Bienvenidos a nuestra última lección de introducción a Mal War Analysis.
Cómo llega el Marwat a tu sistema?
Paso 1.
Habíamos hablado ya de Intel, de ingeniería social.
Podemos añadir que los atacantes usan pitching o páginas web falsas y maire falsos antivirus, libros
y software gratis y pirateado.
Todo ello para convencerte de descargarlo y ellos poder instalar su malware website website infectados.
Estos son especialmente temibles porque tú navegas por internet y no sabes cual sitio puede estar infectado.
Puedes hacer con Malvern, Tiffin o un Crossley de scripting.
Malvern Taishi significa publicidad maliciosa y usa sitios legítimos de publicidad para esparcir malware.
Crossley Description Como habíamos mencionado, puede infectar un sitio en línea si lo visitas, tu
también puedes quedar infectado.
Como regla general, sea cuidadoso con las direcciones que visitas.
Es mejor si el sitio es https.
Si estás enviando información sensitiva, mantenga actualizado siempre tu navegador, tu antivirus.
Y por último, por supuesto, el método de infección de toda la vida es compartir archivos de infectados.
Paso 2.
Draper entrega la carga útil o Peyrol para directamente instalar el malware, por ejemplo, si abres
un documento de Word y ejecutas una macro, esta podría contener un peludo que instalar el malware directamente
en tu sistema.
Downloader Este malware instala una conexión a un centro de comando y control y trata de descargar más
malware o pedir instrucciones.
Persistencia para alcanzar persistencia.
Un malware puede instalar servicios, modificar, reedite o usar start folder o instalar en la BIOS.
Entre las técnicas más conocidas.
Paso 3.
Pelo ado, carga útil.
Es el código del hardware, la bomba que realmente explotará y realizará la actividad maliciosa.
Si es un Key Logger, por ejemplo, robar pulsaciones de teclas, si es un RAM software, encriptar
archivos, veremos esto más adelante en teoría y en práctica.
Pred significa que el manual trata de infectar los equipos alrededor de él.
Si estás conectado, por supuesto, se usa una técnica conocida como movimiento lateral VACI.
Primero se escanea el Active Directory.
Este directorio mantiene información de los recursos como redes, usuarios de la red, servidores,
impresoras y más.
Es el primer paso para identificar otras redes y recursos, buscar vulnerabilidades y tratar de infectar
tantos nodos como sea posible.
Por último, persistencia de la que ya hablamos.
Métodos de prevención.
Esto no es un curso acerca de ciberseguridad.
Luego sólo mencionaré algunos consejos básicos de seguridad que son relevantes para este curso.
Uno básico mantén actualizado tu antivirus y sistema operativo.
Voy a señalar la importancia de tener un buen antivirus debido a que mucha gente prefiere aquellos que
son gratuitos.
El costo de un buen antivirus será alrededor de unos 60 dólares por año.
Generalmente ellos te dan varias licencias, podrías compartir el costo con amigos o familiares.
No parece costoso, tomando en cuenta las consecuencias de no tener un buen antivirus.
Otro consejo revela las extensiones ocultas de Windows esto es porque los atacantes a veces tratan de
enmascarar ejecutables en PDF, documentos de Word y más.
Para hacer esto, vea explorador vista y detalles.
Administración de privilegios.
Esto significa que no deberíamos otorgar privilegios de administrador indiscriminadamente, en lugar
de eso, otorga privilegios únicamente según las necesidades de cada usuario.
Esto previene, previene los movimientos laterales.
Respalda tus datos.
Podrías utilizar software especializado como un átalos prevención system.
Especialmente útil en caso de ataques de ransomware.
Analiza los periféricos externos como memorias USB antes de abrirlos en el computador.
Por lo general todos los antivirus son capaces de hacer esto, configurarlo.
Es bien conocido que los humanos somos el eslabón más débil en la cadena de ciberseguridad.
Mantenga actualizado tu conocimiento acerca de los riesgos en el ciberespacio y si estás a cargo de
un equipo, mantén un sistema de entrenamiento para reforzar los comportamientos seguros.
Algunos consejos chequeas dos veces los e-mails o sus enlaces y los archivos adjuntos, ignora ofertas
sospechosas de Internet, siempre estar atentos a posibles falsificaciones de páginas web o pitching
en lo posible.
Trata de visitar sitios conocidos.
Prueba tus defensas.
Compañías que toman en serio su ciberseguridad contratan equipos de red, timming para realizar ejercicios
y probar sus defensas.
Retí es básicamente un grupo de Pentecostés tratando de explotar las vulnerabilidades de un sistema.
También puedes probar tus dependencias en caso de ransomware.
Puedes hacerlo en este sitio web.
Esta dirección la puedes encontrar en tu documento de ayuda de Rumson Where.
Tipos de análisis análisis estático y dinámico El análisis estático significa inspeccionar el malware
o el archivo binario sin ejecutarlo.
Es el más básico y primer paso en el análisis de malware.
Su propósito principal es extraer información útil del malware para empezar a conjeturar sobre el tipo
de amenaza a que se enfrenta.
También esta etapa debe indicar el camino a seguir en futuros y más avanzados.
Análisis Se debe establecer el tipo de archivo cadenas de texto APIs presentes en el archivo, etcétera.
Con esta información se puede comenzar a entender de quemar war se trata.
Qué hace?
Cuál puede ser su comportamiento, funcionalidades y qué herramientas usar para futuros análisis.
Análisis dinámico.
Dinámico significa que el código malicioso o malware está vivo o efectivamente ejecutándose y desplegando
todas sus funcionalidades.
En estas condiciones se busca actividades sospechosas en el sistema de archivos, registros del sistema
o Reddit red, servicios y procesos.
Analizar malware en tiempo de ejecución o runtime.
Puede resultar peligroso, por lo que se debe configurar un laboratorio para ejecutarlo de forma segura.
Gracias.
Espero que me acompañes en la siguiente lección.