Wrong confirmation ID

Email
Favorite
Favorited ×
Download
Embed
Private Content
Copy and paste this code into your blog or website Copy Customize… Close
We have emailed the verification/download link to "".
Login to your email and click the link to download the file directly.

To request the link at a different email address, update it here. Close
Validation messages. Success message. Fail message.

Check your bulk/spam folders if you can't find our mail.

Loading…

Flash Player 9 (or above) is needed to view presentations.
We have detected that you do not have it on your computer. To install it, go here.

+ Follow

Eset - Madrid Tecnología

by La Catedral de la Innovación on Mar 04, 2011

239 views

More…

Less

1 Embed 37

http://internetvendeblog.com

Statistics

Favorites: 0
Downloads: 3
Comments: 0
Embed Views: 37
Views on SlideShare: 202
Total Views: 239

En la actualidad se reciben 100.000 variantes nuevas de malware cada día en los laboratorios de ESET, mediante el sistema de alerta temprana Threatsense.net. Esto significa que el metodo clasico de detección de amenazas ya no proporciona protección real a los usuarios. En 2007, nuestros laboratorios recibían 10.000 muestras únicas diarias, 10 veces menos que en la actualidad.
El e-mail sigue siendo el vector de infección mas usado en nuestros días debido a su bajo coste, rapidez de propagación y cantidad de envíos que pueden realizarse. Además se pueden especializar a gusto del creador: Pueden contener la infección en un fichero adjunto que el usuario pulsa y se infecta. Este método es el mas básico y consigue pocas infecciónes puesto que los motores antivirus en servidores de correo están específicamente diseñados para mitigar esta amenaza. A pesar de esto no hay que olvidar que no solo los archivos ejecutables pueden contener malware sino que cualquier tipo de archivo (doc, xls, jpg, pdf, mp3…) puede estar infectado. Los emails también pueden contener enlaces a códigos maliciosos. Así se evitan ser detectados por los antivirus que revisan el correo a nivel de servidor y el usuario se infecta al descargar el malware desde un enlace web. Por último, los emails son el principal medio por el que se propagan los casos de phishing o estafas (venta de productos falsos, timos nigerianos, etc.) Es por ello que, en entornos corporativos no es suficiente contar con un antivirus que analice el email tan solo a nivel servidor. Es necesario que las estaciones de trabajo tambíen cuente con este tipo de protección.
Las unidades removibles (pendrives, cds, dvds, discos duros externos) han sustituido a los antiguos disquetes y, con ellos, han vuelto estrategias de infección que se pensaban olvidadas. Un caso destacable es el uso de estos medios por el gusano Conficker. Por defecto, todos los sistemas Windows llevan activado el sistema de autorranque de este tipo de dispositivos. Conscientes de esto, los creadores de malware modifican deliberadamente el fichero autorun.inf para que sus creaciones se ejecuten tan pronto como se conecten estos dispositivos. Este tipo de infecciones pueden mitigarse desactivando por completo la función de autoarranque en Windows o usando algún sistema de seguridad que bloquee estos tipos de dispositivos.
Los exploits en paginas webs legítimas intentan aprovecharse de la confianza del usuario al acceder a ellas. El malware intenta descargarse cuando el usuario accede a la web infectada, siendo bloqueado por el antivirus. Analizando el código fuente todo parece normal pero observamos como, separado del resto del código se incluye una línea que activa la ejecución del javascript dañino. Resulta necesario disponer de un sistema de seguridad que detecte y elimine este tipo de amenazas puesto que cualquier web es susceptible de contener malware.
Durante 2008 vimos una proliferación masiva de los falsos antivirus (rogue) que engañaban a los usuarios advirtiendo de que su sistema se encontraba desprotegido y ofreciendo la descarga de un software antivirus para limpiarlo. Normalmente se ofrecía un enlace a una web (algunas con un diseño profesional que imitaba a las verdaderas compañías de seguridad) desde donde se vendía y descargaba la supuesta solución AV. Una vez el usuario instalaba estos programas en su sistema, se mostraban continuas amenazas falsas mientras que se descargaban e instalaban todo tipo de malware. Esto suponía un negocio redondo puesto que el usuario pagaba por infectarse. Muchos rogue aprovecharon marcas conocidas de antivirus para parecerse a nivel de interfaz o nombre y así engañar mas fácilmente a los usuarios.
La mensajería instantánea forma parte de nuestra comunicación diaria. Es por ello que la propagación de malware usando esta vía es bastante alta. Normalmente, si un usuario resulta infectado, empezará a enviar un enlace donde se encuentra el código malicioso a todos sus contactos, infectándose estos y siguiendo con la propagación de la infección. Para evitarlo, es recomendable desactivar la opción de aceptar enlaces web en nuestros clientes de mensajería así como de disponer de un antivirus que detecte y neutralice los posibles códigos maliciosos que se nos intenten enviar.
