Asegúr@IT IV - Botnets 2.0

[ Botnets 2.0: adquiriendo el control de Internet ]* Getafe, 27 de Octubre 2008 Asegur@IT IV David Barroso, S21sec eCrime Director

Tag cloud ,[object Object],Pág.

Tag cloud Asegur@IT IV ,[object Object],Pág. código maligno

Pág. Botnet Red de activos comprometidos controlados

Pág. 1. Robo de información Infecciones web Fraude Espionaje Industrial Control de dominios

Pág. 2. Control de activos DDoS Hosting Pasarela y protección Envío de SPAM

Pág. 3. Otro tipo de daños Defacements ClickFraud Pay per Install Iframe Business Chantajes por cifrado DoS

Los 10 Factores clave del e-crime ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Pág. ,[object Object],[object Object]

La Evolución del e-Crime Pág.

Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Motivos

Pág. ,[object Object],[object Object]

Pág. Pág. Métodos de infección más comunes ,[object Object],[object Object],[object Object]

Pág. ¿Cómo infecto una web? O ¿cómo redirijo a los visitantes a la página que yo quiera?

Pág. MPack Servidor Web legítimo (www.midominio. com ) Panel Control de Exploits Panel Control de Botnets Elexploit hace que se conecte a otra web para descargar el troyano y contabilizar estadísticas El troyano se conecta con su master Servidor Web de Exploits El atacante compromete una web y le inyecta un iframe Atacante iFRAME El usuario se conecta a una p ágina web normal (con el iframe) Usuario El usuario es redirigido a una web que tiene un exploit para navegadores

Pág. Primera opción Dificultad: fácil

Pág. SQL Injection Dificultad: fácil

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],A tener en cuenta

Pág. Segunda opción Dificultad: media

Pág. ,[object Object],[object Object],[object Object]

Pág. Ejemplo típico: Wnspoem

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Hooks t i picos en el sistema

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Hooks t i picos en el sistema (II)

Pág. Pág. ,[object Object],Ejemplo comunicación cifrada (Sinowal)

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Bullet-proof hosting

Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],1 2 3 4 Cada capa necesita diferentes herramientas y procedimientos Es necesario correlar toda la información de cada capa para entender la amenaza MaaS: Malware as a Service TODO ESTÁ EN ALQUILER O VENTA

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Otros aspectos interesantes

Pág. ¿Cómo puede afectarme?

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],¿Cómo puede afectarme?

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],¿Cómo puede afectarme (II)?

Pág. ¿Cómo puedo protegerme?

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],¿Cómo puedo protegerme?

Pág. Pág. ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],¿Cómo puedo protegerme (II)?

David Barroso [email_address] http://blog.s21sec.com [ Muchas Gracias ]*

Asegúr@IT IV - Botnets 2.0

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (18)

Destacado

Destacado (16)

Similar a Asegúr@IT IV - Botnets 2.0

Similar a Asegúr@IT IV - Botnets 2.0 (20)

Más de Chema Alonso

Más de Chema Alonso (20)

Último

Último (14)

Asegúr@IT IV - Botnets 2.0