Hola amigos, bienvenidos a esta clase en donde vamos a empezar, obviamente por el principio, en esta
sección que estamos estrenando de análisis de malware.
Y justamente hay que empezar por entender que es un hardware y qué tipos de malware existen otras viendo
bien en pantalla.
Yo les voy a dejar una breve introducción por escrito fuera de ella explicar lo que o lo que vamos a
hablar.
Donde justamente en un principio debemos entender qué es un malware.
El malware es aquello que lo crea una persona que todavía no podemos atribuirle.
Asignarle la categoría de decir que es un ciber delincuente, pero claramente se ha desarrollado un
malware.
Es porque buenas intenciones claramente no tiene justamente un malware.
Es su software una aplicación hecha con intenciones negativas, malas intenciones en donde van a cumplir
un determinado objetivo.
Siempre ese objetivo no va a ser bueno, justamente por eso se llama malware.
Tipos de malware que por lo menos yo les voy a mencionar en esta clase existen.
Le voy a mencionar siete.
En realidad vamos a pasar justamente a empezar a hablar de tipos de malware y un mal war que es muy
característico de esta última época, de estos últimos años que es el conocido minadores, el tipo de
malware minador que Yorch lo he mencionado en realidad, sobre todo en mi canal de YouTube, en determinados
videos en donde hablo de un montón de otras cosas.
Y justamente el tipo de minador es el tipo que utiliza el el hardware, llamemoslo el hardware de nuestro
equipo, de nuestra computadora, de nuestra celular, de nuestro dispositivo conectado a internet y
justamente lo que busca hacer es creer que estas monedas en si este tipo de malware es inofensivo en
realidad de la manera en que repercute.
Cuando vemos, sentimos lenta nuestra computadora.
Y ojo, acá paréntesis con esto no estoy diciendo que por cada vez que ustedes sientan lenta a su computadora,
tienen un minador, un mal lugar en su computadora.
No, por favor, simplemente quizás tienen poca memoria.
Ram sonorizar es viejo, tiene muchas cosas, Itala, muchas cosas abiertas, hay muchas variables a
analizar.
Esto no es tan fácil de detectar, pero sepan que es inofensivo, pero repercute de manera negativa
en el rendimiento de nuestra computadora.
Esa es el lo?
Lo malo de este mal.
De por sí es fácil detectar, o sea que la computadora, en este caso el dispositivo, suele justamente
sobre calentarse por el al.
La alta demanda de recursos que implica este tipo magua, porque ponerse a minar criptomonedas justamente
tiene esta repercusión negativa, por más que incluso ustedes no las tenía utilizando a la computadora.
Pasábamos asiente diapositiva que en este caso vamos a hablar de un spyware.
El spyware es este tipo de malware encargado de recolectar información.
Si se puede.
En la mayoría de los casos sin que el mismo se percate.
Justamente por eso yo acá ajustÃ.
También suelo recomendar un tipo de software que es el speed net monitor, a través del cual uno ve
la tasa transferencia, pero en otro tampoco puede significar.
O sea, a qué me refiero?
Si usted no está utilizando para nada internet y de repente ven que hay movimientos en el Soplao carret.
Claramente esto puede significar que están utilizando sus recursos en Internet o los están espiando,
por así decirlo.
Básicamente, el spyware se basa en recopilar información de la persona o del usuario en la computadora.
Objetivo.
Si por lo general el medio a través del cual suele llegar un spyware aun a nosotros, inevitablemente
es a través de un software de un tercero que aplicando ingeniería social llegaron a nosotros, por ejemplo,
y no nos colocan este spyware.
Dicen que el espigar puede asimilarse su funcionamiento a un troyano.
Vamos a ver sobre el final de la clase, pero su comportamiento claramente es totalmente distinto.
Ahora, pasando otra diapositiva, otro Marwood es un key lover donde básicamente que lo que busca es
recopilar la información que se ingresa a través del teclado.
Se busca justamente
recolectar contraseñas, soltaba contraseña, sea nuestro home banking de nuestro correo electrónico
en nuestras redes sociales, donde el Quila oder por lo general está controlado remotamente o inclusive
hoy en día existen clovers por hardware en donde directamente lo conectan o lo conectan entre el teclado
y la computadora sobre y.
Y bueno, ahí registra el ingreso por teclado y pueden obtener la información de lo que nosotros vamos
escribiendo.
Pasando a otro tipo, Marwood, vamos a hablar del hardware.
Este tipo de magua, que también lo suelen mencionar, tiene que ver también con el uso de los recursos
en la computadora.
Pero en este caso utilizándolos de otra manera, llámese nuestra conexión a Internet y encima a través
de una cuestión de algo que termina siendo molesto.
Es fácil de detectar el diploma de Word porque es un comportamiento que nosotros no estamos realizando
sobre la computadora.
A qué me refiero?
Acá les hago un paréntesis muy importante cuando hablamos de ese tipo de cosas.
La computadora.
Este dispositivo tecnológico, como todo aquel que está en nuestras manos y nosotros lo usamos, debe
responder netamente a lo que nosotros le ordenamos.
Nada más ni nada menos.
Si este dispositivo, esta computadora, en este caso este celular, un celular, realiza una actividad
distinta a la que nosotros le estamos ordenando o configuramos o programamos, es porque hay algo que
está mal.
