Apadrina un malware

Charla sobre Malware realizada por Chema Alonso, de Informática 64, con Bitdefender en Bolivia, Argentina y Perú

1. Apadrina un malware Chema Alonso MS MVP Enterprise Security [email protected] http://www.elladodelmal.com

2. Malware hoy en día

3. Malware hoy en día Es una industria Trabajo profesionalizado y segmentado Creador del bot Creador de las técnicas de evasión Creador de la botnet Creador del payload Creador del panel de control Explotación: ¿Para que lo usamos?

4. 2010 Cyberguerra Ataques a sistemas SCADA Espionaje ….. Estudiantes Parejas Jefes/empleados

5. Ciber Terrorismo

6. CIBERTERRORISMO Manual obtención información en Google

7. CIBERTERRORISMO Software “ Mujahedeen Secrets ”

8. APT: Advanced Persistent Threat

9. Pentágono atacado con un Pendrive

10. Sistemas SCADA

11. Ya no quieren fama

12. Mulero 1.- Se roban cuentas bancarias Phising Troyanos bancarios 2.- Se contrata alguien en el país del que se quiere sacar la pasta 3.- Se ofrece trabajo 4.- El empleado se saca una cuenta bancaria 5.- Se traspasa dinero de las cuentas robadas a la cuenta del mulero 6.- El mulero se queda su comisión por “el trabajo” y envía el resto

13. Enséñame la pasta

14. Fiesta en Praga

15. Perdón, no quisiera molestar ¡Quiere ser tu amigo! Sólo están interesados en lo suyo

16. Demo: Un PDF con cariño

17. Demo: Troyanos Bancarios Pharming Phishing

18. Usuario final

19. Man in The Browser Se instalan como un BHO / Plug-in etc.. Interceptan las comunicaciones del sistema Inyectan código Cambian el aspecto de la web Incluso con Http-s

20. Demo: Troyano MitB Bancario

21. BitDefender Quick Scan

22. Se aprovechan de cualquier fallo Sistemas vulnerables 0-days Windows Update desactivado Software desactualizado Configuraciones débiles Passwords Firewalls Directivas del sistema Cuentas de usuarios y servicios Autoruns actualizados Ingeniería social USBs Webs (incluso legítimas) Fakes Usuarios confiados Doble click a todo Webs de confianza vulneradas Piratería Sistemas sin Antivirus

23. Ejemplos Apple

24. Rogue AV

25. Black SEO

26. Kits de infección Se automatizan las formas de infección Herramientas automáticas de implantación de exploits Se venden comercialmente

27. Kits de Explotación con Apple

28. Morphing de Superman

29. Demo Morphing Superman

30. Botnets : Butterfly

31. Botnets : Zeus

32. ¿Antivirus?

33. APADRINA UN MALWARE Él nunca te abandonara y con muy poco esfuerzo puedes cuidarle para siempre. Sólo tienes que: Acéptale en tu corazón ejecutando todo lo que te envíen. Conéctate siempre al sistema como administrador. Pon contraseñas sencillas. Si usas Windows desactiva el UAC. Desactiva las actualizaciones automáticas del sistema operativo. No uses ninguna herramienta para actualizar la utilería del sistema. No dejes ejecutar la MSRT. Activa el autorun y pincha todo USB que te encuentres por la calle. Piensa que sólo con Microsoft estás inseguro. Y cada vez que tu XP vaya “lento” y “haga cosas raras” es porque los chicos de Spectra no saben programar, así que reinstala todo y vuelve a hacer lo mismo. No uses ningún antivirus. Si lo usas desactiva la protección en tiempo real y no actualices las firmas.

34. Malware City

35. ¿ Preguntas ? Chema Alonso [email protected] http://www.informatica64.com Twitter: http://twitter.com/chemaalonso Blogs: http://www.elladodelmal.com http://www.windowstecnico.com http://www.seguridadapple.com Virtual Hands On Lab: http://www.informatica64.com/mainhols.aspx?ciudad=Virtual+HOL