Los exploits en paginas webs legítimas intentan aprovecharse de la confianza del usuario al acceder a ellas. El malware intenta descargarse cuando el usuario accede a la web infectada, siendo bloqueado por el antivirus. Analizando el código fuente todo parece normal pero observamos como, separado del resto del código se incluye una línea que activa la ejecución del javascript dañino. Resulta necesario disponer de un sistema de seguridad que detecte y elimine este tipo de amenazas puesto que cualquier web es susceptible de contener malware.
Los juegos online permiten jugar con otras personas alrededor del mundo y vivir experiencias que, de otra manera, serían imposibles de recrear. Si bien son una manera de ocio como cualquier otra, hay que tener en cuenta que también están expuestos a riesgos. Los ataques de phishing siguen apuntando a la banca online pero también han ampliado sus objetivos. En los últimos meses hemos visto un incremento muy importante de ataques destinados a robar datos de registro de juegos online. Esto es debido a: 1.- Los sistemas de protección de estos datos son mas débiles. 2.- La ingeniería social funciona mejor en este ambiente. 3.- Las pertenencias virtuales robadas se pueden vender en sitios de subastas (ebay) y obtener beneficios sin dejar rastro ni tener que recurrir a los muleros.
Aunque Windows sigue siendo la plataforma mas atacada con diferencia, esto no significa que el resto de sistemas operativos se encuentren libres de malware. Es más, aprovechando vulnerabilidades en aplicaciones presentes en todos estos sistemas operativos como programas de la suite de Adobe o navegadores de Internet, puede prepararse malware que afecte a todas estas plataformas.
A pesar de haber visto pocas amenazas aun en estos dispositivos, la creciente funcionalidad de los mismos que prácticamente los convierte en ordenadores, hace que sean un objetivo interesante para los creadores de malware.
La técnica mas usada para infectar a los usuarios de redes sociales consiste en publicar enlaces en los comentarios creados por otros usuarios infectados o por usuarios creados específicamente para propagar malware. Estos enlaces redirigen a un sitio web especialmente preparado en el que, en la mayoría de ocasiones, se intenta mostrar un video pero, previamente, se ha de descargar el codec necesario. El supuesto codec es, en realidad, un malware que infectará al usuario, haciendolo formar, en la mayoría de ocasiones, parte de una botnet, enviando de nuevo el enlace malicioso a todos sus contactos de la red social. Los enlaces se pueden acortar usando servicios como tinyURL que hacen mas difícil identificar a primera vista donde se pretende acceder. El spam también usa estos comentarios a manera de enlaces para promocionar los productos o servicios que se anuncian de esta manera. Ya han existido casos de propagaciones masiva de este tipo de enlaces como las ocasionadas por el gusano Koobface, que afecta, no solamente a Facebook, sino también a redes sociales como Myspace, Bebo, Hi5, Friendster, Tagged o Livejournal. Se trata de una técnica ya usada previamente en mensajes de correo electrónico y mensajería instantánea pero que ha sabido adaptarse a las redes sociales, consiguiendo un gran número de infecciones de forma sencilla.
Algunas redes sociales permiten la inclusión de aplicaciones o gadgets que permiten realizar funciones adicionales a los usuarios de esa red. Los creadores de malware se aprovechan de este hecho y generan sus propias aplicaciones maliciosas que instalan malware en los sistemas de aquellos usuarios que las descargan e instalan. Asimismo, también pueden usarse aplicaciones de este tipo para obtener datos de registro de los usuarios. Twitviewer, por ejemplo, era una aplicación que aseguraba proporcionar información acerca de quien visitaba nuestro perfil en Twitter. Tras introducir nuestro usuario y contraseña, estos eran enviados a los creadores de la aplicación que podían usarlos para usurpar la identidad del usuario y utilizar su cuenta pera enviar spam.
En ataques recientes se ha observado como los creadores de malware han llegado a usar Twitter como si fuera una consola de comandos desde la que lanzar ordenes remotas a los miles de ordenadores zombies infectados que tienen bajo sus ordenes. Asimismo, estas botnets se han usado para realizar ataques de denegación de servicio contra usuarios de redes sociales en concreto por motivos políticos o económicos. Estos ataques que ya venían sufriendo desde hace tiempo las páginas web se trasladan ahora al escenario de las redes sociales, convirtiendose en un arma de extorsión y censura.
En ataques recientes se ha observado como los creadores de malware han llegado a usar Twitter como si fuera una consola de comandos desde la que lanzar ordenes remotas a los miles de ordenadores zombies infectados que tienen bajo sus ordenes. Asimismo, estas botnets se han usado para realizar ataques de denegación de servicio contra usuarios de redes sociales en concreto por motivos políticos o económicos. Estos ataques que ya venían sufriendo desde hace tiempo las páginas web se trasladan ahora al escenario de las redes sociales, convirtiendose en un arma de extorsión y censura.

