El documento habla sobre exploits y su definición, proceso, herramientas de desarrollo y tipos. Un exploit es una porción de software que aprovecha vulnerabilidades para causar un comportamiento no deseado. Los exploits se usan comúnmente como componentes de malware y pueden escribirse en lenguajes como C. Herramientas como Metasploit Framework son utilizadas para desarrollar exploits. Los exploits pueden ser remotos, locales o dirigidos al cliente.

1. INSTITUTO POLITÉCNICO NACIONAL
UPIICSA
INTEGRANTES:
> Apolinar Crisóstomo Jessica
>Camacho Flores Sarahí Montserrat
>Hernández González Ivonne Valeria
>Lozada Perez Yarely Guadalupe
VIROLOGÍA Y CRIPTOGRAFÍA
EXPLOIT
EQUIPO 6

2. IT
EXPLO
DEFINICIÓN
En informática, es una porción de software, fragmento
de datos o secuencia de comandos que aprovecha
un error intencionalmente, a fin de ocasionar un
comportamiento no deseado.
La palabra Exploit proviene del inglés y en español significa ‘explotar o aprovechar’.

3. IT
EXPLO
DEFINICIÓN
Actualmente, los exploits son utilizados como
"componente" de otro malware ya que al explotar
vulnerabilidades del sistema permite hacer uso de
funciones que no estarían permitidas en caso normal.

4. IT
EXPLO
HERRAMIENTAS DE
DESARROLLO
Los Exploit pueden ser escritos empleando
una diversidad de lenguajes de
programación aunque la más utiliza es el
lenguange C.

5. IT
EXPLO
HERRAMIENTAS DE
DESARROLLO
Una de las herramientas
más
utilizadas
es
Metasploit Framework,
una plataforma de test
de penetración escrita
en
lenguaje
de
programación Ruby.

6. IT
EXPLO
PROCESO
El exploit será especialmente armado por el
atacante con un formato por algunas
aplicaciones como un documento PDF.

7. IT
EXPLO
PROCESO
El ataque estará
segmentado en varias
partes, ya que al no estar
expuesto a internet,
deberá llegar al objetivo
por algún medio
alternativo, por ejemplo,
un correo electrónico.

8. IT
EXPLO
PROCESO
Luego, dicho archivo deberá ser ejecutado
por el usuario, y si el ataque no es
detenido por ningún control por parte de la
víctima, se podrá tener acceso al equipo
objetivo.

9. VULNERABILIDADES
Es un programa o código que "explota" una
vulnerabilidad del sistema o de parte de él
para aprovechar esta deficiencia en
beneficio del creador del mismo.

10. VULNERABILIDADES
Actualmente, los exploits
son utilizados como
"componente" de otro
malware ya que al
explotar vulnerabilidades
del sistema permite hacer
uso de funciones que no
estarían permitidas en
caso normal.

11. VULNERABILIDADES
Un buen número de exploits tienen su origen en un
conjunto de fallos similares. Algunos de los grupos
de vulnerabilidades más conocidos son:
● Vulnerabilidades de desbordamiento o buffer
overflow.
● Vulnerabilidades de condición de carrera (Race
condition).

12. VULNERABILIDADES
● Vulnerabilidades de error de formato de cadena
(format
string error).
● Vulnerabilidades de inyección de SQL (SQL
injection).

13. TIPOS
Un EXPLOIT ZERO-DAY es un exploit que aún no
se ha hecho público.
Los ataques con exploit zero-day ocurren mientras
exista una ventana de exposición; esto es,
desde que se encuentra una debilidad hasta el
momento en que el proveedor la remedia

14. Zero Day
Cuando está aplicado a la
información, el "Zero Day" significa
generalmente
información
no
disponible públicamente.
Esto se utiliza a menudo para
describir
exploits
de
vulnerabilidades que no son
conocidas por los profesionales del
tema.

15. Zero Day
Se define Zero Day como cualquier exploit que no
haya sido mitigado por un parche del vendedor.

16. Exploits Remotos
Los exploits remotos son
aquellos que pueden ser
lanzados
desde
otra
ubicación diferente de la del
equipo de la víctima. Esta
puede ser otro equipo dentro
de la red interna o bien un
equipo desde internet.

17. Exploits Remotos
Típicamente, los exploits remotos permiten acceder en
forma remota al equipo comprometido o bien dejarlo
fuera de servicio.

18. Exploits Locales
Estos
son
ejecutados
localmente en el equipo, en
general, permiten elevar
privilegios
hasta
el
administrador en caso de
plataformas Microsoft, o
root en plataformas de
UNIX.

19. Exploit ClientSite
Buscan aprovecharse de vulnerabilidades que
típicamente se encuentran en aplicaciones cliente.
Las
cuales
están
instaladas en gran
parte
de
las
estaciones
de
trabajo
de
las
organizaciones,
pero que no están
expuestas
a
internet.

20. Ejemplos de Exploits ClientSide
Ejemplos de ellas son las aplicaciones de ofimática,
como Microsoft Office u Open Office, lectores de
PDF como Adobe Acrobat Reader, navegadores
de Internet como Firefox, Internet Explorer,
Chrome o Safari e incluso reproductores
multimedia como Windows Media Player,
Wninamp o ITunes

21. Clases de Exploit
Modo kernel
Es el modo superior de ejecución en el se puede
acceder al 100% de la memoria, se tiene acceso al
hardware, acceso de escritura a la flash y acceso al
segundo procesador, incluso se puede cambiar el
código del firmware que esta en la RAM, y se puede
saltar cualquier protección.

