miércoles, 2 julio 2025

Promethium, una amenaza de seguridad presente en instaladores

Promethium, el grupo de amenazas también conocido como StrongPity, ha sido rastreado en una nueva oleada de ataques.  Esto se hace a través de una amplia lista de instaladores troyanos que abusan de la popularidad de las aplicaciones legítimas.

Esta amenaza de seguridad no es nueva, comenzó su actividad en el año 2002. El grupo de amenazas Promethium Advanced Persistent Threat (APT) ha sido expuesto una y otra vez. Los investigadores de seguridad y equipos de derechos civiles la han descubierto en múltiples ocasiones.

Promethium, un ataque que podría crecer en las próximas semanas

Típicamente, Promethium se ha centrado en objetivos ubicados en Turquía y Siria, aunque el grupo también ha estado trabajando en Italia y Bélgica en el pasado.

En informes nuevos e independientes, los investigadores de Cisco Talos y BitDefender han revelado no sólo nuevos países en la lista de éxitos. También un arsenal mejorado diseñado para comprometer las máquinas de las víctimas.

Talos ha rastreado aproximadamente 30 nuevos servidores de comando y control (C2) pertenecientes a Promethium. Vinculados a una forma evolucionada del malware del grupo, StrongPity3, que también se cree que está vinculado al impulso actual.

Para ocultar las actividades del spyware, BitDefender dice que la red C2 que el equipo rastreó tiene tres capas de infraestructura. Incluido el uso de servidores proxy, VPN y direcciones IP que reciben datos reenviados. En total, el equipo localizó 47 servidores con diferentes funcionalidades.

Según Talos, la lista de países objetivo ahora incluye Colombia, India, Canadá y Vietnam. El informe de BitDefender señala objetivos situados cerca de la frontera entre Turquía y Siria, así como Estambul, que el equipo dice que «aplica la idea de que esta amenaza podría estar involucrada en el conflicto geopolítico entre Turquía y la comunidad kurda».

Más software suplantado

Con el fin de infectar a más víctimas, el APT ha reforzado su kit de herramientas. A través del uso de nuevos archivos de configuración troyanos diseñados para desplegar el spyware StrongPity3. Estos incluyen una versión en turco de Firefox, VPN PRO, DriverPack, y 5kPlayer, pero puede haber otros.

Los archivos troyanos instalarán la aplicación legítima en una máquina comprometida, junto con el malware. De esta manera se trata de evitar la detección y para evitar la activación de sospechas en la víctima cuando su software esperado no se materializa.

Al examinar los instaladores vinculados a las amenazas se ve algo muy curioso. Estos instaladores tienen una marcada tendencia de trabajo normal. Esto podría sugerir que se han contratado desarrolladores de pago.

Las principales diferencias entre StrongPity3 y la versión anterior, StrongPity2, son un cambio de libcurl a winhttp al realizar solicitudes C2 y un mecanismo de persistencia convertido de una clave del Registro en un servicio. Los últimos patrones de ataque del APT siguen la tendencia de vigilancia, junto con la exfiltración de cualquier archivo de Microsoft Office detectado en una máquina comprometida.

Un ataque inicial desconocido

Mientras que el equipo de Talos no pudo rastrear el vector de ataque inicial, los investigadores dicen que los archivos podrían llegar a través de un ataque watering hole o interceptación de solicitudes en el camino. Con un ISP realizando una redirección HTTP, como lo describe CitizenLab en un informe de 2018 sobre las actividades de Promethium.

El informe de CitizenLab documenta el uso de dispositivos Sandvine/Procera Networks Deep Packet Inspection (DPI) para interceptar el tráfico y entregar malware en Turquía y Siria, así como para llevar a cabo la publicidad maliciosa y para extraer encubiertamente criptomonedas en todo Egipto.

