WORKSHOP PATAGONIA 2009

Tamaño: px

Comenzar la demostración a partir de la página:

Download "WORKSHOP PATAGONIA 2009"

Laura Salazar Guzmán
hace 8 años
Vistas:

1 WORKSHOP PATAGONIA 2009 by Cvila

2 Malware (código_malicioso) está definido tradicionalmente como cualquier archivo que causa daño a una computadora, servidor o red. Actualmente debemos agregar a la lista: dispositivos de conección, dispositivos de almacenamiento, dispositivos de comunicación Se ha escuchado por los pasillos que una Compañía no podía solucionar el problema de la propagación de malware en la red hasta que luego de un tiempo considerable y ya casi rendidos vieron cuando un empleado introducía una memoria para imprimir en la impresora!.

3 Cookie, en sí mismo no es código malicioso pero existe malware que obtiene la información que guarda. Spyware que recoge información de equipos infectados sin el conocimiento de la víctima. Virus es el más comun de todos, generalmente necesitan de la interacción del usuario para infectar al equipo.

4 Worms tienen tres características principales que demuestran su peligro: Se autoreproducen (sin la necesidad de interacción del usuario) Tienen la capacidad de autopropagarse Tienen la capacidad de mutación comprendiendo la red que estan atacando. Trojan horse código malicioso que ejecuta acciones sin que el usario se de cuenta haciendose pasar por otro software o siendo parte de otro software que esta infectado

Rootkits y back doors códigos creados para tomar control de un sistema, tratan de infiltrarlo de forma oculta, se hacen pasar por porgramas del sistema operativo entregando al atacante acceso

5 Rootkits y back doors códigos creados para tomar control de un sistema, tratan de infiltrarlo de forma oculta, se hacen pasar por porgramas del sistema operativo entregando al atacante acceso administrativo y monitoreo. Malware inalámbrico existen códigos que se aprovechan de vulnerabilidades propias de una tecnología relativamente nueva y poco estandarizada, principalmente bluetooth con codigos programados en java para dispositivos móviles.

6 Malware 0 day código que infecta equipos y redes aprovechándose de vulnerabilidades que aun son desconocidas y por supuesto no se sabe como ocurre la infección hasta que se publique la vulnerabilidad.

7 El malware que necesita interacción del usuario utiliza un engaño probablemente enviará un mail o generará un website en donde le dice que haga download de alguna aplicación popular de forma gratuita o le requiere al internauta que ejecute alguna aplicación para el funcionamiento de esa página. Otros medios de infección y propagación se realizan mediante popups, los clasicos archivos infectados o embebidos, los autorun de los dispositivos usb y memorias.

8 Alguna vez alguien verificó que código ejecuta active x o java de la mayoría de los sitios web 2.0? Conozco algunos que debaggean todo!, es una muy buena práctica de aprendizaje, un buen debbuguer y un buen sniffer para ver lo que hacen las herramientas y los ataques.

9 Inician y cierran procesos y programas Abren puertos y ponen en escucha servicios en esos puertos Capturan información privada de los usuarios guardada por el sistema operativo Capturan y copian archivos a sitios externos En algunos casos los borran o los encriptan en la coputadora víctima (ransonware) Capturan actividad del usuario (keyloggers) Modifican actividades del sistema con permisos administrativos Utilizan el ancho de banda y recursos para lanzar otros ataques (Spam, phishing, botnets) Tratan de infectar el vecindario de red

10 Panda Security_ informe enero millones de usuarios en todo el mundo se vieron infectados con malware activo para el robo de identidad El número de PC infectadas con malware bancario y de robo de identidad aumentó en un 800% en la segunda mitad de 2008 en comparación con los seis primeros meses del año pasado. Y la tendencia se mantiene en los primeros dos meses de este año. El 35% de las PC infectadas con malware destinado al robo de identidad tenía instalado un antivirus actualizado

11 Qué ocurriría si todas estas técnicas se combinan? Christian Vila / ISEC + Senior Security Consultant ISEC Information Security Inc. Patagonia Argentina christian.vila@isec-global.com

Documentos relacionados

EL SOFTWARE MALICIOSO MALWARE

Página 1 de 5 Si usted no puede visualizar correctamente este mensaje, presione aquí Medellín, 21 de mayo de 2009 Boletín técnico de INDISA S.A. No. 71 EL SOFTWARE MALICIOSO MALWARE Autor: Omar Calvo Analista