{"id":509,"date":"2009-04-13T08:08:20","date_gmt":"2009-04-13T11:08:20","guid":{"rendered":"http:\/\/www.talsoft.com.ar\/site\/?p=509"},"modified":"2009-04-13T08:08:20","modified_gmt":"2009-04-13T11:08:20","slug":"yes-exploit-system-otro-crimeware-made-in-rusia","status":"publish","type":"post","link":"https:\/\/www.talsoft.com.ar\/site\/es\/yes-exploit-system-otro-crimeware-made-in-rusia\/","title":{"rendered":"YES Exploit System. Otro crimeware made in Rusia"},"content":{"rendered":"<div style=\"text-align: justify;\"><span style=\"font-family: arial;\">Los conjuntos de aplicativos utilizados para automatizar diferentes tipos de ataques v\u00c3\u00ada web (<\/span><span style=\"font-weight: bold; font-family: arial;\">crimeware<\/span><span style=\"font-family: arial;\">), se han transformado en una corriente y peligrosa tendencia que manifiesta la clara inclinaci\u00c3\u00b3n y demanda delictiva de automatizar los procesos maliciosos.<\/span><span style=\"font-family: arial;\"><\/p>\n<p>Ya he dado cuenta de varios de ellos de los cuales Rusia, es el para\u00c3\u00adso creativo para el desarrollo de crimeware. Incluso, del soporte t\u00c3\u00a9cnico, en muchos casos, y de la creaci\u00c3\u00b3n de paquetes crimeware \u00e2\u20ac\u0153a medida\u00e2\u20ac\u009d y listos para implementar necesitando, \u00c3\u00banicamente, saber modificar la contrase\u00c3\u00b1a por defecto del panel de administraci\u00c3\u00b3n v\u00c3\u00ada web.<\/span><span style=\"font-family: arial;\"><\/p>\n<p>Lo que supone un condimento extra de proliferaci\u00c3\u00b3n de actos maliciosos ejecutados por personas que no conocen a fondo el tipo de programa que est\u00c3\u00a1n utilizando. S\u00c3\u00b3lo lo adquieren por una m\u00c3\u00b3dico costo listo para comenzar a diseminar instrucciones maliciosas a granel.<\/span><span style=\"font-weight: bold; font-family: arial;\"><\/p>\n<p>YES Exploit System<\/span><span style=\"font-family: arial;\">, es otro de los paquetes crimeware que cumple con estas caracter\u00c3\u00adsticas de f\u00c3\u00a1cil implementaci\u00c3\u00b3n y uso.<\/span><\/p>\n<p><span style=\"font-family: arial;\">La nueva versi\u00c3\u00b3n de reciente aparici\u00c3\u00b3n tiene un costo de <\/span><span style=\"font-weight: bold; font-family: arial;\">700 USD<\/span><span style=\"font-family: arial;\"> en el mercado negro de Rusia e incorpora una serie de <\/span><span style=\"font-family: arial; text-decoration: line-through;\">\u00e2\u20ac\u0153mejoras\u00e2\u20ac\u009d<\/span><span style=\"font-family: arial;\"> funciones maliciosas con respecto a la versi\u00c3\u00b3n anterior, adem\u00c3\u00a1s de contar con actualizaciones gratuitas de por vida.<\/span><\/div>\n<p><a href=\"http:\/\/4.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9u6hTArpI\/AAAAAAAABM8\/t80cEwQR5dU\/s1600-h\/yes_03.jpg\" target=\"_blank\"><img decoding=\"async\" style=\"margin: 0px auto 10px; display: block; text-align: center; width: 320px; height: 166px;\" src=\"http:\/\/4.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9u6hTArpI\/AAAAAAAABM8\/t80cEwQR5dU\/s320\/yes_03.jpg\" border=\"0\" alt=\"\" \/><\/a><a href=\"http:\/\/1.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9u9-n49wI\/AAAAAAAABNE\/P3M4AFYXWis\/s1600-h\/yes_04.jpg\" target=\"_blank\"><img decoding=\"async\" style=\"margin: 0px auto 10px; display: block; text-align: center; width: 320px; height: 166px;\" src=\"http:\/\/1.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9u9-n49wI\/AAAAAAAABNE\/P3M4AFYXWis\/s320\/yes_04.jpg\" border=\"0\" alt=\"\" \/><\/a><span style=\"font-family: arial;\">Entre las nuevas caracter\u00c3\u00adsticas que incorpora el crimeware se encuentran:<\/span><\/p>\n<ul style=\"font-family: arial;\">\n<li>Nuevos exploits.