«Promethium ha sido resistente a lo largo de los años», dice Talos. «Sus campañas han sido expuestas varias veces, pero eso no fue suficiente para hacer que los actores detrás de él los hicieran para que se detuvieran. El hecho de que el grupo no se abstenga de lanzar nuevas campañas incluso después de ser expuesto muestra su determinación de cumplir su misión».

El despliegue de Microsoft Edge llegará a más usuarios

La era del denominado Microsoft Edge Legacy llegará a su fin para los consumidores y las empresas en los próximos meses. En enero, Microsoft anunció que Chromium Edge reemplazará al Edge clásico. Este usa EdgeHTML el motor propio de Microsoft para representar páginas. En las últimas semanas se ha comenzado a implementar el nuevo explorador en equipos con Windows 10.

Microsoft ha confirmado que el nuevo explorador Edge ahora está siendo ampliamente distribuido a través de Windows Update en Windows 10. Esta es de la estrategia de reemplazo planificada de la compañía para Edge esbozada a principios de este año.

Microsoft Edge sobre Chromium empieza a llegar a través de Windows Update

Además de los consumidores, Microsoft dice que comenzará a impulsar el nuevo Chromium Edge a los dispositivos de educación y negocios el 30 de julio.

Los consumidores y aquellos de Educación y las Empresas que ejecutan Windows 10 actualizarán automáticamente a Microsoft Edge basado en Chromium. Si el equipo está unido a un Active Directory, un dominio de Azure Active Directory o administrado por Windows Update para empresas (WUfB) y Windows Server Update Services (WSUS), se excluirá de la actualización.

También parece que Microsoft ha comenzado a promover el navegador a más consumidores a través de Windows Update. Se espera que la implementación se expanda en un futuro próximo. Microsoft confirmó anteriormente que el nuevo Edge está estando disponible para todas las versiones compatibles de Windows 10, incluida la versión 1803.

Vale la pena señalar que el navegador es más ampliamente disponible para las versiones anteriores de Windows 10 como la versión 1803 y 1809. Es posible que la actualización no aparezca en Windows 10 versión 1903, 1909 o 2004 para todos debido al enfoque de implementación por etapas.

Para las empresas, Microsoft también ha desarrollado un kit de herramientas de bloqueador para evitar la entrega automática del nuevo Edge. Los consumidores, sin embargo, no tendrán elección, según la documentación oficial de Microsoft.

Si no ves la actualización perimetral en Windows Update, siempre puedes descargarla e instalarla manualmente.

A primera vista, el nuevo Edge puede parecerse a Chrome, pero hay varios cambios bajo el capó que hacen de Edge un navegador que podría rivalizar con Chrome de Google.

Por ejemplo, Microsoft ha hecho un esfuerzo para mantener la memoria y el consumo de batería del nuevo Edge. Microsoft también ha habilitado la compatibilidad con streaming 4K de Netflix. Chrome, por otro lado, se está quedando atrás, ya que Google sigue trabajando en soporte para reducir el consumo de batería y memoria, y mejora las herramientas de accesibilidad para Chrome.

Conoce todos los cambios internos que ha hecho Microsoft

0

En los últimos meses Microsoft ha iniciado un proceso de reestructuración que afecta a buena parte de la compañía, y del cual se han visto muchos de sus efectos en las últimas semanas. Si quieres conocer todos los detalles de esta gran reestructuración acompáñanos.

Microsoft

Recordemos la actual situación

Entre finales de 2017 y comienzos de 2018 se realizó en la empresa uno de los mayores cambios a nivel interno en su historia, relegando a Windows a un segundo plano y dividiendo el influyente grupo de Windows y Dispositivos entre el equipo responsable de Azure y el de Office.

Con la desaparición del grupo de Windows se creó el denominado grupo de Productos Esenciales, el cual dirigido por Joe Belfiore se dedicó a desarrollar la parte exterior de Windows y un conjunto de aplicaciones y servicios entre los que se ubicaban Edge, Microsoft News o Tú Teléfono.

