Ni mentes inquietas en esta clase vamos a ver la fase 4 del ciclo de aquello que es el mantenimiento
del acceso y posteriormente la fase 5 que es el borrado de huellas.
El mantenimiento del acceso se refiere a la fase en la que un intruso intenta mantener su propiedad
e intenta mantenerse dentro del sistema objetivo para no perderlo y posteriormente también asegurarse
el reingreso al sistema una vez que un sistema ha sido comprometido por un intruso.
Generalmente lo primero que hace el intruso es solucionar el problema de seguridad es decir para echarlo
quitar las vulnerabilidades para que otro intruso no le pueda hacer un joie Jakin del trofeo.
Hay quienes un secuestro de su trofeo de su máquina así que lo que hacen es instalar Service Pack instalar
otras soluciones antivirus y lo deja realmente como una fortaleza.
Hay un chiste que dice que lo mejor que le puede pasar a un administrador de redes que ingrese un hacker
porque securizar bien todo su sistema.
Cómo hacen para evitar que otros intrusos puedan tomar el sistema o que nos saquen del sistema bueno
hacer uso de varias metodologías.
Acaso les mostramos a dibujar siempre
los intrusos utilizan troyanos ahí está un troyano hace referencia al caballo de Troya que para que
no sepa era un caballo de madera gigante que se lo habían dejado como una especie de regalo en un fuerte
donde había guerreros y pero dentro ocultaba los guerreros del bando contrario.
Así que se los dejaron solito las personas que estaban dentro del fuerte se pensaron que era un regalo.
Vieron que no había nadie alrededor.
Ingresaron ese caballo de madera gigante y por la noche cuando estaban durmiendo salieron los soldados
que estaban dentro del troyano en el caballo de Troya.
Hicieron un desastre en el mundo de las computadoras un troyano hace justamente eso se disfraza de una
cosa que no es OK puede ser una calculadora y sí una calculadora y de hecho sea funcional funcione como
calculadora pero además contenga algún tipo de función dañina o una función que no es la que se espera.
Además utilizan también Baldor o puertas traseras una puerta trasera se puede referir o bien a una aplicación
que en forma sigilosa esté viendo abriendo un servidor es decir abriendo un número de puertos de comunicación
generalmente puertos muy altos.
Si ya vimos que existen 65000 535 puertos así que por encima del 40000 para arriba generalmente se ponen
esas puertas traseras y otro concepto de puerta trasera es el siguiente una aplicación por ejemplo una
calculadora que yo les di en el ejemplo anterior en donde todo lo botoncitos y funciona como calculadora
pero sin embargo si uno realiza una combinación de teclas especiales o una cuenta especial abre una
consola de comandos con privilegios de administrador.
Por ejemplo está escondida y otra de las herramientas de las que se apuntan a la gente quizá a sistemas
que constituye uno de los compromisos de seguridad más altos son los rootkit un robot que es muy peligroso
porque está por encima en privilegios de un sistema operativo o a nivel de diseño de un sistema operativo
estaría casi Arryn cero.
Es decir está el núcleo el sistema operativo lo que maneja todo a nivel que administra la memoria administra
los recursos y el rootkit está a ese nivel.
Si posteriormente viene el antivirus entonces es muy difícil que un antivirus detecte un Ruti.
La función de un rootkit es muy compleja pero básicamente lo que puedo hacer es modificar archivos originales
de la computadora por otros archivos que estén sutilmente amañados crafteo modificados para ocultar
la actividad de la persona que quiere mantener el acceso.
Por ejemplo puede tener la aplicación del tax manager del Administrador de Tareas de Windows que aparece
con controlar suprimir y puede estar preparado programado para que aparezca cualquier proceso que esté
en la computadora excepto ciertos procesos que empiezan con el nombre hacker por ejemplo o bueno hay
un montón de formas en la que puedo operar un robot y por ejemplo puede hacer que cierta aplicación
por ejemplo para ver los usuarios si hay una aplicación que si uno escribe básicamente esto va a ver
con M.
G M N punto m s.
Emecé M M M N 1 m s en ejecutar aparece una consola para modificar usuarios así que básicamente puede
un rootkit lo que podría hacer es ocultar que existe un usuario más al sistema y muchas cosas más.
Es un compromiso muy complejo así que bueno como dice acá a partir de este momento una vez se comprometió
a nivel robot troyano bueno ya pueden hacer lo que quieran pueden manipular datos crear aplicaciones
extender la funcionalidad del sistema operativo a su a su beneficio como por ejemplo instalar un programa
que antes no existía y que permita minar moneda electrónica romper Bitcoin etcétera.
Bien este programita que está Acac a modo de comentario.
Este era un programa que le ponía la dirección de correo electrónico de Hotmail es decir que está asociado
al messenger y presionando este botoncito que decía al CAM ya acaba donde está este Yoly Rogers.
Ahí está este símbolo que se llama Yorio Rollings aparecía alegremente en la Cámara abierta a la Cámara
de la computadora de la persona de SMS hinchen sin que se dé cuenta.
Y acá están usando una técnica que ya es decir lo que vamos a ver ahora que es más el borrado de huellas
en Zapping que se llama tãnel o túnel internalizados que acá se está usando el protocolo S MTP se está
abriendo un servidor en la computadora víctima pero como si fuese un servidor de correo electrónico
está enviando correos electrónicos con adjuntos pero que en realidad lo que quiere es la información
de la imagen de la cámara como para despistar si hay algún antivirus o algún programa que esté detectando
qué puertos se abren qué información sale.
Es un puerto en Correo y tónico.
Cualquier persona tiene un gestor o hace uso de correo electrónico.
Bien ahora nos vamos a la próxima diapositiva del próximo online y queremos que la última etapa la quinta
es la etapa de cubrir las huellas.
Lo que se denomina zapping.
Si aquí estamos viendo un sãper si un borrador de huellas lo que hace desactivar un chip RFEDI RFEDI
Radio Frequency identificatorio o identificador de radiofrecuencia y es un tipo de chip que está oculto
en unas tarjetitas y hoy en día está oculto en etiquetas hasta en la suela de las zapatillas.
La usan para pasar el stock.
Así que es una forma más de hardware pero cuando uno habla de una computadora la computadora que está
comprometida con lo que se hace para eliminar las huellas es.
Hay muchas muchas formas lo que se hace modificar los registros sus archivos de registro fíjense lo
que apunta a un intruso es perpetuarse.
Es decir que su estadía sea más prolongada y que no se den cuenta de que es así que va a ser penalizado
de conexiones que lo que vimos recién pasándole información de videocámara por protocolo de correo electrónico
modificación de archivos.
Bueno acá no nos alcanza a ver si no la subo pero otra dice archivos de registro sí con sistema operativo
hace auditoría hace auditoría de todo por ejemplo afeitadora Tayta el usuario ingresa al sistema y se
fue hasta tal hora.
Eso es lo primero que tienen que modificar para asegurar su estadía y después uso de esteganografía.
La escenografía es una técnica que permite ocultar información dentro de otro tipo de información por
ejemplo ocultar contraseñas archivos de contraseña de texto dentro de una imagen dentro de un video.
Así que básicamente es muy muy complejo porque hay programas esteganografía que no dejan firma criptográfica.
Son muy difíciles de detectar bien vamos a pasar ahora la Sección 5 donde vamos a hablar de los diferentes
tipos o diferentes formas de ataque.