<\/li>\n<li>La posibilidad de obtener informaci\u00c3\u00b3n estad\u00c3\u00adstica m\u00c3\u00adnima a trav\u00c3\u00a9s de un nuevo gestor estad\u00c3\u00adstico que no reemplaza al completo sino que lo complementa.<\/li>\n<li>Notificaci\u00c3\u00b3n de otras infecciones que no se hayan producido a trav\u00c3\u00a9s de YES Exploit System en el equipo v\u00c3\u00adctima.<\/li>\n<li>Actualizaci\u00c3\u00b3n de la base de datos GeoIP.<\/li>\n<\/ul>\n<ul>\n<li><a href=\"http:\/\/1.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9vFTMaNtI\/AAAAAAAABNU\/mWHGhFBcy0Q\/s1600-h\/yes_06.jpg\" target=\"_blank\"><img decoding=\"async\" style=\"margin: 0px auto 10px; display: block; text-align: center; width: 320px; height: 166px;\" src=\"http:\/\/1.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9vFTMaNtI\/AAAAAAAABNU\/mWHGhFBcy0Q\/s320\/yes_06.jpg\" border=\"0\" alt=\"\" \/><\/a><span style=\"font-family: arial;\">Capacidad de descargar varios archivos desde la misma p\u00c3\u00a1gina Por ejemplo, desde index.php se pueden descargar abc.exe, def.exe, ghi.exe, etc\u00c3\u00a9tera.<\/span><\/li>\n<li style=\"font-family: arial;\">Administraci\u00c3\u00b3n de la descarga de archivos a trav\u00c3\u00a9s del mismo panel de control y no desde FTP.<\/li>\n<li style=\"font-family: arial;\">Optimizaci\u00c3\u00b3n del c\u00c3\u00b3digo PHP.<\/li>\n<li style=\"font-family: arial;\">Eliminaci\u00c3\u00b3n de las estad\u00c3\u00adsticas guest y del checker FTP.<\/li>\n<\/ul>\n<ul>\n<li><a href=\"http:\/\/2.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9vCZkT_WI\/AAAAAAAABNM\/arEjTwJGNtU\/s1600-h\/yes_05.jpg\" target=\"_blank\"><img decoding=\"async\" style=\"margin: 0px auto 10px; display: block; text-align: center; width: 320px; height: 181px;\" src=\"http:\/\/2.bp.blogspot.com\/_Ppq0fEGkHo4\/Sd9vCZkT_WI\/AAAAAAAABNM\/arEjTwJGNtU\/s320\/yes_05.jpg\" border=\"0\" alt=\"\" \/><\/a><span style=\"font-family: arial;\">Control de archivos descargados a trav\u00c3\u00a9s del panel de administraci\u00c3\u00b3n.<\/span><\/li>\n<li style=\"font-family: arial;\">Optimizaci\u00c3\u00b3n general del panel de control para obtener un mejor rendimiento en la carga del mismo.<\/li>\n<li style=\"font-family: arial;\">Se agreg\u00c3\u00b3 un nuevo nivel de cifrado del c\u00c3\u00b3digo iframe.<\/li>\n<li style=\"font-family: arial;\">Cifrado de los binarios para evitar la detecci\u00c3\u00b3n por parte de las compa\u00c3\u00b1\u00c3\u00adas AV.<\/li>\n<\/ul>\n<p><span style=\"font-family: arial;\">Una nueva alternativa de administraci\u00c3\u00b3n centralizada y automatizaci\u00c3\u00b3n de acciones delictivas utilizando Internet como base de ataques.<\/span><\/p>\n<p><span style=\"font-family: arial;\">Fuente: <\/span><span>MiPistus<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los conjuntos de aplicativos utilizados para automatizar diferentes tipos de ataques v\u00c3\u00ada web (crimeware), se han transformado en una corriente y peligrosa tendencia que manifiesta la clara inclinaci\u00c3\u00b3n y demanda delictiva de automatizar los procesos maliciosos. Ya he dado cuenta de varios de ellos de los cuales Rusia, es el para\u00c3\u00adso creativo para el desarrollo [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-509","post","type-post","status-publish","format-standard","hentry","category-profesional"],"_links":{"self":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts\/509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/comments?post=509"}],"version-history":[{"count":0,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/posts\/509\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/media?parent=509"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/categories?post=509"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.talsoft.com.ar\/site\/wp-json\/wp\/v2\/tags?post=509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}