Charla sobre Malware realizada por Chema Alonso, de Informática 64, con Bitdefender en Bolivia, Argentina y Perú

1. Apadrina un malware Chema Alonso MS MVP Enterprise Security chema@informatica64.com http://www.elladodelmal.com

2. Malware hoy en día

3. Malware hoy en día Es una industria Trabajo profesionalizado y segmentado Creador del bot Creador de las técnicas de evasión Creador de la botnet Creador del payload Creador del panel de control Explotación: ¿Para que lo usamos?

4. 2010 Cyberguerra Ataques a sistemas SCADA Espionaje ….. Estudiantes Parejas Jefes/empleados

5. Ciber Terrorismo

6. Manual obtención información en Google CIBERTERRORISMO

7. Software “MujahedeenSecrets” CIBERTERRORISMO

9. APT: AdvancedPersistentThreat

10. Pentágono atacado con un Pendrive

11. Sistemas SCADA

12. Ya no quieren fama

14. Mulero 1.- Se roban cuentas bancarias Phising Troyanos bancarios 2.- Se contrata alguien en el país del que se quiere sacar la pasta 3.- Se ofrece trabajo 4.- El empleado se saca una cuenta bancaria 5.- Se traspasa dinero de las cuentas robadas a la cuenta del mulero 6.- El mulero se queda su comisión por “el trabajo” y envía el resto

15. Enséñame la pasta

16. Fiesta en Praga

17. Perdón, no quisiera molestar Sólo están interesados en lo suyo ¡Quiere ser tu amigo!

18. Demo: Un PDF con cariño

19. Demo: Troyanos Bancarios Pharming Phishing

20. Usuario final

21. Man in The Browser Se instalan como un BHO / Plug-in etc.. Interceptan las comunicaciones del sistema Inyectan código Cambian el aspecto de la web Incluso con Http-s

22. Demo: Troyano MitB Bancario

23. BitDefender Quick Scan

24. Se aprovechan de cualquier fallo Sistemas vulnerables 0-days Windows Update desactivado Software desactualizado Configuraciones débiles Passwords Firewalls Directivas del sistema Cuentas de usuarios y servicios Autoruns actualizados Ingeniería social USBs Webs (incluso legítimas) Fakes Usuarios confiados Doble click a todo Webs de confianza vulneradas Piratería Sistemas sin Antivirus

27. Ejemplos Apple

28. Rogue AV

29. Black SEO

30. Kits de infección Se automatizan las formas de infección Herramientas automáticas de implantación de exploits Se venden comercialmente

31. Kits de Explotación con Apple

32. Morphing de Superman

33. Demo MorphingSuperman

34. Botnets: Butterfly

35. Botnets: Zeus

36. ¿Antivirus?

38. Conéctate siempre al sistema como administrador.

39. Pon contraseñas sencillas.

40. Si usas Windows desactiva el UAC.

41. Desactiva las actualizaciones automáticas del sistema operativo.

42. No uses ninguna herramienta para actualizar la utilería del sistema.

43. No dejes ejecutar la MSRT.

44. Activa el autorun y pincha todo USB que te encuentres por la calle.

45. Piensa que sólo con Microsoft estás inseguro.

46. Y cada vez que tu XP vaya “lento” y “haga cosas raras” es porque los chicos de Spectra no saben programar, así que reinstala todo y vuelve a hacer lo mismo.

47. No uses ningún antivirus.

49. ¿Preguntas? Chema Alonso chema@informatica64.com http://www.informatica64.com Twitter: http://twitter.com/chemaalonso Blogs: http://www.elladodelmal.com http://www.windowstecnico.com http://www.seguridadapple.com Virtual Hands On Lab: http://www.informatica64.com/mainhols.aspx?ciudad=Virtual+HOL