Joe Belfiore durante la presentación de un evento

Pero esta situación empezó a cambiar en febrero, cuando Panos Panay asumió la dirección de la parte de Windows que gestionaba Belfiore, uniendo a los equipos de Windows y de Microsoft Devices (división responsable de todo el hardware de la corporación) bajo un mismo mando.

Pero cuidado, porque esto no es tan fácil como que Panos sustituye a Belfiore, ya que Panay solo obtiene la dirección de Windows y Belfiore continuará dirigiendo el resto del grupo de Productos Esenciales hasta otoño, cuando empezará a codirigir el equipo de Office.

Panos Panay sostiene una Surface Duo y una Neo en el evento de Octubre de Surface de 2019 en Nueva York. (AP Photo/Mark Lennihan)

¿Nuevo grupo de productos online?

Y aquí tenemos el gran interrogante, ¿qué sucederá con Edge, Microsoft News y todo el resto de productos que dirige a día de hoy Belfiore? Pues la respuesta tal vez la encontremos en dos sucesos que aparentemente poco tienen que ver.

En este artículo os contamos el sinsentido del equipo de Investigación + Inteligencia Artificial, pues a finales del año pasado su director abandonó la empresa y fue sustituido por Kevin Scott. Lo interesante de esto es que a día de hoy Kevin Scott solo aparece como director de Investigación.

Logo de Bing

El otro suceso son los recientes despidos en Microsoft News, y la mencionada división SANE (Anuncios, Bing, Publicidad y Edge) por parte de Tom Warren, de la que no conocíamos su existencia hasta ahora.

La explicación de todo esto sería que Microsoft uniría Edge, Bing y Microsoft News en una nueva división, solucionando así el problema del grupo de Productos Esenciales y de tener una división sobre Inteligencia Artificial que es prácticamente solo Bing. Aunque todo esto aún debe ser confirmado oficialmente.

Xbox prioriza xCloud a Mixer

Todas estas reestructuraciones se han acelerado en las últimas semanas debido a que el año fiscal de Microsoft termina en junio y los grandes cambios se producen entre el final y comienzo de este. Y por ello hemos visto otras dos grandes novedades que afectan de manera directa al sector de consumo de la compañía.

Paso a paso

La primera de ellas fue el anuncio del cierre de Mixer, la plataforma de streaming de Microsoft, que cedió por el fracaso al intentar competir con Twitch y Youtube. Aunque aquí encontramos algo positivo, y es que gracias a esto Microsoft ha cerrado una alianza con Facebook, por la cual el gigante de las redes sociales tendrá una integración con xCloud.

Con este cierre Xbox centra sus esfuerzos en una de sus máximas prioridades, xCloud, su plataforma de videojuegos en streaming, la cual ya está en modo de pruebas en un buen número de países y se espera que su lanzamiento se realice a finales de este año.

Microsoft y el drama del sector de consumo

Pero la noticia que no tiene una contrapartida positiva obvia y visible, es la del cierre permanente de todas las tiendas físicas de la corporación. Decisión que algunos remarcan que se toma en una situación donde el comercio está sufriendo, y esto se debe a un cambio de mentalidad y de estrategia por parte de Microsoft.

Tienda de Microsoft

Y aunque esto pueda ser cierto, el motivo fundamental parece que es más la falta de clientes y los elevados costes de mantener más de 80 tiendas y 2.000 empleados, que el confinamiento. El cual no es más que un agravante de la situación. Aunque el verdadero motivo es la relación de Microsoft con el sector de consumo, pero eso da para otro artículo.

Y hasta aquí los cambios internos de Microsoft de este año, que conocemos hasta el momento. Os animamos a compartir vuestras opiniones tanto de esta reestructuración como de este tipo de artículos, y si tenéis un tema sobre el que querríais que habláramos.

