Mensajes

Aquí tienes varios:

Kaspersky Rescue Disc:
- Web: https://support.kaspersky.com/viruses/krd2018
- D.Directa: https://rescuedisk.s.kaspersky-labs.com/updatable/2018/krd.iso

Avira Antivir Rescue Disc:
- Web: http://www.avira.com/es/download/product/avira-antivir-rescue-system/product/avira-antivir-rescue-system/product/avira-antivir-rescue-system
- D.Directa: http://professional.update.avira.com/package/rescue_system/common/en/rescue_system-common-en.iso

F-Secure Rescue CD:
- Web: http://www.f-secure.com/en/web/labs_global/removal-tools/-/carousel/view/142#
- D.Directa: http://download.f-secure.com/estore/rescue-cd-3.16-63801.iso
- Guía: http://download.f-secure.com/estore/rescue_cd_user_guide.pdf

Saludos.

En resumen
Los delincuentes atacaron el dinero móvil y la banca por Internet para desviar el dinero, lo que obligó a los bancos a suspender las plataformas.
El director ejecutivo de la Asociación de Banqueros de Kenia, Habil Olaka, refutó los informes de la piratería, diciendo que estaban destinados a causar pánico en el sector bancario.
Un reciente estudio de fraude financiero de Kenia realizado por el especialista en tecnología Myriad Connect relacionó el aumento del fraude financiero con la rápida adopción de la tecnología en los mercados financieros del país.

Se cree que los bancos de Kenia han perdido al menos $ 860,000 para los piratas informáticos en el último mes, lo que ha provocado que dos prestamistas cancelen temporalmente sus servicios de banca móvil y en línea.

El este africano ha descubierto que uno de los bancos fue golpeado por última vez durante el mes como piratas informáticos, que intentaron mover $ 1 millón de sus sistemas. El banco logró recuperar $ 630,000. Fue atacado nuevamente la semana pasada con un golpe de $ 120,000, del cual solo se recuperó la mitad.

"Estos fondos se transfirieron a través del dinero móvil y la plataforma en línea que desde entonces ha visto la suspensión temporal de los servicios mientras el banco realiza una auditoría y una actualización de los sistemas", dijeron a The EastAfrican.

También se informó que los hackers robaron $ 910,000 en la tercera semana de junio de un segundo banco a través de su sistema de banca por Internet, pero el banco logró recuperar $ 500,000.

"La piratería sucedió a través de la plataforma de banca por Internet entre las 5:00 p.m. y las 7:00 p.m. del 21 de junio, pero el banco detectó esto y actuó rápidamente para evitar más pérdidas". Esto también interrumpió la plataforma de banca de dinero móvil del banco.

Más información: http://www.theeastafrican.co.que/business/Two-Kenyan-banks-lose-to-hackers/2560-4663272-mfv6oy/index.html

Saludos.

Link: https://crackmes.one/

Saludos.

Yo diría que tu problema es más relacionado con la tarjeta de video que con la cpu.
Por lo que he visto, la trae integrada en la placa base:

http://www.biostar.com.tw/app/es/mb/introduction.php?S_ID=314

También puede estar relacionado con el monitor (rayas en vertical), has probado a cambiar el monitor para probar?

Si no es del monitor diría que es de la placa de video, lo malo es que va integrada y tendrías que o bien repararla o mejor comprar una placa base nueva....

Saludos, esperamos tus respuestas a ver que tal va.

Saludos.

Malwarebytes ya ofrece una aplicación de seguridad decente para Android, pero la compañía nunca tuvo una versión para iOS, hasta ahora.

Mientras que los usuarios de iPhone e iPad corren menos riesgo de malware que sus contrapartes de Android, gracias al jardín amurallado de Apple, no son necesariamente completamente seguros: la amenaza de llamadas de spam, sitios web fraudulentos, textos fraudulentos y anuncios malos sigue en pie.

Malwarebytes para iOS, ofrece cuatro funciones de seguridad para que las experiencias móviles de los usuarios sean más rápidas, seguras y privadas. Está disponible como descarga gratuita en la App Store de Apple, con funciones adicionales adicionales disponibles si es necesario.

Los usuarios obtienen una versión de prueba gratuita de 30 días de las características premium, y si desea seguir utilizándolas, puede suscribirse para obtener una suscripción de $ 1.49 por mes, o $ 11.99 por año.

