Bueno, amigos, bienvenidos a esta clase, donde vamos a saber un poco lo que tanto a ustedes les gusta,
que es la práctica.
Vamos a analizar un Marwat en realidad el contexto determinado, vamos a simular que ustedes tienen
la duda ante un archivo.
Si es un malware, obviamente, e inevitablemente el archivo lo vamos a tener que descargar de una página
que está viendo en pantalla, solo dejar en la clase y les vuelvo a repetir y les vuelvo a pedir encarecidamente
que trabajen como esté trabajando yo.
Si esta es la máquina virtual que hemos importado en la clase en donde les enseño a importar el laboratorio
no es mi máquina principal.
Esta es.
Es más, le voy a mostrar.
Fíjense que acá está bien.
Yo lo tengo virtualizado.
Les recomiendo que hagan exactamente lo mismo, por favor.
Bien, vamos a empezar de cero.
Por más que yo tengo el Kalmar lugar, primero lo descargo de esta página.
Fíjense que tengo uno diferentes formatos.
Yo voy a ir este este rar y lo elijo y acá ya me dará la opción para descargar.
Fíjense que va a suceder.
Bien, miren acá en este caso este tipo de malware Windows lo menos fulcro en este caso lo está bloqueando.
Se está detectando que es un virus, no lo está advirtiendo con anticipación.
Obviamente para fines prácticos, en este caso yo voy a poner conservarme bajo la bronca.
Le va a poner que si mostramos de carpeta, fíjense que acá está el archivo.
En este caso a mí yo no lo voy a guardar porque yo ya lo descargué.
Quisiera mostrarles como inclusive muchas veces Windows nos avisa y esto es donde muchas veces el cyber
delincuente aplique ingeniería social diciéndonos bueno, ustedes quieren entrar a los chat privados
de sus contactos en Facebook?
Bueno, desactiven todos los antivirus, acepte el archivo, están el porque se van a poder bajar los
chat privados de sus contactos y de esa manera uno termina accediendo.
Lamentablemente en muchos casos.
Fíjense que en este caso el archivo cumple con las características que hemos mencionado que deben detener
sin extensión.
Fíjense, es honrar y que aún así, por más que no sea un no, nosotros sabemos que borrar porque lo
acabamos de descargar y entendemos que ustedes están descargando un archivo adjunto de un correo electrónico
o de donde sea que ustedes están obteniendo.
Lo primero que tienen que hacer es sacarle la extensión, recuerdan?
Ahora vamos a utilizar dos herramientas que la van a tener instaladas en una máquina virtual que yo
les di.
Y la primera es esta herramienta que nos permite analizar el archivo.
Fíjense que acabemos mucha información.
La que a nosotros nos sirve y nos importa es la primer línea que en este caso nos dice que efectivamente
es un archivo rar como para saber con qué tipo de archivo estamos lidiando.
Por eso es importante.
Lo otro que debemos hacer es calcular el jazz, que lo vamos a hacer con kick ass, donde es tan sencillo
como venir a file select file.
Y en este caso elegimos el archivo.
Acá tenemos los diferentes tipos de jazz en base a los algoritmos que existen.
Y lo que a nosotros nos sirve o nos importa es el MD5, que es con el cual nosotros hacemos la evaluación
con virus total, que ahora vamos a entrar acá.
Importante para que sepa, jazz es un cálculo matemático algorítmico donde calcula y te da un resultado
a raíz de las ecuaciones matemáticas, donde este valor va a cambiar cuando el archivo cambia.
Y si yo por ejemplo tengo un archivo word y lo tengo cerrado, los cálculos jazz, lo abro, le escribo
algo, lo guardo, lo cierro y lo vuelvo a calcular en hojas van a ver que el autor va a cambiar el
para lo que sirve el jazz, que muy popularmente y mayormente conocido no en el contexto, pero sí que
es generalmente muy conocido, es cuando hablamos de informática forense.
Por qué?
Porque justamente se utiliza para la cadena de custodia.
En cuestiones legales es más conocido el JASS.
Bien, entonces como acá nosotros tenemos el.
Lo voy a copiar y aborrecí, vamos a ir a Virus Total, vamos a ir a esta parte de search porque ustedes
cuando entramos van a tener file currele search.
Fíjense que acá hay surreales IP Domain Orff file suponer no vamos a pegar el jazz y vamos a darle enter.
Vamos a ver, fíjense qué interesante el resultado sin haber ejecutado el archivo a casa.
Nosotros nos dice mucha información que hay que tener cuidado porque se encontraron.
22 Virus.
Por así decirlo, en este archivo fíjense la cantidad de malware que tiene este archivo que pudo haberse
ejecutado en nuestro ordenador.
En este caso, como estaba controlado.
Fíjense que está sin extensión, etc. El archivo es que no hemos tomado medidas como desactivar la red,
que lo están viendo acá.
Etcétera.
Porque ha perdido.
Tenía que mostrárselo en la página web.
Este caso no fue necesario porque el virus en este caso, al no tener extensión, no se va a ejecutar
jamás.
Bueno amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.