Eset - Madrid Tecnología — Presentation Transcript

Tendencias del malware y situación actual
Los creadores de virus antes
El final de las leyendas
Los virus clásicos 2005 2006 2007 2008 2009 19,5% 6,28% 0,8% 0,8% 0,09%
Los creadores de virus ahora
100.000 muestras únicas de malware por día
vectores de infección
e-mails
Unidades extraíbles
Drive-by-download exploits
Sitios web con falsos antivirus… … que imitan a los auténticos
Envío de malware por mensajería instantánea
Drive-by-download exploits Drive-by-download exploits
Juegos online
Malware multiplataforma
Amenazas en móviles
Amenazas que utilizan las redes sociales Enlaces que redirigen a sitios con contenido malicioso
- Aplicaciones maliciosas
Amenazas que utilizan las redes sociales
- Usando Twitter para dar ordenes a una botnet
Amenazas que utilizan las redes sociales
Funcionamiento de un antivirus 1 2
Funcionamiento de un antivirus 1 2 Intercepción Desinfección Alerta
Detección por firmas Fichero analizado .00409320: 7E BC F8 BF-EE 5E F9 BF-C2 72 F7 BF-FB 76 F7 BF .00409330: DC D6 F9 BF-5F 83 F8 BF-CA D4 F8 BF-FC 2D F9 BF .00409340: AC C5 F8 BF-31 90 FA BF-1A 77 F7 BF-B1 77 F7 BF .00409350: 00 00 00 00-28 3B FC 79-00 00 00 00-97 5B D4 7F .00409360: 00 00 00 00-D5 2F F5 BF-D1 15 F5 BF-47 4F F5 BF Base de datos de firmas 00 1A D4 5E 5E 7E 1A 00 AC C5 F8 BF 00 D4 FC 00 79 00 00 00 BF BC 97 F8
Detección heurística
Detección heurística
Detección heurística Proceso Sistema operativo
Detección heurística Acción n Proceso Acción 2 Acción 1 Sistema operativo
Detección heurística Acción n Evaluación Proceso Sistema operativo Acción 2 Acción 1
Detección heurística Acción n Evaluación Bloqueo Proceso Sistema operativo Acción 2 Acción 1
Detección genética
- Kits
- Familias
- Variantes
- Empaquetadores
- Rutinas
- Scriptkiddies
ThreatSense.Net®
- Creada en 2005
- Sistema de alerta temprana de envío automático de muestras
- Participación opcional
- No básico en el sistema de detección
- Envía información estadística sobre infecciones y ficheros sospechosos
- Nunca se envía información del PC
- No funciona con virus de macro
- Siempre se pide permiso
- SENTIDO COMÚN
¿Solución?
¡Gracias!

Eset - Madrid Tecnología

by La Catedral de la Innovación on Mar 04, 2011

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 37

Statistics

Eset - Madrid Tecnología — Presentation Transcript