Evolución del malware

Malware families… families… “Lo mejor de cada casa”

Sergio de los Santos Consultor de seguridad de Hispasec ssantos@hispasec.com Hispasec Sistemas S.L. Avda Juan López Peñalver, 17 Edificio Centro de Empresas CEPTA, planta 3. Telf: (+34) 902 161 025 Parque Tecnológico de Andalucía 29590 Campanillas (Málaga) Telf: (+34) 952 020 494 España Fax: (+34) 952 02 86 94

¿Qué sabemos del malware?

El malware, antiguamente…

El malware, hoy…

El malware, motivaciones…

El malware, motivaciones… Qué hay que mejorar: Distribución

El malware, motivaciones… Qué hay que mejorar: Distribución en el tiempo

El malware, motivaciones… Qué hay que mejorar: Gestión de recursos

El malware, motivaciones… Qué hay que mejorar: Métodos de distribución

El malware, motivaciones… Qué hay que mejorar: Pasar inadvertidos

El malware, motivaciones… Qué hay que mejorar: Modularidad

El malware, lo mejor de cada casa… Sinowal: 2007-2009…

El malware, lo mejor de cada casa… Centroamérica-Sudamérica (excepto brasil): Simples pero eficaces Se basan sobre todo en el pharming y sus múltiples variantes Pharming básico Poco detectado por los antivirus (a veces en BAT) Dependen de una infraestructura frágil Sencillos de programar Pharming básico-avanzado Se basan en la descarga del archivo hosts La infraestructura se vuelve más robusta. El punto débil es sitio web de descarga, pero el programa puede contener varios. Pharming avanzado Se basan en los dominios dinámicos La infraestructura se vuelve mucho más robusta El punto débil es el dominio de tercer nivel Pharming súper-avanzado Todo queda en casa…

El malware, lo mejor de cada casa… Brasil: Son muy pesados Se basan en programación Delphi y en la superposición Superposición parcial Se posicionan en el navegador justo en el punto en el que les interesa Suelen monitorizar los títulos de las barras del navegador. A veces las URL Pasan desapercibidos para los antivirus Los datos robados suelen enviarse por email o por web Superposición total Simulan por completo el navegador A veces, está muy conseguido, no depende de que el banco modifique su página Ni superposición ni nada Un programa te pide las claves.

El malware, lo mejor de cada casa… Rusos: Técnicamente innovadores Se basan en programación avanzada en C y en la persistencia de la infraestructura. Los mejores. Inventaron el beagle y el sinowal Comenzaron a eludir teclados virtuales con fotografías y vídeo Visionarios con respecto al negocio alrededor del malware Trabajan con el soporte velado de ISPs rusos, por lo que la infraestructura está asegurada (RBN) Reyes del software como servicio y de las botnets Reyes del Rogueware Antivirus Show me the money!

El malware, lo mejor de cada casa… Rusos: Técnicamente innovadores (pero no tan ingeniosos como los españoles)

El malware, lo mejor de cada casa…

El malware, lo mejor de cada casa… BOTNETS: Evolución Troyano “tradicional” Un puerto abierto esperando instrucciones en la máquina víctima. No permitía al atacante gestionar de forma cómoda a muchos infectados. IRC Los infectados caen en una sala y se les mandan comandos. Gestión cómoda. HTTP El mundo se mueve en torno a la web. Paneles de control cómodos y centralizados. Kits del tipo “Do it yourself” Web 2.0 P2P Twitter

El malware, lo mejor de cada casa… Antivirus Sólo funcionan si se entiende qué función desempeñan en un sistema. • Su verdadero nombre debería ser: “detector de cierto tipo de malware”, pero queda “feo” a la hora de vender.

Antivirus Los antivirus son UNA HERRAMIENTA MÁS La protección contra el malware se consigue: No administrador Actualizar el sistema Actualizar los programas Mantenerse informado Otras opciones de seguridad Seguridad razonable

El malware, lo mejor de cada casa… Antivirus Sólo funcionan si se entiende qué función desempeñan en un sistema. • Su verdadero nombre debería ser: “detector de cierto tipo de malware”, pero queda “feo” a la hora de vender.

El malware, lo mejor de cada casa…

Hispasec

Evolución del malware

by Eventos Creativos on Jul 22, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Evolución del malware — Presentation Transcript