Malware Dorkbot se propaga por Skype.

Malware Dorkbot se propaga por Skype.

El malware aterriza en Skype antes de que éste pase a sustituir de forma definitiva a Windows Live Messenger. La última variante se conoce como Shylock y entre sus peligrosas consecuencias está el robo de datos financieros de los usuarios, quienes quedan infectados a través del chat.

El portal especializado en software, Softzone.es, advierte de la expansión de este malware. Su presencia en Skype no parece casual, puesto que el popular programa se encuentra en pleno proceso de crecimiento debido a la decisión de Microsoft de jubilar en marzo su popular Windows Live Messenger y priorizar el servicio de voz IP (que también integra chat) que adquirió en mayo de 2011.

Múltiples formas de propagación

El malware específico en este caso es conocido como Shylock. Está diseñado para robar información financiera y datos de acceso a webs bancarias. Por si fuera poco también es capaz de hacer ataques de inyección de código. Sus características le permiten propagarse de una forma muy sencilla entre los usuarios de Skype a través de un plugin conocido como "msg.gsm" que se integra en la función de chat del programa.

No obstante, la fuente de propagación es una red de sitios infectados que lo distribuyen mediante ataques drive by download. Una vez se instala en el PC infectado se dedica a enviar enlaces maliciosos a los contactos del usuario, pudiendo a su vez enviar mensajes, transferir archivos y pudiendo omitir la advertencia del propio Skype que alerta de conexión a sus servidores. Además, también es capaz de distribuirse a los dispositivos USB del usuario, por lo que fácilmente puede infectar a otras víctimas.

Los primeros casos de infección señalan a Reino Unido, el resto de países europeos y Estados Unidos. Los expertos en seguridad informática recomiendan actualizar lo antes posible el antivirus para evitar ser víctimas de Shylock, una amenaza que se une a otras que ya han hecho su aparición en Skype como el caso de la variante del gusano Dorkbot de la que os hablamos hace unos meses.

Kim Dotcom cumplió su promesa en cuanto al lanzamiento de Mega.

Kim Dotcom cumplió su promesa en cuanto al lanzamiento de Mega.

 

Kim Dotcom aseguraba hace unas semanas que el lanzamiento de Mega iba a ser épico, y sin duda cumplió, pues fue una extraña ceremonia donde el polémico alemán realizó un largo discurso abogando por la privacidad en Internet y anunciando que alcanzaron un millón de usuarios en sólo el primer día, como también presentaciones en vivo de cantos épicos maoríes y pequeñas obras de teatro donde se recreaba la polémica redada a su mansión hace exactamente un año atrás (y sí, con explosiones y música dubstep).

“La Internet no pertenece a ninguna persona. Los intentos de dominar la Internet están en contra de la innovación y deben parar. Nuestros derechos de autor y accesos fueron arrebatados sin un juicio ni advertencias (…) Protegeremos los derechos de todos. Hoy es el aniversario de algo terrible, pero esto también será el aniversario de algo maravilloso“, aseguró Dotcom en su discurso.

“Según las Naciones Unidas, la privacidad es un derecho humano fundamental. El gobierno te está espiando e invadiendo tu derecho humano básico (…) Si no estoy haciendo nada ilegal, ¿por qué mis datos han sido secuestrados?“, arengaba Dotcom.

Si lo desean, pueden ver el siguiente video:

 http://www.youtube.com/watch?v=e2HwRM9eBCs&feature=player_embedded

 

 

Mega supera 250.000 usuarios en apenas unas horas y sufre problemas de saturación

 

Exitazo absoluto. El nuevo servicio de almacenamiento de Kim Dotcom se estrenó el sábado por la tarde rompiendo todos los récords: según la última cifra proporcionada por Dotcom hace unas horas, Mega ya tiene 250.000 usuarios. En tan sólo la primera hora de funcionamiento del sitio, ya se habían registrado más de 100.000 cuentas.

La afluencia de usuarios ha sido tal que durante periodos intermitentes a lo largo de la tarde del sábado el sitio web ha estado totalmente caído (mientras escribo estas líneas directamente no se puede entrar, lleva un rato sin responder). Dotcom reconocía que los servidores estaban saturados pero que todo debería volver pronto a la normalidad una vez pase el boom inicial.

Lo que no ha habido, por ahora, ha sido ninguna reacción por parte de las autoridades. Se especulaba con que Mega podría haber cambiado de dominio y dejado el .co.nz a un lado para evitar posibles problemas con el Gobierno de Nueva Zelanda, pero finalmente se ha terminado lanzando en Mega.co.nz. ¿Tendrá éxito este nuevo Megaupload más allá de esta avalancha inicial de usuarios? Es pronto para decirlo, pero desde luego ha empezado con muy buen pie.

¿Se vera opacada Apple por Samsung este año?.

¿Se vera opacada Apple por Samsung este año?.

 

Los analistas de mercado proyectan que Samsung podría vender hasta 280 millones de smartphones en 2013, superando no sólo a Apple en el terreno económico sino creciendo incluso más que el propio mercado y convirtiéndose en protagonista indiscutible de los “récords” de la misma forma que los de Cupertino lo han sido en los últimos años.

Samsung y Apple están condenados a enfrentarse y a compararse. Después de que esta misma semana el fabricante coreano anunciara que había roto todos los récords de venta de su historia el pasado trimestre vendiendo la friolera de 500 terminales al minuto, haciendo una suma de cerca de 60 millones de unidades comercializadas, los analistas de mercado ya apuntan a que Samsung, y no Apple, seguirá batiendo récords en 2013.

Hay más confianza en los resultados de Samsung en 2013 que en los de Apple de 2012

Y es que pese a que los de Cupertino tienen prevista una conferencia para anunciar sus resultados para el próximo 23 de enero, los analistas e inversores ya no ven en la acción de Apple la solidez y, sobre todo, las perspectivas de años anteriores. No en vano, en el último medio año ha perdido un 25% de su valor, y eso que ha sido cuando han salido sus últimos productos como el iPhone 5 o el iPad Mini.

Es precisamente la dispar acogida del smartphone de Apple y el éxito de Samsung que ha incluído la apertura de nuevos segmentos como el de los phablets con el Note II que tanto protagonismo tienen en el CES, lo que lleva a hacerse la pregunta de si está llegando un relevo al frente del mercado.