Las características en oferta son:

Versión Premium
Web Protection mantiene a los usuarios a salvo de ataques de suplantación de identidad (phishing) y destinos fraudulentos, estafas en línea y otras amenazas transmitidas por la web mientras navegan en Safari.
La protección de llamadas proporciona advertencias de identificación de llamadas o bloquea las llamadas entrantes de estafadores conocidos y sospechosos, incluidas las llamadas "falsificadas" que hacen que su número parezca similar al suyo.
Versiones premium y gratuitas
Bloqueo de anuncios bloquea anuncios intrusivos en Safari. La aplicación también ofrece protección contra los rastreadores de anuncios que miran y registran el historial y el comportamiento en línea de un usuario.
El filtrado de mensajes de texto envía textos fraudulentos de estafadores o textos conocidos que contienen enlaces de suplantación de identidad a una carpeta de basura residente, lo que minimiza el correo no deseado invasivo y molesto.
"Nuestros clientes confían en las soluciones de Malwarebytes para mantenerlos a salvo y nos complace ofrecer un nuevo producto para ayudar a proteger contra estafas y otras molestias que afectan a sus dispositivos iOS", dijo Thomas Reed, director de Mac y dispositivos móviles de Malwarebytes. "Nos complace poder ofrecer un producto móvil único que va más allá de la simple protección de navegación. Esta nueva oferta es el único software de seguridad de iOS que combina protección contra llamadas fraudulentas, mensajes fraudulentos y sitios web maliciosos en una aplicación conveniente, a la vez que bloquea anuncios intrusivos y rastreadores de anuncios que invaden su privacidad ".

Malwarebytes para iOS requiere iOS 11 o posterior. La aplicación actual y su conjunto completo de funciones y funcionalidades están optimizados para los clientes de iPhone, pero los usuarios de iPad e iPod también pueden aprovechar la protección web y el bloqueo de anuncios.

Las actualizaciones futuras incluirán mejoras de la interfaz de usuario destinadas para usuarios de iPad y iPod touch.

Puede descargar la aplicación desde la tienda de iTunes aquí. Es EE.UU. solo por ahora.

Link: https://fileforum.betanews.com/detail/Malwarebytes-for-iOS/1186760019/4

Saludos.

Aquí el informe para el análisis de PDF con 'SettingContent-ms' incorporado.
Mira cómo funciona en Windows 10
Payload es cargador para #AmmyRat (http: //169.239.129 [.] 117 / cal)
C2: 185.99.132 [.] 119: 443
PDF-> Deeplink-> PS-> WMI-> Loader-> AmmyRAT

Link: https://app.any.run/tasks/fd85b41b-8274-4ac9-bb19-b2c246dfad50

Saludos.

Dirhunt es un web crawler optimizado para buscar y analizar directorios. Esta herramienta puede encontrar cosas interesantes si el servidor tiene habilitado el modo "index of", aunque también es útil si el listado de directorios no está habilitado. También detecta directorios con errores 404 "falsos", directorios donde se ha creado un archivo de índice vacío para ocultar cosas y mucho más.

Código [Seleccionar] Expandir

$ dirhunt http://website.com/

Dirhunt no usa fuerza bruta. Pero tampoco es solo un crawler. Esta herramienta es más rápida que otras porque minimiza las solicitudes al servidor. En general, esta herramienta tarda entre 5-30 segundos, dependiendo del sitio web y del servidor.

Características

- Procesa uno o múltiples sitios a la vez.
- Procesa páginas de 'index of' y reporta archivos interesantes.
- Detecta redirecciones.
- Detecta index en blanco creados en directorios para ocultar cosas.
- Procesa algunos archivos html en busca de nuevos directorios.
- Páginas de error 404 y detectar errores 404 falsos.
- Filtrar resultados por flags.
- Analiza los resultados al final.

Instalación:

Código [Seleccionar] Expandir

$ pip install dirhunt


o desde el repositorio:

Código [Seleccionar] Expandir

$ git clone git://github.com/Nekmo/dirhunt
$ curl  -OL https://github.com/Nekmo/dirhunt/tarball/master
$ python setup.py install

Uso:
Usage: dirhunt [OPTIONS] [URLS]...

  :param int threads: :type exclude_flags: list

Options:
  -t, --threads INTEGER           Number of threads to use.
  -x, --exclude-flags TEXT        Exclude results with these flags. See
                                  documentation.
  -i, --include-flags TEXT        Only include results with these flags. See
                                  documentation.
  -e, --interesting-extensions TEXT
                                  The files found with these extensions are
                                  interesting
  -f, --interesting-files TEXT    The files with these names are interesting
  --stdout-flags TEXT             Return only in stdout the urls of these
                                  flags
  --progress-enabled / --progress-disabled
  --timeout INTEGER
  --version
  --help                          Show this message and exit.

Ejemplos:

Escanear dos urls:

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/awesome-post.html http://domain1/admin/login.html http://domain2/

Indicar extensiones a buscar (por defecto busca php, zip, sh, asp, csv y log)

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ -e php,zip,sh

Buscar ficheros interesantes

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ -f access_log,error_log

o cargarlos desde un fichero:

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ -f /home/user/dict.txt,./files.txt

Excluir algunas flags:

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ -x http,not_found,index_of.nothing,300-500

o incluirlas:

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ -i html,300-500

Indicar el número de hilos (por defecto usa 5)

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ --threads 10

Modificar el timeout de respuesta a cada petición (por defecto 10 seg):

Código [Seleccionar] Expandir

$ dirhunt http://domain1/blog/ --timeout 15

Volcar el resultado a un fichero de texto:

Código [Seleccionar] Expandir

dirhunt www.domain.com/path > directories.txt

También se puede especificar las flags que queremos que se guarden:

Código [Seleccionar] Expandir

dirhunt www.domain.com/path --stdout-flags blank,not_found.fake,html > directories.txt

O usar la salida estándar para ejecutar otros programas para usar fuerza bruta:

Código [Seleccionar] Expandir

for url in $(dirhunt www.domain.com/path); do
    other.py -u "$url";
done

Github: https://github.com/Nekmo/dirhunt

Site: http://docs.nekmo.org/dirhunt/readme.html

Demo- video: http://www.hackplayers.com/2018/07/dirhunt-encuentra-directorios-web-sin.html

Saludos.

