Genymotion Desktop: Un útil Emulador de Android multiplataforma

Genymotion es un emulador de Android con gráficos 3D acelerados por hardware y soporte USB host, disponible para Windows, Mac y Linux

Para instalar el programa es necesario descargar el archivo del Sistema Operativo deseado (Mac OS, Windows y Linux) con el cuál será posible virtualizar la completa experiencia del entorno de Android. La aplicación es de libre descarga y su uso posee tres tipos de licencia comercial: Software libre para uso personal, Software propietario para empresas y Software propietario para emprendedores

Características:

Emular más de 3000 configuraciones de dispositivos Android virtuales (versiones de Android, tamaño de pantalla, capacidades de hardware, entre otros.).
Simular escenarios complejos, gracias a su completo conjunto de sensores de hardware (GPS, red, multitáctil, entre otros.).
Cámara permite utilizar la cámara web de su computadora portátil como fuente de video o para grabar el escritorio del dispositivo virtual.
SMS y Llamadas: permite probar la realización de una llamada o el envío de un sms.
Aceleración de E / S de disco duro: permite probar dispositivos con almacenamiento interno lento.
Acelerómetro y multitáctil: permite probar el reenvío de eventos de giroscopio o multitáctiles desde cualquier dispositivo Android conectado a su computadora.
Permite instalar aplicaciones (.apk) externa a la Tienda Oficial con la opción de "arrastrar y soltar" dentro del programa.

Video explicativo sobre instalación y uso de la app:

Saludos!

Indicador de Compromiso (IOC)

¿Cuáles y que son los indicadores de compromiso?

Los indicadores de compromiso (IoC) son pistas o rastros digitales que quedan en una red tras un ciberataque. Funcionan como evidencia forense, mostrando a los equipos de seguridad que un sistema ha sido vulnerado o infectado.

No se puede solucionar una brecha de seguridad si ni siquiera se sabe que los sistemas están comprometidos. Los ciberataques no siempre son llamativos ni evidentes; de hecho, los grupos de amenazas avanzadas a menudo intentan pasar completamente desapercibidos durante meses mientras recopilan información confidencial. Los indicadores de compromiso son importantes porque desvelan la invisibilidad del atacante

Contexto operativo: Se centra en sucesos pasados, mostrando pruebas de que ya se ha producido una infracción.

Impacto: Detectar los indicadores a tiempo ayuda a los equipos de seguridad a cortar el acceso de un atacante, limitando las fugas de datos y minimizando las costosas labores de limpieza operativa.

Tipos comunes de IOC:
Los IOC se agrupan según el tipo de datos o el comportamiento observado:

Basados en la red: Direcciones IP, nombres de dominio (DNS) o URL asociadas con servidores de comando y control (C2) de atacantes. Patrones de tráfico inusual o exfiltración de datos.

Basados en el host/dispositivo: Hashes criptográficos de archivos maliciosos (que identifican malware exacto), claves del registro de Windows modificadas, tareas programadas inesperadas o procesos ejecutándose en carpetas sospechosas.

Conductuales: Actividades irregulares, como múltiples intentos fallidos de inicio de sesión, accesos desde ubicaciones geográficas anómalas o cambios repentinos en los permisos de usuario.

Nota: no confundir con Indicadores de Ataque (IoA), ya que estos se centran en la actividad en tiempo real, mostrando que un ataque está en curso.

Saludos!