Apple no caería en la bancarrota, pero dejaría de marcar el paso al resto

No quiere decir esto que la empresa californiana caiga ahora a la bancarrota, pero sí que ya no se va a ver como incontestable su dominio ni su liderato, al menos hablando en el plano económico. Sin embargo, sigue siendo una de las inversiones más rentables, manteniendo el interés de muchos inversores que con los valores de Cupertino en mínimos ven el momento de esperar a la “Next Big Thing” para rentabilizar sus carteras.

Samsung extendería su aplastante dominio del mercado Android al del global del mercado

Por su parte, Samsung, en el segmento Android, tiene un dominio casi absoluto. Sólo hay que ver a su más directo seguidor, la también asiática y con una estructura de catálogo similar, LG. Esta última alcanzó un beneficio total de sus negocios cercanos a los 139 millones de euros mientras que Samsung obtenía 6.000 millones, siendo además la empresa que más smartphones ha vendido en un año de toda la historia.

“Samsung crece más rápido hasta que el mercado”, afirman Mark Sue, analista de RBC Capital Markets en una nota para inversores y añade “la penetración de los smartphones se está dirigiendo ahora a un ciclo de renovación en mercados desarrollados mientras experimentará un alto crecimiento en emergentes gracias a la demanda de teléfonos de gama baja y media”

iPhone Mini, phablet, Apple podría diversificar el catálogo para aguarle la fiesta a la coreana

Quizás atendiendo a estas razones y a que ya no siente el aliento de Samsung en la nuca, sino que se juega la carrera en la “foto finish”, en Apple están cambiando su filosofía y preparan cosas como un iPhone Mini más económico e incluso un posible phablet de 5″, con lo que ampliar su catálogo y entrar en otros segmentos como han hecho con el iPad Mini y que tan buenos resultados les está aportando.

Mientras se deciden, y para entonces puede que sea tarde, Samsung podría meter la directa y, si se cumplen todas las previsiones, volver a dejarnos con la boca abierta ya que en 2013 podría comercializar hasta 280 millones, superando a Apple, al mercado y a todo el que pille por delante.

Operación octubre rojo: un malware muy "personal".

Operación octubre rojo: un malware muy "personal".

Kaspersky vuelve a descubrir (en realidad lo hizo en octubre de 2012) un malware dirigido a las "altas esferas" que parece haber pasado desapercibido mucho tiempo y programado con intereses muy concretos. Surge la inmediata comparación con TheFlame, pero parece que no llega a ese nivel de sofisticación. Se ha llamado "Operación octubre rojo".

Aunque surja la comparación con TheFlame, y a la espera de más detalles técnicos cuando Kaspersky lo estudie, parece que simplemente se parece en lo robusta que es su infraestructura de centros de control (servidores) y no tanto en sus capacidades técnicas. TheFlame estaba firmado por un certificado válido de Microsoft y eso es un hito que no podrá ser superado en mucho tiempo. Sin embargo, parece que este nuevo malware sí que contiene una infraestructura de proxies, servidores y redirectores muy robusta y compleja que la asemeja con otras amenazas sofisticadas anteriores.

Descripción 
Al parecer el malware ataca a instituciones gubernamentales (y embajadas, industria aeroespacial y militar, centros de investigación...). En principio, está orientado al robo de información, sin grandes sorpresas técnicas: robo de documentos, registro de teclas, robo de contraseñas, de información de dispositivos alrededor (Cisco), de correos en Outlook, el histórico de los navegadores... También obtiene información de los dispositivos conectados, USB y teléfonos móviles (agenda, SMS, etc), por ejemplo.

Algunas de las extensiones que roba el malware (aparte de las típicas de Office, PDF, txt, etc) son interesantes: pgp y gpg (documentos cifrados) y las extensiones ".acid*" usadas por el software "Acid Cryptofiler". Este programa para el cifrado es el que al parecer usa la OTAN. Con estos documentos cifrados y los keyloggers, podrían obtener información altamente confidencial.

Curiosamente, aunque se supone un tipo de ataque muy dirigido, el rango de información que obtiene es muy amplio, y prácticamente al atacante le interesa todo lo que puede tener la máquina infectada, sin discriminar demasiado. Esto puede dar a entender que el objetivo a quien robar podía estar claro, pero no tanto el qué robar. Así que se podría deducir que esta información era revendida a terceros según sus necesidades, y no usadas por los propios atacantes. También que, como ha ocurrido, se trata de un ataque de "largo recorrido".

Cómo funciona 
Como cualquier malware, descarga módulos en forma de librerías y se comunica con sus centros de control (C&C). Recibía órdenes de estos C&C, en forma de tareas persistentes o no. Las no persistentes, se lanzaban una vez y la DLL responsable era inmediatamente borrada. Las tareas "persistentes" son las que esperaban eventos, tales como un teléfono que se conectase, keylogger, obtener todo el correo entrante... Las no persistentes, eran tareas que podían realizarse una vez cada cierto tiempo, como analizar la red interna, recoger información concreta del sistema, o replicarse a otros sistemas en la red.

Kaspersky ha encontrado unos 1.000 módulos diferentes, agrupados en 30 categorías (finalidad del módulo). Algunos compilados en 2007 y otros en enero de 2013. Esta es una pista para hablar de que el malware lleva cinco años en activo... pero quizás sea muy arriesgado afirmar algo así por la fecha de compilación. También se une como indicio el hecho de que algunos dominios usados para contactar estaban registrados en 2010. Esa fecha parece más realista.

La gran variedad de módulos viene explicada porque muchos estaban altamente personalizados para sus víctimas. Los atacantes programaban incluso algunos específicos para una víctima en concreto, que identificaban con un ID (enviado a sus C&C) junto con la información robada.

Esto es lo que le da un carácter diferente y "personal" al malware. Una especie de "dedicación exclusiva" a unos pocos cientos de usuarios infectados, que identificaban con sus IDs y para los que incluso programaban módulos específicos y los lanzaban en forma de tareas no persistentes.

Difusión 
Según el mapa publicado por Kaspersky, buena parte de Europa, Asia e incluso África se ha visto afectada. Existe una manera típica de hacerse una idea del número de infectados, que es hacerse con los dominios con los que contacta el malware. Kaspersky ha controlado 6 de los 60 dominios pertenecientes a sus C&C. En dos meses han recibido 55.000 conexiones de 250 IPs diferentes, principalmente rusas, de Kazajistán, Bélgica, India... A España pertenecen menos de 5 IPs diferentes conectadas (parece que solo una perteneciente a una embajada) y dos víctimas (sistemas) diferenciadas, por tanto, la infección parece mínima. Esto se sabe porque cada conexión HTTP con el C&C (aunque fuese desde la misma IP), enviaba un ID de conexión perteneciente a cada víctima, calculado según las características de la máquina. En cualquier caso, esta información no es definitiva, puesto que recordemos que Kasperksy solo ha tenido acceso a aproximadamente 10% de los servidores de los atacantes.