22. Clases de Exploit
Modo VHS
Es un modo intermedio de ejecución, no hay
acceso directo al hardware, ni al segundo
procesador donde estan los módulos
kernel del firewall.

23. Clases de Exploit
Modo USUARIO
No sé puede acceder directamente al
hardware, ni hay posibilidad de escribir en
la memoria flash, ni acceder al segundo
procesador

24. Ciclo de vida de la vulnerabilidad

25. Ciclo de vida de la vulnerabilidad
1. La aplicación o sistema es lanzada al
público.
2. Un delincuente informático descubre una
vulnerabilidad en un sistema.
3. El desarrollador de la aplicación o sistema
vulnerable, se entera del error.
4. El código de prueba no lleva carga
maliciosa.

26. Ciclo de vida de la vulnerabilidad
5. El desarrollador evalúa un informe de
la vulnerabilidad.
6. El desarrollador crea un parche para
corregir la vulnerabilidad.
7. El usuario instala el parche del
fabricante.

27. Cómo funcionan los exploits
Los delincuentes identifican las
vulnerabilidades y comienzan a
escribir código malicioso para
aprovecharse de ellas.

28. Cómo funcionan los exploits
Se lanzan a la venta en el
mercado
clandestino,
paquetes de herramientas
para crear exploits.
Dichas
herramientas
se
aprovechan
de
las
vulnerabilidades conocidas
en
los
sistemas
desarrollados
por otras
empresas.

29. Cómo funcionan los exploits
Afectan funciones en el navegador tal como:
● Controles Activex
● Controles Java Script
● Extensiones de Internet Explorer
Los atacantes esconden los exploits, de tal
forma que cuando los usuarios visiten
ciertos
sitios,
sean
infectados

30. Cómo funcionan los exploits
Formas de atraer víctimas a sitios
maliciosos:
● Enviar
mensajes
de
correos
no
solicitados.
● Creando sitios que estén infectados,
cuyos nombres sean similares a sitios
legítimos.
● Infectar sitios web pertenecientes a
entidades legítimas.

31. Expliot Kits
Son paquetes que contienen programas maliciosos,
principalmente para ejecutar ataques automatizados
con el fin de propagar malware.

32. Exploit Kits
Evolución de los diferentes exploit kits detectados desde Enero del 2009 (cortesía de Malware
Domain List)

33. Exploit Kits
Los 5 principales actores (cortesía de Malware Domain List)

34. Exploit Kits
(estadísticas obtenidas mediante Kaspersky Security Network (KSN) del
año 2011).

35. Ganando dinero con los exploits:
Un modelo de negocio
Existen varias opciones para obtener beneficios
económicos gracias a los exploits, a continuación se
nombran algunas:
Los exploits pueden generar un rédito importante para sus desarrolladores.

36. Opciones para obtener beneficios económicos
2.- Vender estos programas maliciosos a otros delincuentes.
3.- Utilizarlos como medio de extorsión a un desarrollador de programas.
1.-Infectar los ordenadores de los usuarios con todo tipo de códigos maliciosos que pueden ser
usados para generar ingresos a través de chantaje, la venta de falsas aplicaciones contra
programas espía o de información personal adquirida por medio de registradores de
pulsaciones, etc.

37. ¿CÓMO COMBATIR LA AMENAZA?
1.-Mantener siempre actualizado el sistema operativo así como los programas que tengamos.
instalados.
2.-Desactivar funciones de programación innecesarias, como códigos ActiveX, o permitir
solamente que estas sean usadas en sitios previamente revisados y confiables.
3.- No visitar sitios desconocidos o que puedan resultar poco confiables.
4.- Usar programas que examinan el contenido de los sitios web en tiempo real, antes de
permitir que el usuario acceda a ellos. Programas como Link Scanner Pro, revisan el
código HTML del sitio de destino, para asegurarse de que no tiene amenazas ocultas.
Existe una serie de pasos para proteger sus ordenadores de la amenaza de los exploits:

38. ¿CÓMO COMBATIR LA AMENAZA?
6.- Algunos antivirus pueden detectar los exploits, se recomienda usar antivirus con capacidad
proactiva. Por ejemplo:
●
ESET detecta el exploit exploit Java 0-day.
●
Panda Cloud Office Protection Advanced ofrece Protección contra amenazas y exploits
que aprovechan vulnerabilidades desconocidas (zero-day).
5.- Utilizar un cortafuegos que proteja el sistema contra códigos maliciosos del tipo día cero,
bloqueando cualquier actividad inadecuada dentro de la red o de las aplicaciones locales.

39. ¿CÓMO COMBATIR LA AMENAZA?
●
La tecnología Automatic Exploit Prevention de Kaspersky supervisa
específicamente las vulnerabilidades objetivo que más se explotan
para aplicar la inteligencia líder en el sector que brinda una capa
adicional de supervisión de seguridad mejorada.
En la versión de Kaspersky Endpoint Security se encuentra la función tiene que ver con la
protección contra exploits. Para ser más precisos –frente a exploits desconocidos, es decir,
aquellos exploits como zero-days.

40. DATOS IMPORTANTES
De acuerdo con el sistema basado en la nube Kaspersky Security Network
(KSN) en 2011 –videos, datos-, el escenario es el siguiente:

41. DATOS IMPORTANTES
Aquí se muestra información interesante sobre la distribución geográfica de
los focos de los ataques web, la mayoría de las cuales usa exploits:

42. DATOS IMPORTANTES
Programas más atacados por los exploits (estadísticas obtenidas mediante
Kaspersky Security Network (KSN) del año 2011).