HAMMERTOSS malware busca instrucciones en Twitter. El malware contiene un algoritmo que genera un handle diaria de Twitter, que es una ID de cuenta de usuario.

1. instituto
internacional de
seguridad
cibern ticaé
Malware Hammertoss
soluciones de seguridad informática, informática forense, Curso de
seguridad en redes

2. HAMMERTOSS malware busca instrucciones en
Twitter. El malware contiene un algoritmo que
genera un handle diaria de Twitter, que es una ID
de cuenta de usuario. Para crear handles, el
algoritmo emplea un nombre base, como "Dob", y
añade y antepone tres valores CRC32 en base a la
fecha. Cada muestra HAMMERTOSS creará un
handle de Twitter diferente cada día. Los hackers
suelen configura HAMMERTOSS para comunicarse
dentro de ciertas restricciones, como solamente el
control de handle de twitter el lunes a viernes o
después de una fecha de inicio especificada
mencionan expertos de soluciones de seguridad
informática .
Qué es el malware Hammertoss

3. Dicen expertos de soluciones de seguridad
informática que Si hacker ha registrado un handle
de Twitter ese día, va a twittear una URL y un
hashtag. La URL dirige HAMMERTOSS a una página
web que contiene una imagen o imágenes. El
hashtag proporciona un número que representa
una ubicación dentro del archivo de imagen y
caracteres para anexar a una clave de cifrado
para descifrar las instrucciones dentro de la
imagen. El uso de Twitter como intermediario para
entregar la segunda etapa CNC para
HAMMERTOSS permite hacker para dirigir de forma
dinámica la herramienta.
El malware Hammertoss

4. El malware utiliza un algoritmo para generar cientos
de Twitter handles anualmente para los potenciales
CNC. Muchos de ellos son no registrado, como
hackers elige registrar asa un día en particular de
como sea necesario y por delante. Este pequeño
número de cuentas registradas permite al grupo
para mantener un tamaño reducido. Otras
herramientas utilizan Twitter para transmitir
instrucciones, incluyendo:
• MiniDuke, puerta trasera con sede en Windows
que es una herramienta de Rusia.
• la botnet Sninfs
• Flashback, una puerta trasera basado en Mac
explica profesor de curso de seguridad en redes.
Cómo Funciona

5. Expertos de curso de seguridad en redes dicen que
Malware en continuación, utiliza la Aplicación
explorador de IE para visitar la URL especificada en
un tweet. Hemos observado URLs conducen a
cuentas específicas GitHub o sitios web
comprometidos. Una vez HAMMERTOSS obtiene el
GitHub URL de su cuenta de Twitter a diario, visita a
la URL y descarga los contenidos de la página,
incluyendo los archivos de imagen según expertos
de informática forense .
Cómo Funciona

6. Descarga el contenido de la página web a la
caché del navegador de Internet Explorer y busca
en la memoria caché de las imágenes por lo
menos tan grande como el desplazamiento
especificado en el tweet. Mientras que la imagen
parece normal, en realidad contiene los datos
esteganográfico. La esteganografía es la práctica
de ocultar un mensaje, imagen o archivo dentro
de otro mensaje, imagen o archivo. En este caso, la
imagen contiene anexa y cifrado de datos que
HAMMERTOSS descifrará y ejecutará según
capitación de análisis informática forense .
Cómo Funciona

7. CONTACTO www.iicybersecurity.com
538 Homero # 303
Polanco, México D.F 11570
México
México Tel: (55) 9183-5420
633 West Germantown Pike #272
Plymouth Meeting, PA 19462
United States
Sixth Floor, Aggarwal Cyber Tower 1
Netaji Subhash Place, Delhi NCR, 110034
India
India Tel: +91 11 4556 6845