Infección 
Esta es la parte más "curiosa". El principal método de infección viene por adjuntos en el email aprovechando vulnerabilidades en Office CVE-2009-3129 (Excel), CVE-2010-3333 y CVE-2012-0158 (ambas de Word). Los atacantes tomaron unos documentos previamente creados por una campaña de infección china. Modificaron el payload y los enviaron a sus víctimas. El texto de los documentos no fue personalizado. Sin embargo, los diplomáticos, embajadores y víctima en general quedaron infectados porque:

* Abrieron un documento que probablemente no habían solicitado.

* Sus Office no se encontraban parcheados contra estas vulnerabilidades.

* No tomaron otras medidas que, aunque no hubiese existido parche para esas vulnerabilidades, permitieran mitigar el impacto de las vulnerabilidades

Por supuesto los antivirus no lo detectaron, pero recordemos que no es su misión alertar sobre ataques dirigidos. Simplemente no están programados para hacerlo y nunca lo conseguirán.

Después, una serie de módulos intermedios llegan a la descarga de la puerta trasera funcional, que queda residente y contiene toda la funcionalidad interesante.

Mantenimiento de la infección 
Algo interesante es cómo se protegía a sí mismo de pérdidas de conexión con los centros de control. El malware se camufla como una especie de plugin para Office que se lanza cada vez que se abre un documento. Si se perdía conexión con los controles centrales, el atacante solo tenía que enviar a la víctima otro documento Office concreto especialmente manipulado. Al ser abierto por la víctima, el plugin lo procesaba, reconocía el documento y así retomaba el control, sin necesidad de "reinfección" desde el principio y pasando así mucho más desapercibido. Esperamos que en una segunda entrega, Kaspersky revele más detalles técnicos sobre el asunto.

Más información:

The "Red October" Campaign - An Advanced Cyber Espionage Network Targeting Diplomatic and Government Agencieshttp://www.securelist.com/en/blog/785/The_Red_October_Campaign_An_Advanced_Cyber_Espionage_Network_Targeting_Diplomatic_and_Government_Agencies

 

The "Red October" Campaign - An Advanced Cyber Espionage Network Targeting Diplomatic and Government Agencieshttp://www.securelist.com/en/blog/785/The_Red_October_Campaign_An_Advanced_Cyber_Espionage_Network_Targeting_Diplomatic_and_Government_Agencies

Las actualizaciones a Windows 8 y Windows 8 Pro subirán de precio a partir del primero de febrero

No debería asombrarte que la actualización de Windows 8 está a punto de subir de precio, porque Microsoft ya venía avisando de ello desde hace varios meses. De todas maneras, es bueno recordarte este hecho, porque a partir del 1 de febrero las actualizaciones a Windows 8 y Windows 8 Pro se encarecerán de forma considerable. Por ejemplo, en estos momentos es posible adquirir la actualización a Windows 8 Pro por 40 dólares en EEUU (30 euros en España), pero desde el próximo mes esa cifra cambiará a 200 dólares.

Sobre las otras versiones del software, te anticipamos que Windows 8 subirá a 120 dólares, Windows 8 Pro Pack (actualización de Standard a Pro) a 120 dólares y Windows 8 Media Center estará disponible por 10 dólares (los precios en euros no han sido proporcionados todavía, pero seguramente serán similares).

Si lo que buscas es tener un disco físico en tu mano, el DVD de actualización a Pro puede conseguirse por 70 dólares actualmente, aunque el precio seguramente también subirá en febrero.

Por otro lado, esperamos que no te sientas presionado a actualizar, porque todavía queda mucha vida por delante para Windows Vista y 7, y bueno, a XP le restan un poco más de 400 días de soporte.

Los mejores smartphone presentados en el CES 2013.

Los mejores smartphone presentados en el CES 2013.

 

 

El 2013 ha comenzado como ya había previsto a finales del año pasado, de manera agitada en cuanto a la tecnología. Noticias como que el iPhone 5 es un fracaso debido a que la misma Apple ha reducido a la mitad sus pedidos para sus pantallas hasta los rumores sobre las caídas de las ventas de PC debido al flojo despegue en las ventas de Windows 8 han enturbiado el panorama tecnológico.

¿Cuales han sido los smartphone más vistosos en el CES?

La semana pasada finalizó el CES 2013, la feria de consumo tecnológico más importante del año, donde todas las empresas del sector de las tecnologías muestran sus últimas novedades con el fin de atraer al mayor número de consumidores en los próximos meses. En esta edición, entre los mejores smartphones del CES 2013 han predominado los dispositivos de gran pantalla con Android.

Lenovo K900

El Lenovo K900 es el primer smartphone en incorporar el nuevo chip de doble núcleo Atom de Intel. Este dispositivo monta un panel IPS de 5.5 pulgadas con resolución 1080p Full HD.

El nuevo chip Atom Z2580, conocido como Clover Trail+, incorporado en el Lenovo K900, dobla el rendimiento del procesador que montaba el modelo anterior.

El dispositivo que vendrá con Android 4.1 Jelly Bean, cuenta con 2GB de memoria RAM, cámara trasera de 13 megapíxeles con doble flash y cámara frontal de 3 megapíxeles con un ángulo de visión de 88 grados.

El nuevo Lenovo K900 llegará a los mercados de medio mundo a mediados de año por un precio aún desconocido.

Gama Sony Xperia Z

Los dos nuevos smartphones de gama alta con sistema operativo Android, el Sony Xperia Z y Xperia ZL llegan al mercado para posicionarse al frente de los dispositivos que incorporan este sistema.

El Sony Xperia Z, que es resistente al agua y al polvo, monta Android 4.2 Jelly Bean como sistema operativo e incorpora una procesador Qualcomm Snapdragon S4 Pro con frecuencia a 1.5 GHz.

En su pantalla de 5 pulgadas con resolución 1080p Full HD, los consumidores podrán ver las fotografías captadas con su cámara trasera Exmor RS de 13 megapíxeles.

