Día 22, Tendencias tecnológicas en detección del malware Evolución del Malware en la Web y nuevas tecnologías de protección.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Día 22, Tendencias tecnológicas en detección del malware Evolución del Malware en la Web y nuevas tecnologías de protección."

Ernesto Núñez Sáez
hace 8 años
Vistas:

1 Día 22, Tendencias tecnológicas en detección del malware Evolución del Malware en la Web y nuevas tecnologías de protección. Gabriel Agatiello Sales Engineer Trend Micro º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD

2 Índice 1. El incremento de las amenazas Web 2. Ejemplos de amenazas y porque debe preocuparle 3. Nuevas soluciones de protección 2

3 Evolución de la Red Global Con la creciente popularidad de la Web 2.0 y un incremento continuo de la población mundial de Internet, se espera un aumento significativo de amenazas en este entorno Standalone PC Microsoft DOS Floppy Diskettes 1980s Ecommerce Takes Hold 1998 Online Banking and MP3s Take Off 1999 Web 2.0 / User Centric Approach to Web Billion Internet Users 2007 Late 1980s Mid 1990s Late 1990s Early 2000s Mid 2000s Instant Messaging/ICQ Debuts 1996 Macros Debut 1995 Mosaic allows people to surf the Internet / Web /94 Internet Debuts 1993 Laptops/Smartphones Plus Wireless Go Mainstream 2003 Blogging Becomes Hip

Diskettes 1980s Ecommerce Takes Hold 1998 Online Banking and MP3s Take Off 1999 Web 2.

4 Evolución de las amenazas Web Based Malware Attacks Crimeware Intelligent Botnets Complexity Vulnerabilities Worm/ Outbreaks Spam Mass Mailers Spyware Multi-Vector Multi-Component Web Polymorphic Rapid Variants Single Instance Single Target Regional Attacks Silent, Hidden Hard to Clean Botnet Enabled

Multi-Component Web Polymorphic Rapid Variants Single Instance Single Target

5 Ejemplos de Amenazas Web

6 Skype Worm: WORM_SKIPPI.A 6

7 Monster.com Mess: TSPY_MAMAW.A 7

8 The Italian Job compromised ISP subnets owned by --> ARUBA.IT (and Vortech) IP Location: Italy Revolve Host: *.inaddr.arpa.10799inptrwebx90.aruba.it. Blacklist Status: Clear OrgName: RIPE Network Coordination Centre OrgID: RIPE Address: P.O. Box City: Amsterdam StateProv: PostalCode: 1001EB Country: NL IFRAME redirector from compromised site --> HostFresh, HK IP Location: Blacklist Status: Whois Record Hong Kong, Hostfresh Clear person: Piu Lo nic-hdl: PL466-AP address: No. 500, Post Office, Tuen Mun, N.T., Hong Kong phone: fax-no: country: HK other downloaded malware from various sites control and monitoring server --> FasterServers, Chicago, IL IP Location: United States, Chicago, Fastservers Inc Revolve Host: <snip> TRUMAN.DNSPATHING.COM. Blacklist Status: Clear Whois Record OrgName: FastServers, Inc. OrgID: FASTS-1 Address: 175 W. Jackson Blvd Address: Suite 1770 City: Chicago StateProv: IL PostalCode: Country: US 8

gName: RIPE Network Coordination Centre Or

9 Amenazas a un click! Todos estamos a un click del desastre en cualquier momento navegando por la Web o al conectar a una URL en un mensaje de correo electrónico (Spam) 1000 El paisaje de amenazas está incrementando los ataques via Web Web Threats: Total Growth Since % 138% 201% 263% 328% 399% 468% 540% 39% 10 Q1 05 Q2 05 Q3 05 Q4 05 Q1 06 Q2 06 Q3 06 Q4 06 Q

una URL en un mensaje de correo electrónico (Spam) 1000 El paisaje de amenazas está

10 Nuevos Malware por Mes Source: AV-Test.org 10

11 Detección basada en firmas 11

12 URL Filtering La solución??? Bad URL!!! El Filtrado de URL como solución de seguridad Web es como capturar delincuentes utilizando carteles de "BUSCADO. No está siempre actualizado. Solo delincuentes con condena previa estan listados. No hay manera de reconocer los posibles nuevos delincuentes. 12

delincuentes utilizando carteles de "BUSCADO. No está siempre actualizado.

