En el marc de la Sessió Smartphone del Forotec 2011, l'empresa Setion 9 Security presenta "El malware associat als ciberdelictes mitjançant smartphones", a càrrec de Manuel Quintans. La "Sessió de l'Smartphone" s'organitzà com a espai d'intercanvi d'experiències pràctiques i com a punt per donar a conèixer els últims avenços tecnològics sobre eines i aplicacions per a dispositius mòbils. Així, diferents empreses i professionals d'àmbit nacional varen exposar els seus negocis basats en aplicacions per a smartphones, les quals han incrementat la seva productivitat i també el seu desenvolupament i comercialització.

1. ALL
YOUR MALWARE
ARE BELONG
TO US!
Manu Quintans
eCrime & Intelligence Management
mquintans@section9security.com
@section9sec

2. PRINT “HELLO,WORLD!”

3. WHOAMI
MANU QUINTANS
eCrime & Intelligence Managment
Crimeware
Researcher
Vinculado
desde
ya
hace
muchos
años
a
la
escena
underground
como
colaborador
de
grupos
como
DTFZine(SP),
DC4420
(UK),
HackHmes.com,
MalwareIntelligence
ha
desarrollado
su
experiencia
en
d i f e r e n t e s
s e c t o r e s
t e c n o l ó g i c o s
a d q u i r i e n d o
conocimientos
en
diversas
disciplinas.
En
la
actualidad
se
dedica
a
invesHgar
temas
relacionados
con
Phishing,
Malware,
Hacking,
Botnets
en
el
grupo
de
invesHgación
Malware
Intelligence
y
en
su
aspecto
profesional
es
el
responsable
del
servicio
de
eCrime
para
la
compañía
Suiza
SecHon9
Security.

4. INDEX
/ALL YOUR MALWARE ARE BELONG TO US

5. HISTORY

6. HISTORY
MOBILE REVOLUTION!

7. HISTORY
GROWING MARKET
Mobile
Market
2500000,00
2000000,00
2093444,00
1500000,00
1588005,00
Cifras
1245403,00
1000000,00
894250,00
500000,00
0,00
2008
2009
2010
2011

8. HISTORY
“La
consultora
Computer
Economics
ha
publicado
un
estudio
en
el
que
afirma
que
las
pérdidas
provocadas
por
el
malware
en
el
mundo
durante
los
úl5mos
10
años
son
de
110.000
millones
de
dólares”

9. FRAUD

10. BASED ON A TRUE HISTORY

11. MALWARE EVOLUTION
Nombre Características Riesgo Nombre Características Riesgo
AndroidOS.FakePlayer.a Android.Basebridge
AndroidOS_Droisnake.A Android.Uxipp
AndroidOS.FakePlayer.b Andr/Plankton-A
AndroidOS.FakePlayer.c Android.Jsmshider
Android.Geinimi Android.GGTracker
Android.HongTouTou Android.KungFu Variants
Android.Pjapps AndroidOS_Crusewin.A
Android.DroidDream AndroidOS_SpyGold.A
Android.BgServ DroidDream Light Variant
Android.Zeahache Android.Smssniffer
Android.Walkinwat Android.HippoSMS
Android.Adsms Android.Fokonge
Android.Zsone Android/Sndapps.A
Android.Spacem Android.Nickispy
Android.LightDD Android.Lovetrap
Android/DroidKungFu.A Android.Premiumtext
Android.NickiBot

12. INSIDE THE BUSINESS
IT’S TIME TO CATCH THE BAD GUYS! ;)

13. INSIDE BUSINESS
Boss
Consilliere
Underboss
CAPO
CAPO
CAPO
Soldiers
Soldiers
Soldiers
Partners

14. INSIDE BUSINESS
Boss
Consilliere
Underboss
CAPO
CAPO
CAPO
Soldiers
Soldiers
Soldiers
Partners

15. INSIDE BUSINESS
BU
Director
Account
Manager
Partners
Project
Manager
Analyst
Developer
Developer
Developer

16. TARGET

17. TARGET
MONEY
MONEY!
MONEY MONEY!
MONEY MONEY! MONEY MONEY!
MONEY MONEY! MONEY MONEY!
MONEY MONEY!
MONEY MONEY!
MONEY MONEY!
YOU!

18. TARGET
THE WEAKEST LINK!

19. TARGET
VIVIENDO AL LIMITE!

20. VULNERABILITY
VIVIENDO AL LIMITE! (SEGUNDA PARTE)
VULNERABILIDAD
“TOUCH-­‐EVENT
HIJACKING”
PODEMOS
MOSTRAR
AL
USUARIO
UNA
INTERFAZ
TAPADERA.
HACER
COMPRAS,
CLICK
EN
BANNERS
DE
PUBLICIDAD,
INSTALAR
APLICACIONES,
SALTARNOS
LOS
PERMISOS,
O
INCLUSO
ROBAR
CUALQUIER
TIPO
DE
INFORMACIÓN
DEL
TELÉFONO.
¿CÓMO
FUNCIONA?
A
TRAVÉS
DE
TOASTS
,
QUE
PERMITEN
PASAR
LOS
EVENTOS
A
LAS
CAPAS
INFERIORES.
¿QUÉ
VERSIONES
SE
VEN
AFECTADAS?
SEGÚN
GOOGLE
NINGUNA,
ESTA
VULNERABILIDAD
ESTÁ
CORREGIDA.
REMITIÉNDONOS
A
LAS
PRUEBAS,
A
DÍA
DE
HOY
<=
4.0

21. VULNERABILITY
¿QUÉ
PIENSA
GOOGLE
DE
TODO
ESTO?
HA-HA!

22. PROOF OF CONCEPT
(POC)

23. VULNERABLE
SECTION9 SECURITY
Proof
Of
Concept
(POC)
ANDROID VULNERABLE
ALL
VERSIONS
RESULTS
SAY
BYE
BYE!
GUYS!
ALL
YOUR
ANDROID
ARE
PWNED!!!

24. RESULTS

25. CONCLUSIONS
Y RECUERDEN, TENGAN CUIDADO AHÍ FUERA

26. GRACIAS!!!
MANU QUINTANS
ECRIME & INTELLIGENCE MANAGEMENT
MQUINTANS@SECTION9SECURITY.COM
HTTP://WWW.SECTION9SECURITY.COM
@SECTION9SEC