Subido porDavid Barroso
Un gentil viaje al interior de las extorsiones mediante DDoS
El documento aborda la extorsión telefónica mediante ataques DDoS, describiendo las amenazas y demandas financieras a las empresas afectadas. Se presentan estadísticas sobre los ataques y detallan los métodos utilizados por los cibercriminales, así como consejos para víctimas, como no ceder ante extorsiones y buscar asesoramiento. Finalmente, se menciona la legalidad y posibles sanciones para quienes realizan estas extorsiones.
![[FTP|SQL|Cache] Injections](https://cdn.slidesharecdn.com/ss_thumbnails/injections-130103025135-phpapp01-thumbnail.jpg?width=640&height=640&fit=bounds)
Un gentil viaje al interior de las extorsiones mediante DDoS
- 1. Un gentil viajeal interior de las extorsiones mediante DDoS
- 2. Telefonica extorsión. (Del lat. extorsĭo,-ōnis). 1. f. Amenaza de pública difamación o daño semejante que se hace contra alguien, a fin de obtener de él dinero u otro provecho. 2. f. Presión que, mediante amenazas, se ejerce sobre alguien para obligarle a obrar en determinado sentido. Fuente: RAE
- 3. Telefonica Si no medas 3.000 euros atacaremos tu web y estarás fuera de internet durante las próximas semanas.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30. Telefonica Empresas afectadas • Foros • Salud • Farmacias • Electrónica • Pornografía • Joyas • Automóviles • Lotería • Relojes de • Viajes réplica • Juego online • Juego online • Pymes • Diseño web • Etc. • Deportes
- 31.
- 32. Telefonica Estadísticas 4 meses monitorizando 96C&C Monitorizados 23 días de vida media de un C&C 3.354 URL atacadas 80 53 Puertos atacados 22 21 3306 110
- 33. .si, 1 .ua, 50 .cc, 7 .name, 2 Telefonica .info, 7 .com, 7 Sitios atacados .us, 1 .at, 1 .ch, 1 IP, 209 .tv, 57 .biz, 3 .de, 5 88 .org, 290 .net, .su, 5 .kz, 2 .cz, 4 .bg, 4 .ru, 2617
- 34. Telefonica RussKill/DirtJumper/Pandora Enero 2009: RussKill Mayo2011: DirtJumper Julio 2011: DDoS As a Service con DirtJumper Abril 2012: Pandora y Di-BoTNet
- 35.
- 36. Telefonica RussKill/DirtJumper/Pandora Autor: sokol Socio: †SHYLLER†™ Foros:shopworld.biz y damagelab.org Precio: $150-$1000 Builder (win32) + PHP C&C
- 37. Telefonica RussKill/DirtJumper/Pandora Vector de Infección:spam, exploit kits (BlackHole), fake downloads, pay-per- install Infección del sistema: 1. Como un servicio de Windows 2. En el Winlogon IPv6, AntiVM, AntiDebug, infección por USB
- 38. Telefonica RussKill/DirtJumper/Pandora Comunicación: POST alC&C (variable k) 01|300|150http://www.victima.com 01 Comando a ejecutar 300 Hilos en paralelo 150 segundos en ‘calling home’
- 39. Telefonica RussKill/DirtJumper Comandos: X1 HTTP Flood X2Synchronous Flood X3 Downloading Flood X4 POST Flood X5 Multipurpose Flood (light) X6 Multipurpose Flood (full) X=0 Iniciar X=1 Parar
- 40. Telefonica Pandora Comandos: X1 HTTP Min X2HTTP Download X3 HTTP Combo X4 Socket Connect X5 Max Flood X=0 Iniciar X=1 Parar
- 41. Telefonica 05, 2 Estadísticas Ataques 04, 74 más utilizados 01, 148 03, 25 02, 17
- 42. Telefonica Referer y User-Agent Mozilla/4.0(compatible; FastCrawler3 support-fastcrawler3 @. No) Mozilla/4.0 (compatible; GPU p2p crawler http://gpu..net / search_engine.php) Mozilla/4.0 (compatible; grub-client-0.3.x; Crawl your own stuff with http://grub.org) Mozilla/4.0 (compatible; ibisBrowser) Mozilla/4.0 (compatible; IE-Favorites-Check-0.5) Mozilla/4.0 (compatible; KeepNI web site monitor) Mozilla/4.0 (compatible; Lotus-Notes/5.0; Windows-NT) Mozilla/4.0 (compatible; MSIE 4.01; Mac_PowerPC) Mozilla/4.0 (compatible; MSIE 4.01; Vonna.com bot) Mozilla/4.0 (compatible; MSIE 4.01; Windows CE; MSN Companion 2.0; 800x600; Compaq)
- 43.
- 44.
- 45.
- 46.
- 47.
- 48.
- 50.
- 51.
- 52.
- 53.
- 54.
- 55.
- 56.
- 57.
- 58.
- 61. Telefonica Otros ataques vistos Ataquesde Amplificación (DNS, SNMP) R-U-D-Y Apache Killer SSL Renegotiation Xerxes Redes Sociales y TOR
- 62. Telefonica Conclusiones No pagues nunca Buscaprotección y asesoramiento Denuncia La ley obliga a resistir frente a la extorsión La persona que extorsiona puede caerle una pena de 1 a 5 años (artículo 243 del CP )
- 63.