13 La tecnología de Reputación Web

14 Protección Total contra amenazas Web Un sistema robusto para una protección total frente a las nuevas amenazas Web, debe tener un diseño multi capa y multi amenazas. Antivirus Anti-spam, anti-spyware, anti-phishing y ahora. Reputación Web El sistema de Reputación Web debe basarse en múltiples elementos que permitan una clasificación robusta de los sitios: Domain security profiling URL filtering Phishing and Spam correlation Behavior analysis Content scanning/analysis 14

Reputación Web El sistema de Reputación Web debe basarse en múltiples elementos que permitan una clasificación robusta

15 Servicio de Calificación Web Características Un sistema robusto de Reputación Web debe evaluar mas de 50 características de los sitios Historia Comunidad Geografía Contenido IP Protección contra el malware desconocido y ataques secuenciales a través del servicio "in the cloud" de Calificación de Seguridad Web. 15

Geografía Contenido IP Protección contra el malware desconocido y ataques

16 Como funciona? Enfoque Global Protección multicapa, tanto en la red como en el dispositivo cliente. Múltiples técnicas de detección. Instantáneo, dinámico, protección siempre actualizada El backend del servicio de Reputación Web debe residir "in the cloud", de manera que siempre se dispone de la más actualizada información sobre la fiabilidad de los sitio y la amenaza que representa. Red mundial de sensores de amenazas Construida con el feedback de diferentes productos, asegura una rápida y óptima protección contra las amenazas más recientes. Red mundial de usuarios, que entrega de forma continua información sobre las amenazas a las empresas de seguridad. Infraestructura propia de estas empresas para recopilar datos y aportar inteligencia. 16

información sobre la fiabilidad de los sitio y la amenaza que representa.

17 La infraestructura de protección in The cloud Backend Red Global Servicios de Reputación Domain Reputation Database % disponibilidad URL Filtering Security Rating Reputation Database Clientes DNS UDP Protección Total = Web Security Rating + URL Filtering + Malware URL Blocking + Spam Correlation Portales Internet Productos 17

999% disponibilidad URL Filtering Security Rating Email Reputation Database Clientes

18 Tráfico diario: 3 mil millones de hits El tráfico general representa a todos los productos de Trend Micro que utilizan Reputación Web Total Hits Aug 20-Aug 21-Aug 22-Aug 23-Aug 24-Aug 25-Aug 26-Aug Date Aug 20-Aug 21-Aug 22-Aug 23-Aug 24-Aug 25-Aug 26-Aug MaliciousHits El número total de infecciones prevenidas como consecuencia del uso de Reputación Web : Entre 8 millones y 10 millones diarios! 18

3000000000 9650323 2900000000 19-Aug 20-Aug 21-Aug 22-Aug 23-Aug 24-Aug 25-Aug 26-Aug 9500000 Date 9000000 8500000 8000000 9137594 9031405 8959184 8707740 19-Aug 20-Aug

19 La propuesta de valor Provee una burbuja de protección para los usuarios y empresas de los ataques y amenazas Web Le protege cuando y donde se encuentre el usuario accediendo a la Web, de forma instantánea y dinámicamente. Aumenta la productividad de los empleados y la seguridad. Reduce el riesgo de pérdida de datos confidenciales. Vela por su identidad, la intimidad, y los datos irremplazables que posee. 19

instantánea y dinámicamente. Aumenta la productividad de los empleados y la seguridad.

20 GRACIAS! Preguntas?

Documentos relacionados

DESCRIPCIÓN GENERAL DE LAS SOLUCIONES DE SEGURIDAD DE CORREO ELECTRÓNICO DE WEBSENSE

DESCRIPCIÓN GENERAL DE LAS SOLUCIONES DE SEGURIDAD DE CORREO ELECTRÓNICO DE WEBSENSE DESCRIPCIÓN GENERAL Desafío Actualmente, muchos de los problemas más grandes de seguridad comienzan con un simple ataque