Hola y bienvenidos a esta nueva lección.
Más temprano, en este curso hablamos de ingeniería social.
Imagina que recibes un e-mail de una dirección en la que confías.
Tal vez de tu jefe o tu departamento técnico.
En el mensaje te ordenan que descargues de instales un parche de Windows urgente, so pena de comprometer
tu sistema.
Qué harías?
Te sorprendería cuánta gente lo haría, descargaría instalaría este parche.
La cosa es que los atacantes también pueden falsificar una dirección y mail en la que confías en inglés.
Esto es conocido como Puffy y Mail.
Esto quiere decir que los atacantes manipulan la dirección para que parezca legítima.
Okey, digamos que fuiste convencido y vas a ejecutar este parche.
Por favor, presta atención a la carpeta start folder o carpeta de inicio.
Ejecutamos como administrador.
Ok, como podrás notar, se creó este archivo comprimido.
Hablamos de persistencia más temprano, una de las maneras más fáciles y básicas de alcanzar persistencia
es guardándolo, guardando el archivo en la carpeta startup folder o carpeta de inicio.
Esto significa que cada vez que resetear el sistema, esto es el archivo, aquí se va a ejecutar.
Todo lo que guardes en esta carpeta se va a ejecutar.
Ahora déjame mostrarte el código fuente de este patch o parche.
Es un código muy simple en C Sharp.
Visual Studio.
Esta línea se encarga de hacer la descarga.
Como puedes ver, esta obteniendo es D.E.P de Get Up.
Y guardando en la carpeta de Starts Folder o carpeta de inicio, veamos el sitio web de donde conseguí
este archivo.
Nuestro código está tratando de descargar de esta dirección.
Simplemente es copiarlo y ya tengo el enlace de descarga.
Ahora lo pongo aquí.
Y eso sería todo.
Este malware puede podría ser clasificado como un downloader, ya que está tratando de instalar más
malware en la carpeta de inicio o Startup Fólder.
Es un código muy simple y nada sofisticado, pero sólo quería señalar un punto o ilustrar cómo la gente
puede ser engañada para descargar y ejecutar algo que eventualmente los pondrá en riesgo.
Gracias por mirar.
Nos vemos en la siguiente lección.