Bienvenidos.
En esta lección vamos a explicar algunos conceptos claves de malware.
Qué es malware, software malicioso o malware?
Es una pieza de software que realiza acciones desautorizados en una máquina plac.
Hackers o crackers usan malware para subvertir las funciones del sistema con el objetivo de espiar o
tomar control sobre la máquina infectada.
Usualmente ellos tratan de convertir tu equipo en un zombi para ataques de denegación de servicio.
También podrían querer infectarte para minar criptomonedas o enviar malware.
Esto usualmente sucede cuando visitas un sitio comprometido, es decir, un sitio web infectado.
Escalar privilegios significa que los atacantes pueden usar tu terminal para intentar infectar más y
más nodos en tu red.
El malware en general puede robar credenciales e información, puede ocultarse en scripts active content,
documentos de Opis, pdf, ejecutables y mails y mucho más.
Vectores de infección.
Hay algunos bien conocidos vectores de infección a través de los cuales el malware puede infectar tu
sistema como compartición de archivos a través de emails, intranets, uese vez o Bluetooth.
Si tú visitas un sitio web infectado podría ser víctima de cross CEIC scripting, esta técnica inyecta
un escrit malicioso directamente en una web vulnerable.
Luego, si tú visitas esta web podría ser infectado.
Ingeniería Social o Social Engineering.
Su objetivo principal es tratar de atentar a los usuarios para que realicen acciones que comprometerán
su sistema.
Luego pueden robar credenciales y ejecutar malware.
Déjame dibujarte un escenario.
Imagina que eres un hombre y una hermosa mujer te pide ser su amigo en alguna red social.
Después de unos cuantos chats, ella te envía una foto, tú alegremente la abres y bingo!
Ahora estás infectado.
Resulta que la imagen llevaba un malware.
Ha sido víctima de ingeniería social.
Ahora imagina que recibes un e-mail de tu banco urgiendo.
Te ha cambiado las credenciales de acceso?
Lo haces.
Y ahora ellas pertenecen a los delincuentes.
Resulta que la página que visitaste para reingresar tus credenciales era una página falsa.
Eso se llama pitching y es una técnica muy popular que por lo general acompaña a la ingeniería social.
Entonces, como decíamos, la ingeniería social trata de comprometer tu sistema.
Una vez infectado puede bajar más malware, robar credenciales y más.
Ahora hablemos de por qué es importante o por qué siquiera molestarnos en conducir un análisis de malware.
Un análisis de malware es una investigación, un proceso que apunta a entender en detalle el comportamiento
del malware.
Sus objetivos son obtener indicadores de compromiso.
Luego, por ejemplo, estos podrían ser usados de antivirus.
Por ejemplo, si el malware se conecta a un dominio y tú capturas de esa IP, esta conexión a esta específica
IP es un indicador de compromiso.
Para limpiar y recuperar un sistema infectado de ser necesario para detectar y neutralizar amenazas,
no son necesarias más explicaciones de momento, porque haremos esto en la práctica.
Gracias por mirar.
Acompáñame en la siguiente elección.