En cambio, el Sony Xperia ZL es un dispositivo prácticamente idéntico a su hermano mayor, sólo que este modelo cuenta con un diseño es más delgado debido a que no es capaz de resistir el agua o polvo y cuenta con unos materiales de construcción ligeramente más sencillos.

Ambos dispositivos estarán disponibles durante el primer trimestre del 2013 sin precio confirmado por el momento.

Alcatel One Touch Idol Ultra

La firma con sede en China ha presentado el smartphone más delgado del mundo durante el CES 2013, un dispositivo con Android que sólo tiene 6,45 milímetros de grosor, es decir, un 15% más delgado que el iPhone 5.

El Alcatel One Touch Idol Ultra, que tiene una pantalla de 4.7 pulgadas AMOLED HD y cámara trasera de 8 megapíxeles, cuenta con un procesador de doble núcleo de 1,2 GHz que corre Android 4.1 Jelly Bean.

Este smartphone saldrá a la venta durante el tercer trimestre del año por un precio aún sin confirmar.

Huawei Ascend Mate

La nueva phablet de Huawei tiene una pantalla HD de 6.1 pulgadas (720p) y un modelo de procesador por ahora desconocido de cuatro núcleos con frecuencia a 1.5 GHz.

Cuenta con dos cámaras, como la mayoría de los smartphones de última generación, la principal de 8 megapíxeles y la frontal de 1.9 megapíxeles para realizar video llamadas.

El dispositivo destaca por la incorporación de una batería de 4.050 mAh, la que podría ofrecer una autonomía bastante generosa teniendo en cuenta el gran tamaño de pantalla.

Huawei Ascend Mate monta Android 4.1 Jelly Bean como sistema operativo, aunque desde la compañía aseguran que se actualizará en el momento de su lanzamiento, que se producirá durante la primera mitad del año.

ZTE Grand S

El ZTE Grand S, buque insignia de la marca durante todo el 2013, llegaba al CES con la intención de convertirse en el smartphone más delgado del mundo, pero este hito sólo le duro un par de horas, hasta que Alcatel presentó su One Touch Idol Ultra.

El dispositivo con Android 4.1 tiene una pantalla de 5 pulgadas con resolución Full HD 1080p en un cuerpo que mide de grosor tan solo 6.9 milímetros.

Por el momento no se conoce toda la información completa acerca de sus prestaciones, pero se especula con que llevará un procesador Snapdragon S4 Pro de 1.7 GHz y cámara trasera de 13 megapíxeles.

Lo más preocupante de este smartphone, es que para alimentar a su gran pantalla de 1080p y el chip de 1.7 Ghz S4 solamente cuenta con una batería de 1780 mAh, lo que nos asegura que la autonomía del dispositivo no será ni mucho menos alta.

Estos han sido los mejores smartphones del CES 2013, pero no los mejores del año. Recordemos que el próximo mes comienza en Barcelona el MWC 2013, una feria centrada completamente en el mercado móvil, en la que se espera una menor presencia de dispositivos con Android y la llegada de productos con Windows Phone 8 de la mano de Nokia u otras compañías como Huawei.

 

NVIDIA lanza drivers GeForce 313.19 certificados para Linux x86 y x64.

NVIDIA lanza drivers GeForce 313.19 certificados para Linux x86 y x64.

A finales del año pasado, se comentaba sobre los problemas entre Linux y NVIDIA y las criticas sobre el mal soporte que brindaba NVIDIA a los usuarios de Linux a lo que respondió NVIDIA diciendo que haría lo posible por brindar un excelente soporte a los usuarios de Linux. Pues bien, este nuevo año 2013 ha comenzado con nuevos drivers GeForce certificados para Linux.

NVIDIA ha lanzado hoy 16 de enero sus primeros controladores gráficos certificados para Linux de este 2013, se trata de los Linux Display Driver 313.19 Certificados (equivalente a WHQL en Windows). Esta nueva versión viene con varias mejoras y características que pueden revisar en las notas de lanzamiento.

Detalles del lanzamiento:

• Añadido soporte para OpenGL 4.3.
• Se ha añadido una opción nueva configuración X, "UseHotplugEvents", para permitir la supresión deeventos RandR al añadir o eliminar no DisplayPort. Consulte la sección "X Config Options" apéndice delREADME para más detalles.
• Se ha añadido soporte para configurar estéreo en nvidia-settings cuando estéreo está activada en elarchivo de configuración de X.
• Se ha añadido soporte para la configuración del ViewPortIn y ViewPortOut para dispositivos de pantalla en nvidia-settings.
Contabilidad • MetaMode fijo al modificar la configuración de la pantalla en la "X Server DisplayConfiguration" página de nvidia-settings.
• Se ha añadido soporte para configurar la rotación y la reflexión por dispositivo de visualización ennvidia-settings.
• Se implementó soluciones de Adobe para dos fallos de Flash mediante la aplicación de libvdpaucompromiso ca9e637c61e80145f0625a590c91429db67d0a40 a la versión de libvdpau se suministra con el controlador de NVIDIA.
• Se ha solucionado un problema que afectaba el rendimiento de mover ventanas de las aplicaciones deVDPAU cuando se ejecuta en algunos gestores de compuestos.
• Se ha añadido soporte para el protocolo GLX no oficial (es decir, para el renderizado GLX indirecto)para la extensión GL_ARB_pixel_buffer_object OpenGL.
• Se ha añadido soporte para HDMI 3D estéreo con Quadro GPUs Kepler y después. Consulte la documentación de la "Stereo" opción de configuración de X en el README para más detalles.
• Se ha añadido soporte experimental para OpenGL optimizaciones roscados, disponibles a través dela variable de entorno __ GL_THREADED_OPTIMIZATIONS. Para obtener más información, por favorconsulte la sección "Optimización de rosca" en el capítulo "Especificación de OpenGL ajustes de variables de entorno" del README.
• Mejora del rendimiento y la capacidad de respuesta de las aplicaciones OpenGL ventanas se ejecutan dentro de una sesión de la Unidad.

