocolombianosultraderechapolíticoAmérica LatinanacionalBolívarConstituciónPresidenteeconómicahabitantesmunicipiocomandantesoberaníaKofi AnnanintelectualesdemocraciaMedellínparamilitarcombatientesmemoria históricadesminadopazbombardeolibertadComisión asesora de Paz,Acuerdo de Ginebracorrupción del estadominasamnistíaextradicióncarcelesverdadLavrovtierraBACRIMEstadoGorge Eliecer Gaitán9 de abrilbogotázoJuventud RebeldeCumbre de las AméricasEE UUcese unilateralFuerzas Militaresreforma constitucionalMaximos ResponsablesIn Memoriamavances del procesohuelgaTrabajadoresInconformidadClandestinidadBarrioglifosatoBombardeosComisión de Esclarecimiento de la VerdadpobrezaArchivosRussiaSegunda Guerra MundialComisión Esclarecimiento del paramilitarismoFrentes de las FARCDescontaminación de explosivosAntioquiaViolencia en ColombiaZIDRESZonas de Reserva CampesinacampoFERIequidadComisiónDerecho penal enemigoNo repeticiónRefugiadoSiriaEl MangoInzáArgeliaPoliciasAmbienteTumacoRíoagroquímicosecosistemasSri Sri Ravi ShankarÁlvaro Uribe Vélezpolíticas de estadoparlamentoverdad pura y limpiaEsclarecimientoTelesurtvTelesurdelegación paz FARCEPParamilitaresdesescalamiento del conflictoExplosivosGobierno NacionalOrejónComunidadVEREDA OREJÓNLa escombreraEscombreraDon BernainscripcioneseleccionesCORRUPTOAlcaldiasnarcomafiasfraudePaz y ReconciliacióntestaferrosSexualesaborto mujeresEstado colombianoCartaACOREfuerzasmilitareseconomiaPapa FranciscoPuebloCese al fuegohostilidadesLíderGenaro Garcíajurisdicción guerrillerasimón Bolívarparamilitarismo en venezuelaReparación Integral a Víctimas del ConflictosistemáticaFiscalíadignidad de las personasestigmatizarrevictimizarComisión JurídicaorganizacionesHomenajeGuerrilleroSubcomisión JurídicaimpunidadesPicotaInstituto Nacionalpresos socialesuna Colombia en pazPrisioneros de las FARCEPcarácter políticoFranciscoMartínez,Cese al fuego unilateral yaFrente NacionalAlfonso López Michelsencanasta básicadéficit fiscalbonanza cafeteraMandato CaroGobiernotierras de las FARCJean ArnaultJosé BayardiSistema Integral de verdad, justicia, reparación y no repeticiónCese al Fuego Bilateral ¡YA!FelicianoIndigenaMovimientosforo sobre fin del conflictoGobierno colombianoenemigo internoaniversarioAcuerdoVamosPorLaPazCeseAlFuegoBilateralYaJurisdicción Especial para la Pazfuerza publicagesto de pazMesa de comversacionesdelegaciónla Jurisdicción Especial para la PazLa construcción de la pazmuerteHospitalcompromisoPoliticosPenitenciarioMarcoFamiliaresPresosPoliticosPatriaDesmonte del paramilitarismoPaisReuniónhostigamientoconstitiyenteCese al fuego unilateraltreguaProceso Constituyentes por La PazRed Universitaria por La PazComunidades basadas en la feBloques FARCEPOctubreAtaquesPeligra Cese UnilateralPolíticaDocumentoConcejo Gremial NacionalFONAPAZFondo de tierrasNiñosVeeduríaAsamblea GeneralTimochenkojóvenesMovimiento PolíticoNormalización socialprisioneros de guerraatención médicahuelga de hambrehacinamiento carcelariosocialesJuridicción Especial para la PazDelegación de Paz de las FARCEPsaludo fraternoUnión Sindical Obrerasensibilizarasamblea1000 prisionerospresos políticosdesobediencia carcelariaPrisioneros Políticos de GuerraesperanzaapretónafrocolombianosPartes de GuerraOperativos MilitaresGestos humanitariosDelegación de PazIV SEMINARIO INTERNACIONAL DE PAZPLANPAZTERREPAZOrganización política abiertaBriceñoPlan pilotoplebiscitoPaz estable y duraderaRedefiniciónUNESCOConflicto armadoComunidadesEL COLOMBIANOReconstrucciónPropuestaparticipaciónEl Orejónmunicipio de BriceñoconflictividadLa Habana CubaprotocolosinsoslayableconvocatoriaComandante Carlos Antonio Lozada25 aniversario9 de diciembreCGSBExcombatientesDeclaración Universal de los Derechos HumanosEconómicosCulturalesDerechos CivilesbilateralesdesarrollosAcuerdo Final de PazLibertadorGobernantesAlcaldesConflicto,JúbiloCampeónFelicitamosUn nuevo futurotrabajoINPECCarcelarioSaludo de las FARCEPNoviembreIndultoHumanitarioIndignasISAGENEl Buen Pastorpolítica criminaldejación de las armasmonitoreoverificaciónconstituyeobservadoresinternacionalescrisis humanitariafirma del Acuerdo FinalnegligenciaResolución 2261Bilateral y DefinitivoPlan Colombianegligencia médicacautiverioJHON JAIRO MORENO HERNÁNDEZInfanciaincumplimientoinstitucionesreclutamientodesprotecciónMArtín VillaRutaReincorporaciónGarantiasoposiciónagresióncriminallograr la pazpobrespropósitoPanama PapersCaño CristalesCámara de RepresentantesArtistasMovimientos SocialesCórdobaLatinoaméricaOCLAEPedagogiaAlegríaPresionesBilateralidadAcuerdo especialDelegadascampamentosAudiencia PúblicaLucha de clasesPCCreforma rural integralMinisterio de Defensaintereses éticosAfrodesecendientesComunidades AfrocolombianasAudienciaOrganizaciones SocialesCINEPForo por ColombiaViva la CiudadaniaDerechosCese al fuego bilateralZonas Transitorias de Normalizaciónmisión tripartitaEstatuto de oposiciónZonas Veredalescomité de escogenciajuecesCierre del Acuerdodécima conferenciaBloque Magdalena MedioCapturadossalida de menoresMenoresretencionesSalidaLa ChinitaMasacredesaparición físicaRaúl LescanoYaríAgendaEnrique AnguloDía Nacional

Boletín de noticias

Email:

Lo último en NC

Blogs