Bienvenidos a esta nueva lección de introducción a Marwat Análisis.
Ahora vamos a hablar de los principales tipos de malware gusano o Worm.
Es capaz de copiarse a sí mismo y esparcirse a otras computadoras.
Rood Kit es un Marwat que aprovecha al atacante con privilegios de acceso a la máquina infectada y oculta
su presencia y sus actividades maliciosas a la víctima.
Backdoor Ramot, Acces Trojan O rrat, este tipo de troyano habilita al atacante Collell o le permite
ganar acceso y ejecutar comandos en el sistema comprometido.
Si estás interesado en este tipo de malware, la plataforma Můžete exploit es simplemente maravillosa
para este tipo de ataques.
Un downloader trata de establecer una conexión a un comando controles center y bajar más malware.
Algunas veces es confundido con un Draper, pero lo que hace este último es de ejecutarse asimismo casi
inmediatamente.
Por ejemplo, puede camuflarse en una macro de Word si permite la macro del piloto carga útil.
Trata de infectar el sistema de inmediato.
Crearemos un downloader simple más adelante Rumson where este malware secuestra el sistema, bloquea
los archivos o los encripta y pide un rescate.
Tenemos una sección entera dedicada a Abramson Huer.
Más adelante en este curso, Adware es un malware que nos presenta publicidad molesta, intrusiva que
Floggers cae en la categoría de Information Steelers es un mal guardi diseñado para robar datos tales
como credenciales bancarias o pulsaciones de teclas de los sistemas infectados.
Algunos ejemplos de estos programas maliciosos incluyen los mismos Key Logger, spyware?
Pues ni fears.
Tenemos una gran sección dedicada a Hakai Bloggers más adelante en este curso, Botnet es un ejército
de equipos infectados esperando recibir instrucciones desde su comando, control center o centro de
comando y control, que por supuesto lo manejan los atacantes, los mismos que pueden enviar comandos
a estos bots o redes, ordenándoles ataques de denegación de servicio, enviar spam y muchas otras actividades
maliciosas.
Troyano es un malware que se hace pasar como un programa regular.
Engaña al usuario para instalarse en su sistema.
Componentes de un Marwat carga útil o spoileado es el núcleo del malware, el código que realiza la
acción maliciosa o juzgador o buscador, usualmente un protector para encriptar el malware o un Packer
para comprimirlo.
Pero existencia o persistencia se refiere a cómo el malware se las arregla para permanecer en el sistema
sigilo o este component oculta el malware de antivirus.
Herramientas de análisis e investigadores de seguridad informática armadura o Armory que protege el
malware de antivirus, debugger des compiladores de aseen ensambladores, etcétera.
El Centro de Comando y Control o como anan controles center es el centro de control con el cual el malware
trata de comunicarse para recibir instrucciones.
Es controlado por los atacantes y trata de establecer una línea de conexión con la máquina infectada
para ex, filtrar datos, enviar más malware, etcétera.
Comandan controles center o Centro de Control y Comando, también conocido como 6 C, C, C o C2, es
un servidor que los atacantes usan para enviar instrucciones a las máquinas infectadas y para recibir
los datos robados de estas máquinas.
Una vez que el malware infecta la máquina, podría tratar de contactar a su centro de control y comando
para recibir instrucciones.
También puede ser usado para descargar más malware en la máquina infectada.
Un centro de comando y control exitoso permanece anónimo.
Aquí es donde entra en juego la red conocida como Tor.
Tor es un navegador que habilita al usuario para navegar anónimamente en Internet.
Alcansa esto disfrazando su identidad, moviendo el tráfico a través de diferentes no doctor, en crepitando
ese tráfico, como podemos ver en esta animación, la red roja significa que no haya inscripción, pero
una vez entor la línea verde indica que los datos son encriptados.
En esta nube puede haber muchos nodos o routers.
Una vez que el dato alcanza el destino este ariba desencriptado.
Pero si alguien trata de rastrear el tráfico hacia atrás para llegar a la atacante, es necesario preguntar
a cada nodo tor por los logs donde están las pipes y Tor no almacena y pesa.
Por eso es muy poderoso para pasar anónimo en Internet.
La extensión de otoño indica que este sitio que un sitio puede ser accesible sólo a través de la red
tor.
Por ese motivo, por ejemplo, los atacantes de Rumson huero usan dominios o enlaces de otoño.
Porque es muy difícil rastrear ese tráfico.
Gracias.
Espero que me acompañen en la siguiente elección.