Modelos soportados:

GeForce 600 series:
GTX 690, GTX 680, GTX 670, GTX 660 Ti, GTX 660, GTX 650 Ti, GTX 650, GT 645, GT 640, GT 630, GT 620, GT 610, 605

GeForce 600M series:
GTX 680M, GTX 675MX, GTX 675M, GTX 670MX, GTX 670M, GTX 660M, GT 650M, GT 645M, GT 640M LE, GT 640M, GT 635M, GT 630M, GT 620M, G610M

GeForce 500 series:
GTX 590, GTX 580, GTX 570, GTX 560 Ti, GTX 560 SE, GTX 560, GTX 555, GTX 550 Ti, GT 545, GT 530, GT 520, 510

GeForce 500M series:
GTX 580M, GTX 570M, GTX 560M, GT 555M, GT 550M, GT 540M, GT 525M, GT 520MX, GT 520M

GeForce 400 series:
GTX 480, GTX 470, GTX 465, GTX 460 v2, GTX 460 SE v2, GTX 460 SE, GTX 460, GTS 450, GT 440, GT 430, GT 420, GT 415, 405

GeForce 400M series:
GTX 485M, GTX 480M, GTX 470M, GTX 460M, GT 445M, GT 435M, GT 425M, GT 420M, GT 415M, 410M

GeForce 300 series:
GT 340, GT 330, GT 320, 315, 310

GeForce 300M series:
GTS 360M, GTS 350M, GT 335M, GT 330M, GT 325M, GT 320M, 320M, 315M, 310M, 305M

GeForce 200 series:
GTX 295, GTX 285, GTX 280, GTX 275, GTX 260, GTS 250, GTS 240, GT 240, GT 230, GT 220, G210, 210, 205

GeForce 200M series:
GTX 285M, GTX 280M, GTX 260M, GTS 260M, GTS 250M, GT 240M, GT 230M, GT 220M, G210M

GeForce 100 series:
GT 140, GT 130, GT 120, G 100

GeForce 100M series:
GTS 160M, GTS 150M, GT 130M, GT 120M, G 110M, G 105M, G 103M, G 102M

GeForce 9 series:
9800 GX2, 9800 GTX+, 9800 GTX/GTX+, 9800 GT, 9650 S, 9600 GT, 9600 GSO 512, 9600 GSO, 9600 GS, 9500 GT, 9500 GS, 9400 GT, 9400, 9300 SE, 9300 GS, 9300 GE, 9300 / nForce 730i, 9300, 9200, 9100

GeForce 9M series:
9800M GTX, 9800M GTS, 9800M GT, 9800M GS, 9700M GTS, 9700M GT, 9650M GT, 9650M GS, 9600M GT, 9600M GS, 9500M GS, 9500M G, 9400M G, 9400M, 9300M GS, 9300M G, 9200M GS, 9100M G

GeForce 8 series:
8800 Ultra, 8800 GTX, 8800 GTS 512, 8800 GTS, 8800 GT, 8800 GS, 8600 GTS, 8600 GT, 8600 GS, 8500 GT, 8400 SE, 8400 GS, 8400, 8300 GS, 8300, 8200, 8100 / nForce 720a

GeForce 8M series:
8800M GTX, 8800M GTS, 8700M GT, 8600M GT, 8600M GS, 8400M GT, 8400M GS, 8400M G, 8200M G, 8200M

NVS Series:
NVS 510, NVS 310, NVS 300

Quadro series:
K5000, 7000, 6000, 600, 5000, 410, 4000, 400, 2000D, 2000

Quadro FX series:
FX 5800, FX 580, FX 570, FX 5600, FX 4800, FX 4700 X2, FX 4600, FX 380 LP, FX 3800, FX 380, FX 370 Low Profile, FX 3700, FX 370, FX 3400/4400, FX 1800, FX 1700, CX

Quadro Notebook series:
K5000M, K4000M, K3000M, K2000M, K1000M, 5010M, 5000M, 4000M, 3000M, 2000M, 1000M

Quadro FX Notebook series:
FX 880M, FX 770M, FX 570M, FX 380M, FX 3800M, FX 370M, FX 3700M, FX 360M, FX 3600M, FX 2800M, FX 2700M, FX 1800M, FX 1700M, FX 1600M

Quadro NVS series:
NVS 450, NVS 420, NVS 295, NVS 290

Quadro NVS Notebook series:
NVS 5400M, NVS 5200M, NVS 4200M, NVS 320M, NVS 160M, NVS 150M, NVS 140M, NVS 135M, NVS 130M

Quadro Plex series:
Model IV, Model II, D Series, 7000

Quadro Sync series:
Sync, G-Sync II

Quadro SDI series:
Quadro SDI

ION series:
ION LE, ION

C-Class Processors:
Tesla C870, Tesla C2075, Tesla C2070, Tesla C2050, Tesla C1060, T10 Processor

M-Class Processors:
Tesla M2090, Tesla M2075, Tesla M2070-Q, Tesla M2070, Tesla M2050, Tesla M1060

X-Class Processors:
Tesla X2090

K-Series Processors:
Tesla K20m, Tesla K20c, Tesla K10

NVS Notebook Series:
NVS 5100M, NVS 3100M, NVS 2100M

 

Más información:

http://la.nvidia.com/object/linux-display-ia32-310.19-driver-la.html 

Microsoft publica boletín fuera de ciclo para el último 0-day de Internet Explorer.

Microsoft publica boletín fuera de ciclo para el último 0-day de Internet Explorer.
Microsoft ha publicado una actualización para solucionar la grave vulnerabilidad dada a conocer el pasado 28 de diciembre, y confirmada por Microsoft el mismo día. Desde entonces permanecía sin parche y siendo explotada.

La vulnerabilidad permite la ejecución remota de código arbitrario a través de la visita a un sitio web especialmente diseñado. Para ello, aprovecha un fallo en la forma en la que Internet Explorer accede a un objeto en memoria que haya sido eliminado o incorrectamente asignado.

Afecta a las versiones 6, 7 y 8 de Internet Explorer en sistemas Windows de escritorio (XP, Vista y 7) y server (2003 y 2008). En el primer caso, el fallo ha sido calificado por Microsoft como crítico, mientras que en los sistemas de servidor lo es como moderado por el uso de Enhanced Security Configuration por defecto en estos sistemas (Internet Explorer, por defecto, se encuentra muy limitado en servidores). En cualquier caso, también permite la ejecución de código en ellos. Los sistemas con versiones 9 y 10 del navegador no son vulnerables.

El boletín MS13- 008 llega poco más de dos semanas después de que el 0-day se hiciera público, y apenas una semana después del segundo martes del mes, día en el que Microsoft publica sus actualizaciones. Ya existía una contramedida, distribuida a través de un "Fix it" publicado el 31 de diciembre.