Yoga Duet 7i, la versión de Lenovo de Surface Pro 7

No deja de sorprendernos el tremendo impacto que ha tenido Surface Pro en la industria. Como los fabricantes se han inspirado en su diseño para ofrecer un kickstand, un teclado con un grosor mínimo o un portátil en el cuerpo de una tablet.

Con ese concepto Lenovo ha presentado el Yoga Duet 7i una Surface Pro adaptada a las ideas de Lenovo. Si, tiene elementos en los que se inspira de Surface y otros propios que le diferencian.

Descubrimos la Lenovo Yoga Duet 7i

Lo curioso es que esta noticia ha surgido a partir del anuncio por parte de Microsoft de este Yoga Duet 7i. Lenovo sigue teniendo un gran problema para nombrar a sus dispositivos pero, cada vez hace un trabajo mejor.

Lenovo anunció el mes pasado la nueva tableta premium Yoga Duet 7i. El Yoga Duet 7i es un dispositivo premium que competirá con el popular Microsoft Surface Pro 7 y el Apple iPad Pro. Lenovo lanzó hoy un nuevo video que destaca las características de este dispositivo, echa un vistazo arriba.

Características del Yoga Duet 7i

  • El Lenovo Yoga Duet 7i junto con su teclado Bluetooth retroiluminado pesa 1,16 kg.
  • El soporte nos permite utilizar el dispositivo en diferentes modos.
  • El Yoga Duet 7i es compatible con Intel Wi-Fi 6 (Gig+) para una conexión ultrarrápida y está disponible con cobertura LTE/4G opcional.
  • Viene con el servicio de voz Alexa y la cámara infrarroja (IR) con Windows Hello.
  • Funciones de detección de presencia inteligentes de Glance by Mirametrix.
  • Con procesadores Intel Core i7 de hasta 10a generación con gráficos Intel Iris Plus y Windows 10.
  • RAM de hasta 16 GB DDR4 y almacenamiento de hasta 1 TB PCle SSD)
  • Tiene una pantalla táctil IPS 2K de 13 pulgadas y cristalino con bisel estrecho y 100 por ciento sRGB para una gama de colores deslumbrante a 450 nits brillantes.
  • Disponible en dos tonos sofisticados, incluyendo gris pizarra y orquídea y acabado de metal elegante en su cubierta.

El nuevo Lenovo E-Color Pen opcional y recargable tiene un sensor inteligente incorporado que nos permite recoger colores de guías o cualquier objeto de la vida real simplemente tocando la superficie del objeto con la punta de la pluma mientras presionas hacia abajo.

Este nuevo dispositivo de Lenovo estará a la venta muy pronto aunque todavía no sabemos cual será su precio de venta. Sin duda un dispositivo muy interesante como alternativa a la familia Surface.

La Barra de Juegos ahora incorpora una Tienda

Al cumplir su promesa de llevar la extensibilidad a la barra de juegos de Xbox, Microsoft ha agregado soporte para una tienda y widgets de terceros. La realidad es que la Barra de Juegos ha dado un salto increíble de calidad.

«Los juegos de PC tienen que ver con la elección y la personalización, durante el último año hemos implementado actualizaciones de Xbox Game Bar centradas en eso», escriben Eric Hamilton y Kripal Kavi de Microsoft en la publicación del anuncio. «Estamos trabajando para dar a los jugadores de PC un mayor control de su experiencia de juego desde Game Bar, y es por eso que hoy estamos anunciando una nueva ronda de actualizaciones».

La barra de juegos estrena nueva tienda

Esas actualizaciones son bastante profundas: por primera vez, Microsoft está permitiendo a terceros ampliar las capacidades de la Barra de Juegos Xbox a través de complementos llamados widgets. Y está permitiendo a esos terceros hacer que sus widgets estén disponibles a través de la nueva Tienda de Widgets de la Barra de Juegos.