Ese ya es el primer síntoma de que nos demuestra que algo está mal.
Y en este caso el hardware hardware.
Perdón.
Justamente se manifiesta a través de popups, a través de diferentes mecanismos en donde lo que hace
es mostrarnos publicidad o nos redirecciona una página.
Por ejemplo, ustedes entran a Google y primero entendre a Google.
Les muestro una página de publicidad y a los cinco segundos entra a Google.
Bueno, esto es súper común, sobre todo la gente que suele instalar o visitar páginas que no tienen
que visitar o instalar programas pirateados, etcétera, en donde estas personas no buscan en sí hacer
un mal directo, pero sí hacer que veas publicidad para que ellos lo Monetti hacen algo muy similar
a como funciona Google.
Lo más que Google uno le paga y lo que hace Google es ver un video de YouTube buenota o ver cinco segundo
policía y así le pago unos centavos de dólar a la persona que está viendo el video.
Bueno, acá pasa algo parecido, nomás que en vez de ver un video ustedes están utilizando de manera
cotidiana normal la computadora y Surly sucede contra su voluntad.
Pasando a otro tipo, Marburg, vamos a hablar del robot Get, el Rut que también conoció en nuestro
rubro, en nuestro mundo.
Y yo lo he mencionado también en muchos videos en YouTube, hablando básicamente un pacto.
Lo que hace un backdoor en CD al ciberdelincuentes es permitirle obtener un acceso en la puerta trasera
a lo objetivo.
Y este backdoor, este rut kit justamente está preparado, está armado, entrenado, llamémoslo para
no ser detectado, no ser detectado en la computadora objetivo y por ende por nuevos antivirus y demases
defensas que pueda llegar a tener el objetivo.
Bien, ya estamos en el anteúltimo malware quedÃndose.
Quédense tranquilos y sé que ya casi vamos a 10 minutos de clase, ya terminamos y vamos a hablar inevitablemente.
Si estamos hablando en Marwood tenemos que hablar del ransomware y amo 8 de ustedes.
Esto si no es que los hace preocupar o temblar si lo han de conocer por los destrozos que habrá hecho.
El Rahue Software es aquel malware que a través de alguna vulnerabilidad de ingeniería social que ahora
vamos a mencionar ejemplos, llega a su objetivo.
A qué me refiero?
Por ejemplo, una vulnerabilidad conocida en su momento como los Rutter Fortines, que considera afortunada
o bueno, una marca conocida donde tenía una vulnerabilidad, un Zero Day que si no lo pasabas actualizando
el firmware justamente se aprovechaba de esa vulnerabilidad de manera externa y ingresaba al router
y de esa manera la inyectaba a ransomware a toda la red.
Por qué?
Porque hay algo que se caracteriza.
El ransomware es su capacidad de explotar el protocolo de conexión RDP de Windows, sobretodo, que
permite la conexión remota y a través de protocolos que borran software, viaja y infecta las otras
computadoras de Rawson se propaga.
Y qué hace el Ransome Wharf?
Sencillo, cifrÃ la información que me refiero con cifrar la la convierte en un lenguaje que no lo puede
leer nadie y pide dinero, un rescate a cambio de que te devuelvan tu información y quizás en un uso
personal en la computadora, viendo la cantidad de plata que te suelen pedir un deseo bueno, la formateo,
la hago arreglar y tal otra vez el sistema operativo y volver a instalar los programas.
Pero la realidad es que el ransomware por lo general siempre apunta a el release de mi cuenta atrás.
Ransomware apunta a empresas, apunta a empresas, a clínicas médicas, a contadores, abogados en donde
manejan información de clientes sensibles, de pacientes, en donde esa información no se puede perder.
Si la información es muy importante, entonces aumenta la probabilidad de que esta gente pague.
Y aprovecho en decirles mi opinión al respecto y es que definitivamente jamás se debe de pagar.
Lo que no se invirtió y no se hizo en seguridad informática antes es algo que no se puede volver atrás.
Un ejemplo, quizás un poco duro aplicado en la vida real, pero me parece más claro y es cuando vos
te subís al auto y te colocas el cinturón de seguridad.
En este caso no te lo colocas, no tomas las medidas de precaución.
Tenés el accidente.
Chocaste.
Ya está.
El daño está hecho y dependiendo si el material o el daño es físico, en este caso corporal, en la
persona puede o no ser reversible.
En este caso, con ransomware es irreversible.
Lo que no se tomó la medida.
No hay vuelta atrás a menos que pagues.
Y definitivamente no te recomiendo pagar por otras razones.
1.
Fomentar la tipología de delito.
2.
No tenés garantía de que te vayan a devolver la información y 3 te vas a volver la víctima preferida
de Decidor Delincuente y encontrar la manera.
En algún momento, tarde o temprano va a volver a atacar porque sabe que sos pagador.
Así que cuidado con eso.
Y por último, vamos a hablar del troyano troyano.
Básicamente es el tipo malware capaz de realizar diversas acciones y tener distintas repercusiones en
un sistema con diferentes fines.
Por ejemplo, a través de un troyano es que un ran software puede llegar a nosotros.
Por ejemplo.
Bueno, amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.