En poco menos de seis meses, Microsoft ha publicado dos parches fuera de su ciclo habitual para solucionar sendas vulnerabilidades 0-day en su navegador. La última vez fue el pasado 21 de septiembre, cuando se solucionaban con un boletín cinco vulnerabilidades. Entre ellas la CVE-2012-4969, también un fallo de ejecución de código remoto que estaba siendo explotado activamente.

Más información:

Microsoft Security Bulletin MS13-008 - Criticalhttp://technet.microsoft.com/en-us/security/bulletin/ms13-008

Wi-Fi a 7 Gbps, aprobado el estándar 802.11ad.

Hace poco comentaba sobre la quinta generación de WiFi. Pues bien, ya la organización que regula las conexiones inalámbricas ha aprobado un nuevo estándar aun más rápido.

La conectividad inalámbrica era prácticamente un mito hace unos años, no había casi velocidad / ancho de banda disponible con el estándar 802.11b (hasta 11mbps) pero posteriormente se llegó hasta 54 mbps con el estándar 802.11b y los 300 mbps de Wi-Fi 802.11n.

Con el estándar 802.11ac se puede alcanzar una tasa de velocidad de hasta 1 Gbps con la configuración adecuada y hoy podemos confirmar cuál será el siguiente paso, 802.11ad, que permitirá una velocidad máxima de 7 Gbps o lo que es lo mismo, hasta 875 Mbytes/s de transferencia.

Este nuevo estándar hace gala de la frecuencia de 60 GHz permitiendo enlaces de corto alcance y con visión directa, uno de los puntos flojos de esta tecnología. Es decir, probablemente lo veamos como sustituto de Bluetooth en conexiones ad-hoc cercanas, etc. Su uso como red inalámbrica para dar cobertura no tiene sentido.

Más información:

http://wirelessgigabitalliance.org/news/wigig-alliance-endorses-publication-of-ieee-802-11ad%E2%84%A2-standard-as-critical-moment-in-multigigabit-wireless-industry-transformation/

Científicos han encontrado una nueva forma de medir el tiempo.

Científicos han encontrado una nueva forma de medir el tiempo.

 

 

El físico Holger Müller y sus colegas de la Universidad de California, en Berkeley (Estados Unidos), han encontrado una forma nueva de medir el tiempo usando átomos de cesio. Según explican en un artículo publicado en la revista Science, con este método es posible decir qué hora es usando solo la onda de materia de un átomo de cesio y se refieren a su método como un reloj de Compton, porque se basa en la frecuencia de llamada Compton de una onda de materia. Así aprovechan el hecho de que, en la naturaleza, la materia puede ser tanto una partícula como una onda, su método para decir la hora utiliza las oscilaciones de una onda de materia, cuya frecuencia es 10.000 millones de veces más alta que la de la luz visible.

De momento el nuevo reloj es aún 100 millones de veces menos preciso que los mejores relojes atómicos actuales, que emplean iones de aluminio. Sin embargo, las futuras mejoras en la técnica podrían aumentar su precisión hasta alcanzar la de los relojes atómicos, incluyendo los relojes de cesio que ahora se utilizan para definir el segundo como unidad de tiempo, asegura el propio investigador.

"Cuando haces un reloj de pared, hay un péndulo y un reloj que cuenta las oscilaciones del péndulo. Así que hay algo que se balancea”, explica Müller. “No había manera de hacer un reloj de ondas de materia, ya que su frecuencia de oscilación es 10.000 millones de veces más alta que incluso las oscilaciones de la luz visible".

Sin embargo, el año pasado el científico se dio cuenta de que podría ser capaz de combinar dos técnicas bien conocidas para crear un mecanismo de relojería y explícitamente demostrar que la frecuencia de Compton de una sola partícula es útil como referencia para un reloj. Un átomo de cesio que se aleja y luego retorna es menor que uno que se detiene, por lo que el movimiento de onda de la materia de cesio oscila menos veces y la diferencia de frecuencia (de alrededor de 100.000 oscilaciones menos por segundo de 10 millones de billones de billones de oscilaciones, es decir, 3 x 1.025 para un átomo de cesio) podría ser mensurable.

En el laboratorio, Müller probó que podía medir esta diferencia al permitir que las ondas de materia de los átomos de cesio fijas y en movimiento intervengan en un interferómetro atómico. "Nuestro reloj tiene una precisión de siete partes por mil millone”, aclara. “Es como medir un segundo de ocho años, casi tan bueno como el primer reloj atómico de cesio unos 60 años atrás. Tal vez podamos desarrollarlo más y un día definir el segundo como tantas oscilaciones de la frecuencia de Compton para una partícula determinada", anuncia.

Müller espera impulsar su técnica para partículas aún más pequeñas, como los electrones o positrones incluso, en este último caso, con la creación de un reloj de antimateria. Este físico tiene la esperanza de que algún día será capaz de decir la hora usando las fluctuaciones cuánticas en el vacío.

Oracle arregla la grave vulnerabilidad y eleva la configuración de seguridad.

Oracle arregla la grave vulnerabilidad y eleva la configuración de seguridad.
Hace poco comentaba sobre el grave fallo en Java y que muchos expertos aconsejaban desactivarlo como medida temporal. Pues bien, en un tiempo récord, Oracle ha publicado una nueva versión que corrige el grave fallo en JRE publicado hace unos días. Además ha mejorado la configuración por defecto. ¿Qué esconde esta decisión? ¿Es efectiva?.

Aunque Oracle se ha apresurado a publicar la versión 7u11 de su JRE para corregir el grave fallo de seguridad que estaba siendo aprovechado por atacantes, el paso más importante que ha dado Oracle es subir la seguridad por defecto a "alta" para el plugin web. Con esta nueva configuración, se preguntará al usuario si quiere ejecutar un applet no firmado. Esto es relevante por varias razones. Hace unas semanas, escribíamos:

"Por defecto (como muy probablemente lo dejarán la mayoría de usuarios), viene configurado para ejecutar sin preguntar applets no firmados [..]. Los atacantes encontrarían un mayor obstáculo si tuviesen que firmar los applets maliciosos y que fueran validados por una entidad de confianza. Esto sí podría suponer un pequeño freno".

