Este documento describe las diferentes etapas del cibercrimen y cómo se obtiene, distribuye, usa y blanquea el dinero de forma ilícita en la deep web. Explica cómo funcionan los ataques de phishing, troyanos bancarios y botnets, y cómo se venden datos robados. También analiza tendencias como el malware móvil y la mezcla del cibercrimen con otros delitos. Concluye que los ataques son cada vez más sofisticados y organizados, y se necesitan más expertos en seguridad para combatir estas

1. Cibercrimen: ¿Qué hace tu
dinero cuando no lo miras?

2. > Antonio Sanz
> I3A - IT Manager
> InfoSec Expert
> ansanz@unizar.es
> @antoniosanzalc

3. http://bit.ly/ZifbDJ
#neocom2013

4. 1.
Cibercrimen

5. 35.000
M€
* Norton Cybercrime Report 2012

6. No quieren tus
fotos del FB

7. Quieren
tu
dinero

8. Tarjeta + Banca Electrónica

9. Los bancos son muy complicados

10. Los usuarios son como
gominolas

11. El cibercrimen está
organizado

12. Estructura
celular /
Especialización

13. (Crime as a Service)

14. 2.
Obtención

15. Phishing

17. Fake URLs

18. Pharming

19. Drive-by attacks

20. Watering
hole
attack

21. Troyanos bancarios

22. Zeus, SpyEye, Citadel,
Sopelka, etc …

23. How a
botnet
works

24. Fast Flux

25. Bulletproof
servers

26. Zeus (basic)
500$
Zeus (full equip)
4000$

27. Pay Per infect
1000 installs / 100$
Bulletproof Server
5$/mes

28. Jobs needed !!!
Malware writers,
Spammers,
Exploiters, Botnet
managers, Hosters

29. 3.
Distribución

30. Carding

31. Agregación y distribución (dumps)

32. Venta en foros,
Twitter y Facebook

33. Jobs needed !!!
Carders, Data
brokers, Forum
managers

34. 4.
Uso

35. Man in the browser / Man
in the mobile

36. Online
gaming

37. Contenido adulto

38. Compra de
servicios online

39. Compra de dinero
online

40. Compra en
tiendas online

41. Jobs needed !!!
Spenders

42. 5.
Blanqueo

43. Lo difícil no es robar,
sino evitar que te pillen

44. Muleros

45. Jobs needed !!!
Muleros, Controllers

46. Ring
leader

47. 6.
Antifraude

48. SPF (Sender Policy
Framework)

49. Detección de anomalías

50. Algoritmos heurísticos

51. 3D Secure

52. Mantente actualizado

53. Instala un antivirus
( !y actualízalo! )

54. Usa bien el
correo
electrónico

55. Cuidado con los enlaces
cortos

56. Sentido común
tumblr_mdx974noMQ1rjicc5o1_1280.jpg

57. Denuncia el delito

58. Jobs needed !!!
Security experts. Lots of
them (SIEM, network,
systems, big data,
forensics).

59. 7.
Tendencias

60. Mobile
malware

61. Cibercrimen + Cloud
Computing

62. Mezcla con otros delitos
(online y offline)

63. Deep
Web

64. 8.
Conclusiones

65. Más organización y descentralización

66. Los ataques se hacen
cada vez más sofisticados

67. This.
Is.
!DEFENSE!

68. Jobs needed !!!
Security experts. Lots of
them (SIEM, network,
systems, big data,
forensics).

69. Tened cuidado
ahí fuera…
http://bit.ly/ZifbDJ
Antonio Sanz / ansanz@unizar.es / @antoniosanzalc