This is default featured slide 1 title

International Institute Cyber Security Mexico provides training for all type of data security.

Wednesday, 3 January 2018

¿Cómo hackear cualquier WIFI WPA/WPA2 fácilmente con Wifiphisher?

Wifiphisher es una herramienta de seguridad que monta ataques de phishing automatizados y personalizados en contra de clientes de WiFi para obtener credenciales o infectar a las víctimas con malwares. Primordialmente es un ataque de ingeniería social que a diferencia de otros métodos no incluye ninguna fuerza bruta. Es una manera sencilla de obtener las credenciales de los portales cautivos y los accesos de terceras partes (e.g. en redes sociales)...

Tuesday, 2 January 2018

Datos de 31 millones de usuarios se filtran debido a una app de teclado en los smartphones.

Después de que el creador de la app del teclado virtual Ai.Type dejó 577GB de datos de Mongo-hosted sin seguridad, la información personal de más de 31 millones de clientes fue expuesta a todo el que tuviera conexión a internet, según un post en el blog de Kromtech Security Center cuyos investigadores fueron quienes encontraron la fuga de datos. Los investigadores descubrieron que la información expuesta incluía números telefónicos, el nombre del...

Monday, 1 January 2018

¿Cómo detener malware certificado?

Los autores de malwares frecuentemente añaden firmas de certificados expirados o comprometidos para evitar productos AV que no validen esas firmas. La semana pasada, investigadores de la Universidad de Maryland presentaron evidencia acerca de que esta técnica esta mucho más expandida que lo que anteriormente se creía. Además, de medir la prevalencia de esta técnica, los investigadores también la utilizaron para añadir dos certificados diferentes que...