Oracle incluía esta configuración que permitía de forma cómoda exigir que los applets estuvieran firmados, tras un 2012 desastroso donde varias vulnerabilidades se convirtieron en el vehículo preferido para que los atacantes lanzaran agresivas campañas como la del virus de la policía. Recién estrenado 2013 aparece otro grave fallo. Ahora mejora el tiempo de respuesta, pero además marca un importante hito. Al subir por defecto la seguridad a "alta", está "obligando" a que los applets tengan que estar firmados por entidades de confianza para que sean ejecutados, pero deja la última palabra al usuario. Esto, como siempre, es una mala decisión.

El usuario no suele hacer buenas elecciones en seguridad, simplemente porque no entiende y quiere obtener lo que busca de forma cómoda. Este sistema de diálogo donde la pelota cae de del lado del usuario, sin duda es un avance, pero también puede suponer un problema para las páginas legítimas que lanzan applets y no los han firmado. Se bloquearán y los usuarios menos experimentados puede que piensen que le están atacando. Este, suponemos, era uno de los temores que estacaban a Oracle en una configuración insegura. Pero parece que lo van superando. Ya no les importa "romper" en cierta manera páginas legítimas con tal de detener una sangría que está dañando la imagen de Java en la web.

Pero esa decisión también puede estar motivada porque Oracle sabe que su modelo de seguridad de los applets de Java es un desastre, y que funcionar reactivamente parcheando sus versiones no es la mejor manera de avanzar. Según Adam Gowdiak siguen existiendo decenas de vulnerabilidades conocidas en Java, esperando ser aprovechadas por los atacantes. Tantas que, según HD Moore, a Oracle le llevaría dos años solucionarlas todas. Para colmo, los últimos fallos se basan en el diseño, no en un problema de programación concreto. Estos son más difíciles de solucionar de raíz.

Por tanto, ese movimiento forzando en cierta manera que los applets estén firmados es más importante de lo que parece. Asume que, o bien comienza a tomar soluciones reales, o Java para la web puede quedar condenado a la extinción como sinónimo de problemas de vulnerabilidad.

¿Será una solución efectiva? 
En principio, no es mala idea. Lo ideal hubiera sido bloquear todos los no firmados (en la configuración "muy alta"), pero algo es algo. Los applets de los atacantes no suelen estar firmados, por lo que al menos, ya no se ejecutarán automáticamente, por defecto y de forma totalmente transparente. Habrá un diálogo previo. Toca al usuario decidir qué hacer.

Además, sabemos que el modelo de firma pública no es perfecto, y que incluso en los últimos años, hemos observado varios incidentes relacionados con certificados que permiten a los atacantes o bien firmar nuevos o bien crear nuevos. Se han dado muchos casos de malware firmado legítimamente.

Por tanto, ahora los atacantes pueden o bien intentar firmar sus applets, o bien continuar confiando en que los usuarios no actualizarán a la versión 7u11, con lo que seguirán como siempre, solo que con un mercado de potenciales víctima menor. Pero lo más probable es que no ocurra nada, puesto que usarán la ingeniería social para hacer que el usuario piense que es indispensable que deba aceptar el diálogo propuesto y así seguir infectando como hasta ahora. Más incómodo pero también muy efectivo.

¿Acaso los usuarios medios saben qué es un applet y qué consecuencias tiene? Probablemente creerán que es una simple formalidad, y lanzará la ejecución. Esto, si bien no es la situación ideal para el atacante, no detiene el problema por completo.

En cualquier caso, si bien Oracle parece apuntar en la buena dirección, casi siempre lo hace tarde o de forma incompleta. Este movimiento podía haberse realizado hace varios años, desde que comenzó una vorágine de vulnerabilidades en su máquina virtual o, lo que es mejor, bloquear directamente todo lo que no esté firmado. Al final, han acabado tomando una decisión en la dirección buena... pero en el camino los atacantes han ganado unos buenos beneficios y Oracle ha perdido credibilidad.

Y posiblemente el impacto para el usuario no sería para tanto ante un cambio en la configuración por defecto incluso más drástico. Se adaptarían. Microsoft tuvo que esperar a que pasaran Blaster, Sasser y otros importantes gusanos para activar el cortafuegos de XP por defecto en 2004. Muchos usuarios y programadores encontraron un grave problema que les produjo muchos dolores de cabeza... pero mereció la pena. No hay que menospreciar la capacidad de adaptación del usuario, programadores y administradores.

Más información:

Oracle updates Java, security experts say bugs remainhttp://uk.reuters.com/article/2013/01/14/uk-java-oracle-security-idUKBRE90C0JA20130114

Update Release Noteshttp://www.oracle.com/technetwork/java/javase/7u11-relnotes-1896856.html

Wi-Fi a 7 Gbps, aprobado el estándar 802.11ad.

Hace poco comentaba sobre la quinta generación de WiFi. Pues bien, ya la organización que regula las conexiones inalámbricas ha aprobado un nuevo estándar aun más rápido.

La conectividad inalámbrica era prácticamente un mito hace unos años, no había casi velocidad / ancho de banda disponible con el estándar 802.11b (hasta 11mbps) pero posteriormente se llegó hasta 54 mbps con el estándar 802.11b y los 300 mbps de Wi-Fi 802.11n.

Con el estándar 802.11ac se puede alcanzar una tasa de velocidad de hasta 1 Gbps con la configuración adecuada y hoy podemos confirmar cuál será el siguiente paso, 802.11ad, que permitirá una velocidad máxima de 7 Gbps o lo que es lo mismo, hasta 875 Mbytes/s de transferencia.

Este nuevo estándar hace gala de la frecuencia de 60 GHz permitiendo enlaces de corto alcance y con visión directa, uno de los puntos flojos de esta tecnología. Es decir, probablemente lo veamos como sustituto de Bluetooth en conexiones ad-hoc cercanas, etc. Su uso como red inalámbrica para dar cobertura no tiene sentido.

ATS, un software que analiza tu CV.

ATS, un software que analiza tu CV.

 

El “software” que ayuda a las empresas a revisar tu currículum. Al “software” podría ‘gustarle’ algún término usado en tu currículum, pero aún tendrás que respaldarlo frente a una persona.

Es mejor que seas lógico y contundente cuando escribas tu currículum. Tus habilidades y experiencia práctica deben destacarse, además de enlistar cómo te desempeñaste en tus trabajos anteriores, incluido qué eliminaste, influiste, quitaste, supervisaste y aumentaste.

“Diría que (el currículum) vendía logros, en lugar de responsabilidades”, dijo Barbara Love de Right Management. “Vendemos la evidencia de que puedes hacer lo que dices que puedes hacer”.