«La tienda de widgets de la barra de juegos no solo incluye nuevos widgets de XSplit, Razer y Corsair, sino también uno de los primeros widgets desarrollados de forma independiente creados para Destiny 2, [llamado Ghost]» agregaron Hamilton y Kavi.

Los desarrolladores interesados en agregar widgets a la barra de juegos de Xbox pueden empezar a usar el centro de desarrolladores del SDK de Game Bar.

Además, Microsoft anuncia algunas otras nuevas capacidades de la Barra de Juegos Xbox, incluida la capacidad de configurar si los clics del mouse sobre un widget anclado deben ir al widget o a través del juego, y la compatibilidad con la transparencia.

Mixer comienza a desaparecer de Xbox One

Microsoft ha comenzado a eliminar la funcionalidad Mixer del sistema Xbox. Las consolas en Xbox Insider empiezan a eliminar el rastro de Mixer tras el anuncio del cierre hace poco más de una semana.

Mixer desaparece en Xbox One

La noticia ha llegado a través de una nueva actualización de Xbox Wire. En esta se informa a los usuarios de los anillos Beta, Delta y Omega, que la funcionalidad de Mixer comenzaría a desaparecer. Una lástima y una decisión con la que no estamos de acuerdo.

Las notas de actualización indican que «los usuarios pueden ver algunas características de Mixer que faltan en la consola.» Los usuarios de la beta ahora no podrán co-transmitir juegos, acceder a la aplicación Mixer Xbox y mucho más. Incluso las referencias de panel al servicio de streaming obsoleto se eliminan.

El cierre de Mixer llegó como una sorpresa, especialmente porque la compañía había gastado decenas de millones en la adquisición de acuerdos de exclusividad con streamers de alto perfil como Ninja, Shroud y más.

Debido a estos contratos de exclusividad, Microsoft tuvo que pagar a esos streamers todavía más para romper su contrato y permitir que los artistas se convirtieran en agentes libres para cualquier servicio que quisieran. Un movimiento extremadamente caro para un cierre.

Aunque Microsoft se ha asociado con Facebook para permitir que los streamers de Mixer migren fácilmente a Facebook Gaming, Microsoft no implementará el servicio de transmisión en vivo de Facebook en el panel de control de Xbox One y Xbox Series X. Tal vez las consolas vuelvan a la integración de Twitch, tal vez no.

Yammer se actualiza con soporte para el tema oscuro

La aplicación Yammer para iOS se ha actualizado a la versión 7.69.0. Esta última actualización agrega compatibilidad con la configuración del modo oscuro del sistema operativo iOS. Permitiendo a los usuarios trabajar con todas las opciones del modo oscuro de iOS.

El tema oscuro de Yammer llega a iOS

Hasta ahora, la aplicación Yammer necesitaba tener el modo oscuro habilitado o deshabilitado desde su propia configuración. Ahora, con la nueva actualización podemos disfrutar del modo oscuro por defecto con las opciones del sistema. Vamos a ver las novedades de la última actualización.

  • Activa el modo oscuro en el nivel del sistema operativo para experimentar el modo oscuro en la aplicación móvil de Yammer.
  • ¡También han hecho algunas mejoras en Yammer en iPad!
  • La foto de portada de la comunidad es más pequeña para que puedas ver más el contenido.
  • Puedes desplazar las conversaciones de forma natural con una película en cualquier lugar de la pantalla.

Ya era hora que Microsoft solventase este pequeño inconveniente. Yammer goza de gran popularidad en empresas y era el momento de que solventasen este pequeño problema.

‎Viva Engage
‎Viva Engage
Price: Free

El desarrollo de Microsoft Edge Dev se paraliza durante dos semanas

El desarrollo de Microsoft Edge es impresionante. Con un ritmo endiablado ha conseguido hacer una alternativa a Chrome como nunca antes. Si, el navegador está basado en Chromium y, tenemos lo bueno de Chromium y algunas novedades adicionales.