"Nota: Encuesta de correo electrónico y contraseña como Re-Captcha, necesitamos saber que no eres un bot"
Totalmente suena legítimo ...
😂
Además, no estoy seguro de qué pensar de que el sitio web es eslovaco, la GUI es inglés y los mensajes son en turco.

Análisis VirusTotal: https://www.virustotal.com/es/file/1ebc5b4ec2f5d29043b1c8d57ff26e9631e455c35c02ced9583b8f0f66cc07c5/analysis/1531304324/

Saludos.

El troyano Hancitor, también conocido como Chanitor, es un programa de descarga que se observó por primera vez en 2014. En aquel entonces, distribuía su carga útil a través de un archivo adjunto de documentos electrónicos de Microsoft Word con macros maliciosos incrustados. Con los años, se han visto varios sabores en la naturaleza con una variedad de técnicas de infección. Algunos ejemplos:

Una macro en un documento adjunto contiene shellcode codificado y usa llamadas API nativas dentro de Visual Basic (VB) para pasar la ejecución, crear y descifrar el malware incrustado.
Otro sabor que se ve en la naturaleza implica un archivo adjunto malicioso que descarga una carga adicional para descargar el malware sin archivos Pony / Evil Pony o los ejecutables Zeus / Vawtrak, que luego roba datos y se conecta a un servidor C2.
El troyano Hancitor generalmente usa correos electrónicos de phishing como método de infección. Varias campañas de correo electrónico de phishing entregaron notificaciones falsas de tickets de estacionamiento. El mensaje solicita al destinatario que haga clic en el enlace para pagar su boleto y dirige a la víctima a un documento malicioso de Microsoft Word.

Otro spam de correo electrónico común que se ve se origina en Intuit o HalloFax, alienta al usuario a descargar un fax, que luego desencadena la infección.



[youtube=640,360]https://youtu.be/x1ksI-Mya9c[/youtube]

Recientes URL de distribución de Hancitor:

hxxp://altilium.com
hxxp://altilium.net
hxxp://autoaccidentplaintiff.com
hxxp://braininjuryplaintiff.com
hxxp://dryerventwizardcanada.co
hxxp://dryerventwizardcanada.net
hxxp://dryerventwizardcanada.org
hxxp://getlintout.mobi
hxxp://getlintout.net
hxxp://getlintout.org
hxxp://getthelintout.info
hxxp://keystoneacres.org
hxxp://newjerseyplaintiff.com
hxxp://newyorkplaintiff.com
hxxp://pbtmail.com
hxxp://slipandfallplaintiff.com
hxxp://thedryerventwizard.biz
hxxp://thedryerventwizard.ca
hxxp://wegetthelintout.ca
hxxp://wegetthelintout.net
hxxp://autoaccidentplaintiff.com
hxxp://beaconhcg.com
hxxp://bingjcarbone.com
hxxp://dryerventwizard.biz
hxxp://dryerventwizardcanada.co
hxxp://dryerventwizardcanada.info
hxxp://dryerventwizardcanada.net
hxxp://getlintout.info
hxxp://getlintout.net
hxxp://getlintout.org
hxxp://leadershipinstyle.com
hxxp://lightstonemed.com
hxxp://lightstonemedical.com
hxxp://myventbiz.com
hxxp://newjerseyplaintiff.com
hxxp://newyorkplaintiff.com
hxxp://theventwizards.com
hxxp://ventwizards.com
hxxp://woundsuckers.com

HANCITOR C2
hxxp://onerefrepnot.com/4/forum.php
hxxp://talighutsin.ru/4/forum.php
hxxp://undsuphesgot.ru/4/forum.php
hxxp://heghihedning.com/4/forum.php
hxxp://parhowtorshim.ru/4/forum.php
hxxp://leftsihemper.ru/4/forum.php

PONY / EVILPONY / PANDA BANKER PAYLOAD URLS
hxxp://aakaii.com/wp-content/plugins/post-thumbnail-editor/2
hxxp://aakaii.com/wp-content/plugins/post-thumbnail-editor/1
hxxp://aakaii.com/wp-content/plugins/post-thumbnail-editor/3

PONY / EVIL PONY C2
hxxp://onerefrepnot.com/mlu/forum.php
hxxp://onerefrepnot.com/d2/about.php

Saludos.

Si prefieres emular la imagen de kali, aquí tienes los .ova disponibles en 32 y 64 bits a descargar por torrent:

Link: https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-hyperv-image-download/

Saludos.