El cambio ahora es que estos logros podrían nunca ser vistos por un humano, gracias a la ayuda de un nuevo software conocido como Sistemas de Rastreo de Solicitantes (ATS, por sus siglas en inglés).

Con los currículum apilados en la bandeja de entrada de los responsables de recursos humanos, los proveedores de software cobran por la creación de programas cada vez más sofisticados para escanear los currículum antes de ser revisados por una persona.

El software ATS también puede ser personalizado por las empresas para captar palabras clave (no palabras de moda) o intentos para engañar a la computadora.

El sitio web de trabajos Monster tiene una herramienta, llamada 6sense, que funciona como un motor de búsqueda de extracción de datos, escanea tu currículum y lo rastrea a través de la empresa.

Muchas personas suelen escribir palabras clave en color blanco en sus currículum, para que no puedan ser leídas por los empleadores, pero mejoren sus probabilidades de ser seleccionados por el software de análisis de datos.

Las personas solían poner palabras en color blanco para que no pudieras verlas, pero la máquina las leería de cualquier forma. Así que ahora, hay tecnología para eliminar eso.

Y si pones demasiados verbos, palabras autodescriptivas y palabras clave, el sistema sabrá que te esforzaste demasiado.

El software detecta cuando las personas hacen algo a lo que nos referimos como ‘bombardeo de palabras clave’, algo así como poner todas tus habilidades juntas.

Algunos verbos de acción enlistados en varios sitios web para superar el ATS podrían sorprenderte.Luego están palabras autodescriptivas como pionero, imaginativo, agradable y dinámico; todos son términos que podrían gustarle a la computadora pero los expertos dicen que tendrás que respaldarlos cuando finalmente te reúnas con un rostro humano.

Descubierto un ciberataque mundial.

Descubierto un ciberataque mundial.

Investigadores rusos identificaron un enorme ciberataque con el que aparentemente hubo un robo continuado de documentos confidenciales en varios países desde 2007.

La empresa de seguridad Kaspersky Labs informó a la BBC que el malware detectado atacó instituciones gubernamentales de diferentes países tales como embajadas, centros de investigación nuclear y organismos vinculados a la explotación de gas y petróleo.

El software maligno estaba diseñado para robar archivos cifrados e incluso fue capaz de recuperar aquellos que habían sido borrados.

Un experto describió el hallazgo del ataque como “muy significativo”.

“Al parecer, estaba tratando de extraer todo lo habitual: documentos de texto, PDF, todo lo que se puede esperar”, señala el profesor Alan Woodward, de la Universidad de Surrey, Reino Unido.

“Pero un par de extensiones de documentos que estaba buscando eran archivos cifrados muy específicos”.

En una declaración, Kaspersky Labs indicó que “el enfoque primario de esta campaña estaba dirigido a países en Europa Oriental, las antiguas Repúblicas Soviéticas y países en Asia Central, aunque hubo víctimas en todas partes, incluida Europa Occidental y América del Norte.

“El principal objetivo de los ciberdelincuentes era obtener documentos clasificados de organizaciones, incluida información de inteligencia geopolítica, credenciales para acceder a sistemas clasificados de computación y datos de aparatos móviles y equipo de red personal”, informó la empresa.

“Cuidadosamente seleccionado”

El principal investigador de malware de la compañía, Vitaly Kamluk, expresó que las víctimas 

habían sido cuidadosamente seleccionadas.

“Fue descubierto en octubre del año pasado”, dijo Kamluk.

“Iniciamos nuestros análisis y rápidamente entendimos que era una campaña masiva de ciberataque”.

“Había un grupo bastante limitado de objetivos afectados y habían sido cuidadosamente seleccionados. Al parecer estaban vinculados a organizaciones de alto perfil”, agregó.

La campaña -nombrada Octubre Rojo por el submarino ruso que aparece en la novela de Tom Clancy, “La Caza del Octubre Rojo”- tiene muchas similitudes con Flame, un ciberataque descubierto el año pasado.

Igual que Flame, Octubre Rojo está formado por varios módulos distintos, cada uno con un objetivo o función establecidos.

“Hay un módulo especial para recuperar archivos eliminados de unidades de memoria USB”, explicó Kamluk.

“Este módulo permite que se monitoree cuándo se conecta la unidad para tratar de resucitar los archivos borrados. Hasta ahora no habíamos visto nada como esto en un malware“, prosiguió.

Otra característica única de Octubre Rojo es su capacidad para esconderse en una máquina cuando se lo detecta, explica el profesor Woodward.

“Si es descubierto, se esconde”.

“Cuando todos piensan que no hay amenazas, basta con enviar un correo y el malware se activa nuevamente”.

Criptografía descifrada

Otros módulos estaban diseñados para atacar archivos que habían sido cifrados mediante un sistema llamado Cryptofiler, el estándar de criptografía que solía ser utilizado extensamente por agencias de inteligencia pero que ahora es menos común.

Woodward explica que aunque Cryptofiler ya no es utilizado para documentos altamente delicados, todavía lo usan organismos como la Organización del Tratado del Atlántico Norte, OTAN, para proteger la privacidad y otra información que podría ser valiosa para los hackers.

El ataque de Octubre Rojo a archivos con Cryptofiler podría sugerir que sus métodos de cifrado ya han sido descubiertos por los atacantes.

Igual que la mayoría de los ataques de malware, hay claves que revelan su origen. Sin embargo, expertos en seguridad advierten que cualquier tarjeta de identificación que se encuentre dentro del código de ataque podría en realidad ser un intento para confundir a los investigadores.

Kamluk, de la empresa Kaspersky, afirma que el código está lleno de inglés malhablado con toques de ruso.

“Hemos visto el uso de la palabra ‘proga’, que se utiliza en la jerga entre los rusos y que significa programa o aplicación. Hasta donde sé, no se utiliza en ningún otro idioma”, señaló.

Woodward agregó que “en el furtivo mundo del espionaje, esto podría ser una pista falsa. No se pueden tomar estas cosas como vienen”.

La investigación de Kaspersky indica que el blanco del ataque fueron unas 55.000 conexiones dentro de 250 direcciones de IP diferentes. En términos simples, esto significa que un elevado número de computadoras resultó infectado en ubicaciones individuales, posiblemente en edificios o instalaciones gubernamentales.

La compañía informó que esta semana publicará un informe de 100 páginas sobre el malware.