Ahora, Microsoft ha anunciado que van a estar unas semanas sin publicar nuevas actualizaciones en los canales Edge Dev, Beta o Stable durante las próximas semanas.

Microsoft Edge descansará durante dos semanas

El movimiento está en línea con la programación de lanzamiento del Proyecto Chromium, que también está en pausa. La última versión de Edge Dev fue el 24 de junio y fue la compilación v85.0.552.1. Esa nueva compilación de canal de desarrollo trajo compatibilidad con nuevas directivas de administración, varias correcciones de errores y pequeñas mejoras.

Las versiones de Edge Canary seguirán siendo lanzadas, y el calendario normal se reanudará la semana del 13 de julio. Recordemos que esto supone disponer de una versión semanal de Dev y 6 versiones beta semanales.

Es el «problema» que tiene Microsoft al depender de Chromium que tiene que adaptarse. El calendario de los de Mountain View pasa a ser el mismo que el de los de Redmond en este área de desarrollo.

Microsoft Rewards más útil que nunca con siete nuevos socios

El programa de Microsoft Rewards cada día es más útil con la incorporación de nuevos socios en los que gastar nuestros puntos. La llegada de Mixer ha durado poco pero, ha sido remplazada por otros. Hoy os anunciamos la llegada de siete nuevos socios.

El Corte Inglés, Cepsa y Spotify ya disponibles en Microsoft Rewards

Parece que Microsoft Rewards está funcionando a las mil maravillas y quieren ofrecernos más opciones para consumir nuestros puntos. Ahora, podremos canjearlos en muchos más sitios y aprovechar más el valor de nuestros puntos.

Por quince mil puntos tendremos 10€ para gastar en El Corte Inglés, Spotify, Cepsa, SmartBox, Decathlon, Mango y Atrápalo. De esta manera podemos utilizar los puntos en una caja de SmartBox, una compra compulsiva en Mango o rellenar nuestro deposito de gasolina.

Algunos de los nuevos asociados de Rewards

Solo por buscar en Bing podemos acceder a todas estas ventajas. Si sois muy disciplinados esto supone que cada dos meses Microsoft nos da 10€ en carburante para nuestro coche o moto. Una gran noticia para todos aquellos que no sabían en que gastarse sus puntos.

Esperamos que estos nuevos socios ayuden a que el programa de Rewards siga creciendo. ¿Que os parecen los nuevos socios del programa? ¿Creéis que con estos incentivos es más probable que Rewards y Bing obtengan un mayor uso a diario?

La página web del programa Windows Insider se renueva por completo

Sabemos que está habiendo cambios en Microsoft constantemente y, sabemos que los de Redmond quieren renovar muchas áreas de Windows y el Programa Windows Insider. Es por eso que Panos Panay ha decidido que gente de su confianza se implique en Windows 10.

Los cambios no se han hecho esperar demasiado y ya podemos disfrutar de un renovado diseño del menú de inicio de Windows 10 en el Canal Dev. Parece, que van a cambiar muchas cosas y hoy os informamos de cambios en la web del Programa Windows Insider.

Amanda Langowski cambia hasta la página del programa Insider

La nueva encargada del programa Windows Insider, Amanda Langowski, es una persona de la confianza de Panos Panay. Amanda parece querer cambiar completamente el estilo del programa, achacado por los años, y darle un soplo de aire fresco.

La nueva web del programa Windows Insider

Esto ha llegado hasta la mismísima web que ya tiene un diseño semejante al del resto de páginas web. Además, se muestra el carácter de este programa. Pensado para entusiastas, empresas y desarrolladores.

Es algo clave tener claro tu enfoque ya que de esta manera es más sencillo alcanzar tu objetivo. Nos alegra ver tantos cambios y esperamos que el diseño de Windows 10, tras cinco años se renueve y se actualice. Eso si, no pensemos que la próxima semana vamos a recibir una gran cantidad de novedades. Actualizaciones como la de esta semana no se ven todos los días.